自助建站方式汇总
本教程介绍如何在Alibaba Cloud Linux 2系统的ECS实例上安装、配置以及远程访问MySQL数据库。手动部署MySQL（CentOS 8）MySQL是一个关系型数据库管理系统，常用于LAMP和LNMP等网站场景中。本教程介绍如何在CentOS 8系统的ECS实例上安装、...
什么是办公安全平台
办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业...
Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法
安全漏洞介绍 Alibaba Cloud Linux 3系统支持x86处理器与arm64处理器，这两类处理器在CPU安全漏洞的处理上有一定区别，下面分别介绍Alibaba Cloud Linux 3系统中x86与arm64的安全漏洞详情，以及如何通过启动命令行（boot cmdline）关闭安全...
oracle_fdw
您可以使用操作 PolarDB PostgreSQL版（兼容Oracle）普通表相同的方式来操作外部表，从而操纵远程Oracle数据库中的表。卸载插件。DROP EXTENSION oracle_fdw;类型映射表格 在oracle_fdw插件中，PolarDB PostgreSQL版（兼容Oracle）与Oracle...
防护配置
Oracle WebLogic Server远程代码执行（CVE-2020-2551）、Microsoft WindowsRDP Client远程代码执行（CVE-2020-1374）、SMBv1拒绝服务攻击（CVE-2020-1301）。严格模式 防护粒度最精细，主要覆盖基本全量规则，相比中等规则组可能误报更高，...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
ACK等保加固使用说明
等保加固满足的保合规要求 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，ACK基于云原生操作系统Alibaba Cloud Linux实现等保2.0三级版。您可以使用ACK的...
管理时间同步服务
时间的准确度对于ECS实例非常重要，它可以确保定时任务准确执行、日志时间戳正确记录等。为避免在ECS实例上运行业务时出现数据不一致、安全漏洞及业务流程故障等问题，阿里云提供了...经典网络内网 专有网络VPC内网 公网 ntp1.cloud.aliyuncs....
安装etcd单机版
模板示例 etcd单机版-已有专有网络VPC 在已有专有网络、交换机和安全组等资源的基础上，将etcd应用部署在CentOS 7操作系统中。使用模板创建资源栈成功后，即可在 资源 页签单击etcd服务器的资源ID，然后单击 远程连接 登录etcd服务器。关于...
创建PolarDB PostgreSQL版（兼容Oracle）集群
本文介绍如何通过 PolarDB 管理控制台创建 PolarDB PostgreSQL版（兼容Oracle）数据库集群。前提条件 已注册并登录阿里云账号，详细操作步骤请参见 注册和登录阿里云账号。背景信息 一个集群包含一个主节点以及最多十五个只读节点（最少...
Salesforce on Alibaba Cloud 数据处理附录
一、适用范围 本附录构成您与阿里云计算有限公司（以下简称“阿里云”）签署的Salesforce on Alibaba Cloud框架服务协议（以下简称“主协议”）的一部分，适用于阿里云在向您提供Salesforce on Alibaba Cloud产品（以下简称“SFDC中国产品...
安装并使用Alibaba Cloud Compiler
Alibaba Cloud Compiler是阿里云打造的C++编译器，基于Clang/LLVM-13社区开源版本开发，继承开源版本支持的所有选项、参数，同时结合阿里云基础设施进行深度优化、补充特性，可以让您获得更好的C++编译器体验。本文主要介绍如何在Alibaba ...
安装etcd集群版
模板示例 etcd集群版-已有VPC 在已有专有网络、交换机和安全组等资源的基础上，将etcd应用安装在CentOS 7操作系统中。使用模板创建资源栈成功后，即可在 资源 页签单击etcd服务器的资源ID，然后单击 远程连接 登录etcd服务器。关于如何远程...
内核热补丁操作说明
您可以通过本文了解获取Alibaba Cloud Linux内核热补丁的方式，以及如何在Alibaba Cloud Linux实例内启用、禁用内核热补丁或禁用kpatch系统服务。背景信息 内核热补丁的相关操作说明如下：如何获取内核热补丁以及如何查看热补丁的具体信息...
从Oracle迁移应用至阿里云PolarDB全流程指南
并建立专业的团队和专业的工具帮助企业最小成本、最低风险、最短周期迁移Oracle上云。兼容性最高去O解决方案 阿里云的 ADAM+DTS+PolarDB 是目前兼容性最高的去O解决方案。数据库和应用迁移ADAM：Advanced Database&Application Migration...
端云互联最佳实践
在开发应用时，可以使用Alibaba Cloud Toolkit（后文简称Cloud Toolkit）插件实现本地应用和部署在EDAS中的应用的相互调用，即端云互联，帮助您提升开发效率。前提条件 已安装和配置Cloud Toolkit，请参见 在IntelliJ IDEA中安装和配置...
基线检查
标准策略 企业版 旗舰版 该类型策略包含120+基线检查项，支持以下基线类型：Windows基线 未授权访问 等保合规 最佳安全实践 基础防护安全实践 国际通用安全最佳实践 弱口令 Linux基线 未授权访问 等保合规 最佳安全实践 容器安全 国际通用...
云市场镜像规范（Linux）
镜像服务商ISV（Independent Software Vendor）在云市场发布镜像前，需要确保已制作的镜像满足与ECS实例规格适配的规范要求，并通过与ECS实例规格的适配测试。本文为您介绍在制作Linux系统的云市场镜像过程中需...conf<< EOF driftfile /var/lib/ntp/drift pidfile /var/run/ntpd.pid logfile /var/log/ntp.log # Access Control Support restrict default kod nomodify notrap nopeer noquery restrict -6 default kod nomodify notrap nopeer noquery restrict 127.0.0.1 restrict 192.168.0.0 mask 255.255.0.0 nomodify notrap nopeer noquery restrict 172.16.0.0 mask 255.240.0.0 nomodify notrap nopeer noquery restrict 100.64.0.0 mask 255.192.0.0 nomodify notrap nopeer noquery restrict 10.0.0.0 mask 255.0.0.0 nomodify notrap nopeer noquery # local clock server 127.127.1.0 fudge 127.127.1.0 stratum 10 restrict ntp.aliyun.com nomodify notrap nopeer noquery restrict ntp.cloud.aliyuncs....
云市场镜像规范（Linux）
镜像服务商ISV（Independent Software Vendor）在云市场发布镜像前，需要确保已制作的镜像满足与ECS实例规格适配的规范要求，并通过与ECS实例规格的适配测试。本文为您介绍在制作Linux系统的云市场镜像过程中需...conf<< EOF driftfile /var/lib/ntp/drift pidfile /var/run/ntpd.pid logfile /var/log/ntp.log # Access Control Support restrict default kod nomodify notrap nopeer noquery restrict -6 default kod nomodify notrap nopeer noquery restrict 127.0.0.1 restrict 192.168.0.0 mask 255.255.0.0 nomodify notrap nopeer noquery restrict 172.16.0.0 mask 255.240.0.0 nomodify notrap nopeer noquery restrict 100.64.0.0 mask 255.192.0.0 nomodify notrap nopeer noquery restrict 10.0.0.0 mask 255.0.0.0 nomodify notrap nopeer noquery # local clock server 127.127.1.0 fudge 127.127.1.0 stratum 10 restrict ntp.aliyun.com nomodify notrap nopeer noquery restrict ntp.cloud.aliyuncs....
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
部署数据库
云市场镜像部署Oracle数据库 SQL Server：部署SQL Server数据库 MySQL：创建并连接云数据库RDS MySQL 部署MySQL数据库（Linux）部署MySQL数据库（Windows）迁移自建数据库到云数据库RDS 如果您希望更方便地管理数据库，并享有高可用、高...
使用Cloud Toolkit实现端云互联（IntelliJ IDEA）
Cloud Toolkit是一种方便、高效的开发工具，在IntelliJ IDEA中，您可以利用 Cloud Toolkit 的端云互联功能，实现本地和云上应用之间的相互调用，从而提高开发效率。前提条件 在使用Cloud Toolkit实现端云互联前，请完成以下工作：确保...
使用Cloud Toolkit实现端云互联（IntelliJ IDEA）
您可以在IntelliJ IDEA中使用Cloud Toolkit的端云互联功能实现本地和云上应用的相互调用，提升开发效率。前提条件 在使用Cloud Toolkit实现端云互联前，请完成以下工作：确保IntelliJ IDEA为2018.3及以上版本。本插件支持SSH/SOCKS代理和...
手动部署Java Web环境（Alibaba Cloud Linux 2）
本篇教程介绍如何在Alibaba Cloud Linux 2系统的ECS实例上部署Java Web项目，适用于刚开始使用阿里云进行建站的个人用户。背景信息 本文在示例步骤中使用了以下实例规格和软件版本。操作时，请您以实际软件版本为准。实例规格：ecs.c6....
DescribeSecureSuggestion-查询安全风险处理建议详情
WARN：存在高危可被入侵的风险 HC_OTHER_WARN：存在安全配置风险 HC_DATABASE_WARN：数据库存在安全风险 CLOUD_HC_SAS_OPEN：服务器未安装安全防护，存在安全风险 CLOUD_HC_AEGIS_OFFLINE：服务器保护状态为离线 CLOUD_HC_ACCOUNT_DOUBLE_...
预览 Web 应用
Cloud Shell 提供了网页预览功能。通过此功能，您可以在 Cloud Shell 虚拟机实例上运行 Web 应用，并预览它们。说明 目前该功能只开放给阿里云主账号使用。RAM 子账号暂时无法使用。启动网页应用 您可以在 Cloud Shell 虚拟机上运行任何...
Spring Cloud开发概述
SAE支持原生Spring Cloud微服务框架，在该框架下开发的应用只需添加服务依赖和修改注册中心配置，便可获取SAE企业级的应用托管、应用治理、监控报警和应用诊断等能力，实现零代码工作量的应用迁移。为什么使用Spring Cloud Spring Cloud...
Spring Cloud概述
目前业界比较流行的Spring Cloud具体实现有Spring Cloud Netflix、Spring Cloud Consul、Spring Cloud Gateway、Spring Cloud Sleuth等，最近由阿里巴巴中间件开源的Spring Cloud Alibaba也是业界中受关注度很高的另一种实现。如果您已经...
使用Inclavare Containers实现远程证明
步骤二：安装云上的机密容器工作负载 远程连接使用Alibaba Cloud Linux的UEFI版公共镜像的安全增强型实例。具体操作，请参见 连接方式概述。运行以下命令，安装机密容器rats-tls-sgx。rats-tls-sgx安装包中提供了sample程序和库文件，用于...
安全公告
本文介绍Alibaba Cloud Linux定期发布的CVE（Common Vulnerabilities and Exposures）更新记录。Alibaba Cloud Linux 3安全公告 Alibaba Cloud Linux 2安全公告
内置的安全审计规则
内置的安全审计规则可挖掘数据库运行过程中各类潜在风险和隐患，为数据库安全运行保驾护航，是等保合规利器。本文介绍安全审计功能支持的内置审计规则，您可通过查看本文内容了解数据安全中心的审计能力。背景信息 内置审计规则适用的数据...
PL 编译和调试
运行 函数/存储过程 OceanBase Oracle、OB Cloud Oracle、OceanBase MySQL、OB Cloud、MySQL V2.0.x 及之后版本。函数/存储过程 MySQL V5.7 运行 程序包/匿名块 OceanBase Oracle、OB Cloud Oracle V2.0.x 及之后版本。同时需要注意：若...
操作系统Alibaba Cloud Linux 2（停止维护）
ACK目前已经全面支持Alibaba Cloud Linux 2的节点创建，并结合Alibaba Cloud Linux 2的高内核特性提供了多场景的优化。本文介绍ACK中使用Alibaba Cloud Linux 2操作系统的优势，以及ACK基于Alibaba Cloud Linux 2提供的多场景优化。重要 ...
基于YUM的安全更新操作
Alibaba Cloud Linux发行版为保障系统的安全性，会紧密跟进业界与社区发现的软件问题及安全漏洞（CVE），及时更新包括内核在内的软件包、修复软件缺陷、修补安全漏洞以及增强安全功能。本文主要介绍如何使用yum查询、检查以及安装Alibaba ...
Alibaba Cloud Linux常见问题
本文介绍Alibaba Cloud Linux镜像的常见问题和常见操作指导。功能咨询 在阿里云ECS中运行Alibaba Cloud Linux是否收费？Alibaba Cloud Linux镜像本身是免费的，但是您需要为ECS实例等其他资源的支付费用。Alibaba Cloud Linux支持哪些阿里...
安全组检查
安全组是一种虚拟防火墙，能够控制ECS实例的出入站流量。安全组规则设置不当可能会导致严重的安全问题。您可以使用云防火墙的安全组检查功能，快速识别及修复ECS安全组潜在的风险规则，以便您更安全、高效地管理安全组。安全组检查功能同时...
Oracle数据源
支持的版本 离线读写 版本 离线读（Oracle Reader）离线写（Oracle Writer）Oracle 11.2 or 11gR2 支持 支持 Oracle 12.1 or 12cR1 支持 支持 Oracle 12.2 or 12cR2 支持（新版本特性不支持）支持（新版本特性不支持）Oracle 18.3 支持（新...
等保测评服务
按需（现场或远程）安全管理整改、优化 输出预测评的问题、风险清单，提供问题、风险整改建议。远程 按需（现场或远程）提供安全管理整改所需的管理制度模板和方案，协助制度文档优化编制输出。按需（现场或远程）报告 二次复查、整改确认 ...
Salesforce on Alibaba Cloud 产品服务协议-V1.3
Salesforce on Alibaba Cloud 框架服务协议 Framework Service Agreement 甲 方：{{$!partyA.partyAName}}（或简称“您”）Party A：{{$!partyA.partyAName}}(or“You”)地 址：{{$!partyA.address}} Address:{{$!partyA.address}} 联 系 ...
Alibaba Cloud Linux等保2.0三级版镜像FAQ
本文汇总Alibaba Cloud Linux 2和Alibaba Cloud Linux 3等保2.0三级版镜像的常见问题及解决方案。使用Alibaba Cloud Linux等保2.0三级版镜像有什么优势？Alibaba Cloud Linux等保2.0三级版镜像有哪些加固项？加固的内容是什么？Alibaba ...
- 产品推荐
- 这些文档可能帮助您