CreateSmartAccessGatewayClientUser-创建用户
72E82F5E-66E8-4C22-BF1F-5CEB7DC132E7 UserMail string 普通用户的邮箱地址。username@example.com Bandwidth integer 带宽峰值。单位：Kbps。20 ClientIp string 客户端 App 的 IP 地址。10.0.XX.XX 示例 正常返回示例 JSON 格式 {...
安装和卸载云监控插件
当您需要通过云监控采集主机操作系统层面的监控指标，并对重要监控指标设置报警规则，以便及时关注其动态时，需要为主机安装云监控插件。当您不再需要通过云监控来监控某台主机时，可以登录目标主机卸载云监控插件。本文为您介绍为主机自动...
Windows系统的ECS实例中安全审计日志简要说明
9-NewCredentials（使用/netonly选项时由RunAs使用）：当你使用带/Netonly参数的RUNAS命令运行一个程序时，RUNAS以本地当前登录用户运行它。但如果这个程序需要连接到网络上的其它计算机时，这时就将以RUNAS命令中指定的用户进行连接，同时...
F3实例OpenCL开发流程
如果您为普通用户，请联系管理员给普通用户添加/dev/virtio-ports/FaaS.agent 的使用权限。建议您使用RAM用户操作FaaS实例。您需要为FaaS管理账号创建一个角色，并授予临时权限，让FaaS管理账号能访问指定的OSS Bucket。本文以2018.2版本的...
在裸设备上创建文件系统
（推荐）对文件系统的数据安全性和性能都有一定要求（数据安全性和性能适中）sudo mount/dev/vdb/media/test 对文件系统的数据安全性要求较高（数据安全性较高、性能偏低）sudo mount-o rw,atime,sync,barrier,data=journal/dev/vdb/media/...
在云助手命令中使用OOS参数仓库
设置云助手命令内容，示例表示为Linux新增一个用户，用户名由OOS参数仓库的普通参数username决定。request.setCommandContent("adduser {{oos:username}}");List<String>instanceIdList=new ArrayList();设置运行云助手命令的实例ID。...
配置Security Context
目前ECI支持配置的参数如下：支持配置的参数 说明 runAsUser 设置运行容器的用户ID。该参数配置会覆盖Dockerfile中的USER指令。runAsGroup 设置运行容器的用户组。runAsNonRoot 取值为true表示以非root模式运行容器。capabilities 为容器内...
通过Go SDK创建应用一致性快照
nil { fmt.Print(err.Error())} fmt.Printf("response is%v",response)} CommandContent 参数中内容说明：acs-plugin-manager-exec-plugin app-snapshot-plugin-win：表示执行云助手插件 app-snapshot-plugin-win。params=表示插件的配置...
用户授权
用户授权功能支持使用用户或用户组的身份，统一管理资产...在 新建用户组 面板，设置用户组名称，并选中需要添加的用户，单击 创建。用户组名只能输入英文字母、数字和下划线。单击 授权资产，在 资产 页签，选中需要授权的资产，单击 完成。
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
配置Security Context
Security Context（安全上下文）用于控制和管理容器内进程权限，可以限制容器内进程的行为，确保容器内进程只能运行在给定的权限和资源限制下。本文介绍如何为Pod或者Container配置Security Context，定义Pod或者Container的权限和访问控制...
配置Security Context
Security Context（安全上下文）用于控制和管理容器内进程权限，可以限制容器内进程的行为，确保容器内进程只能运行在给定的权限和资源限制下。本文介绍如何为Pod或者Container配置Security Context，定义Pod或者Container的权限和访问控制...
安装 Agent
安全运营中心的安全 Agent 已经成功在您的设备上运行,请参考安全运营中心的安全 Agent 文档，通过改造物联网平台接入客户端将物联网平台通道复用给安全运营中心的安全 Agent 以接入服务 5.确认安装是否成功 请执行下面命令查看安全 Agent ...
工作负载安全保护
开启运行时防护：开启云安全中心的运行时防护，通常情况下您需要确保创建ECS时，勾选安全加固选项，以保证云安全中心的Agent自动部署，同时根据防护需求开通云安全中心的功能授权即可。开启防病毒：配置防病毒检查策略，可以选择业务系统...
2021年度更新日志
以确保账号安全性，支持功能包括：镜像构建并推送至自定义镜像仓库 Jenkins 任务 主机部署的下载路径支持填写环境变量（包括系统环境变量和自定义环境变量）。2021/3/26 新功能 支持切换 ECS 标签，以实现虚拟主机蓝绿发布策略。在 ECS ...
行安全性策略
本文介绍了行安全性策略的相关内容。简介 除可以通过GRANT使用 SQL 标准的特权系统之外，表还可以具有 行安全性策略，它针对每一个用户限制哪些行可以被普通的查询返回或者可以被数据修改命令插入、更新或删除。这种特性也被称为 行级安全...
管控模式
数据管理DMS 提供三种实例级别的管控模式，针对不同的业务场景，您可以为实例设置不同的管控模式。管控模式介绍 管控模式 模式说明 应用场景 登录方式 自由操作 支持27种数据库的可视化数据管理和结构管理。支持在SQLConsole进行各类数据与...
使用OpenAPI示例（SDK）
本文以Python语言为例，为您介绍如何使用OpenAPI查询文件系统信息的完整示例。查看OpenAPI文档 通过阅读 API概览 得知，查询文件系统信息的OpenAPI为 DescribeFileSystems。请您根据文档，了解调用该接口需要准备的数据和权限。创建RAM用户...
什么是云平台配置检查
修复云产品配置风险 针对每个风险项，为您提供相应的优化建议和修复方案，协助您更好地管理云资源和保障业务运行安全。云安全中心提供50+条检查项的一键修复功能，可在云安全中心控制台直接修复对应云产品实例的检查项配置。计费说明 计费...
文档更新动态（2022年）
新功能 安全设置 2022年05月08日 新增支持ClickHouse数据源 新增支持ClickHouse数据源，您可以将ClickHouse数据源业务数据引入至Dataphin或将Dataphin数据导出至ClickHouse。新功能 创建ClickHouse数据源 2022年05月08日 脚本实例和逻辑表...
通用软件漏洞收集及奖励计划第四期
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
配置NLB安全组实现黑白名单访问策略
黑名单：NLB安全组对指定IP地址的拒绝访问策略 白名单：NLB安全组对指定IP地址的允许访问策略 使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同一个专有...
查看执行结果及修复常见问题
在ECS管理控制台执行云助手命令与您登录实例后运行命令一样，只有满足所需条件后，命令才会运行成功。建议您在执行命令后查看命令执行结果与状态，确保目标操作已完成。如果执行失败，可以根据常见错误信息定位并修复问题。背景信息 当出现...
我是管理员
如不设置则默认为 普通用户 角色。详情请参见 用户管理。对用户授予库表权限。详情请参见 权限管理。支持管理员角色的功能总览 类目 功能 说明 数据资产 实例管理 在实例管理中，可以对实例进行录入、查看、编辑等操作。资产类目 帮助您...
容器主动防御
容器主动防御功能从镜像自身安全、运行时安全、运行环境安全多维度主动检测容器启动或运行时存在的安全风险。通过配置相应规则，您可以拦截风险镜像运行、停止不可信进程和阻断容器逃逸行为，提升整体容器运行环境的安全水位。本文介绍如何...
函数计算应用
按需运行：是函数计算原生的运行模式，函数部署到边缘端后不会立即运行，只有当事件触发时函数才会被加载运行，处于运行状态的函数一段时间内没有新的事件触发会停止运行。当您的程序是基于事件触发运行，且事件触发频率低于20分钟一次，...
集成SDK
集成阿里云SDK主要有三步：设置访问凭据、引入阿里云SDK、编写调用代码。本文将以 Python 语言调用 短信服务 SMS（Short Message Service）的发送短信接口为例，讲解完整的集成步骤。环境要求 Python版本>=3.7。第一步：设置访问凭据 调用...
集成SDK
集成阿里云SDK主要有三步：设置访问凭据、引入阿里云SDK、编写调用代码。本文将以 PHP 语言调用 短信服务 SMS（Short Message Service）的发送短信接口为例，讲解完整的集成步骤。环境要求 PHP版本>=5.6。必须在系统上 全局安装 Composer。...
OPC UA驱动
是否启动特权模式 容器内的root用户实际上只是宿主机的一个普通用户。若在容器内部做修改系统时间、使用mount命令等需要root权限的操作，则需要赋予容器privileged特权。说明 特权模式下，容器内部拥有宿主机的root权限，而且宿主机的所有...
集成SDK
集成阿里云SDK主要有三步：设置访问凭据、引入阿里云SDK、编写调用代码。本文将以.NET 语言调用 短信服务 SMS（Short Message Service）的发送短信接口为例，讲解完整的集成步骤。环境要求 net framework >= 4.5或.Net Core >= 2.0第一步：...
SQL 窗口规范
背景信息 系统管理员授予用户开发规范操作权限后，用户可以在 安全规范 的 环境 中管理 SQL 窗口规范。用户在 SQL 窗口中执行 SQL 语句时，ODC 会根据配置的 SQL 窗口规范检查 SQL 语句。本篇文档旨在介绍如何编辑和执行 SQL 窗口规范。...
集成SDK
集成阿里云SDK主要有三步：设置访问凭据、引入阿里云SDK、编写调用代码。本文将以 Node.js 语言调用 短信服务 SMS（Short Message Service）的发送短信接口为例，讲解完整的集成步骤。环境要求 Node.js>=8.x 第一步：设置访问凭据 调用阿里...
集成SDK
集成阿里云SDK主要有三步：设置访问凭据、引入阿里云SDK、编写调用代码。本文将以 Go 语言调用 短信服务 SMS（Short Message Service）的发送短信接口为例，讲解完整的集成步骤。环境要求 Go环境版本>=1.10.x。安装 SDK 核心库 OpenAPI：go...
安装virtio驱动
cd C:\test\220915.0953.0953_bin\Win10\amd64 说明 如果您当前的Windows实例登录用户为普通用户，需要以管理员权限运行该命令。如果是系统用户，则可以直接运行该命令。在Windows PowerShell中，运行以下命令，安装新版virtio驱动。...
集成SDK
集成阿里云SDK主要有三步：设置访问凭据、引入阿里云SDK、编写调用代码。本文将以 Java 语言调用 短信服务 SMS（Short Message Service）的发送短信接口为例，讲解完整的集成步骤。环境要求 Java版本>=1.8。第一步：设置访问凭据 调用阿里...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
规则管理
自定义监控规则帮助您根据实际业务需求，自定义监控规则，监控任务运行状态或资源使用情况，以便及时发现并处理异常。本文为您介绍如何在规则管理页面自定义报警规则，以及添加钉钉群机器人获取Webhook地址。使用限制 自定义监控规则仅对...
使用云电脑常见问题
打开 本地组策略编辑器，然后选择 计算机配置>Windows设置>安全设置>用户权限配置，然后找到 关闭系统 并在关闭系统中增加Administrators。重启云电脑。在 云电脑 内安装字体需要什么权限？您可以在云电脑中安装自有字体。安装字体前，您...
使用限制
云数据库PostgreSQL在配额和使用上有一些限制，用来提高实例的稳定性和安全性。本文介绍PostgreSQL配额与使用限制的具体内容。规格与性能 资源 规格 说明 磁盘空间大小 SSD本地盘：最大6,000 GB SSD云盘：最大6,000 GB ESSD云盘：最大32,...
- 产品推荐
- 这些文档可能帮助您