使用云防火墙禁止信息探测行为
网络扫描工具用于对网络开放服务、端口进行探测，可以实现对外暴露端口、服务资产绘制，通过Nmap、Masscan、Pnscan等软件实现。危害 暴露对外端口和服务 对外暴露端口和服务，该部分采集的信息将直接指导后续攻击阶段。黑客攻击 通过网络...
什么是云企业网
云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、...
BizWorks Toolkit常见问题
代码和模型不一致，但编辑器中没有提示是什么原因？提示代码扫描为模型后存在相互覆盖的情况怎么处理？Java代码中的一些特定内容是如何支持的？如何快速检查代码是否符合平台规则？扫描后在Tool Window中没有任何模型怎么处理？如何获取...
参数说明
注意并行索引扫描通常并不会触及整个索引，它是规划器认为该扫描会实际用到的相关页面的数量。默认值是512KB。PolarDB调整参数 表 1.pg_setting详解 列名 值 解释 name vacuum_cost_delay 参数名称 setting 10 参数当前值 unit ms 参数的...
P3C代码扫描
Java 规约扫描是阿里巴巴多年经验提炼的 Java规范-包含 7大类 Java 代码规则 命名规约 注释规范 集合 OOP 规约 并发处理 控制语句 其他。如果未做扫描配置，默认会对所有规则进行扫描，也可以在规约扫描组件配置。
数据安全卫士
由于 周期扫描 的任务，会多次扫描实例，且扫描前、后任务行的 状态 都为 待调度，此时，以本次扫描是否生成安全性报告为基准，判断任务扫描是否成功。说明 单个实例的扫描时长约5秒。具体的扫描时长以实际为准。扫描时长与被扫描的实例数...
并行计划
并行扫描 当前支持下列可并行的表扫描：在一个 并行顺序扫描 中，表块将在合作进程之间被划分。一次会分发一个块，这样对表的访问还是保持顺序方式。在一个 并行位图堆扫描 中，一个进程被选为领导者。这个进程执行对一个或者多个索引的...
阿里巴巴代码规约检测
代码扫描支持-全量扫描和增量扫描 阿里巴巴代码规约检测全量扫描通过RDC对Java代码工程进行编码规约全量检测优点：支持跨文件引用，代码扫描全面缺点：但扫描速度较慢，问题量会比较多 阿里巴巴代码规约检测增量扫描是基于代码的一次push，...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
定制执行计划（pg_hint_plan）
DELETE 1 提示类型 根据提示短语影响执行计划的方式，可以被分为如下六类：扫描方法提示 扫描方法提示对目标表强制执行特定的扫描方法。pg_hint_plan通过表格的别名（如果存在的话）来识别目标表。扫描方法是 SeqScan、IndexScan、...
CreateScanTask-创建扫描任务
调用CreateScanTask接口为识别权限授权成功的资产创建识别敏感数据的定制化扫描任务。接口说明 本接口适用于用户针对已授权的资产定制扫描任务，便于用户灵活控制扫描任务的运行时间间隔及每次扫描任务的运行时间。QPS 限制 本接口的单用户...
执行计划
QUERY PLAN-Gather Motion 4:1(slice1)(cost=0.00.20.88 rows=1 width=13)->Seq Scan on 'names'(cost=0.00.20.88 rows=1 width=13)Filter:name:text~'Joelle':text 查询优化器会顺序扫描names表，对每一行检查WHERE语句中的filter条件，只...
网络ACL概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持网络ACL的地域 亚太 华东1（杭州）、华东2（上海）、华东5（南京-本地地域）、...
使用EXPLAIN阅读查询计划
查询优化器使用数据库的数据统计信息来选择具有最小总代价的查询计划，查询代价通过磁盘I/O取得的磁盘页面数作为单位来度量。可以使用EXPLAIN和EXPLAIN ANALYZE语句发现和改进查询计划。EXPLAIN的语法如下：EXPLAIN[ANALYZE][VERBOSE]...
pg_hint_plan
背景信息 PostgreSQL使用基于代价的优化器，优化路线使用统计数据而非固定的规则。对于一条SQL语句，优化器会去评估所有可能的代价并最终选择代价最低的去执行。优化器会尽力选择最好的执行计划，但由于其并不了解数据中可能存在的一些内在...
pg_hint_plan
背景信息 PostgreSQL使用基于代价的优化器，优化路线使用统计数据而非固定的规则。对于一条SQL语句，优化器会去评估所有可能的代价并最终选择代价最低的去执行。优化器会尽力选择最好的执行计划，但由于其并不了解数据中可能存在的一些内在...
如何选择私网类产品？
专有网络VPC是您专有的云上私有网络。阿里云提供了针对不同场景接入VPC私网的产品和服务，如高速通道、VPN网关、云企业网和智能接入网关等。方案概览 下表介绍了各个场景的私网接入方案。VPC互连 产品和服务 描述 优点 限制 云企业网 支持...
新功能发布记录
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。网络ACL概述 典型应用 创建和管理网络ACL 使用示例 2019年12月 功能名称 变更类型 功能概述 相关链接 专有网络 新增 支持为VPC添加...
CreateCycleTask-新增通用计划扫描任务
创建周期性扫描任务，包括镜像扫描、应急漏洞扫描及病毒扫描。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
ParallelScan
调用ParallelScan接口并发扫描数据。请求消息结构 message ParallelScanRequest { optional string table_name=1;optional string index_name=2;optional ColumnsToGet columns_to_get=3;optional bytes session_id=4;optional ScanQuery ...
授权信息
条件关键字 描述 类型 vpc:PhysicalConnection 物理专线信息 String vpc:VBR 边界路由器信息 String vpc:VPC VPC信息 String vpc:VRouter 路由器信息 String vpc:tag VPC的标签 String vpc:TargetAccountRDId 对端用户资源目录ID信息 ...
概述
PolarDB 优化器只会选择一个自认为最优的表进行并行扫描，而除了该表外，其他表都是一般扫描。每个Worker会将连接结果集返回给Leader线程，Leader线程通过Gather操作进行汇总，最后将结果返回给客户端。并行排序 PolarDB 优化器会根据查询...
CopyNetworkAclEntries-复制网络ACL规则
操作 访问级别 资源类型 条件关键字 关联操作 vpc:CopyNetworkAclEntries Write NetworkAcl acs:vpc:{#regionId}:{#accountId}:networkacl/{#NetworkAclId} 无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 网络 ACL 所在的...
DeleteNetworkPath-删除网络分析路径
cn-shanghai NetworkPathIds array 是 网络分析路径集合。string 是 您可以通过调用 CreateNetworkPath 接口获取网络分析路径 ID。np-10c31b7aca0e4486*返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。C4331873-C534-...
GetPipelineScanReportUrl-获取流水线扫描报告临时...
获取流水线扫描报告临时下载地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 POST/organization/{...
AssociateNetworkAcl-绑定网络ACL到交换机
nacl-a2do9e413e0sp*RegionId string 是 网络 ACL 所在的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。cn-hangzhou ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您的客户端生成一个参数值，确保不同请求间...
GetOnceTaskResultInfo-查询一次性任务执行结果
查询一次性扫描任务执行结果，包括资产指纹采集、漏洞扫描、镜像安全扫描等任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
DeleteNetworkAcl-删除网络ACL
操作 访问级别 资源类型 条件关键字 关联操作 vpc:DeleteNetworkAcl Write NetworkAcl acs:vpc:{#regionId}:{#accountId}:networkacl/{#NetworkAclId} 无 无 请求参数 名称 类型 必填 描述 示例值 NetworkAclId string 是 网络 ACL 的 ID。...
UnassociateNetworkAcl-解除网络ACL与交换机的绑定
nacl-a2do9e413e0sp*RegionId string 是 网络 ACL 所在的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。cn-hangzhou ClientToken string 否 客户端 Token，用于保证请求的幂等性。由客户端生成该参数值，要保证在不同请求间...
UpdateNetworkAclEntries-更新网络ACL规则
nacl-bp1lhl0taikrzxsc*RegionId string 是 网络 ACL 所在的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。cn-hangzhou ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您的客户端生成一个参数值，确保不同...
ModifyNetworkAclAttributes-修改网络ACL的属性
操作 访问级别 资源类型 条件关键字 关联操作 vpc:ModifyNetworkAclAttributes Write NetworkAcl acs:vpc:{#regionId}:{#accountId}:networkacl/{#NetworkAclId} 无 无 请求参数 名称 类型 必填 描述 示例值 NetworkAclId string 是 网络 ...
DeleteNetworkReachableAnalysis-删除网络可达性分析...
string 是 网络可达性分析任务 ID。您可以通过调用 CreateNetworkReachableAnalysis 接口获取网络可达性分析任务 ID。[\"nra-be3cff6bed3049f5*\"]返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。4838F3F2-30E1-5D82-B...
CreateNetworkAcl-创建网络ACL
FinanceJoshua RegionId string 是 网络 ACL 所在的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。cn-hangzhou 返回参数 名称 类型 描述 示例值 object NetworkAclId string 网络 ACL 的 ID。nacl-a2do9e413e0spzasx*...
DescribeNetworkAclAttributes-查询网络ACL的详细信息
nacl-a2do9e413e0spzasx*RegionId string 是 网络 ACL 所在的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。cn-hangzhou ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您的客户端生成一个参数值，确保不同...
授权信息
操作（Action）下表是 网络智能服务（NIS）定义的操作，这些操作可以在RAM权限策略语句的 Action 元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：操作：是指具体的权限点。API：是指操作对应的API接口。访问级别：是...
CreateNetworkReachableAnalysis-创建网络可达性分析...
cn-shanghai NetworkPathId string 是 网络路径 ID。您可以通过调用 CreateNetworkPath 接口获取网络路径 ID。np-b2f618ceb2c84057*Tag object[]否 标签列表。Key string 否 标签键。最多支持 128 个字符，不能以 aliyun 或 acs:开头，不能...
授权信息
操作（Action）下表是 网络智能服务（NIS）定义的操作，这些操作可以在RAM权限策略语句的 Action 元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：操作：是指具体的权限点。API：是指操作对应的API接口。访问级别：是...
DescribeNetworkAcls-查看网络ACL列表
10 RegionId string 是 网络 ACL 所属的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。cn-hangzhou Tags object []否 标签列表。Key string 否 资源的标签键。最多支持输入 20 个标签键。如需传入该值，则不能输入空字符串。...
使用专有网络VPC访问控制功能
概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的...
扫描线层
图表样式 扫描线层是3D地球的子组件，支持独立的样式配置，包括扫描线的半径、扫描速度和贴图以及位置等，能够通过循环扫描动画贴图来模拟扫描线的动态效果。配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 面板中...
- 产品推荐
- 这些文档可能帮助您