选择合适的网络转发组件
当您的业务资源部署在非阿里云业务资源上，您需要通过网络连接组件来打通企业本地网络和非阿里云上业务资源的网络通道。本文介绍 SASE 连接器以及 SASE 支持的阿里云VBR、CCN和VPN网关的网络实例的区别和使用场景等。选择合适的网络 转发 ...
Kubernetes 环境部署运维
第二步：确认部署选项 展示当前环境待部署的所有组件列表，点击 YAML 可以查看各个组件的部署配置 特别的，针对工作负载类型的组件，可以设置相关策略 镜像列表：当前工作负载待部署的镜像 目标实例数：工作负载复本数。注意：目标实例数会...
应用场景
自主申请专线和共享合作伙伴专线方式均支持该场景的网络部署。场景二：面向大型企业的高弹性、高可用网络架构 当业务规模爆发式增长，原数据中心无法满足需求时，可在云上快速部署业务，满足业务增长需求。同时使用高速通道的ECMP链路聚合...
售前常见问题
首先需要明确您的网络部署情况，VPC边界防火墙是否支持防护分以下三种情况：第一种：如果您的网络中IPsec-VPN通过绑定 云企业网 转发路由器的方式部署，将IPsec-VPN与业务VPC的网络打通。这种情况下VPC边界防火墙支持防护。例如网络部署...
高安全性
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
安全体系概述
运行时监控和告警 当容器应用通过API Server的认证鉴权和准入控制校验成功部署后，在云原生应用零信任的安全原则下，还需要在容器应用的运行时刻提供相应的安全监控和告警能力。因此，阿里云容器服务和云安全中心深度集成了告警处理和漏洞...
安全体系概述
运行时监控和告警 当容器应用通过API Server的认证鉴权和准入控制校验成功部署后，在云原生应用零信任的安全原则下，还需要在容器应用的运行时刻提供相应的安全监控和告警能力。因此，阿里云容器服务和云安全中心深度集成了告警处理和漏洞...
功能特性
终端访问控制系统基于三个主要步骤完成网络准入控制。身份设备识别 通过多因子身份识别，建立可信用户身份库；基于可信用户身份，绑定登记的可信设备，从而在日常IT运营过程，帮助管理员判断当前可信网络内的设备数量、类型、操作系统以及...
部署代码类型组件实例
BizWorks针对常见的网络访问需求，在Kubernetes的Ingress、Service的网络模型基础上进行了简化，方便研发团队快速进行部署和调试。如果您有更多的网络访问需求，可以在部署完成后，直接在纳管集群上进行相关配置。网络访问 支持两类简化...
部署中心应用实例
在 应用部署 页面，选择需要部署的环境，单击目标环境下的虚线框区域。说明 应用部署页面不仅支持显示一个环境下的多个实例，以及每个实例下的工作负载，而且能够显示每个工作负载的类型。只有企业级用户、项目负责人和应用负责人账号角色...
直播连麦快速入门
进入Web Demo页面，将 视频直播控制台 应用管理中的 应用ID、AppKey、旁路转推中配置的 播放域名 复制并且填写在以下页面中。再输入 房间号、用户ID、用户角色 后，开播并进行连麦。默认主播和观众进入房间后是未连麦的，主播和观众分别...
办公网准入常见问题
SASE 不仅支持无线网络的入网准入，也支持有线网络的入网准入。SASE App检测802.1x根证书与入网证书异常，怎么办？问题现象 在 SASE App上网络诊断报802.1x根证书与入网证书异常。如下图所示：解决方法 单击 一键修复，SASE App自动为您...
什么是办公安全平台
提供以下三种场景的内网访问安全防护能力：办公区网络准入 支持基于证书的802.1x网络准入功能，您无需通过手动输入用户名密码导入证书文件，只需安装 SASE App即可实现安全入网。SASE App不仅为您提供更高的办公网准入安全性和便利性，同时...
产品优势
数据库审计服务具有旁路部署、安全合规、全量审计、快速识别、高效分析等优势。旁路部署 使用旁路检测方式，在不影响数据库运行效率的前提下，实现灵活的审计与监控。安全合规 满足外部审计对审计数据内容增量备份和存储时长的要求，满足...
迁移自建Kafka集群至新实例
本文介绍如何在 云消息队列 Kafka 版 控制台创建并启动迁移任务。前提条件 下载JDK 8 安装Tsar 为了更准确的获取执行机器的配置，推荐您提前安装Tsar软件。您也可以在运行迁移工具时通过指定-installTsar 参数自动安装Tsar软件，但自动安装...
对接使用CDH与CDP
Step2：配置网络联通 DataWorks的独享调度资源组购买创建完成后，默认与其他云产品网络不可达，在对接使用CDH时，您需获取部署CDH集群的网络信息，将独享调度资源组绑定至CDH集群所在的VPC网络中，保障CDH集群与独享调度资源组的网络联通。...
SOFAArk 概述
动态合并部署的设计理念图如下：无论是静态还是动态合并部署都会有宿主应用（master biz）的概念，如果 Ark 包只打包了一个 Biz，则该 Biz 默认成为宿主应用。如果 Ark 包打包了多个 Biz 包，需要配置指定宿主应用。宿主应用不允许被卸载，...
云速搭部署ECS部署集
涉及产品 云服务器ECS 专有网络VPC 云速搭CADT ECS部署集 部署集是控制ECS实例分布的策略，使您能在创建ECS实例的时候就设计容灾能力和可用性，更多介绍内容请查看 部署集概述。方案架构 操作步骤 具体操作步骤请参考《云速搭部署ECS部署集...
新手指引
步骤二：获取SASE网络准入服务器信息 接入企业办公网络之前，您需要在企业NAC（即网络接入控制器）上配置 SASE Radius服务器（即网络准入服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。如果您需要对接...
Pod安全
apiVersion:v1 kind:Pod metadata:name:pod-no-automount spec:automountServiceAccountToken:false 禁用 ServiceAccount 自动挂载不会阻止Pod对Kubernetes API的网络访问。为阻止Pod对Kubernetes API进行网络访问，您需要修改ACK集群 ...
在注册集群中配置容器安全策略（新版）
gatekeeper组件：基于OPA策略引擎的K8s策略准入控制器，帮助您方便地管理和应用集群内的OPA策略，实现命名空间标签管理等功能。logtail-ds日志组件：用于对不符合策略约束的拦截或告警事件进行收集和检索。您可以使用以下两种方式安装...
如何检测网关网络的联通性
背景信息 在本地部署网关时需要检测网络的联通，才能确保网关的部署成功。在日常使用时也同样需要确保网关网络的联通。本文将分两种情况介绍如何检测网络的联通状况。网关未激活前检测网络联通性 网关镜像部署完成之后，需要确保网关网络的...
自助建站方式汇总
部署Node.js环境 Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用来方便快速地搭建易于扩展的网络应用。环境类型 部署方式 说明 部署Node.js环境 部署Node.js环境（Alibaba Cloud Linux 2）本教程介绍如何在Alibaba Cloud Linux 2...
eRDMA
而eRDMA在实现中采用了自研的拥塞控制CC算法，容忍VPC网络中的传输质量变化（延迟、丢包等），在有损的网络环境中依然拥有良好的性能表现。弹性扩展 不同于传统的RDMA网卡需要单独一个硬件网卡，eRDMA是基于神龙架构的一款原生带有云属性的...
配置办公网准入
办公网准入功能基于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。相较于账密认证模式，办公网准入功能采用EAP-TLS认证技术，具备更安全、体验更佳的优势。本文介绍如何配置企业无线网、入网权限和证书。前提条件 已...
云安全访问服务的审计事件
CreateNACConfig 创建网络准入配置。CreateNACDumbDevice 创建文件。CreateNACPolicy 创建网络准入策略。CreateNACUserDevice 创建网络准入用户。DeleteEnterpriseAcceleratePolicy 删除加速策略。DeleteEnterpriseAccelerateTarget 删除...
2023年
2023-3-23 全部地域 模型版本准入状态及事件触发 一键诊断功能 您可以使用一键诊断功能，检查灵骏节点的网络和硬件状态，基于多种通信库和通信模型进行网络测试。2023-03 华北6（乌兰察布）、华南2（河源）一键诊断 灵骏连接支持直连VPC ...
暴力破解攻击防御方案
云内大部分主机部署安骑士，针对识别到的暴力破解源加入旁路WAF的阻断名单进行实时阻断（TCP层，双向reset），阻止其后续的暴力破解行为。为了避免暴力破解，政务用户可以云盾爬虫风险管理（Anti-Bot Service，简称Anti-Bot）是一款网络...
供应链安全
分别提供容器镜像和Helm Chart的网络访问控制管理，细粒度的操作审计，保障制品访问安全。建议生产环境优先使用ACR企业版，并将仓库访问策略默认置为私有，使用内网VPC域名进行访问，不打开公网访问入口，并配置ACL白名单控制访问来源。更...
eRDMA概述
而eRDMA在实现中采用了自研的拥塞控制CC算法，容忍VPC网络中的传输质量变化（延迟、丢包等），在有损的网络环境中依然拥有良好的性能表现。弹性扩展 不同于传统的RDMA网卡需要单独一个硬件网卡，eRDMA是基于神龙架构的一款原生带有云属性的...
网络规划
概述 在云上，企业需要构建一个可扩展的安全可控的网络环境。公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。...
历史功能发布记录（2023年）
全部 无 新增Raven组件替换edge-tunnel，支持 ACK Edge集群 云边通信 ACK Edge集群 以节点池为单位支持节点多地域分布，不同节点池的节点处于不同的网络域，无法直接通信。Raven组件提供两种模式，即代理模式和隧道模式，分别提供跨网络域...
应用场景
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
连接通道配置
在交付阶段，针对不同的部署环境和网络打通情况，可以采用不同的部署方式。共有三种部署通道可选，前两种部署通道支持在线直接部署，无需将部署包拷贝至部署环境，即可在ADP的页面上一键自动完成部署动作：直连阿里公有云 通过跳板机连接 ...
C100售前支持相关问题
购买数据库审计C100问题 是否支持审计线下IDC机房自己部署的数据库？支持。数据库审计本身的审计能力是支持的，只需打通线下线上的网络连接即可。您可以通过阿里云高速通道打通线下线上的网络连接。数据库审计C100目前支持哪些规格？数据库...
产品优势
云盒具有本地部署、免运维、低成本等优势。本文介绍云盒的核心优势，以及云盒与公共云、自建IT设施、传统私有云对比的优势。云盒核心优势 本地部署 云盒部署在本地IDC内，可以满足数据安全、数据本地处理、低延时等需求。免运维 购买云盒后...
关键技术竞争力
混合云：异构基础设施下多活应用联邦发布管控 混合云狭义上指公有云+私有部署的混合形态，通过平台能力抽象统一、自动化部署、配置管理等方面的技术和产品，淡化开发和运维人员对底层基础设施的关注，使应用和数据能够在混合数据中心环境中...
云防火墙产品选型指导
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
EAS资源组概述
服务部署 部署服务时选择公共资源组，详情请参见 服务部署：控制台 和 服务部署：Designer。网络配置 支持使用公网连接、VPC连接、VPC高速直连三种网络连通方式。其中VPC高速直连需要在界面打开开关，详情请参见 配置网络连通。开通日志...
设置源站保护
步骤四：设置SLB访问控制 如果您的源站服务器部署了负载均衡SLB，您还需要设置SLB实例的访问控制（白名单）策略，只放行WAF回源IP段的入方向流量。以下操作描述以传统型负载均衡CLB为例进行介绍。如果您使用应用型负载均衡ALB，请结合以下...
- 产品推荐
- 这些文档可能帮助您