是 物理机风险 稳定状态 DDH处于故障潜伏期，其物理机处于可用状态，但可能导致DDH中的ECS实例出现问题。您可以自主迁移故障潜伏期的DDH到其他物理机，具体操作请参见 迁移有潜在故障风险的DDH。是 故障 稳定状态 DDH出现故障。您可以 提交...
镜像安全扫描功能为容器镜像提供了全面的安全检测和管理能力，可以帮助您发现镜像中存在的高危系统漏洞、应用漏洞、恶意样本、配置风险和敏感数据；针对镜像系统漏洞提供了漏洞修复方案，以便您及时解决安全隐患。通过使用该功能，您可以...
镜像敏感文件 和 镜像构建指令风险：建议您根据业务情况评估风险，及时移除和修正可能存在安全风险的文件内容和构建指令，重新制作镜像。您可在敏感文件或构建指令的详情面板，单击操作列的 处理，选择处理方式：加白名单：如果确认当前...
对于软件供应商，阿里云云通信依据相关的法律法规对相关组件和软件进行相应的安全扫描和安全检测，存在中、高风险的禁止上线，如感知到风险事件或威胁，及时展开应急响应流程，快速降低风险事件/威胁对业务可能带来的安全风险。4）产品发布...
需关注以下合规风险：模型可信：基于人工智能平台PAI提供的Responsible AI(RAI)相关能力，贯穿 AI 模型的开发、训练、微调、评估、部署等环节，是保障AI模型安全、稳定、公平、符合社会道德的重要方法。数据安全：使用HTTPS对模型部署服务...
识别数据出境风险，溯源敏感信息泄露事件（仅限 中国内地）当业务需向 非中国内地 地域提供数据时，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。通过API安全 安全合规审查与溯源审计 模块，对出境数据实施审查与溯源，...
输入和输出 下表按类别罗列了评估上述成功衡量指标所需的信息：类别 输入 成本效益 基础设施成本 支持服务的成本 架构现代化实施成本 系统的价值指标 弹性 服务质量 安全性 运营稳定性 速度 开发人员生产力 发布频率 业务敏捷性 创新 创新...
Responsible AI（RAI）贯穿 AI 模型的开发、训练、微调、评估、部署等环节，是保障模型安全、稳定、公平、符合社会道德的重要方法。PAI-AI安全治理提供安全护栏功能，旨在保障AI系统在提示词输入和模型推理结果中的内容安全性。通过部署...
在应用成熟度方面，通义灵码 具备较完善的数据合规及数据分类分级机制，且模型稳定性及可维护性表现优异，在模型推理性能、模型服务风险可控性等方面均表现优秀。通过可信 AI 智能编码工具评估，获当前最高等级 2024 年 8月，阿里云的 通义...
客户推荐语录 在去O上云项目过程中，阿里云项目组与我司密切合作，帮助我们理清技术架构并定制了一套完整的去O迁移方案，在双方近半年的不懈努力下，我们共同解决了迁移评估、驱动适配、业务改造等众多复杂问题，于2024年4月5日和5月25日...
常规紧急变更需提前申请，待评估审批后才能实施变更，保障政务云平台及云产品的稳定性。此外，政务云提供重保服务时，会组建重保团队，根据情况定制重保封网期的应急预案，为各类安全隐患定制安全防护解决方案。组建重保团队 重保团队至少...
ISO 22301 ISO 22301 业务连续性管理体系是国际公认能够衡量企业服务连续性能力是否满足社会责任和客户承诺的唯一标准，阿里云通过最新版 ISO/IEC 22301 业务连续性国际认证。SOC1/2/3 SOC报告由美国注册会计师协会（AICPA）制定，全称为...
目前已支持的风险评估项如下：风险评估项 说明 支持的数据库引擎 SQL审核 评估该实例在DMS平台发起的所有SQL语句（默认为最近一周）是否符合研发规范，包含SQL Console、普通数据变更 或 无锁数据变更 等工单中提交的SQL语句。例：UPDATE ...
4.4稳定性评估 乙方专家团队通过对甲方应用系统和云平台的调研，评估系统稳定性现状，并基于阿里云SRE丰富的风险库和最佳实践，提前识别修复在架构和资源层面存在的不稳定因素，提高系统健壮性！4.5可弹性评估 乙方专家团队通过对甲方应用...
评估维度说明 评估维度 说明 ECS基础能力 评估当前账号下所有ECS和关联资源分布是否合理，识别业务在性能、高可用等维度存在的潜在风险，并提供对应的优化建议。成本洞察能力 评估当前账号下ECS的付费方式选择、实例规格与业务负载的匹配度...
运维大屏为您展示周期任务的运维稳定性评估、关键运维指标、调度资源使用概况，以及手动任务和数据集成同步任务的运行详情。这有助于您从宏观角度快速了解整个空间任务的总体情况，及时发现并处理异常任务，从而提升运维效率。使用说明 运...
服务说明 阿里云专家服务充分利用阿里云专家服务团队长期沉淀的丰富案例经验和专家工具平台，帮助阿里云用户进行云上产品相关的产品咨询、架构设计、性能调优和疑难诊断等工作，并提供针对性的解决方案、最佳实践、资源风险评估和赋能专场...
应用场景 适用于版本低且运行不稳定的集群，这类集群升级失败的风险大。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ACK集群已升级到最新版本，视为“合规”。ACK集群未升级到最新版本，视...
应用场景 容器服务ACK会定期发布支持的Kubernetes版本并逐步停止对过期版本的技术支持，过期版本集群存在安全和稳定性风险，请及时升级。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 使用的...
变更支持：正确地评估变更风险、对变更进行合理授权、管理变更时间表，通过增加成功变更次数来实现业务的稳定运行。变更管理是一种IT实践。旨在对关键系统和服务进行操作的同时最大限度的减少服务中断的风险。变更管理的重要性 变更管理...
应用系统安全风险评估 云安全产品配置风险评估 安全监控 针对告警事件进行监控、分析，通过钉群形式推送告警，使用工单形式对告警进行管理，帮助用户过滤误报、虚假告警等问题。针对告警进行分析与研判，结合当前业务给出安全意见。云上...
应用场景 当您购买RDS实例时，请先评估实例规格是否符合业务发展所需，避免因规格过小造成业务不稳定。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的内存大于等于您设置的期望值，...
应用场景 当您购买RDS实例时，请先评估实例规格是否符合业务发展所需，避免因规格过小造成业务不稳定。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的存储空间大于等于您设置的参数...
应用场景 当您购买RDS实例时，请先评估实例规格是否符合业务发展所需，避免因规格过小造成业务不稳定。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的CPU核数大于等于您设置的参数，...
ZooKeeper 说明 新购 3.8.0.9 及以上版本自动开启限流，用户达到警戒水位后将会被强制限流，需注意容量以及配置容量告警，避免限流导致的稳定风险。版本 规格 节点数 连接数 存储大小限制 Watch数量 安全水位 警戒水位 安全水位 警戒水位 ...
服务说明 阿里云专家服务充分利用阿里云专家服务团队长期沉淀的丰富案例经验和专家工具平台，帮助阿里云用户进行云上产品相关的产品咨询、架构设计、性能调优和疑难诊断等工作，并提供针对性的解决方案、最佳实践、资源风险评估和方案赋能...
阿里云安全管家为您提供了针对云上ECS服务器的 安全托管检测与响应服务MDR，同时支持您选购风险评估、应急响应、等保测评等多项增值服务，多维度覆盖云上业务安全。本文为您介绍安全管理支持的安全服务目录。安全服务 服务概述 收费模式 ...
风险治理的步骤 风险识别&评估：充分考察企业在每个阶段面对的潜在风险，并通过量化风险可能造成的损失来评定风险等级，针对不同的风险等级制定不同程度的治理决策。治理策略：将治理决策转化为治理策略，治理策略是可被系统化实现的规则，...
云消息队列 Kafka 版 会定义一个商业化的稳定内部版本，并在此版本上持续迭代特性、修复 Bug 及安全隐患。本文介绍 云消息队列 Kafka 版 支持机制，包括版本发布与支持情况、版本生命周期说明以及版本支持策略等内容。版本发布 云消息队列 ...
数据风险：当磁盘水位较高且持续高流量写入时，为保证稳定性可能产生提前删除数据截断风险。稳定性风险：由于云盘原生不支持容量降配，云消息队列 Kafka 版 实现磁盘容量降配需要额外消耗集群CPU，磁盘IO。处于较高资源使用水位的实例，...
对于提供公网服务以及对系统稳定性、安全性要求高的业务需要认真评估停服风险，并及时制定应对方案：针对新增业务 不建议您使用已经进入EOL阶段的Alibaba Cloud Linux 2镜像新建ECS实例继续提供服务。您可以选择使用与Alibaba Cloud Linux ...
产品功能 在开发和运营AI应用、AI Agent时，开发者和AI企业往往面临安全威胁，包括内容合规风险、数据泄露风险、提示词注入攻击、幻觉、越狱等，这些AI风险的出现，不仅威胁到业务的正常经营、更为企业带来极大的合规和社会风险。...
对于EOS的实例，当Hologres运维侧判定实例的运行可能对用户造成潜在稳定性风险，或者对整个集群有潜在稳定性风险，Hologres运维侧有权在运维窗口内，对实例进行版本升级，升级版本为GA期内的稳定版本。您可以在Hologres管理控制台的 实例...
对于提供公网服务以及对系统稳定性、安全性要求高的业务需要认真评估停服风险，并及时制定应对方案：针对新增业务 您可以选择使用新版本的Ubuntu LTS或与Ubuntu兼容且处于主流支持阶段的操作系统承载您的业务，而不选择使用已经进入EOL阶段...
业务稳定：评估系统的可靠性，并提供故障转移、备份和恢复等方面的建议，以确保系统在任何情况下均能保持稳定运行。平台运营：评估企业架构的运营管理现状，通过提供自动化、监控、持续交付等方面的建议来帮助企业建立高效的运营流程与管理...
但是由于直接使用 PolarDB分布式版 作为源实例配置DTS任务，当该实例下挂载的RDS MySQL数量超过2个时，可能会产生性能瓶颈，稳定性风险，最终可能会对业务造成影响。为了更好保障任务的性能和稳定性，DTS建议您在配置时，根据 PolarDB分布...
对公网提供服务以及对系统稳定性、安全性要求高的业务需要认真评估停服风险，并及时制定应对方案：针对新增业务，您可以选择使用与CentOS兼容，且处于主流支持阶段的操作系统承载您的业务，不建议您使用已经进入EOL阶段的CentOS镜像新建ECS...
说明 注意这个数量也许会大于用户账号下资源总量，因为计数口径的去重维度添加了规则维度，即同一资源被两个低风险规则评估为不合规，这里的数量就会+2。2 NonCompliantCount integer 不合规的资源数量。12 ComplianceSummaryTimestamp ...
应用场景 您需要充分评估业务发展的需要，确保ECS实例的内存足以支撑业务增长，避免因规格过小造成业务不稳定。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS实例的内存大于等于您设置的...
了解这些细节有助于您进行更充分的风险评估和业务规划。阿里云会在正式维护前，通过短信、邮件和站内信通知您账号预留的联系人。在维护窗口期内，对集群的维护操作可能触发节点重启，可能导致客户端连接发生短暂中断（闪断），因此您的应用...