基于阿里云云原生服务构建完整的安全体系，遵循CNCF云原生安全技术要求和最佳实践，结合阿里云多种安全控制措施，形成云原生容器安全防护的最佳实践。方案概述 整体分为三部分：基础设施安全：基础设施安全是构建容器集群所需的云产品的...
ack-kruise是Kubernetes的一个标准扩展，可以配合原生Kubernetes使用，并为管理应用容器、Sidecar、镜像分发等方面提供更加强大和高效的能力。组件版本处于v1.0.0和v1.3.1之间（包含v1.0.0和v1.3.1）的ack-kruise组件版本RBAC权限较大，...
阿里云数据安全中心是一款专业的云原生数据安全审计产品，本文系统阐述了其核心概念、功能特性、产品优势与应用场景，是您构建云上数据安全体系、保障核心数字资产的权威指南。
办公安全平台SASE（Secure Access Service Edge）支持云原生应用的网络互联，可集中查看和管理对外暴露的公网访问入口。配合零信任策略，仅可通过 SASE 访问应用，提升安全防护能力。背景说明 随着云原生和混合办公的普及，传统VPN和公网...
云原生网关和后端服务所在的节点分别处于不同安全组内。您可以通过设置安全组规则为云原生网关授予访问后端服务的权限。背景信息 安全组是一种虚拟防火墙，用于控制安全组内ECS实例和ENI网卡的入流量和出流量，从而提高ECS实例的安全性。...
云原生API网关和后端服务所在的节点分别处于不同安全组内。您可以通过设置安全组规则为云原生API网关授予访问后端服务的权限。背景信息 安全组是一种虚拟防火墙，用于控制安全组内ECS实例和ENI网卡的入流量和出流量，从而提高ECS实例的安全...
功能对比 对比项 数据安全中心（云原生数据审计）传统型数据审计 数审C100 数审D100 产品性能 覆盖度 支持11款云原生数据库类型+38种自建数据库 支持5款云产品+43种自建数据库 支持5款云产品+35种自建数据库 审计规则 支持1000+条 支持900+...
CSA STAR 云安全管理体系 CSA STAR 是由云安全联盟推出的全球性云安全认证和评估计划，结合了 ISO/IEC 27001 信息安全管理体系标准和 CSA 的云控制矩阵，为云服务提供商和云服务用户提供透明、可信的云安全评估框架。阿里云通过该认证旨在...
云原生 API网关将流量网关、微服务网关和安全网关三合一，实现碎片化网关的架构统一，提供服务暴露及流量管控、应用流量入口与集成、API全生命周期管理等能力，具有性能更强劲（高出自建1～5倍）、稳定更可靠（技术积淀已久，历经多年双11...
网络和数据链路 AnalyticDB PostgreSQL版 做为云原生分布式系统拥有非常高的安全性，首先每个新建实例使用专有网络，也称为VPC（Virtual Private Cloud），VPC是一种隔离的网络环境，安全性和性能均高于传统的经典网络。根据使用场景可选择...
云·原生建站是阿里云推出的新一代网站建设解决方案。本文系统阐述了其核心特点、技术架构、应用场景与安全防护机制，助您快速构建安全、现代化的网站应用。
云原生数据仓库 AnalyticDB MySQL 版 提供云盘加密功能，可有效降低数据在云端的潜在安全风险。同时支持数据备份与恢复，避免数据丢失。云盘加密 云盘加密功能开启后，系统会基于块存储对整个数据盘进行加密，即使数据备份泄露也无法被解密...
办公安全平台SASE（Secure Access Service Edge）支持打通云原生应用资源，提供对其公网访问地址的查看与管理能力。为提升安全性，建议在业务允许的情况下关闭公网访问，限制应用仅可通过VPC内网访问。本文档介绍如何通过内网访问云原生...
云原生多模数据库 Lindorm 提供SSL加密和透明数据加密，可有效降低数据在云端的潜在安全风险。同时支持数据备份与恢复，避免数据丢失。设置SSL加密 为了提高访问链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装CA证书到...
云原生网关支持在网关全局、域名和路由级别配置IP黑名单和白名单，满足您对访问控制的精细化需求，确保了更灵活和更安全的访问管理。具体详情，请参见 设置网关IP黑名单和白名单。消费者认证鉴权 云原生网关支持全局认证、路由配置认证和...
云原生：依托云原生架构，实现对结构化、非结构化及大数据资产的一体化安全防护，全面覆盖RDS、OSS、SLS、MaxCompute等核心云数据库与存储服务。可视化：基于大数据与机器学习技术，智能识别高风险行为（如访问异常、AK泄露），并通过动态...
每个云原生多模数据库Lindorm实例最多添加三个安全组。操作步骤 登录 Lindorm管理控制台。在页面左上角，选择实例所属的地域。在 实例列表 页，单击目标实例ID或者目标实例所在行 操作 列的 管理。在左侧导航栏，选择 访问控制。单击 安全...
id|username|log_event-+-+-1|report|DELETE issued 2|messaging|Message queue purged 4|report|Reset accounts(3 rows)行安全策略透传视图 前提条件 本功能仅支持 云原生数据仓库 AnalyticDB PostgreSQL 版 实例V7.0.6.0及以上版本。...
登录 云原生数据仓库AnalyticDB PostgreSQL版控制台。在控制台左上角，选择实例所在地域。找到目标实例，单击实例ID。单击左侧导航栏中的 数据安全性。单击 SSL 页签。打开 SSL证书信息 的开关。在 开通SSL证书 页面，单击 确定。待 SSL...
云原生API网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。您需要提前完成相关域名的备案。具体详情，请参见 创建域名。删除域名 如您需要删除云原生API网关域名。具体详情，请参见 删除域名。更换域名的协议和证书 ...
由于产品发展规划，阿里云计划于2024年09月起，将 云原生数据仓库 AnalyticDB PostgreSQL 版 和 云原生数据仓库 AnalyticDB MySQL 版 进行品牌升级，未来将统一以AnalyticDB品牌继续提供服务与支持。品牌升级时间 自2024年09月开始。品牌...
由于产品发展规划，阿里云计划于2024年 09月 起，将 云原生数据仓库 AnalyticDB MySQL 版 和 云原生数据仓库 AnalyticDB PostgreSQL 版 进行品牌升级，未来将统一以AnalyticDB品牌继续提供服务与支持。品牌升级时间 自2024年09月开始。品牌...
本文介绍如何为 云原生应用开发平台 CAP 进行快速授权。权限介绍 云原生应用开发平台 CAP 需要使用两个默认角色：AliyunDevsCustomRole：云原生应用开发平台 CAP 在部署项目时，会访问项目指定的云资源。云原生应用开发平台 CAP 使用该角色...
云原生内存数据库Tair是阿里云国产自研的云原生内存数据库。在完全兼容Redis的基础上，提供了丰富的数据模型和企业级能力来帮助客户构建实时在线场景。
本文为您介绍支持资源编排的 云原生数据仓库AnalyticDB PostgreSQL版 的部分资源和数据资源清单。支持资源列表 以下是支持资源编排的 云原生数据仓库AnalyticDB PostgreSQL版 的部分资源和数据资源清单。关于资源编排的详细介绍，请参见 ...
本文为您介绍支持资源编排的 云原生多模数据库 Lindorm 的部分资源和数据资源清单。支持资源列表 以下是支持资源编排的 云原生多模数据库 Lindorm 的部分资源和数据资源清单。如果您还不知道什么是资源编排，请参见 什么是资源编排服务。...
云原生数据湖分析DLA已于 2023年06月1日 起停止售卖，且功能不再继续演进，计划于 2025年10月31日 正式停服。请将云原生数据湖分析DLA迁移至 云原生数据仓库 AnalyticDB MySQL 版 企业版。相关文档下载链接，请参见 DLA迁移至ADB企业版指南...
本文介绍 云原生多模数据库 Lindorm 实例的退款规则、退款方式以及退款流向。说明 退款仅针对 云原生多模数据库 Lindorm 包年包月实例。按量付费实例不涉及退款，您可以在 云原生多模数据库 Lindorm 控制台上进行释放。退款规则 云原生多模...
本文为您介绍如何通过析言GBI连接 云原生数据仓库 AnalyticDB PostgreSQL 版，并使用自然语言完成数据分析。前提条件 已创建 云原生数据仓库 AnalyticDB PostgreSQL 版 实例。实例内核小版本需为V6.3.10.3及以上。如何查看内核小版本请参见...
欢迎使用 云原生数据仓库 AnalyticDB MySQL 版 企业版、基础版及湖仓版 入门指南。云原生数据仓库 AnalyticDB MySQL 版（原分析型数据库MySQL版）是云端托管的PB级高并发实时数据仓库，是专注于服务OLAP领域的数据仓库。本指南将指引您完成...
本文介绍 云原生应用开发平台 CAP 的产品功能和对应的文档动态。2024年09月 功能名称 变更类型 功能描述 相关文档 云原生应用开发平台 CAP 开始公测 新增 云原生应用开发平台 CAP 是阿里云提供的一站式应用开发及应用生命周期管理平台，...
本文将介绍 云原生数据仓库AnalyticDB PostgreSQL版 的典型场景及产品功能优势。典型场景 数据仓库服务 您可以通过数据传输服务（DTS）或数据集成服务（DataX），将云数据库（例如RDS、PolarDB）或自建数据库批量同步到 云原生数据仓库...
创建 云原生多模数据库 Lindorm 实例前，您需要结合业务场景、工作负载、价格等因素选择符合预期的方案。本文从引擎类型、存储类型、节点规格和数量三个方面帮助您进行产品选型。选择存储类型 云原生多模数据库 Lindorm 依赖于LindormDFS云...
为保证您资源的数据安全，您可以通过 云原生数据仓库 AnalyticDB MySQL 版 自身的访问控制策略，对云资源的访问进行控制，允许被授权的用户访问资源。本文主要介绍 云原生数据仓库 AnalyticDB MySQL 版 自身的访问控制能力。概述 云原生...
通过数据传输服务DTS（Data Transmission Service），您可以将RDS SQL Server数据导入至 云原生数据仓库 AnalyticDB MySQL 版，轻松实现数据的传输，用于实时数据分析。操作方法 您可以选择数据同步或数据迁移任意一种方式，将 RDS SQL ...
本文为您介绍 云原生数据库PolarDB 的退订说明。退订说明 根据计费方式的特点，云原生数据库PolarDB 支持的退订情况如下表所示。计费方式 退订说明 包年包月 当您购买包年包月 云原生数据库PolarDB 集群时需要根据购买时长预先支付费用。...
自2024年11月10日起，云原生数据仓库 AnalyticDB MySQL 版 的 日志一键建仓 功能正式下线。下线功能 云原生数据仓库 AnalyticDB MySQL 版 日志一键建仓 功能。下线时间 2024年11月10日 影响及建议 云原生数据仓库 AnalyticDB MySQL 版 日志...
自2024年11月30日起，云原生数据仓库 AnalyticDB MySQL 版 的 作业调度 功能正式下线。下线功能 云原生数据仓库 AnalyticDB MySQL 版 作业调度 功能。下线时间 2024年11月30日 影响及建议 2024年11月30日，云原生数据仓库 AnalyticDB MySQL...
如果您准备使用或正在使用云原生数据仓库AnalyticDB MySQL版，有任何疑问和建议，欢迎您加入云原生数据仓库AnalyticDBMySQL版钉钉群。开发者技术交流群，钉钉群号：23128105。湖仓版体验交流群，钉钉群号：33600023146。