csi-provisioner
本文介绍csi-provisioner组件的介绍、使用说明及变更记录。组件介绍 阿里云csi-provisioner组件提供了数据卷的自动创建能力，目前仅支持云盘、NAS两种存储卷，要求容器服务Kubernetes为1.14及以上版本。使用说明 关于使用说明的更多信息，...
csi-plugin
自ACK 1.16版集群开始，部署集群时会默认安装最新版本的CSI组件，您将可以直接通过csi-plugin插件使用阿里云存储服务。csi-plugin提供了数据卷的全生命周期管理，包括数据卷的创建、挂载、卸载、删除及扩容等服务。使用说明 关于使用说明的...
CI/CD概述
CI/CD原理 使用CI/CD功能无需您将镜像资产同步到云安全中心，只需要将CI/CD插件（即云安全中心镜像安全扫描插件）与Jenkins工具或GitHub集成，完成集成配置之后，当您在Jenkins工具或GitHub中构建项目时，会同时触发镜像安全扫描任务，扫描...
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
步骤 steps 清单
本文主要介绍云效 Flow 流水线提供的步骤 steps 清单，包括静态扫描、覆盖率、测试、构建、代码、发布、上传、下载、工具等丰富的步骤。分类 步骤 说明 静态扫描 安卓代码扫描 AndroidCodeScan Android 代码扫描步骤。Cpp 代码扫描 ...
Serverless资产（公测中）
如果您的业务部署在阿里云Serverless资产（例如阿里云弹性容器实例）中，为了更好地保障Serverless资产的安全，您可以使用云安全中心的Serverless资产防护功能，对Serverless资产进行常见的威胁告警检测、漏洞扫描、基线检查。本文将介绍云...
EasyYitian迁移工具
EasyYitian是阿里云为支持倚天迁移专门打造的工具平台，包括软件兼容性扫描、环境兼容性分析、跨架构编译构建和预置镜像、性能对比调优，是集工具、预置镜像、迁移指南为一体的统一平台。通过对迁移过程的全链路支持，解决倚天迁移的难点和...
2022-04-15
IoT安全中心v1.5发布：网络流量审计、自定义安全风险扫描策略。发布版本 IoT安全中心 v1.5 发布说明 推出网络流量审计功能、自定义安全风险扫描策略，通过多种部署模式对物联网设备资产和数据资产进行安全管理。适用客户 适用于智能门锁、...
ModifyCycleTask-修改计划任务周期
修改周期性任务的运行周期，包括镜像扫描、应急漏洞扫描及病毒扫描。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
计费说明
该功能使用云安全扫描引擎，全面支持系统漏洞、应用漏洞、病毒、恶意样本的扫描，提供持续的风险发现及自动修复能力。800元/月。每月支持不同Digest 1万次以内的扫描，相同Digest扫描永不限次。（可选）命名空间配额 企业版的容器镜像命名...
集成SDK
集成阿里云SDK主要有三步：设置访问凭据、引入阿里云SDK、编写调用代码。本文将以 Java 语言调用 短信服务 SMS（Short Message Service）的发送短信接口为例，讲解完整的集成步骤。环境要求 Java版本>=1.8。第一步：设置访问凭据 调用阿里...
Hive调研工具准备
该文档描述了云迁移中心CMH的Hive调研工具使用的准备工作，通过这篇文档，您将了解到工具安装和使用的限制条件。名词解释 工具服务器 表示用户安装Hive调研工具（简称hive-scanner）的机器。用户授权 Hive扫描工具（简称hive-scanner）需要...
ModifyAppVulScanCycle-设置应用漏洞扫描周期
设置应用漏洞扫描周期。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
DescribeAppVulScanCycle-查询应用漏洞扫描周期
查询应用漏洞扫描周期。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
CreateCycleTask-新增通用计划扫描任务
创建周期性扫描任务，包括镜像扫描、应急漏洞扫描及病毒扫描。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
设置扫描防护
扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...
DescribeVulConfig-查询漏洞管理配置
取值：off：关闭 on：开启 on Config string 漏洞扫描配置。说明 当 type 为 cve、sys、cms、app、emg、yum 时，取值如下：on：开启 off：关闭 当 type 为 scanMode 时，取值如下：real：显示真实风险漏洞 all：所有漏洞 当 type 为 ...
智能合约扫描
本文介绍了如何使用阿里云区块链开发者服务中的合约扫描功能。智能合约扫描可以检测并定位合约中的漏洞和违背最佳实践原则的实现，然后通过扫描报告的形式向您展示这些问题。扫描报告中也同时包含了漏洞或者最佳实践的详细说明。使用合约...
安装
无论您要使用哪个产品的开发工具包，都必须安装 aliyun-python-sdk-core。比如，对云服务器Ecs SDK 的调用，您需要安装 aliyun-python-sdk-core 和 aliyun-python-sdk-ecs（安装 aliyun-python-sdk-ecs 会自动安装依赖库 aliyun-python-sdk...
安装Java SDK
安装依赖 无论您要使用哪个产品的开发工具包，都必须安装 aliyun-java-sdk-core。例如，对 Serverless 工作流 SDK的调用，您需要安装 aliyun-java-sdk-core 和 aliyun-java-sdk-fnf。建议您通过Maven来管理项目依赖。如果您使用Apache ...
ModifyVulConfig-修改漏洞扫描开关配置
修改漏洞扫描开关配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
安全违规行为类型说明
违规具体情形：禁止未经用户授权及阿里云报备对云产品及云上用户资产（包括但不限于各类云产品）进行扫描，渗透测试等探测行为（包括但不限于漏洞扫描，端口扫描，系统弱点探测，漏洞测试及验证、渗透测试等）。未经阿里云授权报备，不得将...
NFS文件系统传输加密
NAS客户端工具使用Stunnel监听进程进行TLS加密代理时，会占用127.0.1.1~127.0.255.254中的IP作为Stunnel监听进程的IP，并需要使用12049端口，请您确保目标IP和端口可用。您可以执行 ss-ant|grep-w 12049 命令判断目标端口是否被占用。如果...
使用代码扫描
在已有的流水线中，添加新的阶段，并选择「代码扫描」任务 流水线模版创建 新建流水线时，选择对应的开发语言，可以查看当前语言下的默认流水线模版，选择带有“代码扫描”节点的流水线模版，即可快速使用代码扫描能力。编排流水线，添加...
调用RPC API和RESTful API
当您使用阿里云CLI调用接口时，不同风格的API，调用方式不同。在阿里云CLI中，使用的命令行结构如下：aliyun<command><subcommand>[options and parameters]aliyun：阿里云工具名。command：指定一个顶级命令。通常表示命令行工具中支持的...
ModifyVulTarget-修改漏洞扫描的机器开关设置
修改漏洞扫描的机器开关设置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
漏洞管理介绍
限制说明 漏洞扫描和修复支持的操作系统 操作系统类型 版本 Windows Server Windows Server 2008（EOL之前的漏洞）、Windows Server 2012（EOL之前的漏洞）、Windows Server 2016、Windows Server 2019、Windows Server 2022 CentOS CentOS...
介绍
云速搭CADT主要以阿里云控制台作为访问和操作入口，针对部分需要通过API进行批量操作和实现运维自动化的场景，CADT提供了OpenAPI便于阿里云用户进行对接，从而满足更定制化的资源部署需求。CADT命令行工具是在OpenAPI的基础之上，基于...
CVE-2021-31920漏洞公告
Istio包含了一个可远程利用的漏洞。当使用基于路径的授权规则时，具有多个斜杠或转义的斜杠字符（%2F或%5C）的HTTP请求路径可能会绕过Istio授权策略，导致授权失败。本文介绍CVE-2021-31920漏洞的影响范围以及防范措施。关于CVE-2021-31920...
查询机器漏洞扫描任务状态
查询指定机器漏洞扫描任务状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
创建Aliyun HBase数据源
本文为您介绍如何创建Aliyun HBase数据源。背景信息 Aliyun HBase即阿里云的云数据库HBase。如果您使用的是云数据库HBase，在对接Dataphin进行数据开发时，您需要先完成Aliyun HBase数据源的创建。权限说明 仅支持 超级管理员、数据源管理...
创建Aliyun HBase数据源
本文为您介绍如何创建Aliyun HBase数据源。背景信息 Aliyun HBase即阿里云的云数据库HBase。如果您使用的是云数据库HBase，在对接Dataphin进行数据开发时，您需要先完成Aliyun HBase数据源的创建。更多信息，请参见 什么是云数据库HBase。...
概述
使用方法，请参见 PostgreSQL官网psql使用说明。pg_dump：PostgreSQL的逻辑备份工具，用于备份集群中一个数据库。使用方法，请参见 pg_dump。pg_dumpall：PostgreSQL的逻辑备份工具，用于备份集群中所有数据库。使用方法，请参见 ...
使用ASM网关实现HTTPS访问Knative服务
当您需要安全地访问和管理Knative构建的微服务时，可以使用ASM网关来实现HTTPS访问，通过对服务端点进行加密传输配置保护服务间的通信，提高整体架构的安全性和可靠性。前提条件 已使用Knative on ASM创建Knative...openssl req-out aliyun....
Java（不推荐）
本文介绍了如何使用阿里云视觉智能开放平台的Java SDK，具体包括SDK的安装方法以及SDK代码示例。说明 阿里云视觉智能开放平台各类目视觉AI能力SDK接入、接口使用或问题咨询等，请通过钉钉群（23109592）加入阿里云视觉智能开放平台咨询群...
管理访问凭证
当您通过阿里云SDK调用OpenAPI进行资源操作时，必须正确配置凭证信息。阿里云的Credentials工具提供了一套强大的功能，使您能够轻松地获取和管理这些访问凭证。无论是利用默认凭证，AccessKey（AK），还是安全令牌服务（STS）令牌等，...
管理访问凭据
当您通过阿里云SDK调用OpenAPI进行资源操作时，必须正确配置凭证信息。阿里云的Credentials工具提供了一套强大的功能，使您能够轻松地获取和管理这些访问凭证。无论是利用默认凭证，AccessKey（AK），还是安全令牌服务（STS）令牌等，...
LIST ACCOUNTPROVIDERS
使用限制 本文中的命令您需要在 MaxCompute客户端 执行。本命令为CMD命令，仅支持在客户端（odpscmd）工具中运行。注意事项 MaxCompute项目空间默认仅能识别阿里云账号体系，无法识别RAM账号体系。命令格式 list accountproviders;返回结果...
Aliyun Serverless VSCode Extension插件
前提条件 如果您期望使用Aliyun Serverless VSCode Extension的所有功能，那么您需要确保系统中有以下组件：VSCode：可以在 Visual Studio Code官网 中下载安装。Docker：可以在 Funcraft 中根据教程安装配置Docker。背景信息 Aliyun ...
安装模板转换工具
前提条件 模板转换工具使用Python语言开发，请确保您已经安装Python 3.6及以上版本。更多信息，请参见 Python。方式一：通过pip安装 执行以下命令，安装模板转换工具。pip install alibabacloud-ros-tran 方式二：通过源码安装 执行以下...
- 产品推荐
- 这些文档可能帮助您