strongSwan配置
说明 本步骤和 步骤二 中涉及的命令仅供参考，实际配置命令请以您本地网关设备的操作手册为准。登录本地网关设备的命令行界面。执行以下命令安装strongSwan软件。yum install strongswan 可选：执行以下命令查看系统自动安装的strongSwan...
分批发布应用
设置应用生命周期管理 应用出/入公网访问设置 配置NAT网关使SAE应用能访问公网 基于EIP配置SAE实例公网访问和访问公网的能力 日志收集服务 设置日志收集至SLS 设置日志收集至Kafka 持久化存储 设置NAS存储 配置管理 注入配置信息 配置完成...
设置启动命令
args设置 配置标准输出和错误输出的重定向命令，例如 1>>/tmp/std.log>&1。options快捷设置 只有 Java环境 为 Dragonwell 时可以设置。开启微服务性能提升（Wisp 2协程）：默认开启，开启后可以提升运行时多线程性能。开启应用内存优化（G1...
多台ECS实例批量挂载同一NAS文件系统
在 执行命令 面板，配置命令信息执行参数并选中待挂载的ECS实例。配置项 说明 命令信息 命令内容 单击 查看命令内容 确认命令内容。执行计划 选择命令执行时间。无特殊需求，建议选择 立即执行。立即执行：单击 执行 后，立即执行命令。...
设置Java应用的启动加速
展开 启动命令设置 区域，配置相关参数。本文仅介绍关键参数，更多参数信息，请参见 设置启动命令。提升应用启动时的效率：选中 开启应用启动加速（Quickstart），设置 持久化目录。提升应用运行时的效率：选中 开启微服务性能提升（Wisp2...
防勒索日常操作指引
为了应对不断演变的安全威胁和不确定的攻击行为，您需要持续关注勒索防护备份策略的执行状态，及时处理系统中存在的安全告警和漏洞，加固系统安全防线。本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索...
创建镜像模板并执行构建任务
源镜像类型 为 镜像族系 时，选择已有的镜像族系或者输入新的镜像族系 构建模板 单击 新增命令，然后设置命令与内容。设置完成后可以单击 预览模板 查看模板内容。说明 命令内容大小不能超过16 KB，命令设置的上限为127个。命令支持选择 ...
ChangeSecurityScoreRule-修改自定义安全评分规则
修改自定义安全评分规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
SET操作
本文中的命令您可以在如下工具平台执行：MaxCompute客户端 使用SQL分析连接 使用命令行（odpscmd）连接 使用DataWorks连接 MaxCompute Studio show flags 显示set命令设置的属性。set 对当前Session设置MaxCompute系统变量。MaxCompute也...
管理运维工具lectl
lectl config get foo$lectl config get-g$lectl config get-d$lectl config get-s foo$lectl config get-v foo 设置配置 使用如下命令设置设备配置。lectl config set[OPTIONS]KEY VALUE[OPTIONS]用于提供常见复杂用法的快捷方式，通常...
安全设置
安全设置是您可以对数据安全及访问进行精细化控制、对Spark Jar任务的开关及鉴权模式的设置，来保障数据的安全性。本文为您介绍如何设置严格权限模式和Spark Jar任务。严格权限模式 背景信息 Dataphin管理中心支持项目安全模式设置功能，在...
安全设置
安全设置是您可以对数据安全及访问进行精细化控制、对Spark Jar任务的开关及鉴权模式的设置，来保障数据的安全性。本文为您介绍如何设置严格权限模式和Spark Jar任务。严格权限模式 背景信息 Dataphin管理中心支持项目安全模式设置功能，在...
DeleteLoginBaseConfig-删除登录安全设置基础配置信息
删除单个资产详情页中登录安全设置的基础配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
RunCommand-一台或多台灵骏机器中执行一段Shell的脚本
i-bp185dy2o3o6neg*"RepeatMode string 否 设置命令执行的方式。取值范围：Once：立即执行命令。Period：定时执行命令。当该参数取值为 Period 时，必须同时指定 Frequency 参数。NextRebootOnly：当实例下一次启动时，自动执行命令。...
基本原理
基本原理 针对Custom Runtime，您的代码文件ZIP包是一个HTTP Server程序，您只需设置函数配置中的 启动命令 和 启动参数 完成HTTP Server的启动。函数计算 冷启动Custom Runtime时，会调用您设置的 启动命令 和 启动参数 启动您自定义的...
通过办公安全平台保障飞书用户安全访问
配置安全设置。配置重定向URL。分别添加重定向URL：https://login.aliyuncsas.com/open-dev/feishu、https://login.aliyuncsas.com/ui/feishuAuth/。您可以在 办公安全平台 控制台的 身份源管理页面，添加身份源信息时设置 身份源 为 飞书...
GetSecurityScoreRule-查询自定义安全评分规则详情
查询自定义安全评分规则详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
基本原理
基本原理 针对Custom Runtime，您的代码文件ZIP包是一个HTTP Server程序，您只需设置函数配置中的 启动命令 和 启动参数 完成HTTP Server的启动。函数计算 冷启动Custom Runtime时，会调用您设置的 启动命令 和 启动参数 启动您自定义的...
创建安全基线
配置项 说明 基础配置 属性组名称 设置安全基线的名称。长度为2~100个字符，支持输入汉字、字母、数字、短划线（-）、下划线（_）。描述 设置安全基线的说明信息。基线配置 时间范围 设置安全基线的策略时间。包含 策略到期时间、策略生效...
IoT安全管理一体机
阿里云IoT安全管理一体机（简称一体机）是集成了IoT安全中心安全能力的软硬一体产品，安全管理一体机部署在您的网络系统...通过 管理列表 设置一体机的管理接口、管理地址，方便您快速登录到安全管理一体机，处理安全威胁并设置安全防护策略。
通过办公安全平台保障钉钉用户安全访问
加密aes_key：PjDqwaxNxPTQNE8Km4d0roa711PR94ZBrkg*加密token：SDGxz9DGxenm4sgiaglits0SDskkg9sdei3sigk*身份源配置状态 根据需要设置配置状态。取值：已启用：如果您当前没有启用的身份源，您可以直接开启创建的身份源。如果您当前存在...
接入云产品
您需要将待扫描配置的云产品接入云安全中心后，才可以使用云平台配置检查功能。云平台配置检查支持检测阿里云产品和第三方云产品的安全配置，发现潜在的风险和安全漏洞，并提供修复建议和指导，帮助您提升云产品的安全性和稳定性。前提条件...
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
使用HTTP代理
OSS产品配置代理请参考：OSS命令配置代理 配置 http_proxy 环境变量 选择您系统对应的配置方式，并执行类似如下命令，配置 http_proxy 环境变量。Linux/Unix和macOS：export ...
勒索事件综合防护方案
推荐使用：专有网络VPC、ECS安全组、安全管家服务、安全加固服务 基础安全运维 制定并实施IT软件安全配置，对操作系统（Windows、Linux）和软件（FTP、Apache、Nginx、Tomcat、Mysql等服务）进行初始化安全加固，并定期核查其有效性。...
DescribeSecureSuggestion-查询安全风险处理建议详情
WARN：存在高危可被入侵的风险 HC_OTHER_WARN：存在安全配置风险 HC_DATABASE_WARN：数据库存在安全风险 CLOUD_HC_SAS_OPEN：服务器未安装安全防护，存在安全风险 CLOUD_HC_AEGIS_OFFLINE：服务器保护状态为离线 CLOUD_HC_ACCOUNT_DOUBLE_...
配置堡垒机
启用堡垒机实例后，如果您需要修改堡垒机网络基础相关配置，可以参考本文进行设置。具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过...
等保测评服务
如何满足等保2.0测评中物联网安全的扩展要求 等保2.0测评中，物联网部分主要扩展了感知层的安全要求，在物理和环境安全、网络和通讯安全、设备和计算安全，以及应用和数据安全做了扩展要求。用户需要建设并满足相应的安全防护能力后，才能...
API概览
安全配置 API 标题 API概述 CreateConfig 修改异常告警通用配置 调用CreateConfig接口修改异常告警通用配置模块的参数。DescribeConfigs 查询异常告警中配置项的列表 查询异常告警通用配置模块中配置项的列表。ModifyReportTaskStatus 修改...
设置健康检查
在健康检查设置中，应用实例存活检查（Liveness配置）与 应用业务就绪检查（Readiness配置）二者都配置（推荐），也可二者选配其一。如果二者都配置，SAE 会根据配置的检查延迟时间依次执行健康检查。HTTP请求检查：通过向实例发送HTTP请求...
设置安全消息接收人的最佳实践
步骤一：在消息中心设置安全消息接收人 订阅站内信、邮箱、短信的安全消息 添加联系人作为安全消息的消息接收人，该联系人根据通知方式，可以接收来自邮件、短信 或站内信渠道的安全通知提醒。登录 阿里云消息中心。在左侧导航栏，选择 ...
网络及数据安全最佳实践
从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄露的风险，请参考CIS Benchmarks文件要求。本文为您介绍网络及数据安全最佳实践中的默认规则。规则名称 规则描述 使用中的ECS数据...
启用运维安全中心（堡垒机）
堡垒机 不支持加入企业安全组，需手动配置企业安全组访问规则实现网络互通。堡垒机 不支持加入云产品托管的安全组，如您只有云产品托管的安全组，您需要新建普通安全组。说明 配置安全组访问规则的具体操作，请参见 添加安全组规则。单击 ...
安全组入网设置有效
规则详情 参数 说明 规则名称 安全组入网设置有效 规则标识 sg-public-access-check 标签 SecurityGroup 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ECS安全组 规则入参 无 修正指导 修改安全组规则。具体操作，请参见 ...
常用功能配置（精简版）
按策略扫描 设置云平台配置检查策略后，云安全中心会在您设置的时间内执行云平台配置检查；您也可以手动选择按策略扫描云产品。在 云平台配置检查 页面右上角，单击 检查策略设置。在 检查策略设置 面板，开启 云平台配置自动检测。配置云...
基于弹性容器实例部署Parse Server应用
执行以下命令定位到用来配置网络环境的Terraform模板的目录。cd~/tutorial-eci-parse-server/network 执行 init 命令加载 Alibaba Cloud Providers。terraform init 执行以下命令配置网络环境。terraform apply 部署成功后，您可以看到控制...
安全报告
在 设置基础信息 向导页面，配置安全报告的基本信息，然后单击 下一步。配置项 说明 报告名称 自定义安全报告的名称。账号 根据需要统计的数据分布情况，选择 单账号 或 多账号。仅需要统计某个账号下的资产数据时，选择 单账号。选择 单...
基础配置相关问题
您可以通过以下方式进行配置：如果是云上ECS或RDS数据库资产，可以在ECS安全组或数据库白名单配置访问规则，限制仅允许堡垒机出口IP作为源地址访问资产，或使用云防火墙限制访问资产时的来源IP为堡垒机出口IP。说明 设置安全组规则的具体...
升级Tesla或GRID驱动
list-local)if($($InstalledPlugins|Select-String"grid_driver_install")){ acs-plugin-manager-remove-plugin grid_driver_install } acs-plugin-manager-fetchTimeout 0-exec-plugin grid_driver_install ③ 超时时间：设置命令在实例中...
（可选）创建镜像组件
镜像组件用于存储您在构建镜像时常用的应用、配置、测试等命令，当您创建镜像模板时，可以通过复用镜像组件快速完成镜像模板内容的定制。系统默认提供了系统组件，但对于某些特定的应用场景和需求，可能需要自定义组件或特定版本的软件，...
- 产品推荐
- 这些文档可能帮助您