为保证服务扩容时，不受专属资源组机器资源的限制，EAS提供了弹性资源池的能力。即部署在专属资源组中的服务，在扩容时遇到机器资源不足时，新扩出来的实例会自动启动在按量付费的公共资源上，并以公共资源组的方式来进行计费；在缩容时会...
本合规包旨在帮助您全面检测和管理百炼、人工智能平台PAI以及其依赖的核心产品（如ACS、ACR、OSS、NAS、KMS、SLS、MaxCompute等）在安全与稳定性方面的潜在合规风险。本文为您介绍生成式AI合规最佳实践中的默认规则。规则名称 规则描述 为...
您可以将Spring Cloud业务应用接入ASM，从而可以使用云原生化的服务治理能力，不需要业务做任何代码修改，即可管理Spring Cloud业务服务。可以通过启用 SpringCloud 插件来开启服务网格ASM的SpringCloud应用支持能力。此插件必须配置为 ...
对于私有部署服务，服务商可提供免费试用功能，用户可借此免费体验该服务，服务商也可以通过创建试用服务实例测试服务。试用功能介绍 试用服务提供了大部分正式服务的功能，可供用户免费体验该服务。服务商如需开启试用功能，可在 创建私有...
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
阿里云卓越架构安全支柱针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。该合规包模板提供了阿里云卓越架构安全支柱与配置审计规则模板之间的映射。本文为您介绍阿里云卓越架构...
您可以在云治理中心统一配置和开启配置审计的防护规则，保证云治理中心创建的资源结构和基础配置不被修改，同时保证多账号环境的安全性。防护规则初始化 登录 云治理中心控制台。在左侧导航栏，选择 Landing Zone Landing Zone搭建。选择...
日志投递功能是AI 网关结合阿里云日志服务SLS提供的服务。开启日志投递后，您可以通过分析AI 网关的访问日志了解用户行为和地域分布，以便排查问题。本文介绍如何为MCP服务开启日志投递。开启日志投递 说明 AI产品不收取日志费用，但日志...
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
服务协议文档 填写服务创建者自定义该服务的协议文档名称和协议URL地址。版本描述 版本描述长度在1~200个字符之间，一个中文字等于2个字符。建议包含具体的软件版本，同一服务下各个版本的描述不能相同。服务实例名称默认前缀 设置服务实例...
服务协议文档 填写服务创建者自定义该服务的协议文档名称和协议URL地址。版本描述 版本描述长度在1~200个字符之间，一个中文字等于2个字符。建议包含具体的软件版本，同一服务下各个版本的描述不能相同。服务实例名称默认前缀 设置服务实例...
在EDAS中部署的SpringCloud和Dubbo应用能够无侵入对接MSE微服务治理能力。当前EDAS支持您在创建和部署应用时为应用配置服务注册与发现、推空保护和无损上线微服务治理能力。本文介绍如何配置微服务治理。说明 EDAS的应用配置微服务治理相关...
问题原因 SSH服务基于安全性考虑，对服务相关的目录或文件的权限配置、属组等都有要求。如/var/empty/sshd Owner属性与Group属性为root用户和root用户组，当/var/empty/sshd Owner属性与Group属性为其他时，则会出现异常。解决方案 您可以...
在DataWorks中，您可通过创建SSH数据源并配置主机访问信息的方式远程访问主机，随后，SSH节点可通过该数据源远程访问主机并触发主机脚本执行。例如，您可通过此方式实现在DataWorks远程访问ECS（Elastic Compute Service）并触发ECS中的...
服务开启LDAP认证功能后，访问服务时需要提供LDAP身份认证（LDAP用户名和密码），以便于提升服务的安全性。开启LDAP功能对接的LDAP为E-MapReduce自带的OpenLDAP。开启LDAP认证的功能可以方便您使用LDAP认证，避免了复杂的配置过程。本文为...
本文主要介绍如何在Linux实例中优化SSH服务的安全配置，限制仅能通过普通用户、特定来源 IP 和指定 SSH 端口登录系统。说明 免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的...
阿里云DCDN企业版依托阿里云全球分布的加速网络，承载全面的安全防护能力，为政府、金融、传媒、零售和交通等企业，提供边缘安全和加速一站式服务。DCDN企业版商务模式 DCDN企业版产品与官网标准CDN或者DCDN产品不同，由于提供了额外的企业...
可用区优先是指在应用调用服务时，优先调用同可用区的服务提供者。Spring Cloud、Dubbo和HSF协议应用都支持配置可用区优先调用。本文介绍如何为ECS应用开启可用区优先调用。使用场景 当应用部署在多个可用区的时候，应用之间互相调用会出现...
将 Web应用防火墙（Web Application Firewall，简称WAF）日志投递到 日志服务（Simple Log Service，简称SLS）平台上，可以实现对Web应用安全状况的集中管理和实时监控，提高安全事件的响应效率，并通过数据分析发现潜在的安全威胁等功能。...
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
本文介绍如何使用新版日志审计服务开启云产品采集。前提条件 已开通日志服务。首次登录 日志服务控制台 时，根据页面提示开通日志服务。操作视频 1.关联 Project 登录 日志服务控制台。在 日志应用 区域，单击 审计与安全 标签，选择 新版...
PushMeteringData和CheckOutLicense接口需在服务上架前集成，但因测试依赖上架形成矛盾，计算巢提供模拟售卖接口返回值机制，以便您在未上架时验证逻辑。背景信息 CheckOutLicense-鉴权服务实例有效期 与 PushMeteringData-推送计量数据 是...
ISO-27001安全管理标准合规包参照ISO/IEC 27001:2013附录A的安全管理标准，从云上资源风险检测和治理方面提供部分建议的合规性检测，帮助您的组织实施、维护和持续改进信息安全管理。本文为您介绍ISO-27001安全管理标准合规包中的默认规则...
解冻读取和直接读取 开启归档直读的前后对比如下：项目 未开启归档直读（默认）开启归档直读 取回方式 先解冻，再读取 直接读取 取回费用 ① 低 高 取回时间 分钟级 毫秒级 ① 关于取回费用的具体价格，请参见 OSS产品定价。开启归档直读 ...
ECS实例诊断 诊断项分类 诊断项 严重程度 说明 建议 SSH服务 SSH服务是否启动 关键 展示实例的SSH服务启动情况以及监听的端口。如果SSH服务已启动，且监听的端口为22（Linux实例）或3389（Windows实例），会显示SSHD进程状态正常。如果SSH...
说明 如果您为一个服务开启了集群内流量保持功能，当其它服务的工作负载访问此服务时，将只能访问到该服务在同集群内的端点。即使该服务在同集群内的端点不可用，访问该服务的流量目标也不会降级到该服务在其它集群的端点。如果您希望为...
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为危险。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
charset=utf-8 Content-Length:9593 Access-Control-Allow-Origin:*Access-Control-Allow-Credentials:true 使用istioctl工具，执行以下命令，为httpbin服务开启L7 Waypoint。istioctl x waypoint apply-service-account httpbin 使用以下...
故意破坏服务，以暴露弱点的测试方法可以提高容错能力，发现客户端的错误，或者识别现有的故障情况。您可以使用虚拟服务在应用层进行故障注入测试。本文介绍如何配置故障注入。前提条件 已完成准备工作，并部署httpbin服务和sleep服务。...
开启阿里云Prometheus监控 登录 容器计算服务控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用 Knative。在 Knative 页面，单击 监控大盘 页面，然后单击 开启Prometheus大盘。查看...
专业版 日志服务 开启后，增加一个Log4j或Logback的配置，即可在控制台看到每次任务调度（包括分布式任务）的业务日志，方便排查问题。关闭 load5 不能超过客户端机器CPU可用核数 0 内存使用率 表示近5分钟进程内存平均使用率不能大于该...
说明 UseDNS特性是SSH服务的安全增强特性，默认未开启。开启后，服务端会先根据客户端IP进行DNS PTR反向查询，得到客户端主机名。再根据得到的客户端主机名进行DNS正向A记录查询，最后比对得到的IP与原始IP是否一致，用于防止客户端欺骗。...
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，降低服务器登录密码被暴力破解风险，视为“合规”。如果检测到的风险端口被优先级更高的授权策略拒绝，视为“合规...
当SSH服务配置文件/etc/ssh/sshd_config 中启用了登录限制策略时，配置不当会导致特定用户无法登录实例。AllowUsers：用户白名单，仅允许列表中的用户登录。DenyUsers：用户黑名单，拒绝列表中的用户登录。AllowGroups：用户组白名单，仅...
第三方软件目录及问题服务范围举例：第三方软件目录 服务范围：示例 非服务范围：示例 OpenVPN 安装OpenVPN后无法代理上网的问题排查 多个OpenVPN互联 VNCServer 安装失败的问题解决 VNCServer如何支持多用户同时登录 SSH SSH服务器无法...
此时，SSH服务会认为该配置存在安全风险，导致连接失败。SSH主机密钥文件异常，例如文件损坏、被删除或篡改等。解决方案 您可以通过重新生成SSH主机密钥文件解决该问题。以VNC方式远程连接ECS实例。具体操作，请参见 连接方式概述。重新...
cp/etc/ssh/sshd_config/etc/ssh/sshd_config.bak_$(date+F)#禁用root用户ssh登录：将 PermitRootLogin 参数修改为 no sed-i 's/^#*PermitRootLogin.*/PermitRootLogin no/'/etc/ssh/sshd_config#重启 SSH 服务以使配置生效#注意：不同发行...
附表：第三方软件问题服务范围举例 第三方软件 支持问题举例 不支持问题举例 OpenVPN 安装OpenVPN后无法代理上网的问题排查 多个OpenVPN互联 VNCServer 安装失败的问题解决 VNCServer如何支持多用户同时登录 SSH SSH服务器无法启动 SSH传输...
原生UI地址内网访问 您只需开启服务UI的对应端口，将其添加至安全组，即可直接通过原生UI地址进行服务的前端界面访问。该方式优点在于操作方便，缺点在于需要根据访问的服务端口逐一开通访问权限。1、开启访问端口 重要 请确保客户端机器与...
本方案面向希望提升开发效率的DataWorks用户，通过SSH安全连接，将本地Visual Studio Code编辑器与云端个人开发环境打通，让开发者在享受本地工具体验的同时，无缝利用云端计算与数据能力，实现编码、调试效率的提升。流程概览 环境准备：...