Landing Zone是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。为方便您的操作，云治理中心提供了蓝图模板，您可以基于蓝图模板轻松搭建您的...
1.为待防护的ECI Pod安装并启动云安全中心客户端 对于托管版与专有版容器集群ACK、ACK Serverless集群、ACS集群创建的ECI资产，必须完成安装并启动云安全中心客户端，才能使用云安全中心提供的Serverless安全防护能力。您可以通过以下方式...
为了实现应用与数据服务之间的网络互通，在您开始调用API前需要配置网络。本文为您介绍如何配置网关。功能说明 不同部署环境需配置的网关说明如下：公共云多租户环境下，网关相关的所有配置在部署时已在数据库中写入，业务租户只需配置二级...
对于使用 托管节点池 的ACK集群，阿里云会负责根据客户对于托管节点池的配置尝试自动化的修复节点OS漏洞和Kubelet版本升级，其中，节点OS漏洞的修复补丁由 云安全中心 提供。如果集群节点使用的是自定义OS镜像，仍需要由客户负责节点漏洞的...
阿里云 容器服务 Edge 版 是阿里云容器服务针对边缘计算场景推出的云边一体化协同托管方案。本文介绍阿里云 ACK Edge集群 的产生背景和主要功能。产品简介 随着互联网智能终端设备数量的急剧增加，以及5G和物联网时代的到来，传统 云计算 ...
数据服务新增网关超时时间配置，仅当网络配置为阿里云公共云API网关时支持配置，用于监控API的调用时长；数据服务新增支持Amazon Redshift和Databricks数据源；支持开启行级权限，根据引用的数据源或服务单元自动进行行级权限管控；支持直...
为了实现应用与数据服务之间的网络互通，在您开始调用API前需要配置网络。本文为您介绍如何配置网关。功能说明 针对不同部署环境，需配置不同的API网关，对于共同的基础配置您可以在元仓租户的管理中心进行配置，详情请参见 数据服务设置。...
创建代运维服务 场景 私有化部署场景 特点：资源部署到客户VPC 每个客户独立资源 支持中心机房和云盒 计算巢私有化部署提供的能力和核心竞争力：售卖打通云市场 支持按量和包年包月 支持变配 提供自定义编排的部署界面 库存检查开出来的...
确保SAE的网络与自建Nacos的网络互通。确保-D 和-XX 参数未交替使用，以免命令失效。示例代码如下：修改前：java-Dalicloud.deployment.mode=EDAS_MANAGED-XX:+UseContainerSupport-XX:InitialRAMPercentage=70.0-XX:MaxRAMPercentage=70.0...
对于使用 托管节点池 的ACK集群，阿里云会负责根据客户对于托管节点池的配置尝试自动化的修复节点OS漏洞和Kubelet版本升级，其中，节点OS漏洞的修复补丁由 云安全中心 提供。如果集群节点使用的是自定义OS镜像，仍需要由客户负责节点漏洞的...
当您需要观测多个集群的流量拓扑，可以使用托管模式的网格拓扑功能。托管模式将网格拓扑服务以弹性容器实例（ECI）的方式部署，提高服务可靠性和易用性。整个网格实例只需要部署一个网格拓扑服务，减少配置的工作量。前提条件 已创建...
新购买的堡垒机实例处于未初始化状态，需要启用后才能使用。本文介绍如何启用堡垒机实例。前提条件 已成功购买堡垒机实例，具体操作，请参见 购买实例。操作步骤 登录 堡垒机控制台。...具体操作，请参见 登录运维安全中心（堡垒机）系统。
使用优势 将基础架构部署到多个云 Terraform适用于多云方案，将类似的基础架构部署到阿里云、其他云提供商或者本地数据中心。开发人员能够使用相同的工具和相似的配置文件同时管理不同云提供商的资源。自动化管理基础架构 Terraform能够...
本地数据中心访问 连通网络：参考 VPC连接本地 IDC 方案，选择高速通道或 VPN 网关连通本地数据中心。配置域名解析：前往 内网 DNS 解析控制台，单击 添加入站终端节点，配置 入站VPC 为接口终端节点所在的 VPC。为保证高可用，入站流量...
服务端加密：OSS将数据保存到数据中心的磁盘之前进行加密，并且在下载对象时自动进行解密。客户端加密：可以使用客户端加密SDK，在本地进行数据加密，并将加密后的数据上传到OSS。针对不同使用场景，OSS提供两种服务端加密方式来加密OSS ...
对于使用 托管节点池 的ACK集群，阿里云会负责根据客户对于托管节点池的配置尝试自动化的修复节点OS漏洞和Kubelet版本升级，其中，节点OS漏洞的修复补丁由 云安全中心 提供。如果集群节点使用的是自定义OS镜像，仍需要由客户负责节点漏洞的...
全托管单租场景下，用户的业务跑在服务商账号下的VPC环境中，VPC环境下的数据安全对用户来说十分重要，计算巢提供了安全合规检查机制来保障用户的数据安全。背景信息 全托管单租场景中，客户的业务和数据运行在服务商的VPC中，虽然每个客户...
功能模块 社区版（开源）企业版（Dify on DMS）备注 核心编排引擎（Workflow）✅ ✅ RAG 引擎+Vector DB ✅（基础版）✅（企业级多租户、高并发）Agent&Tools&Plugins ✅（部分）✅（全量+企业插件市场）多租户&权限中心（RBAC）❌ ✅...
调用API AttachInstances将实例手动添加到伸缩组中，即您可以将伸缩组以外的ECS实例、ECI实例或托管实例添加到伸缩组中并提供服务，或者将伸缩组中处于节省停机状态的ECS实例重新启动变为服务状态（运行中状态）并在伸缩组中提供服务。...
ack-sysom-monitor 使用SysOM定位容器内存问题 可观测监控Prometheus版 网络诊断 网络诊断 可观测监控Prometheus版 net-exporter 备份中心 通过Prometheus监控备份中心并配置告警 可观测监控Prometheus版 migrate-controller Knative 查看...
步骤二：托管ECS资产 在将ECS资产同步至PAM之后，您需要完成ECS资产的托管，才能通过PAM实现远程连接。在左侧导航栏，选择 资产管理 资产运维。在 主机 页签，定位到需要托管的资产，在 托管状态 列，单击 图标。在弹出的对话框中，单击 ...
以往，传统数据中心的主流做法是 部署大量的安全设备组建一个安全域来实现企业系统的安全防护和访问控制，网络流量需要按照业务逻辑和安全防护等级穿过安全域内的不同设备，这就是所谓的服务链（Service Chain）。现今，这一策略需延伸至...
全部 创建节点池 ACK新配额管理 ACK加强配额展示和申请功能，细化增加了ACK托管集群、ACK专有集群、ACK Serverless集群、ACK Edge集群、注册集群等各项配额在控制台的展示以及在配额中心的申请入口。全部 使用限制 ACK Serverless集群 支持...
步骤一：配置全托管服务 如果您的服务未托管至计算巢，请创建全托管服务并与 终端节点服务 进行绑定，请参见 未创建全托管服务。如果您之前已创建并上线了全托管服务，但未开通服务跨地域私网访问功能，请参见 已创建全托管服务。未创建全...
私网访问能够建立专有网络VPC与阿里云上的服务建立安全稳定的私有连接，配置灵活，可满足不同的应用场景。本文介绍了VPC私网连接配置的详细信息。背景信息 计算巢服务配置私网连接，具有如下优势。私网通信：网络流量均在阿里云内网转发，...
Listener IsManaged boolean 托管策略动作是否被托管，取值：true：托管策略动作被托管，用户无权在托管实例下执行 Action 指定的操作。false：托管策略动作未被托管，用户可在托管实例下执行 Action 指定的操作。false DdosConfigList ...
说明 仅在 Action 参数为 CreateChild 时有效 Listener IsManaged boolean 托管策略动作是否被托管，取值：true：托管策略动作被托管，用户无权在托管实例下执行 Action 指定的操作。false：托管策略动作未被托管，用户可在托管实例下执行 ...
在云上，针对密钥管理，有以下最佳实践：开通KMS并配置密钥和凭据的托管 阿里云提供 密钥管理服务（KMS）来保护用户的密钥，并提供 凭据管理 加密存储、定期轮转、安全分发、中心化管理等能力，使应用程序规避明文配置凭据风险，支持轮转...
前提条件 已购买数据服务或标签工厂功能模块且Dataphin实例的部署环境为公共云独享实例（半托管）、公共云独立部署或私有云独立部署才能使用数据服务设置功能。使用限制 当Dataphin实例的部署环境为公共云独享实例（半托管）、独立部署...
存储类型为OSS Bucket时，请确保在云安全中心 关闭 恶意文件检测SDK，开启此检测会容易触发OSS流量管控，导致Flink作业启动停留在初始化状态。开通包年包月工作空间 登录 实时计算管理控制台。单击 流计算 Flink 旁的 立即购买。首次购买时...
概述 背景介绍 随着云计算的 快速发展，企业纷纷在云端构建 复杂的网络架构以支持不同的业务场景，逐渐从粗放式经营向精细化管理过渡，关注 组网、安全、容灾与扩展等关键问题。其中，同地域跨VPC互联的网络设计尤为关键，对确保高效率、高...
Listener IsManaged boolean 托管策略动作是否被托管，取值：true：托管策略动作被托管，用户无权在托管实例下执行 Action 指定的操作。false：托管策略动作未被托管，用户可在托管实例下执行 Action 指定的操作。false Tags array object ...
在Dataphin产品详情页，单击 管理控制台/立即开通（半托管版），进入Dataphin管理控制台页面。在Dataphin管理控制台页面，单击已开通版本详情后的 购买增值功能，进入计算巢的实例界面。在服务实例详情页面，单击 修改配置 按钮，进入修改...
资产数 2个 5个（最大可扩展至20个）5个（最大可扩展至20个）并发数 1个 5个（最大可扩展至100个）5个（最大可扩展至100个）网络域数 1个 1个（最大可扩展至100个）1个（最大可扩展至100个）审计日志默认存储时长 24小时 180天 365天 录像...
172.168.XX.XX VpcId string 专有网络 ID。vpc-hp30gtnxkfxj1l2xt*VSwitchIds array VPC 下的交换机列表。string 虚拟交换机 ID。vsw-bp1nx4sxxe1nnr1ja*PortOverrides array object 端口映射关系。object 端口映射关系。ListenerPort ...
在使用 ACK托管集群 和 ACK专有集群 的过程中，会使用阿里云其他云产品的资源，例如使用云服务器ECS作为节点等。除集群外，您需要为您使用的其他阿里云云产品资源付费。概述 ACK托管集群 和 ACK专有集群 主要关联的云产品如下：说明 下图中...
您可以调用ListAddons接口，根据指定地域、集群类型、集群子类型（profile）、集群版本等参数获取可用组件的列表，并查询组件的详细信息，包括组件托管与否、支持的自定义参数Schema、兼容的操作系统架构等。调试 您可以在OpenAPI Explorer...
Listener IsManaged boolean 托管策略动作是否被托管，取值：true：托管策略动作被托管，用户无权在托管实例下执行 Action 指定的操作。false：托管策略动作未被托管，用户可在托管实例下执行 Action 指定的操作。false IdleTimeout ...
说明 仅在 Action 参数为 CreateChild 时有效 Listener IsManaged boolean 托管策略动作是否被托管，取值：true：托管策略动作被托管，用户无权在托管实例下执行 Action 指定的操作。false：托管策略动作未被托管，用户可在托管实例下执行 ...
使用优势 将基础架构部署到多个云 Terraform适用于多云方案，将类似的基础架构部署到阿里云、其他云提供商或者本地数据中心。开发人员能够使用相同的工具和相似的配置文件同时管理不同云提供商的资源。自动化管理基础架构 Terraform能够...