接入镜像仓库
对容器镜像进行安全扫描之前，您需要将镜像仓库接入到云安全中心。本文介绍如何将镜像仓库接入云安全中心。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级...
创建节点池并扩容
自定义安全组 选择节点所在安全组。单击 确认配置。在 节点池 页面，如果节点池 状态 显示为 初始化中，表示节点池正在创建中。创建完成后，节点池 状态 显示为 已激活。步骤二：扩容云上节点 重要 默认情况下，每个集群中最多可包含100个...
历史功能发布记录（2020年及之前）
全部 创建Kubernetes托管版集群 组件管理新增Prometheus组件和事件中心 ACK将容器监控领域最常用的Prometheus组件和运维领域最常用的NPD组件，集成到集群组件管理中。您可在集群创建时选中该组件并且在集群组件管理中升级、运维该组件。...
概述
PolarDB 是阿里巴巴自研的新一代 云原生数据库，在存储计算分离架构下，利用了软硬件结合的优势，为用户提供具备极致弹性、高性能、海量存储、安全可靠的数据库服务。100%兼容MySQL 5.6/5.7/8.0，PostgreSQL 11，高度兼容Oracle。PolarDB ...
概述
PolarDB 是阿里巴巴自研的新一代 云原生数据库，在存储计算分离架构下，利用了软硬件结合的优势，为用户提供具备极致弹性、高性能、海量存储、安全可靠的数据库服务。100%兼容MySQL 5.6/5.7/8.0，PostgreSQL 11，PostgreSQL 14，高度兼容...
创建GPU实例
您也可以根据业务需要，选择已有安全组或 新建安全组，新建安全组时，需配置 安全组名称、安全组类型、开通IPv4端口。说明 关于安全组各项配置的详细说明，请参见 创建安全组。（可选）弹性网卡 弹性网卡分为主网卡和辅助网卡。主网卡不...
NFS文件系统传输加密
传输加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。本文介绍如何使用NAS客户端工具挂载文件系统实现数据传输加密。工作原理 NAS客户端工具定义了一个网络文件系统...
什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
免费试用说明
说明 从未参加“IoT 设备身份认证免费试用（1个月）”且从未购买过IoT设备身份认证的商品（ID²授权、ID²安全芯片、ID²安全模组）。二、试用参与规则 您需要遵循阿里云免费试用的 试用规则，在此基础上IoT设备身份认证还有如下规则：试用...
运维与监控FAQ
云助手支持的具体操作系统版本如下所示：Alibaba Cloud Linux CentOS 6/7/8及更高版本 CoreOS Debian 8/9/10及更高版本 OpenSUSE RedHat 5/6/7及更高版本 RedHat中需要您自行下载rpm包安装云助手Agent，具体操作，请参见 安装云助手Agent。...
基本概念
CentOS 社区企业操作系统CentOS（Community Enterprise Operating System）是一个基于Red Hat Linux提供的可自由使用源代码的免费版企业级Linux发行版本。CSR CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息...
Linux实例开启TCP SACK的方法
本文内容在CentOS 7.4版本的系统中进行了验证，其他版本可能略有不同，具体详情您可以查阅版本对应的官方文档。通过VNC远程登录Linux实例。关于如何远程登录，请参见 ECS连接方式概述。执行以下命令，编辑/etc/sysctl.conf 文件。vim/etc/...
在GPU实例上配置eRDMA
在实例购买页使能弹性RDMA网卡（ERI）在创建GPU实例过程中，使能弹性RDMA网卡（ERI）功能时，您需要注意以下几点：目前仅部分公共镜像支持安装eRDMA软件栈，例如Alibaba Cloud Linux 3、CentOS 7.9、CentOS 8.4、CentOS 8.5、Ubuntu 18.04...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
分配辅助私网IP地址
使用限制 分配辅助私网IP地址存在如下使用限制：安全组限制：专有网络类型安全组可容纳的私网IP地址数量存在限制，请合理分配辅助私网IP地址。更多信息，请参见 安全组使用限制。弹性网卡限制：单张弹性网卡最多支持分配的私网IP地址数量...
快速入门
单击 下一步，在 创建安全组 页面，单击 添加安全组，在弹出的 添加安全组 窗口，填写以下信息，单击 提交。安全组名称：长度为 2-128 个英文或中文字符，必须以大小字母或中文开头，不能以 http:// 和 https:// 开头。可以包含数字、半角...
任务模板管理
最多支持添加5个安全域名。配置项说明，请参见 安全配置。时区设置 任务类型 选择 周期性任务 时需要配置。默认为 UTC+8。并发实例数 指定任务在任一时刻并发运行的实例数量。任务高级设置（可选）并发策略 选择并发策略。Forbid：禁止并发...
快速开始
系统版本要求 OS GCC CPU libc 版本 libstdc+版本 CentOS 7.5 5.4.0 以上 X86_64 不低于 2.23 不低于 GLIBCXX_3.4.21 Ubuntu 16.04 5.4.0 以上 X86_64 不低于 2.23 不低于 GLIBCXX_3.4.21 为了顺利接入，请您保证 OS 与 GCC 版本一 一对应...
快速购买包年包月实例
您可以在几分钟内，以最简单的方式购买一个包年包月ECS实例，提高配置效率。本文介绍如何 快速购买 ECS实例。前提条件 已注册账号并完成实名认证。具体操作，请参见 阿里云账号注册流程。默认配置 快速购买 ECS实例时，为了减少配置参数...
高性能计算优化型实例概述
高性能计算优化型实例规格族hpc8ae 高性能计算优化型实例规格族hpc7ip 高性能计算优化型实例规格族hpc6id 高性能计算优化型实例介绍 高性能计算优化型实例（以下简称HPC优化实例）是专为...，同时优化大规模运行成本而打造的最具性价比的实例...
管理时间同步服务
为避免在ECS实例上运行业务时出现数据不一致、安全漏洞及业务流程故障等问题，阿里云提供了时间同步服务以确保实例的时间准确。时间同步服务简介 时间同步服务用于与NTP服务器同步时间以确保ECS实例时间准确，它是基于网络时间协议...
版本说明
修复 修复服务端安全问题。2.7.0 2021-04-27 新增 在 Antstack Plus 模式下，MetaServer 的 IP 会发生变化。为了支持双机房部署，增加 MetaServer 申请 SLB IP。对于单机房也增加 meta-slb 的配置，为以后扩容为双机房做准备。2.6.0 2021-...
挂载访问FAQ
一个ECS实例最多可挂载一个CPFS文件系统。挂载CPFS文件系统时，返回“unsupported OS for 'X86_64' architecture”错误该如何处理？挂载CPFS文件系统时，如果返回如下报错信息，表示CPFS文件系统不支持该计算节点的操作系统规格，请您更换...
漏洞公告|Apache Log4j2安全问题（CVE-2021-44228）
漏洞信息 漏洞编号：CVE-2021-44228 漏洞评级：严重 无影云电脑 受影响的镜像：Linux-Ubuntu-1804 Linux-Ubuntu-1804 vGPU Linux-Ubuntu-2004 Linux-Ubuntu-2004 vGPU Linux-CentOS-79 Linux-CentOS-79 vGPU 安全建议 如果您在2021年12月30...
安全服务
阿里云安全管家服务包括以下内容：安全风险评估服务 阿里云安全管家服务团队将根据您的安全需求，实施最有效的诊断服务来评估您的业务安全现状，找出当前业务与安全最佳实践存在的差距，为您制定相应的安全解决方案。服务类别 服务内容 ...
多账号安全管理
在 可信服务 页面，找到 云安全中心 或 云安全中心-威胁分析，在 操作 列单击 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选择需要设置为委派管理员的成员，然后单击 确定。添加成功后，使用该委派管理员账号...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
本文介绍如何使用CentOS 7实例配置PPTP VPN服务端到客户端的连接。背景信息 点对点隧道协议（PPTP）是建立在PPP（Point to Point）点对点协议上的VPN隧道技术。当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP ...
Nginx网站常见问题排查
systemctl start nginx.service#CentOS/Alinux系统 检查安全组和防火墙规则 ECS控制台检查安全组规则是否放行了80、443端口访问。登录 ECS管理控制台。在左侧导航栏，单击“实例与镜像”>“实例”。在“实例列表”中找到对应ECS实例，点击...
创建安全基线
办公安全平台提供自定义安全基线的功能，方便您根据企业实际的情况，定制符合自身需求的办公终端访问内网办公应用的合规性检测标准。背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置安全基线模版可与内网访问的访问控制...
总览
云安全中心提供云资产安全运营展示功能，帮助您全面了解云资产的安全情况，包括云资产的安全状态、安全评估结果、各种安全事件的实时监控和预警等。本文介绍云安全中心的安全总览信息。总览 总览页面从安全评分、安全风险、安全运营趋势...
安全报告
操作步骤 除了云安全中心默认创建的安全日报外，您最多还可以创建9个安全报告。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 系统配置>安全报告。在 安全报告 页面，...
镜像介绍
Anolis 8.2 Anolis OS 8是OpenAnolis社区发行的开源Linux发行版，与CentOS 8 100%兼容，支持多计算架构，提供稳定、高性能、安全可靠的操作系统。CentOS Stream 9 CentOS Stream是CentOS 8之后一个滚动发布的Linux发行版。Rocky Linux 8.6 ...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建LNMP环境。前提条件 手动部署LNMP环境时，已有ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。操作系统必须为Alibaba Cloud Linux 3/2...
部署Node.js环境（CentOS 7）
本文介绍如何在CentOS 7.x操作系统的ECS实例上，安装Node.js并部署测试项目。背景信息 Node.js使用了一个事件驱动、非阻塞式I/O的模型，使其轻量又高效，非常适合运行在分布式设备的数据密集型的实时应用。Node.js的包管理器npm，是一个...
部署LAMP环境（Alibaba Cloud Linux/CentOS 7.x）
本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7.x操作系统的ECS实例内部署LAMP环境。准备工作 创建用于部署LAMP环境的ECS实例，具体操作，请参见 自定义购买实例。该实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）...
手动搭建LAMP开发环境（Alibaba Cloud Linux/CentOS 7...
本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7.x操作系统的轻量应用服务器实例内部署LAMP环境。说明 如果您还没创建轻量应用服务器，建议您直接通过LAMP应用镜像快速搭建LAMP环境。具体操作，请参见 搭建LAMP开发环境（通过应用镜像）...
安装 Agent
执行安装 在执行安装之前先确认你当前使用的 Linux 系统是发行版（安全 Agent 目前支持 Ubuntu、CentOS、Debian）还是内核版，如果是发行版请走分支 1 进行安装；如果是 Linux 内核版，请走分支 2 进行安装。分支 1：Linux 发行版安装 用 ...
使用Inclavare Containers实现远程证明
添加CentOS 8.2实例的安全组规则，在安全组入方向放行1111端口。具体操作，请参见 添加安全组规则。步骤二：安装云上的机密容器工作负载 远程连接使用Alibaba Cloud Linux的UEFI版公共镜像的安全增强型实例。具体操作，请参见 连接方式概述...
在Apache服务器上安装SSL证书
2022年1月1日起CentOS官方将不再对CentOS 8提供服务支持，如果您的操作系统是CentOS 8，yum命令可能无法正常使用，具体解决办法，请参见 CentOS 8 EOL如何切换源？执行以下命令，打开ssl.conf配置文件。vim/etc/httpd/conf.d/ssl.conf 重要...
搭建ThinkPHP框架
本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7.x系统的ECS实例中搭建ThinkPHP 8.0框架。前提条件 本教程适用于正在学习PHP或者已基于ThinkPHP框架进行开发的开发人员。搭建ThinkPHP框架时，已有ECS实例必须满足以下条件：实例已分配...
- 产品推荐
- 这些文档可能帮助您