云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
通用服务条款
您承诺不应大量占用，亦不得导致如程序或进程等大量占用阿里云云计算资源（如云服务器、网络带宽、存储空间等）所组成的平台（以下简称“云平台”）中服务器内存、CPU或者网络带宽资源（比如但不限于互联网挖矿等行为），并给阿里云云平台...
服务条款
3.4 您承诺不应大量占用，亦不得导致如程序或进程等大量占用阿里云云计算资源（如云服务器、网络带宽、存储空间等）所组成的平台（以下简称“云平台”）中服务器内存、CPU或者网络带宽资源（比如但不限于互联网挖矿等行为），并给阿里云云...
通用服务条款
您承诺不应大量占用，亦不得导致如程序或进程等大量占用阿里云云计算资源（如云服务器、网络带宽、存储空间等）所组成的平台（以下简称“云平台”）中服务器内存、CPU或者网络带宽资源（比如但不限于互联网挖矿等行为），并给阿里云云平台...
运维平台隔离
员工根据工作需要通过集中的权限管理平台申请VPN访问权限、堡垒机访问权限、管控平台以及生产系统访问权限，经主管、数据或系统所有者、安全管理员以及相关部门审批后，进行授权。监控审计与变更管理 监控 阿里云使用自动化监控系统对云...
企业管理员账号权限开通协议
当您通过网络页面直接确认、接受引用本页面链接及提示遵守内容、签署书面协议、以及阿里云认可的其他方式，或以其他法律法规或惯例认可的方式选择接受本协议，即表示您与阿里云已达成协议，并同意接受本协议的全部约定内容。自本协议约定的...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
阿里云安全监测到Kinsing僵尸网络变种，该僵尸网络除了沿用之前的攻击手法，最新利用了Hadoop Yarn RPC未授权访问漏洞进行传播。概述 Hadoop Yarn是Hadoop的核心组件之一。Hadoop Yarn RPC未授权访问使得攻击者无需认证即可通过RPC通信执行...
MSE Ingress概述
控制面（Control Plane）：控制面监听您已关联的ACK集群中的Ingress、IngressClass、Service等资源，经内部解析后实时下发给网关数据面。数据面（Data Plane）：数据面是流量治理配置的实施者，按照控制面下发的治理规则处理外部请求，并...
MSE Ingress概览
控制面（Control Plane）：控制面监听您已关联的ACK集群中的Ingress、IngressClass、Service等资源，经内部解析之后实时下发给网关数据面。数据面（Data Plane）：数据面是流量治理配置的实施者，按照控制面下发的治理规则处理外部请求，并...
MSE Ingress概述
控制面（Control Plane）：控制面监听您已关联的ACK集群中的Ingress、IngressClass、Service等资源，经内部解析后实时下发给网关数据面。数据面（Data Plane）：数据面是流量治理配置的实施者，按照控制面下发的治理规则处理外部请求，并...
私域运营
需要同事协助时，发送请求同事协同操作 合规规避IP封禁：网络出口非连续IP池，会不断随机变换，规避封禁风险 离职人员便捷交接：云电脑使用人员可以灵活变更，微信无需做变更认证，同时数据安全隔离 原生安全：自带安全杀毒和终端安全管控...
Ingress概述
控制面（Control Plane）：控制面监听您已关联的ACK集群中的Ingress、IngressClass、Service等资源，经内部解析之后实时下发给网关数据面。数据面（Data Plane）：数据面是流量治理配置的实施者，按照控制面下发的治理规则处理外部请求，并...
中兴通讯的Landing Zone：“一站式”云上管理及治理
网络防护能力统一 为降低安全管理和运维的成本，互联网侧安全防护工具IPS、WAF需要实现多账号共享，减少安全管理面，降低安全产品成本投入。差异化安全策略审计 信息安全部根据业界最佳实践与内部风险管控要求为各业务制定差异化的安全管控...
数据面质量
服务网格（Service Mesh）包含了控制面和数据面，其中，数据面为自研的 MOSN。本文介绍 Service Mesh 数据面 MOSN 在蚂蚁集团的落地过程中，如何进行质量保障，以及如何确保从现有的微服务体系平滑演进至 Service Mesh 架构。MOSN 简介 ...
历史功能发布记录（2021年）
全部 使用网络策略Network Policy Terway Hubble上线应用目录 支持在ACK集群中部署Terway Hubble，可以将容器网络流量、网络策略进行可视化展示，从而实现网络架构、业务拓扑关系的可观测性。全部 使用ACKTerway和CiliumHubble实现网络可...
新金融行业
但硬件设备数量有限，“一机一微”成本过高 员工行为不可控，为提升运营效率，部分业务员采用外挂方式推送消息 同个IP出口无序高频并发发送消息的太多会导致微信IP封禁 人员变更离职带来数据安全风险；证监会定期抽查封禁及聊天信息，作为...
ACK One概述
ACK One 可以连接并管理您任何地域、任何基础设施上的Kubernetes集群，并提供一致的管理和社区兼容的API，支持对计算、网络、存储、安全、监控、日志、作业、应用、流量等进行统一运维管控。本文介绍 ACK One 的产品优势、功能和应用场景。...
通用软件漏洞收集及奖励计划第四期
E 金蝶云星空 金蝶软件（中国）有限公司 E 用友T+Cloud 用友网络科技股份有限公司 E 用友BIP 用友网络科技股份有限公司 E 用友U9-Cloud 用友网络科技股份有限公司 E 用友CRM 用友网络科技股份有限公司 E 用友U8+用友网络科技股份有限公司 E...
前置审批
网络预约出租汽车经营服务，是指以互联网技术为依托构建服务平台，整合供需信息，使用符合条件的车辆和驾驶员，提供非巡游的预约出租汽车服务的经营活动（可以简单理解为该公司通过互联网平台提供网络预约车服务）。电子公告类 互联网电子...
通过SAG vCPE实现云上ACK与云下K8s集群互通
智能接入网关SAG（Smart Access Gateway）vCPE是智能接入网关软件镜像版，通过将SAG vCPE镜像部署在您网络的宿主机中，使宿主机作为一个CPE（Customer-premises equipment）设备为您提供上云服务。本文为您介绍如何通过SAG vCPE将已经部署...
身份权限
该团队还可以细分为财务管理员、安全合规管理员、网络管理员、数据库管理员等角色，侧重于云治理框架中某一方面的管理工作。企业员工 各业务团队成员，他们需要使用归属于本部门的云资源进行开发、测试、运维等工作，一般不允许访问其他...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
应用场景
企业完成数字办公环境的搭建后，IT管理员可以通过部署智能接入AP设备作为办公网络接入点，部署VPN设备作为远程接入网关，并通过UEM产品统一进行员工设备认证管控，确保无论员工何时进入企业可信网络环境，均需通过安装CloudUEM，绑定身份和...
防勒索介绍
阿里云服务器 防护策略为V2.0接入点 地域 用途 公网接入点域名 VPC网络接入点域名 华东1（杭州）管理面，用于防勒索客户端和云备份服务端传输控制信号。post-...
边缘网络加速接入点清单
本文主要介绍阿里云边缘网络加速接入点（ENA P oP）的信息。您可以参照本文列举的地址，选择您本地数据中心附近的接入点。阿里云边缘网络加速接入点（ENA PoP）清单 说明 更多信息，请咨询边缘网络加速运营人员新塘（联系电话：15301582966...
功能特性
功能 功能描述 参考文档 零信任内网访问功能（Private Access）网络配置 办公安全平台的零信任网关支持与企业在阿里云上的VPC、其他云的VPC、企业数据中心以及办公区机房进行网络打通，帮助企业实现办公应用的公网隐身或公网暴露面收敛的...
跨账号管理权限授予协议
1.2 当您通过网络页面直接确认、接受引用本页面链接及提示遵守内容、签署书面协议、以及阿里云认可的其他方式，或以其他法律法规或惯例认可的方式选择接受本协议，即表示您与阿里云已达成协议，并同意接受本协议的全部约定内容，本协议对您...
ECS的安全责任共担模型
什么是特权访问管理中心 网络安全 专有网络VPC 专有网络VPC（Virtual Private Cloud）是客户基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN...
《全国人民代表大会常务委员会关于加强网络信息保护的...
2012年12月31日 来源：新华社 全国人民代表大会常务委员会关于加强网络信息保护的决定（２０１２年１２月２８日第十一届全国人民代表大会常务委员会第三十次会议通过）为了保护网络信息安全，保障公民、法人和其他组织的合法权益，维护国家...
关键技术竞争力
统一容器网络 RAMA：支持复杂场景部署，兼顾灵活性与高性能 在专有云 PaaS 输出场景，落地的重点往往是底层异构基础设施的适配，比如网络、存储等，K8s 虽然定义了通用的容器网络接口 CNI，但却把实现的复杂度留给了具体的网络插件。...
安全责任共担模型
安全合规在ACK集群托管架构下遵循责任共担原则，其中容器服务ACK负责集群管控面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在...
安全责任共担模型
安全合规在ACK集群托管架构下遵循责任共担原则，其中容器服务ACK负责集群管控面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACK的安全责任共担模型。阿里云负责 首先在...
使用前须知
网络质量分析器是一款针对真实终端用户网络质量性能进行分析的SaaS服务。您可以将网络质量分析器的SDK插件集成到App中，实时感知所有App真实用户在线情况、访问互联网的网络质量情况。网络质量分析器提供从在线终端设备发起到您目标服务器...
创建ASM实例
Istio控制面访问 Istio控制面的CLB实例，用于访问Istio控制面。API Server访问 API Server的CLB实例，还可以设置是否开放 使用EIP暴露API Server。开放：创建一个EIP，并挂载到私网CLB上。您可以在公网通过kubeconfig来连接和操作ASM。不...
创建ASM实例
Istio控制面访问 Istio控制面的CLB实例，用于访问Istio控制面。API Server访问 API Server的CLB实例，还可以设置是否开放 使用EIP暴露API Server。开放：创建一个EIP，并挂载到私网CLB上。您可以在公网通过kubeconfig来连接和操作ASM。不...
RecognizeDocumentStructure-文档结构化识别
我公司技术服务组根据全国各电厂的防磨防护情况，针对锅炉运行的详细状况、工艺参数以及失效因素，并依据我公司多年来从事该行业的宝贵工程经验，经我公司技术服务组专业人员的认真分析研究，并对上述部位的防护1问题分析：锅炉卫燃带，...
大规模ACK Pro集群使用建议
本文使用指引 本文主要面向 ACK集群Pro版 的集群开发和管理人员，提供规划和使用大规模集群的通用性建议，实际情况仍以您的集群环境和业务需求为准。本文使用建议不区分前后顺序，您可以自行选择。在应用建议前，建议您先在测试环境中小...
Kubernetes迁移方案概述
该集群的控制面由容器服务托管，您只需创建并管理Worker节点，免控制面运维。您需要承担Worker节点的资源费用。操作系统：您可以根据需要选择操作系统。推荐您使用阿里云Kubernetes集群默认的操作系统，CentOS7.6或AliyunLinux 2.1903。若...
网络文化经营许可证咨询代理服务协议
本服务协议是知域互联科技有限公司（简称为“阿里云”）与您之间，就为您本人及/或您所代表的第三方，使用阿里云提供的网络文化经营许可证咨询代理服务（以下简称“本服务”）所订立的有效合约。提示：在接受本服务协议并使用本服务前，请...
集群高可用架构推荐配置
本文使用指引 本文主要面向 容器服务 Kubernetes 版 的集群开发和管理人员，提供规划和构建高可用集群的通用性建议。实际情况仍以您的集群环境和业务需求为准。本文主要提供了关于集群控制面和集群数据面的相关高可用推荐配置。文档架构 ...
- 产品推荐
- 这些文档可能帮助您