设计理念和功能简介 现代系统架构往往是复杂的，但对于系统的稳定性风险，我们需要关注的主要是三个方面的变化，分别是：逻辑、资源、流量。其中逻辑变化带来的风险由质量保障/变更流程来收敛，资源变化带来的风险由基础设施来收敛，而流量...
且当系统过于庞杂时，若未按照分区分域原则进行资源隔离和划分，系统的可扩展性以及灵活性都会受到一定程度的影响，从而影响系统稳定性。未经防护的公网资源 在使用云资源时，将公网EIP直接绑定在ECS、ACK等资源上，绕过安全防护和安全监控...
查看集群中BestEffort Pod的资源使用量 在 Best Effort Pod-资源用量分析 列表用于查看QoS类为BestEffort Pod的资源配置情况，这类Pod一般具有较高稳定性风险，您可以通过过滤和排序列表，来检查是否有预期外的BestEffort Pod，以便及时...
安全风险识别和检测包含以下4个维度，通过梳理企业客户上云面临的整体风险，才能有针对性的对安全架构进行建议、...合规风险的识别：合规包含了外部合规和内部合规。外部合规指的是面向监管的合规，内部合规指的是面向内部审计、管理的合规。
Alibaba Cloud Linux 3（内核版本 5.10.60-9.al8.x86_64 开始）增加了内核统一异常框架UKFEF（Unified Kernel Fault Event Framework），用于统计可能导致风险的系统异常事件，并以统一格式输出事件报告。本文主要介绍UKFEF所统计的事件、...
系统可预见的稳定性风险包含软硬件故障和不可预期的流量，小到线程级风险，大到地域级灾难，从此出发可通过容灾、容错、容量三方面建立系统架构稳定性。容灾 容灾就是在灾难发生时，在保证生产系统的数据尽量少丢失的情况下，保持生存系统...
1.服务概述 1.1 服务说明 针对云上IT系统架构进行健康检查，分析运行指标并评估系统的效率、健壮性和安全性。针对隐患与问题，给出专业的解决方案，让客户全面掌握系统运行情况，并提前做好预防和加固，避免因产品架构问题影响业务的持续性...
3 恶意篡改 上游进程尝试挪移系统文件，可能是攻击者在入侵过程中，通过挪移被安全软件监控的系统文件来达到绕过部分检测逻辑的目的。4 后门 可疑的WebShell文件，可能是攻击者成功入侵网站后为维持权限植入的后门文件。5 异常登录 服务器...
最佳实践 通过自动快照策略，系统将周期性地为指定的云盘创建快照，避免因人为疏忽忘记创建快照，降低数据丢失风险，提高系统的可靠性和稳定性。控制台 通过 实例购买页 创建实例时，快照服务 为系统盘和数据盘选择自动快照策略。如默认...
按需过滤选项中的 是否有风险、命名空间 和 工作负载类别，过滤查看有风险的工作负载。单击 详情，查看该工作负载中每个检查项的检查结果。对于确认无需修复的检查项，单击 加白名单，将该检查项加入白名单。对于确认需要修复的检查项，...
按需过滤选项中的 是否有风险、命名空间 和 工作负载类别，过滤查看有风险的工作负载。单击 详情，查看该工作负载中每个检查项的检查结果。对于确认无需修复的检查项，单击 加白名单，将该检查项加入白名单。对于确认需要修复的检查项，...
按需过滤选项中的 是否有风险、命名空间 和 工作负载类别，过滤查看有风险的工作负载。单击 详情，查看该工作负载中每个检查项的检查结果。对于确认无需修复的检查项，单击 加白名单，将该检查项加入白名单。对于确认需要修复的检查项，...
DMS推出的系统角色，在实施权限管理、简化权限分配、保障数据安全与合规等方面起着至关重要的作用。DMS支持的系统角色包括普通用户、DBA、管理员、安全管理员和结构只读。DMS 设置系统角色的作用 权限管理 确保每个用户或一组用户仅能访问...
应用场景 确保业务对凭据自动轮转的适应性，为凭据设置自动轮转可有效降低凭据的泄露风险，提升系统安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 KMS凭据开启自动轮转并且根据设定的...
功能特点 系统密钥引用：支持将已上传到魔笔平台的密钥直接在集成配置中被引用，无需手动输入。统一管理：所有引用的密钥均在平台的密钥管理系统中进行统一管理，方便查看、修改和维护。灵活配置：支持多种密钥的引用，满足不同密钥的需求...
如果已经使用 nojournal 模式创建 EXT4 文件系统，建议重新格式化 EXT4 文件系统并使用默认参数开启 journal，非默认参数需慎重评估稳定性风险。受影响发行版 目前该问题影响所有 Linux 5.1 内核版本及以上的发行版，主要列举如下：Alibaba...
云安全中心真实风险漏洞模型依据 阿里云漏洞脆弱性评分系统、时间因子、实际环境因子和资产重要性因子对漏洞进行评估，结合实际攻防场景下漏洞是否可被利用（PoC、EXP）及其危害严重性，帮助您自动过滤出存在真实安全风险的漏洞。...
云化架构安全可靠 堡垒机基于云化架构设计，采用服务器、独立日志存储库和分布式数据库的独立部署模式，实现核心组件的物理隔离与资源解耦，既保障了系统组件间的可靠性和抗风险能力，又通过模块化部署提升了服务质量。同时，系统代码经过...
应用场景 帮助企业及时发现暴露在互联网上的ECS实例，提升系统安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 云安全中心未发现高危风险弱口令的资产，视为“合规”。云安全中心已发现...
SQL注入 提供系统性的SQL注入库，以及基于正则表达式或语法抽象的SQL注入描述，发现数据库异常行为立即告警。黑白名单 通过准确而抽象的方式，对系统中的特定访问SQL语句进行描述，在这些SQL语句出现时立即告警。精细化报表 综合分析报表 ...
安全措施识别和分析：通过问卷调查、人工检查等方式识别被评估信息系统的有效对抗风险的防护措施对安全措施所采取后的有效性进行分析，分析其安全措施对防范威胁、降低脆弱性的有效性。综合风险分析：分析信息系统及其关键资产将面临哪一...
作为风险管理系统的一部分，关于验证范围和数据完整性控制的决定应基于对计算机化系统的合理和有据可查的风险评估。4.2 验证文档应包括变更控制记录（如果适用）和关于验证过程中观察到的任何偏差的报告。9.1 应考虑在风险评估的基础上，在...
该公司只按业务系统维度进行了资源分组，没有区分部署环境，并按照资源组范围进行授权，这样可能会导致使用开发环境资源的RAM用户具备了使用生产环境资源的权限，给生产环境的业务系统带来了一定的安全和稳定性风险。命名规范原则：资源组...
当ECS实例完成资源规格、主机名等配置的变更，或需要响应系统运维事件的重启任务时，为使变更正确生效，需通过控制台或API发起重启实例操作，重启会中断业务并存在数据丢失风险。影响与风险 业务中断：重启实例需实例停止再启动，会导致...
实例规格代际及处理器 实例规格族范围 官方声明支持的操作系统 官方兼容性说明文档 已知风险 9代AMD实例规格，基于AMD Turin处理器平台。通用型实例规格族g9a 计算型实例规格族c9a 内存型实例规格族r9a 通用平衡增强型实例规格族g9ae 计算...
自动防护，提供高风险场景下的限制性保护：当系统确认存在明确风险时，将主动对相关调用或服务实施临时限制措施（如 AccessKey限制性保护），为客户争取响应时间，在威胁扩散的关键窗口期提供基础防护。多渠道通知，确保风险及时触达：通过...
建议您预先在目标操作系统环境下完成所有业务应用程序的全面测试验证，以确保应用程序与目标操作系统之间的兼容性及性能表现，从而确定您可以使用SMC将源操作系统迁往目标操作系统。开始迁移或升级Linux系统：操作系统迁移（Linux）开始...
应用场景 确保NAS文件系统的状态正常，保障业务连续性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 NAS文件系统状态存在于指定的状态列表中，视为“合规”。NAS文件系统状态未存在于指定的...
当事件总线监听到事件时，系统将根据启用的默认规则自动创建新的运维项，以便您在系统运维管理的运维中心对这些事件进行集中管理，可以高效地监控和管理运维事件，及时响应和解决潜在问题，从而保证系统的稳定性和可靠性。支持的默认规则...
这类风险通常表现为未经授权的系统元数据查询、敏感表访问、环境参数获取等操作，例如尝试读取数据库核心配置、用户权限结构或系统版本信息。此类异常操作危害在于泄漏出系统内部敏感信息，为后续的数据窃取等安全事件提供了关键情报。因此...
随着客户的深度使用，阿里云围绕原运维编排服务（OOS）提供了更丰富的配套服务，包括参数管理用于存储和管理运维任务所需的配置参数，补丁管理用于管理和自动修复ECS实例内的系统基线和系统补丁，配置清单用于存储和维护ECS实例操作系统内...
产品层面：通过Config一键开启资源稳定性合规包，分钟级查看有风险的资源报表，并对有风险的资源提供治理建议，实现风险治理闭环。产品费用及名词 产品费用 产品名称 产品说明 产品费用 资源目录（RD）RD（Resource Directory，资源目录）...
SWAP配置风险说明 宿主机配置SWAP的风险：系统内存压力过高时，系统可能会频繁地交换内存。由于从磁盘读取数据比从内存中读取数据慢，SWAP的频繁使用会导致高延时，从而影响应用程序的性能和系统整体的稳定性。容器配置SWAP的风险：资源...
同时，大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点，存在诸多安全治理难点。数据安全治理的关键问题 数据安全治理能否清楚、准确地回答如下问题，将从侧面反映安全治理项目是否能有效地落地。哪些资产需要被保护？您有...
SELinux是Linux内核的安全子系统，通过严格的访问控制机制增强系统安全性。一般情况下，建议开启SELinux来限制进程的权限，防止恶意程序通过提权等方式对系统进行攻击；...具体操作，请参见 查看实例的系统日志和屏幕截图。
本文针对SystemMaintenance.Reboot（因系统维护实例重启）事件，提供了通过阿里云多渠道通知机制和基础响应能力来降低业务连续性风险的规避方案，帮助您有效规避因实例重启带来的业务影响。事件产生原因 阿里云检测到ECS实例所在的底层宿...
分库分表的方案给核心业务带来了水平扩展的能力，同时也带来了灰度升级的能力，让核心业务的系统性风险大大降低。但随着支付宝业务的飞速发展，发现系统中的单机容量开始出现不足，在分库分表的架构下，这种情况只能通过将数据继续拆分成 M...
适用于生产环境或对可用性和稳定性有严格要求的系统。如果您重新部署环境有困难，可以尝试原地迁移替换方式。第三步：替换操作系统前测试准备 测试准备 说明 评估对业务的影响 操作过程中请勿人工或通过运维脚本对ECS云服务器执行停止、...
针对金融级场景下大规模分布式系统的特点，提供了丰富的发布策略以满足不同的场景，如：分组发布、Beta 发布、灰度发布等，帮助传统架构平滑过渡，适应金融技术风险保障需求，实现大规模金融级运维场景下的容器服务落地。容器应用服务致力...
评估甲方安全生产能力，并基于阿里巴巴安全生产体系和文化，帮助甲方设计成熟的组织文化机制、业务连续性管理、异常事件处理、故障生命周期管理、客户客情/舆情管理、变更管理、活动保障、稳定性指标度量机制等8大安全生产体系，系统性提升...