诊断项与诊断结果说明
网络服务健康诊断 诊断项（控制台）描述 诊断范围及建议操作 实例的底层网络链路存在丢包 实例对应的底层网络物理设施或网络服务存在丢包。检查该实例的底层网络链路是否存在丢包现象。如果存在，将影响实例的网络连通性或网络吞吐，例如...
常见问题
本文列举了DDoS基础防护产品相关的常见问题。我的ECS服务器被20 Mbps的流量攻击了，DDoS基础防护怎么不防护？DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100 MB）进行防护。如果云服务带宽低于系统可设置的最低清洗阈值，...
安全告警概述
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
ACK Edge集群Pro版介绍
ACK Edge集群Pro版 针对企业大规模生产环境，在 ACK Edge集群基础版 上进一步增强了可靠性、安全性，并且提供可赔付的SLA的 ACK Edge集群Pro版。ACK Edge集群Pro版 是在原 ACK Edge集群基础版 的基础上发展而来的集群类型，继承了原边缘...
功能发布记录
本文介绍堡垒机产品功能和文档的更新记录。...说明 功能内测中，如有相关需求，请加入钉群（钉群号：...基础版、企业双擎版 管理用户 手机短信认证 新增 用户手机号短信认证新增支持德国（+49）、澳洲（+61）、美国（+1）、迪拜（+971）、日本...
规划和设计
并将技术控制措施、管理流程、人员组织配套的融入云基础设施的构建、业务开发，应用上线和日常运营当中。整体建议如下：评估当前企业战略目标和云业务一致性；通过咨询和风险评估工具的方式评估当前云计算环境下风险的类别，发生的可能性和...
资产识别
背景信息 网络应用资产是安全管理体系中最基础的载体，同时也是业务系统中最基本的组成单元。随着企业业务的高速发展，各类业务系统平台逐年增多，同时也存在员工私建站点、测试环境未及时回收等情况，导致可能产生大量“僵尸”资产。信息...
产品优势
微服务产品提供金融级分布式架构的基础设施能力，包括 RPC 框架及服务治理、服务注册与发现、动态配置、定时任务、服务限流等，为传统单体应用架构深入拆分为分布式应用架构提供稳定可靠的基础设施能力，帮助企业级客户快速构建基于微服务...
什么是Terraform
资源代表基础设施中的一项资源，如计算、存储、网络等，而提供者则是由云服务提供商进行开发的插件。阿里云作为国内第一家与Terraform集成的厂商、社区非常活跃的“提供者”之一，为用户提供了通过Terraform管理阿里云资源的能力。优势 ...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
阿里云安全监测到Kinsing僵尸网络变种，该僵尸网络除了沿用之前的攻击手法，最新利用了Hadoop Yarn RPC未授权访问漏洞进行传播。概述 Hadoop Yarn是Hadoop的核心组件之一。Hadoop Yarn RPC未授权访问使得攻击者无需认证即可通过RPC通信执行...
什么是人工智能平台PAI
强化学习（Reinforcement Learning）：相对较为复杂，系统与外界环境不断交互，在外界反馈的基础上决定自身行为，以达到目标最优化。例如阿尔法围棋和无人驾驶。什么是人工智能平台PAI 人工智能平台PAI起初是服务于阿里巴巴集团内部（例如...
常见问题
另外，根据IDC归属不同，IDC物理环境及基础设施安全会存在不同，详细可参考专属区域《安全责任共担》。5、专属区域连接公共云网络中断，会影响实例正常运行吗？不影响。存量的计算实例，包括块存储、虚拟网络及本地转发将继续正常工作，但...
Terraform
背景信息 基本功能 Terraform是一种基础设施即代码（Infrastructure as Code）工具，可以通过编写简洁的代码来定义和配置云端基础设施，而不必手动操作和配置。更多信息请参见 什么是Terraform。Terraform的命令行接口CLI（Command Line ...
什么是阿里云电子政务云
符合或满足《中华人民共和国网络安全法》、《网络安全等级保护标准2.0》、《中华人民共和国政府采购法》等的要求，通过了中央网信办云计算服务安全评估（增强级）、公安部等级保护三级认证、《政务云解决方案评估》的可信认证、《面向公有...
Terraform概述
什么是Terraform Terraform是一种安全有效地构建、更改和版本控制基础设施的工具（基础架构自动化的编排工具）。它编写了描述云资源拓扑的配置文件中的基础结构，例如虚拟机、存储账户和网络接口。Terraform的命令行接口CLI（Command Line ...
安全责任模型
安全责任模型示意如下图所示：阿里云负责基础设施（包括跨地域、多可用区部署的数据中心，以及阿里云骨干传输网络）和物理设备（包括计算、存储和网络设备）的物理和硬件安全，并负责运行在飞天分布式云操作系统之上的虚拟化层和云产品层的...
Terraform概述
Terraform是一个安全、高效地部署、更改、版本化基础设施和应用程序的工具，可以用来管理多层次的资源。Terraform统一管理从上层的软件到底层的网络、系统的配置。Terraform可以创建、修改、删除ECS、VPC、RDS、SLB等多种阿里云云产品资源...
Terraform概述
Terraform是一个安全、高效地部署、更改、版本化基础设施和应用程序的工具，可以用来管理多层次的资源。Terraform统一管理从上层的软件到底层的网络、系统的配置。Terraform可以创建、修改、删除ECS、VPC、RDS、SLB等多种阿里云云产品资源...
Terraform概述
Terraform是一个安全、高效地部署、更改、版本化基础设施和应用程序的工具，可以用来管理多层次的资源。Terraform统一管理从上层的软件到底层的网络、系统的配置。Terraform可以创建、修改、删除ECS、VPC、RDS、SLB等多种阿里云云产品资源...
Terraform概述
Terraform是一个安全、高效地部署、更改、版本化基础设施和应用程序的工具，可以用来管理多层次的资源。Terraform统一管理从上层的软件到底层的网络、系统的配置。Terraform可以创建、修改、删除ECS、VPC、RDS、SLB等多种阿里云云产品资源...
Terraform概述
Terraform是一个安全、高效地部署、更改、版本化基础设施和应用程序的工具，可以用来管理多层次的资源。Terraform统一管理从上层的软件到底层的网络、系统的配置。Terraform可以创建、修改、删除ECS、VPC、RDS、SLB等多种阿里云云产品资源...
产品架构
如上图所示，PAI的业务架构分为以下四层：基础资源层（计算资源&基础设施）：基础设施包括CPU、GPU、高速RDMA网络以及容器服务ACK等。计算资源包括云原生资源（灵骏计算资源和通用计算资源）和大数据引擎资源（MaxCompute和Flink）。平台...
产品优势
自行实现扩展性架构，极难做到从设备粒度调度服务器、负载均衡等基础设施。安全 基于LoRaWAN AES与阿里云物联网安全通道，双重链路保障。需要额外开发、部署各种安全措施，保障设备数据安全是个极大的挑战。稳定 服务可用性高达99.9%。单点...
安全合规
随着互联网业务的多维快速发展，网络安全事故也在各领域频发，法规制度对网络安全机制的建立、完善提出了更高、更明确的要求。政务类业务在拓展网络应用的同时，应当将安全合规作为业务发展的重点考虑内容之一。阿里云电子政务云满足国家...
自动化
从应用程序发布周期、客户服务到故障管理以及其他内部支持流程，一切都需要更快，而所有这些流程都依赖于基础设施。基础设施自动化不仅仅是加速基建，也加速了业务应用的部署过程，加速了整个业务转型的启动，进而提升了企业探索和发现机会...
平衡业务目标与成本
企业需要选择合适的云产品及资源规格满足业务诉求，在应用负载的设计及资源选择过程中除了...使用 Terraform 等基础设施自动化编排工具构建自动化流程，让基础设施代码化，降低开发和运维成本。更多运营相关注意事项，请参见 卓越运营支柱。
Alibaba Cloud AI Containers概述
通过内置不同的硬件加速库、AI运行时、AI框架等满足用户不同场景的部署使用诉求，并通过与阿里云基础设施（ECS、ACK、ECI）深度优化，提升用户在阿里云上的AI性能和体验。适用范围 AC2适用范围说明：适用于阿里云全场景，包括ECS、ACK、ECI...
产品简介
ACK Serverless集群 提供完善的Kubernetes兼容能力，同时降低了Kubernetes使用门槛，让您更专注于应用程序，而不是管理底层基础设施。什么是容器服务 Serverless 版 容器服务 Edge 版 容器服务 Edge 版 是针对边缘计算场景推出的云边一体化...
上云须知
网络规划 容器集群基础设施（云服务器 ECS）的网络类型选择：专有网络VPC或经典网络。专有网络VPC：推荐使用。采用二层隔离，相对经典网络而言，VPC 具有更高的安全性和灵活性。经典网络 采用三层隔离，所有经典网络类型实例都建立在一个...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
SAP MaxDB 操作指南
安全 对于 IaaS 部署和 SAP MaxDB 系统实施，阿里云负责维护支持云的基础设施的安全，而客户负责确保其使用的云资源和应用的安全。下面是可帮助您实现阿里云上的 SAP MaxDB 环境所需的安全级别的其他阿里云安全资源。访问控制 RAM 阿里云 ...
产品优势
端到端的安全能力：基础架构安全：支持全方位网络安全隔离管控和全链路数据加密，提供阿里云主子账号和Kubernetes RBAC权限体系的联动，并支持细粒度的权限管理和完备的审计能力。软件供应链安全：支持镜像扫描、安全云原生交付链、镜像...
风险评估服务
风险评估服务是通过云上运行的信息系统开展全面的资产识别、威胁识别与分析以及脆弱性识别与分析，从云基础设施、云上安全设施、云上数据、监控审计措施、应用等方面进行整体安全性评估。通过对云上资产开展全面的风险评估活动或者主机、...
Terraform概述
允许保存基础设施状态，从而使您能够跟踪对系统（基础设施即代码）中不同组件所做的更改，并与其他人共享这些配置。降低开发成本 可通过按需创建开发和部署环境来降低成本。并且，您可以在系统更改之前进行评估。应用场景 Terraform的应用...
Terraform概述
Terraform是一个基础设施即代码（Infrastructure as Code）工具，用于安全高效地预览、配置和管理云基础架构和资源。Serverless 应用引擎 SAE（Serverless App Engine）支持Terraform，使操作 SAE 的资源更加安全，对接CI/CD和GitOps更加...
Terraform概述
允许保存基础设施状态，从而使您能够跟踪对系统（基础设施即代码）中不同组件所做的更改，并与其他人共享这些配置。降低开发成本 您通过按需创建开发和部署环境来降低成本。并且，您可以在系统更改之前进行评估。应用场景 Terraform的应用...
功能特性
一站式编排部署：提供计算、存储、网络资源统一申请和关联能力，帮助业务构建开箱即用的全球边缘基础设施环境。场景化的产品技术方案 分布式云全网统一管理：基于先进的分布式系统架构，一键创建跨地域、跨运营商的边缘节点算力资源，智能...
专家成长计划服务内容说明
1、网络安全产品攻击防护应用技巧（比如CC攻击防护）2、异常诊断分析（比如异常拦截原因分析及处理）3、产品使用技巧/最佳实践 30人 阿里云容器技术运维 16 阿里云容器服务集群授权管理 阿里云容器服务集群节点管理 阿里云容器服务集群节点...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台，提供简单、可靠、安全、合规的数据加密保护能力。KMS帮助您降低在密码基础设施和数据加解密产品上的采购、运维、研发开销，以便您只需关注业务本身。...
金融云专属集群
阿里金融云为金融用户提供在杭州、深圳、上海、北京（邀测）多地可以实现两地三中心的高等级绿色数据中心作为整个云计算平台的基础设施。相关的数据中心具备以下特性：专属集群：阿里金融云服务是为金融行业量身定制的云计算服务，具备低...
- 产品推荐
- 这些文档可能帮助您