什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
最佳实践概览
内网互通 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通。但同地域下轻量应用服务器与对象存储OSS（Object ...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
创建云手机
基础版：适用于轻量级负载应用场景，如微信、微博等APP场景。说明 目前仅华北6（乌兰察布）、华东2（上海）和亚太东南1（新加坡）支持基础型。普通型：适用于对云手机性能要求较低的场景，如APP仿真测试，移动办公场景。性能版：适用于对云...
新功能发布记录
2023-01-05 实例健康诊断 诊断项与诊断结果说明 2022年12月 功能名称 功能描述 发布时间 相关文档 控制台新增查看和处理安全告警事件 云安全中心为轻量应用服务器提供基础的安全防护能力，您可以在轻量应用服务器控制台查看和处理安全告警...
暴力破解攻击防御方案
安装阿里云安全产品后，上述所有风险由系统识别后实时通知用户处置，使用者在系统上一键操作后即时生效。方案优势 充分利用阿里云在安全领域里的情报汇聚能力：通过跨多行业的爬虫行为分析，利用关系网络实现恶意爬虫的扩充发现。爬虫在...
应用场景
本文介绍 MyBase 的几种应用场景。典型场景 场景一：满足数据安全合规性要求，在云平台外部和内部的安全威胁下，MyBase 能时刻保护您的数据，与其他用户安全隔离。场景二：满足极致性能要求，如您需要独占物理资源，对接原有监控运维系统，...
创建混合云ECS集群
将公共云ECS、本地IDC或及其它云服务提供商的服务器通过专线连通，并添加到EDAS混合云ECS集群中，即可将应用托管到混合云ECS集群，使用EDAS提供的一系列应用托管能力。前提条件 请确保您使用是 专业版 或 铂金版 EDAS。更多信息，请参见 ...
开通7天免费试用
云安全中心为 免费版 用户提供7天免费试用企业版或旗舰版的活动。如果您有较高的安全防护需求，例如威胁检测、网页防篡改、应用防护、漏洞修复等，您可以通过申请试用使用这些功能。本文介绍如何开通云安全中心免费试用。适用要求 您的阿里...
使用专有网络VPC访问控制功能
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
端云互联最佳实践
重要 如果使用EDAS专有云企业版，还需要执行以下步骤在Cloud Toolkit中配置Endpoint。Endpoint请联系EDAS技术支持获取。在 Preference（Filtered）对话框的左侧导航栏，选择 Appearance&Behavior>Endpoint。在 Endpoint 对话框设置Endpoint...
基于阿里云云盒的EDAS混合云应用部署
而阿里云云盒作为基于阿里公共云飞天架构的本地化部署云服务，将阿里公共云计算、存储、网络等基础设施以软硬一体方式，延伸部署到客户本地数据中心，再配合EDAS混合云ECS集群纳管能力，有效解决了混合云场景下业务应用对数据安全、数据...
政企安全加速
云盾Web应用防火墙基于云安全大数据能力，有效防御各类OWASP常见Web攻击，避免您的网站资产数据泄露，保障网站业务安全性与可用性。开启 频次控制：独有的频次控制引擎，可基于默认策略或自定义策略进行恶意流量拦截，保证业务流畅性，有效...
什么是云原生应用组装平台BizWorks
BizWorks适用场景 BizWorks提供的产品能力具体适用场景如下表所示：适用场景 说明 云原生应用开发场景 BizWorks提供的一站式云原生应用开发平台，支持微服务应用的全代码开发与轻应用的低代码开发两种模式，并提供了云原生应用架构与组件...
保险行业
架构优势：提供开业系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：全系统的安全机制：通过前端的安全机制，可部署云盾等安全产品，保障互联网环境下整体系统的安全。通过内部的安全防护机制...
专有云通用架构
当金融用户需要更好的私密性和专属性，或者有定制化安全策略，内网访问的安全需求时，可采用专有云架构。专有云有四类：Apsara Stack Enterprise、Apsara Stack Insight、ZStack for Alibaba Cloud和Apsara Stack Agility。Apsara Stack ...
附录1 云产品监控指标
VPN网关 VPN连接 应用服务 智能推荐 智能推荐-智能召回引擎BE 智能推荐-TPP API网关 区块链服务-Fabric Orderer 区块链服务-Fabric Peer 邮件推送 Serverless工作流 物联网平台 阿里云OpenAPI OpenSearch 日志服务 安全（云盾）DDoS高防IP ...
常见问题
本文介绍使用云安全中心时可能遇到的问题及其解决方案。新功能动态 功能发布记录 售前常见问题 免费试用相关问题 我已经免费试用过旗舰版，是否可以再次申请免费试用？如何免费试用云安全中心？开启免费试用后，如何开启应用漏洞检测？云...
功能特性
云数据库MongoDB版（ApsaraDB for MongoDB）完全兼容MongoDB协议，基于飞天分布式系统和高可靠...通过数据传输可实现不停服数据迁移、数据异地灾备、跨境数据同步、缓存更新策略等多种业务应用场景，助您构建安全、可扩展、高可用的数据架构。
勒索事件综合防护方案
推荐使用：云安全中心、运维安全中心（堡垒机）、操作审计 应用系统代码安全 代码安全直接影响到业务安全。代码层的安全需要程序员从开始就将安全架构设计纳入到整体软件工程内，按照标准的软件开发流程，在每个环节内关联安全因素。企业...
安全方案
方案能力由客户自建/采购三方能力，在底座能力可支持范围内由合作伙伴进行集成开发。...密评 专有钉钉通过密码应用安全性评估，满足第三级别安全要求（需加密机和国密算法）客户/生态可自采加密机和国密算法，按密评要求接入
步骤一：搭建云上专有网络
搭建云上专有网络（VPC）是开始利用阿里云对企业核心业务进行容灾保护的第一步。搭建VPC只需要简单的几步，您就可以在云上拥有一个完全隔离的独占网络环境。混合云容灾服务本质上就是将自建主数据中心内的服务器实时复制到云上一个用户专有...
多账号的云防火墙切换到单账号管理最佳实践
应用场景 操作指导 企业版转发路由器的VPC边界防火墙 支持防护：同地域多个专有网络VPC（Virtual Private Cloud）互访的流量 通过企业版转发路由器TR（Transit Router）实现跨地域多个VPC互访的流量 VPC和边界路由器VBR（Virtual Border ...
特性与优势
云服务器ECS（Elastic Compute Service）是一种产品丰富、安全可靠、便捷易用、弹性可伸缩的云计算服务，助您降低IT成本，提升运维效率，使您更专注于核心业务创新。产品丰富 云服务器ECS可提供业界较丰富的产品序列。支持主流计算架构 ...
支持的云服务
在Windows云电脑挂载NAS文件系统 在Linux云电脑挂载NAS文件系统 云监控 云监控 通过提供跨云服务和跨地域的应用分组管理模型和报警模板，帮助您快速构建支持几十种云服务、管理数万实例的高效监控报警管理体系。无影云电脑 对接 云监控，并...
云防火墙产品选型指导
选择适合的云防火墙版本 什么是云防火墙 更多信息，请参见 云防火墙简介、应用场景。如何根据业务选择合适的云防火墙版本 云防火墙分为按量版（含按量节省套餐包）、高级版、企业版和旗舰版四个版本，每个版本支持的功能、资产、带宽扩展...
安装客户端时如何选择组件和账号？
专有云ECS 公有云场景不涉及，在专有云配置为ECS实例时选择该组件。连接至专有云本地客户端 公有云场景不涉及，在专有云进行本地文件备份等操作时选择该组件。本地客户端如何配置服务登录身份 用户身份是 云备份 进行备份或归档时的账号...
应用场景
云虚拟主机主要应用场景如下：快速搭建中小型企业网站。快速搭建小型个人电子商务网站。快速搭建新闻资讯类网站。快速搭建个人博客等。您可以根据您业务需求的网站类型、访问页面数、访客数和图片数量选择适配的新型云虚拟主机版本。典型...
创建主实例
图数据库GDB是一种用于处理高度互连数据集场景（例如社交网络、实施图谱）的在线数据库服务。本文介绍创建GDB实例的方法。前提条件 已注册阿里云账号。注册流程请参见 注册阿里云账号。如果您使用RAM账号购买GDB实例，您需要确保已拥有阿里...
云服务集成
产品集成 EDAS基于不同用户场景，以产品形式集成的云服务如下：使用场景 集成产品 提供的功能 收费说明 基础设施管理 专有网络VPC 为集群和应用提供网络隔离，提升应用的安全性。需要创建，独立计费。容器服务ACK 为EDAS提供K8s环境。需要...
什么是容器服务 Kubernetes 版
应用场景 适用于所有场景。适用于所有场景。用户画像 成本相对不敏感 懂Kubernetes 有运维技术能力 资源规划明确 对集群控制面（Master节点）有定制需求 可以完全自管集群 期望降低成本 更关注业务应用 Kubernetes刚上手 减少Kubernetes运...
添加安全组规则
背景信息 阿里云为您提供了一些常见场景的安全组规则配置示例，请参见 安全组应用案例。本文内容适用于以下场景：当您的应用需要与ECS实例所在安全组之外的网络相互通信，但请求发起后进入长时间等待状态时，您需要优先设置安全组规则。当...
新建集群
1 存储类型 存储的云盘类型，应用场景如下。ESSD云盘 大型OLTP数据库：如MySQL、PostgreSQL、Oracle、SQL Server等关系型数据库。NoSQL数据库：如MongoDB、HBase、Cassandra等非关系型数据库。ElasticSearch分布式日志：ELK（Elasticsearch...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
新建集群
1 存储类型 存储的云盘类型，应用场景如下。ESSD云盘 大型OLTP数据库：如MySQL、PostgreSQL、Oracle、SQL Server等关系型数据库。NoSQL数据库：如MongoDB、HBase、Cassandra等非关系型数据库。ElasticSearch分布式日志：ELK（Elasticsearch...
网络安全
轻量应用服务器提供的VPC（Virtual Private Cloud）、防火墙等网络隔离方式，可有效提升...防止网络入侵 轻量应用服务器支持基于云安全中心的威胁检测能力，防止网络入侵风险。使用该功能需要开通云安全中心。相关操作，请参见 基础安全服务。
基本概念
Pod Pod是Kubernetes中最小的部署单元和计费单位，根据应用场景，可以由一个或多个容器组成。当一个Pod中有多个容器时，这些容器会共享Pod的计算资源、存储空间、IP和端口。对于计算资源还可以限制各个容器使用的比例。SLB 负载均衡 SLB...
创建分片集群实例
云数据库MongoDB提供的分片集群实例适用于高并发读写的场景。本文介绍云数据库MongoDB分片集群实例的创建方法。前提条件 已注册阿里云账号，注册流程请参见 注册阿里云账号。注意事项 如果应用部署在ECS实例，您需要确保云数据库MongoDB...
创建分片集群实例
云数据库MongoDB提供的分片集群实例适用于高并发读写的场景。本文介绍云数据库MongoDB分片集群实例的创建方法。前提条件 已注册阿里云账号，注册流程请参见 注册阿里云账号。注意事项 如果应用部署在ECS实例，您需要确保云数据库MongoDB...
基本概念
Alibaba Cloud Linux 阿里云官方操作系统，为云上应用程序提供安全、稳定、高性能的定制化运行环境，并进行了针对性的深度优化，更加适合阿里云基础设施。自定义镜像 您自行创建或导入的镜像，包含了初始系统环境、应用环境、软件配置等...
- 产品推荐
- 这些文档可能帮助您