本文为您介绍治理成熟度检测支持的检测项，方便您查询和使用。安全 分类 检测项 检测项说明 快速修复说明 是否支持辅助决策 主账号管理 主账号不启用AccessKey 主账号AccessKey等同于主账号权限，无法进行条件限制（如访问来源IP、访问时间...
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为失败。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
当上游服务明确为某些请求返回5xx，而您需要忽略这些来自上游服务的响应，来确定主机的异常检测状态。consecutiveLocalOriginFailures UInt32Value 否 触发排除需要的连续本地故障数。默认为5。该字段仅在 splitExternalLocalOriginErrors ...
ASM支持网格拓扑、Prometheus监控、日志中心、日志仪表盘的一键开启，并增加开启状态的显示和异常状态提醒，提升可观测集成和使用体验。全部 无 增强流量管理功能。Trafficlabel支持配置 getHeader(key)，从请求Header中根据任意自定义的 ...
前提条件 已登录 RAM管理控制台 和 弹性伸缩控制台 开通相应的服务。使用限制 限制项 说明 配额申请链接/相关文档 费用 用户账户至少需要有100元的余额并通过实名认证，否则无法创建按量付费的ECS实例和负载均衡。计费概述 网络 ACK集群仅...
例如设置 service.beta.kubernetes.io/alicloud-loadbalancer-bandwidth:20 表示将该服务的带宽峰值设置为20Mbit/s，从而控制服务的流量。标签 为该服务添加一个标签，标识该服务。配置路由（Ingress）：在 路由（Ingress）右侧，单击 创建...
无状态工作负载不会保存任何数据或状态，例如Nginx。您可以通过镜像、编排模板及命令行创建一个无状态应用。通过私有镜像创建应用时，您还可以通过容器服务控制台为私有镜像设置密钥，以确保镜像安全。本文以Nginx为例介绍如何通过镜像、...
启用网络域将会占用网络域配额，若网络域的配额不足，将无法自动启用网络域，此时您可以在 网络域 页面禁用其他网络域、或升级网络域配额。具体操作，请参见 升级PAM实例。如需手动创建并启用网络域，请参见 手动创建网络域并关联资产。...
EnableScalingGroup 启用一个伸缩组 如果伸缩组处于停用状态，并且该伸缩组已通过指定启动模板方式或者创建并启用伸缩配置方式指定了实例配置来源，您可以调用API EnableScalingGroup启用一个伸缩组，通过弹性伸缩来自动调整您的业务计算...
病毒检测 为了避免携带病毒的文件被恢复到生产环境中，云备份 服务提供 文件类备份点病毒检测 功能，来帮助您选取干净安全的备份点以便以后进行数据恢复，您可以单击 病毒检测 对文件进行病毒检查。更多信息，请参见 文件类备份点病毒检测...
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
例如设置 service.beta.kubernetes.io/alicloud-loadbalancer-bandwidth:20 表示将该服务的带宽峰值设置为20Mbit/s，从而控制服务的流量。标签 为该服务添加一个标签，标识该服务。配置路由（Ingress）：在 路由（Ingress）右侧，单击 创建...
请等待约30分钟，然后刷新页面，当状态变更为 已启用 时，表示KMS软件密钥管理实例启用成功。通过KMS API启用软件密钥管理实例 调用 ConnectKmsInstance 接口。通过Terraform启用软件密钥管理实例 具体操作，请参见 购买并启用软件密钥管理...
VPN网关产品已接入网络智能服务NIS（Network Intelligence Service），支持诊断VPN网关实例并能根据诊断出的异常项提供修复建议。您可以使用该功能排查使用VPN网关实例过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、...
如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造，并在 指定Header字段 框中输入对应的...
数据检测响应服务提供AccessKey（以下简称：AK）处置和Bucket治理两种响应措施，帮助您限制Bucket的IP访问权限和文件的敏感等级访问权限，有效抵御数据泄露和恶意攻击，防护数据安全。例如禁用受影响的AK以防止未授权访问，或对相关文件...
在Service Mesh中，不同的服务可能需要采集不同的可观测性数据，因此需要支持针对网格代理与网关Pod分别定义采集配置规则，并统一标准化采集配置规则，以便更好地支持云原生应用的可观测性。可观测性在云原生应用中扮演着非常重要的角色，...
应用场景 安全场景：网络入侵检测 通过自主研发或者第三方安全软件对流量做全面检查，确保能够捕获所有可能存在的安全漏洞和入侵威胁，以便更快速的检查和响应攻击。审计场景：金融或政府 对于金融或安全性合规性比较高的业务场景，需要...
在网络流量跨可用区的场景下，该功能会优先将网络流量保持在同一区域内，从而提高网络效率并减少相应的成本。更多信息，请参见 Topology Aware Routing。组件推荐配置 ACK提供多种类型的组件，您可以根据业务需求为新建集群或已创建集群择...
1 EnabledServicePrincipals object[]已启用的可信服务列表。ServicePrincipal string 可信服务标识。config.aliyuncs.com EnableTime string 启用可信服务的时间。2019-02-18T15:32:10.473Z 示例 正常返回示例 JSON 格式 {"TotalCount":2,...
您需要为企业版实例配置VPC网络，批量扫描镜像功能需要使用该VPC网络扫描镜像。首次使用云安全扫描引擎需要访问 云安全后台，首次访问会提示您创建AliyunServiceRoleForSas系统角色。说明 如果您已为企业版实例配置VPC网络，无需执行此步骤...
RPStateFail 2~12 表示认证不通过，具体的原因可以查看服务端的查询认证结果接口文档（DescribeVerifyResult）中认证状态的说明。RPStateNotVerify-1 未完成认证，原因：用户在认证过程中主动退出。10 未完成认证，原因：设备问题，如设备...
RPStateFail 2~12 表示认证不通过，具体的原因可以查看服务端的查询认证结果接口文档（DescribeVerifyResult）中认证状态的说明。RPStateNotVerify-1 未完成认证，原因：用户在认证过程中主动退出。10 未完成认证，原因：设备问题，如设备...
展开查看服务开通及授权步骤 说明 以下开通ESS服务的操作仅供参考，实际请按照界面提示操作。单击提示对话框中 弹性伸缩（Auto Scaling）链接，进入 弹性伸缩服务ESS 页面，根据页面提示开通ESS服务。开通成功后，在 开通完成 页签，单击 ...
请等待约30分钟，然后刷新页面，当状态变更为 已启用 时，表示KMS软件密钥管理实例启用成功。启用硬件密钥管理实例 前提条件 已配置可供实例连接的密码机集群。具体操作，请参见 配置KMS硬件密钥管理实例的密码机集群。使用 阿里云中国站...
说明 只有检测状态为检测中的应急漏洞会展示该参数。50 GmtPublish long 漏洞发布时间戳，单位为毫秒。1618887687000 PendingCount integer 待处理漏洞数。0 AliasName string 漏洞名称。Changjietong T+SetupAccount/Upload.aspx file ...
创建密钥 默认密钥 默认密钥包含服务密钥、主密钥，服务密钥由云产品创建及管理生命周期，主密钥由您创建及管理生命周期。您可以参考如下步骤创建主密钥。说明 每个地域下，只支持您创建一个默认密钥（主密钥）。如您需要创建多个密钥，...
网络配置FAQ 无法通过公网IP登录堡垒机系统 请检查堡垒机实例网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP已添加至公网白名单中。说明 华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP...
本文介绍当您的加速域名因为...重新启用加速服务 如果您的服务是主动停用或已解除异常状态，您可以参见下述步骤重新启用加速服务。登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 功能页，勾选您想要启用的域名站点，单击 启用。
步骤二：为专属KMS基础版实例创建密钥 当专属KMS基础版实例处于 已启用 状态时，您可以为专属KMS基础版实例创建密钥，以便进行加密解密、签名验签等操作。在 专属KMS 页面，单击目标实例 操作 列的 管理。在 用户主密钥 区域，单击 创建...
在 阿里云健康状态 页面中，您可以实时查看阿里云每个地域下云服务的状态是否有异常，以及该服务异常状态的RSS订阅方式。云资源配置审计 专有网络VPC已接入阿里云配置审计（Cloud Config）供您免费试用，为您提供统一的云资源配置历史追踪...
3 SeCU/规则 自定义响应 按已配置自定义响应规则条数计费，包含启用和禁用状态的规则，每个自定义响应模板固定包含1条规则。10 SeCU/规则 网页防篡改 按已配置网页防算改规则条数计费，包含启用和禁用状态的规则。5 SeCU/规则 信息泄漏防护...
状态：应用当前的状态，包括 已启用 和 已禁用。操作：单击该列的 禁用/启用 或 删除，即可禁用/启用和删除应用。创建应用 当企业或软件开发商开发的第三方应用要调用智能双录质检服务时，您必须将该应用添加到应用管理中，并为其生成一个...
在物联网平台控制台配置LoRa网关 对于已启用Link WAN服务的企业版实例，参照以下步骤配置LoRa网关。登录 物联网平台控制台，在 实例概览 页面，找到已创建的企业版实例，单击实例进入 实例详情 页面。添加网关。在左侧导航栏，选择 Link ...
排除治理项后，数据治理中心将不会检测该工作空间下对应的治理项问题。同时，在待治理列表中也不会展示该治理项问题。说明 数据治理中心仅支持停用可选治理项，不支持停用强治理项，并且不支持新建治理项。配置治理项 配置治理单元（可选）...
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为危险。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
Alibaba Cloud Linux 3提供的 共享内存通信（Shared Memory Communication）是一种兼容socket层、使用远程内存直接访问（RDMA）技术的高性能内核网络协议栈，能够显著优化网络通信性能。然而，在原生ECS环境中使用SMC技术优化网络性能时，...
调用CreateServiceMesh创建一个服务网格实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
ServerSideEncryption Boolean false 是否已启用服务端加密。WindowsAcl Boolean false 是否已启用Windows权限支持。RemoteSyncDownload Boolean false 反向同步下是否下载文件数据。ClientSideEncryption Boolean false 是否已启用网关侧...
停用或启用联系人 停用联系人 在联系人列表页面找到需要 停用 的联系人（状态为 已启用），点击 停用 即可：联系人状态会变为 已停用：启用联系人 在联系人列表页面找到需要 启用 的联系人（状态为 已停用），点击 启用 即可：2....