巴斯夫构建上云登陆区加速云转型
大中华区需要紧跟总部的步伐，在满足企业级的安全合规性要求的前提下，更加充分的利用本地优势开展自己云平台的搭建，更好的为大中华区服务。自身的挑战：巴斯夫GD部门同样也面临着自身的挑战，GD部门需要对云平台有着比业务部门更加清楚的...
公网NAT网关监控与运维
网络流出带宽利用率 从ECS实例发往公网的带宽的利用率。创建阈值报警规则 如果您需要监控公网NAT网关实例的使用和运行情况，您可以通过创建阈值报警规则，实时监控公网NAT网关实例运行情况，保证业务的稳定。登录 云监控控制台。在左侧导航...
容器水平伸缩（HPA）
容器计算服务ACS支持在控制台界面上快速创建支持HPA的应用，实现容器资源的弹性伸缩。...reason:All metrics below target 此时当Nginx的Pod的利用率超过本例中设置的50%利用率时，则会进行水平扩容，低于50%的时候会进行缩容。
节点伸缩概述
在一个集群中，部分热点节点的利用率会较高，而其他节点的利用率会较低。如果根据整个集群的平均资源利用率来决定是否弹性伸缩，使得热点节点的差异被平均，那么会造成对热点节点的扩缩不够及时。如果依据最低的节点利用率来决定是否弹性...
云原生AI套件管理员运维指南
当部署一个云原生AI集群之后，集群管理员需要对集群资源进行划分，并从多个维度查看集群资源的使用情况，以便及时做出调整，使集群达到最佳的利用率。本文介绍云原生AI集群的基本运维操作，包括安装AI套件、查看资源大盘、管理用户和配额。...
包年包月公网NAT网关监控与运维
网络流入带宽利用率 从公网进入ECS实例的带宽的利用率。网络流出带宽利用率 从ECS实例发往公网的带宽的利用率。创建阈值报警规则 如果您需要监控包年包月公网NAT网关实例的使用和运行情况，您可以通过创建阈值报警规则，实时监控包年包月...
使用负载感知调度
考虑到节点的利用率会随着时间、集群环境、工作负载的流量或请求等动态变化，ack-koordinator组件还提供重调度能力，防止在Pod调度完成后，集群再次出现负载极端不均衡的情况。通过将负载感知调度和热点打散重调度结合使用，可以获得集群...
代码大页
iTLB利用率 指令转换后备缓冲区iTLB的利用率，利用率越高，系统的性能越高。iTLB MPKI 指令转换后备缓冲区iTLB中每千条指令的未命中数据，未命中数据越小，系统的性能越高。相关文档 Alibaba Cloud Linux系统也可以通过透明大页提高内存...
存储资源
可以利用内存缓存系统或操作系统的文件缓存功能，提高数据的访问速度和磁盘IO的利用效率。分布式存储：将数据分布到多个计算节点的存储设备上，采用分布式存储系统或数据分片的方式。这样可以分散磁盘IO负载，平衡数据访问压力，并利用多个...
成本优化最佳实践
例如CPU、内存、云盘、带宽等资源的利用率。监控闲置的资源，避免浪费。例如升配但未重启的实例、未匹配实例的预留实例券、未挂载的云盘、未关联的EIP等。监控资源使用周期。如果长期使用按量付费实例、云盘等资源，考虑以更实惠的方式购买...
通用软件漏洞收集及奖励计划第四期
重要 2024年04月26日更新：因本次提交的漏洞数量超出预期，所以调整活动结束时间为2024年04月30日，2024年04月30日后提交的漏洞将不予收录。此调整不影响2024年04月30日前提交的漏洞。通用软件漏洞情报收集及奖励标准 为了更好地保障云上...
《最高人民法院关于审理利用信息网络侵害人身权益民事...
第一条 本规定所称的利用信息网络侵害人身权益民事纠纷案件，是指利用信息网络侵害他人姓名权、名称权、名誉权、荣誉权、肖像权、隐私权等人身权益引起的纠纷案件。第二条 利用信息网络侵害人身权益提起的诉讼，由侵权行为地或者被告住所地...
管理调度资源组
在 资源监控 面板中，您可以查看该资源组的利用率。扩缩容调度资源组 在 调度资源组 页面，选择需要变更节点数量的调度资源组 操作 列的>扩容 或>缩容。在变配页面，修改资源组节点数量。重要 仅支持变更调度资源组的节点数量，变更后的...
资产暴露分析
说明 资产暴露通信链路拓扑图颜色和资产中存在的漏洞的等级的对应关系如下：红色：资产中存在弱口令风险或可被黑客通过互联网利用的高危漏洞。橙色：资产中存在可被黑客通过互联网利用的中危漏洞。灰色：资产中存在可被黑客通过互联网利用...
检测攻击类型说明和防护建议
恶意类加载 现阶段，很多0day、WebShell的利用均依赖于恶意类的加载，一旦恶意类加载成功，攻击者便可以通过恶意类的初始化来取得代码执行权限，从而进行一系列的恶意操作。若恶意类的加载是通过WebShell控制，请及时删除WebShell。若恶意...
漏洞防护
漏洞防护页面展示了可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并提供针对此类漏洞的攻击防御能力。您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产...
使用Capacity Scheduling
Capacity Scheduling核心功能 针对上述问题，阿里云基于Scheduling Framework的扩展机制，在调度侧实现了Capacity Scheduling的功能，在确保用户的资源分配的基础上通过资源共享的方式来提升整体资源的利用率。Capacity Scheduling具有以下...
单实例Shard级多副本
当增加replica后，同样的查询条件下，各个Worker的资源已经得到了充分的利用，如下所示。使用限制 在Hologres中使用Shard级别的Replication时，仅Hologres V1.1及以上版本支持，请在Hologres管控台的实例详情页查看当前实例版本，如果您的...
攻击告警处置
建议您及时处理应用漏洞，缩小服务器的可被利用的攻击面。单击漏洞编号可查看漏洞的详细信息。Payload 攻击者发送到应用程序中的恶意数据。查看此类信息，判断该告警是否为业务正常调用行为。在此示例中判断在/usr/local/tomcat/webapps/...
成本洞察功能说明
计算资源利用率：CPU和内存的利用率（Usage/Request）。所在节点每小时成本：应用所在的每个节点每核时的单位价格。应用运行时间：按应用的运行时间统计。总消耗的核时资源数：应用总消耗的核时资源数。应用占整个集群/命名空间的资源利用...
什么是应用防护
恶意类加载 现阶段，很多0day、WebShell的利用均依赖于恶意类的加载，一旦恶意类加载成功，攻击者便可以通过恶意类的初始化来取得代码执行权限，从而进行一系列的恶意操作。若恶意类的加载是通过WebShell控制，请及时删除WebShell。如果...
性能测试技术指南
以电商场景为例，不同的促销形式和主推的类目决定了不同的容量整体配比，那么精准地将流量落地在PTS上进行压测拿到系统的木桶最短板可以更好的利用机器资源达到业务目的。风险 业务模型中业务和占比选取不对，跟生产差异非常大，直接导致...
规格常见问题
包年包月计费模式下，计算资源是如何利用的？按量计费 按量计费模式需要提前购买计算资源吗？一个地域是否可以有多个项目使用开发者版？按量计费模式转为包年包月模式时，如何评估需要购买多少计算资源？您需要结合具体的作业评估需要购买...
漏洞修复最佳实践
此类漏洞通常为蠕虫、勒索软件等利用的漏洞。13.5分以上 该漏洞需尽快修复。中 该评级适用于潜在可能危及资源的机密性、完整性或可用性的缺陷。此类漏洞通常为暂无法真实可利用，但官方或互联网上披露的评级较高漏洞，建议持续关注。7.1~13...
安全告警概述
攻击者在拿到服务器权限后，使用脚本作为载体来达到进一步攻击利用的目的。利用方式包括植入挖矿程序、添加系统后门、添加系统账户等操作。恶意脚本的语言主要包括Bash、Python、Perl、PowerShell、BAT、VBS。威胁情报 利用阿里云自研的...
DescribeExposedStatistics-查询资产暴露分析的统计...
4B897D10-B3CD-4A93-A5FA-591F3ED12A86 ExposedLaterVulCount integer 暴露在互联网上可被黑客利用的中危漏洞总数量。5 ExposedComponentCount integer 暴露在互联网上的您服务器的系统组件（例如 OpenSSL、OpenSSH）总数量。7 ...
风险管理
此类漏洞通常为蠕虫、勒索软件等利用的漏洞，需要尽快修复。中：该评级适用于潜在可能危及资源的机密性、完整性或可用性的缺陷。此类漏洞通常为暂无法真实可利用，但官方或互联网上披露的评级较高漏洞，可延后修复，建议持续关注。低：该...
应用安全常见问题
危险组件检测中关联到的漏洞均为已被公开的漏洞，这些漏洞可能会被攻击者利用进行入侵（即使当前无法被利用，未来应用代码改动后也存在被利用的风险）。通常情况下，这些漏洞可以被应用安全防御，前提是相关应用的防护模式已经切换到 监控...
AutoUpdate僵尸网络攻击分析
安全解决方案 当前云防火墙已支持对AutoUpdate所利用的多种高危漏洞攻击进行检测和拦截。单击 操作 列 详情，可查看基本信息和攻击payload。妥协指标（IOC）恶意域名*.windowsupdatesupport.org*.gunupdatepkg....
失陷感知
在服务器受到入侵时，云...云防火墙能够同步云安全中心检测到的被网络侧攻击利用的漏洞，并提供针对此类漏洞的攻击防御能力。具体信息，请参见 漏洞防护。防御挖矿程序最佳实践 系统安全防御最佳实践 蠕虫病毒防御最佳实践 数据库防御最佳实践
阿里云风险识别和检测最佳实践
分析信息系统及其关键资产所存在的各方面脆弱性即基础环境脆弱性、体系结构脆弱性、技术脆弱性、安全管理脆弱性，并根据脆弱性被利用的难易程度和被利用成功后产生的影响进行分析。安全措施识别和分析：通过问卷调查、人工检查等方式识别被...
管理Compute
spark.executor.memoryOverhead：每个Executor可利用的非堆内存。默认值为1 GB。spark.memory.offHeap.size：Spark可用的堆外内存大小。默认值为1 GB。仅在 spark.memory.offHeap.enabled 设置为 true 时生效。默认情况下，当采用Fusion ...
检测资产脆弱性和应用风险
开启该功能可以帮助您提高资产中可被黑客利用的风险漏洞的补救效率以及补救措施的有效性。关闭该功能则会显示所有漏洞。阿里云漏洞库包含CVE、CNNCD以及 阿里云官方漏洞库。验证服务器漏洞和自动化修复 可通过云安全中心的漏洞修复和验证...
防护配置
开通云防火墙服务后，您可以在 漏洞防护 页面查看可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并展示云防火墙的攻击防御能力。具体信息，请参见 漏洞防护。开通云防火墙服务后，您可以在 失陷...
管理模板
spark.executor.memoryOverhead：每个Executor可利用的非堆内存。默认值为1 GB。spark.memory.offHeap.size：Spark可用的堆外内存大小。默认值为1 GB。仅在 spark.memory.offHeap.enabled 设置为 true 时生效。默认情况下，当采用Fusion ...
漏洞CVE-2022-3294公告
配置了mTLS的服务仅当接受与节点相同的客户端证书认证时，才会受到影响，集群受影响的严重性取决于被攻击者利用的服务端点的权限和敏感性。如何防范 严格控制集群内Node节点的RBAC访问权限。集群APIServer审计日志中包含了Node创建或修改...
入侵防御原理介绍
云防火墙的IPS功能提供了虚拟补丁超过5,000个，可以快速有效地拦截漏洞攻击，缩短攻击利用的时间窗口。当企业的云上业务存在漏洞时，通常需要通过更新补丁来修复。然而，漏洞修复往往需要较长的时效性，并且某些补丁可能需要重启业务。而云...
DescribeExposedInstanceList-查询暴露在互联网的...
116.12.XX.XX NntfVulCount integer 暴露在互联网上可被黑客利用的低危漏洞数量。0 InstanceId string 服务器实例 ID。i-bp1g6wxdwps7s9dz*ExposureType string 暴露方式。取值：INTERNET_IP：ECS 公网 IP SLB：负载均衡 SLB 公网 IP EIP：...
引擎功能
本文介绍时序引擎的实用功能。时序数据高效读写 Lindorm时序引擎提供高效的并发读写，支持每秒百万数据点的数据读取及千万数据点的写入能力。数据写入 支持以下方式进行数据写入：使用SQL的INSERT语句（推荐使用JDBC）。兼容InfluxDB的写入...
使用简介
本节介绍阿里云AIoT能力中心基础使用简介。AIoT能力中为用户提供了开放能力及行业...引擎配置：行业引擎包含众多能力以及预集成的服务数据模型，开通后可在AIoT能力中心控制台进行个性化的实用配置来实现与开发者自有业务系统的对接和集成。
- 产品推荐
- 这些文档可能帮助您