阿里云可提前30天在阿里云网站上通告或给您发网站内通知或书面通知的方式终止本服务服务协议；届时阿里云应将您已预付但未消费的款项退还至您的阿里云账户。9.4．您理解并认可，为技术升级、服务体系升级、或因经营策略调整或配合国家重大...
服务内容 本条款中“服务”指：阿里云网站 和客户端（以下单独或统称“阿里云网站”）所展示的 可观测监控 Prometheus 版 服务以及相关的技术及网络支持服务。服务费用 服务费用将在您订购页面予以列明公示，您可自行选择具体服务类型并按...
具体扣费规则请查看我们网站上的页面展示且以页面公布的后付费服务当时有效的计费模式和标准。3.4.我们保留在您未按照约定支付全部费用之前不向您提供服务和/或技术支持，或者终止服务和/或技术支持的权利。同时，我们保留对您的欠费要求您...
服务内容 本条款中“服务”指：阿里云网站 和客户端（以下单独或统称“阿里云网站”）所展示的 可观测监控 Prometheus 版 服务以及相关的技术及网络支持服务。服务费用 服务费用将在您订购页面予以列明公示，您可自行选择具体服务类型并按...
对于免费提供的服务，阿里云不排除日后收取费用的可能，届时阿里云将提前10个自然日通过在网站内合适版面发布公告或发送站内通知等方式公布收费政策及规范。3.2.阿里云进行收费后，如您仍使用阿里云服务的，应按届时有效的收费政策付费并应...
阿里云可提前30天在阿里云网站上通告或给您发网站内通知或书面通知的方式终止本服务服务协议；届时阿里云应将您已预付但未消费的款项退还至您的阿里云账户。9.4.您理解并认可，为技术升级、服务体系升级、或因经营策略调整或配合国家重大...
阿里云可提前30天在阿里云网站上通告或给您发网站内通知或书面通知的方式终止本服务服务协议；届时阿里云应将您已预付但未消费的款项退还至您的阿里云账户。9.4．您理解并认可，为技术升级、服务体系升级、或因经营策略调整或配合国家重大...
阿里云可提前30天在阿里云网站上通告或给您发网站内通知或书面通知的方式终止本服务服务协议；届时阿里云应将您已预付但未消费的款项退还至您的阿里云账户。9.4．您理解并认可，为技术升级、服务体系升级、或因经营策略调整或配合国家重大...
欢迎您与阿里云计算有限公司...阿里云可提前30天在阿里云网站上通告或给您发网站内通知或书面通知的方式终止本服务服务协议；届时阿里云应将您已预付但未消费的款项退还至您的阿里云账户。9.3．您理解并认可，为技术升级、服务体系升级、或...
对于免费提供的服务，阿里云不排除日后收取费用的可能，届时阿里云将提前10个自然日通过在网站内合适版面发布公告或发送站内通知等方式公布收费政策及规范。3.2.阿里云进行收费后，如您仍使用阿里云服务的，应按届时有效的收费政策付费并应...
所以您同意：即使阿里云提供的服务存在瑕疵，但上述瑕疵是当时行业技术水平所无法避免的，其将不被视为阿里云违约。您同意和阿里云一同合作解决上述瑕疵问题。5.5.阿里云的某些服务可能具备账户授权管理功能，即您可将您对服务的全部或部分...
所以您同意：即使阿里云提供的服务存在瑕疵，但上述瑕疵是当时行业技术水平所无法避免的，其将不被视为阿里云违约。您同意和阿里云一同合作解决上述瑕疵问题。5.5.阿里云的某些服务可能具备账户授权管理功能，即您可将您对服务的全部或部分...
阿里云可提前30天在阿里云网站上通告或给您发网站内通知或书面通知的方式终止本服务服务协议；届时阿里云应将您已预付但未消费的款项退还至您的阿里云账户。9.4．您理解并认可，为技术升级、服务体系升级、或因经营策略调整或配合国家重大...
所以您同意：即使我们提供的服务存在瑕疵，但如果上述瑕疵是当时行业技术水平所无法避免的，其将不被视为我们违约。您同意和我们一同合作解决上述瑕疵问题。4.6.您应理解并同意，我们在对服务进行公测、邀测等您免费试（使）用服务期间或...
阿里云可提前30天在阿里云网站上通告或给您发网站内通知或书面通知的方式终止本服务服务协议；届时阿里云应将您已预付但未消费的款项退还至您的阿里云账户。9.4．您理解并认可，为技术升级、服务体系升级、或因经营策略调整或配合国家重大...
每100 Mbps业务带宽对应约4,000 QPS（Query Per Second，即每秒钟的请求量）的并发请求。如果您将多个网站业务接入WAF实例进行防护，则必须保证所有网站业务的正常峰值带宽之和不超出WAF实例的业务带宽。超出业务带宽限制将给网站访问带来...
函数计算中函数绑定的自定义域名能够访问公网且已上传证书，视为“合规”。应用场景 函数计算中的函数开启HTTPS，上传SSL证书能对网站传输的数据进行加密，有效提升数据安全性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照...
RDS实例SQL审计日志保留天数满足指定要求 RDS Mysql类型实例开启SQL审计且日志保留天数大于等于指定值，视为“合规”。默认值：180天。使用多可用区的RDS实例 RDS实例为多可用区实例，视为“合规”。RDS实例禁止配置公网地址 RDS实例未配置...
安全组入网设置有效 安全组入方向授权策略为允许，当端口范围-1/-1和授权对象0.0.0.0/0未同时出现，或者被优先级更高的授权策略拒绝，视为“合规”。云产品或虚商所使用的安全组视为“不适用”。安全组指定协议不允许对全部网段开启风险...
规则名称 规则说明 作用节点 开启指导 云治理中心指定存储审计日志的OSS存储空间未开启公共读写 云治理中心指定存储审计日志的OSS存储空间，ACL策略禁止公共读写，视为“合规”。日志账号 必选 云治理中心指定存储审计日志的OSS存储空间...
规则名称 规则描述 开启操作审计全量日志跟踪 操作审计中存在开启状态的跟踪，且跟踪全部地域和全部事件类型，视为“合规”。如果是资源目录成员账号，当管理员有创建应用到所有成员账号的跟踪时，视为“合规”。为ADB集群设置合理的可维护...
规则名称 规则描述 使用中的ECS数据磁盘开启加密 使用中的ECS数据磁盘已开启加密，视为“合规”。使用专有网络类型的ECS实例 如果未指定参数，则检查ECS实例的网络类型为专有网络；如果指定参数，则检查ECS实例的专有网络实例在指定参数...
规则名称 规则描述 MongoDB预付费集群到期检查 MongoDB预付费集群到期时间距离检查时间大于设置的天数，视为“合规”。默认值：30天。开启自动续费的集群视为“合规”。HBase预付费集群到期检查 HBase预付费集群到期时间距离检查时间大于...
规则名称 规则描述 ADB数仓版实例到期检测 ADB数仓版实例的到期时间距离当前时间大于参数设定的时间范围，视为“合规”。默认值：30天。开启自动续费的实例，视为“合规”。本规则只适用于预付费资源，后付费资源实例，视为“不适用”。...
规则名称 规则描述 开启操作审计全量日志跟踪 操作审计中存在开启状态的跟踪，且跟踪全部地域和全部事件类型，视为“合规”。如果是资源目录成员，当管理员有创建应用到所有成员的跟踪时，视为“合规”。操作审计跟踪状态为开启 操作审计...
使用多可用区SLB实例并为服务器组配置多个可用区资源 SLB实例为多可用区，并且SLB实例下所有监听使用的服务器组中添加了多个可用区的资源，视为“合规”。ALB负载均衡服务器组添加多个可用区资源 ALB负载均衡的服务器组挂载资源分布在多个...
规则名称 规则描述 OSS存储空间开启服务端加密 OSS存储空间开启服务端OSS完全托管加密，视为“合规”。OSS存储空间ACL禁止公共读写 OSS存储空间的ACL策略禁止公共读写，视为“合规”。OSS存储空间ACL禁止公共读 OSS存储空间的ACL策略禁止...
规则名称 规则描述 Redis实例审计日志保留天数满足指定要求 Redis实例开启审计且日志保留天数大于等于指定值，视为“合规”。默认值：180天。Redis实例为多可用区实例 Redis实例为多可用区实例，视为“合规”。Redis实例节点类型为双副本 ...
规则名称 规则描述 ALB负载均衡闲置检测 ALB负载均衡的所有监听都至少添加了后端服务器，视为“合规”。如果负载均衡创建时间在指定天数（默认7天）内，视为"不适用。共享带宽闲置检测 共享带宽创建指定时间后，绑定资源实例，视为“合规”...
规则名称 规则描述 ECS实例状态不是已停止状态 ECS实例状态不是已停止状态，视为“合规”。ECS预付费实例到期检查 对于预付费资源，需要提前续费，避免出现因费用问题停机。预付费实例到期时间距离检查时间大于设置的天数，视为“合规”。...
规则名称 规则描述 ACK集群建议开启释放保护 ACK集群开启释放保护，视为“合规”。ALB实例开启释放保护 开启删除保护功能，可以防止误操作导致实例被释放。如果已配置则视为"合规。账号下所有ECS实例已安装云安全中心代理 账号下所有ECS...
规则名称 规则描述 建议项编号 建议项说明 RAM用户访问设置人员和程序分离 RAM用户未同时开启控制台访问和API调用访问，视为“合规”。A.6.1.2 Segregation of duties 不直接授权给RAM用户 RAM用户没有直接绑定权限策略，视为“合规”。...
规则名称 规则描述 安全组非白名单端口入网设置有效 除指定的白名单端口外，其余端口不能有授权策略设置为允许而且来源为0.0.0.0/0的入方向规则，视为“合规”。云产品或虚商所使用的安全组不适用本规则，视为“不适用”。安全组入网设置...
阿里有权根据经营需要随时变更费用标准，并提前7天公示在网站上，自公示之日起7日后生效，如您不同意变更后的费用标准应立即停止使用，继续使用将视为同意并接受变更后费用标准。本服务的任何免费试用或免费功能和服务不应视为阿里放弃后续...
规则名称 规则描述 使用稳定内核版本的PolarDB集群 PolarDB集群的内核版本未在参数指定的不推荐使用的版本列表中，视为“合规”。参数默认值为存在稳定性隐患的PolarDB内核版本列表。当PolarDB数据库非MySQL版时，视为“不适用”。PolarDB...
规则名称 规则描述 CDN域名开启TLS13版本检测 检测CDN域名是否启用TLS1.3，启用视为“合规”。为域名设置CDN缓存 为域名设置了CDN缓存和过期时间，视为“合规”。CDN域名开启HTTPS加密 CDN域名开启HTTPS协议加密，视为“合规”。CDN域名OSS...
规则名称 编号 编号描述 规则描述 存在所有指定标签 PT-2 PT-2 可处理个人身份信息的权限 SC-16 安全和隐私属性的传输 最多可定义10组标签，资源需同时具有指定的所有标签，视为“合规”。标签输入大小写敏感，每组最多只能输入一个值。ACK...
默认规则 规则名称 规则描述 使用多可用区的RDS实例 RDS实例支持多个可用区，视为“合规”。OSS存储空间开启同城冗余存储 OSS存储空间开启同城冗余存储，视为“合规”。Redis实例为多可用区实例 Redis实例为多可用区实例，视为“合规”。...
规则名称 规则描述 ECI弹性实例容器组挂载数据卷 ECI弹性实例容器组挂载了数据卷，视为“合规”。RDS实例开启日志备份 RDS实例开启日志备份，视为“合规”。ADB集群开启日志备份 ADB集群开启日志备份，视为“合规”。PolarDB集群数据二级...
默认规则 规则名称 规则描述 Redis实例未开启公网或安全白名单未设置为允许任意来源访问 Redis实例未开公网或安全白名单未设置为允许任意来源访问，视为“合规”。Redis实例存在公网且允许任意来源访问，如果同时满足视为“不合规”。RDS...