配置云原生应用内网访问 内网访问基于软件定义边界（SDP）技术，提供SaaS化的零信任网络访问能力，在无需暴露公网地址或改造现有网络架构的前提下，通过 SASE 解决方案实现企业员工安全访问云上资源，并精准管控访问权限。步骤一：配置身份...
如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下混合云组网设计等最佳实践方案。详细说明参考 网络安全保护 中相关内容。账号体系设计最佳实践 阿里云基于Landing Zone...
KMS接入总览 在应用程序通过不同的集成工具访问API，根据所访问的网关类型，对应的身份认证与鉴权方式、支持API种类也有所不同。KMS集成概览图如下所示：网关类型：KMS提供了两种网关类型：共享网关和专属网关，共享网关为KMS服务的全局...
Security Account：安全账号设计用于统一安全管理，部署Web防火墙、网络防火墙、云安全中心等安全服务，满足安全团队对企业全部资源进行统一的安全管控。以上是核心账号的设计，好处有以下几点：安全隔离与访问控制：在整个架构中，账号...
发送请求同事协同操作 合规规避IP封禁：网络出口非连续IP池，会不断随机变换，规避封禁风险 离职人员便捷交接：云电脑使用人员可以灵活变更，IM无需做变更认证，同时数据安全隔离 原生安全：自带安全杀毒和终端安全管控能力，规避数据泄密...
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
多办公分支、门店办公安全统一管控 办公安全平台 基于阿里云分布全国海量的边缘节点与专线接入网络，将安全能力下沉至边缘，为具备多分支、门店办公场景的企业提供即开即用的安全服务；无需复杂的硬件堆栈部署，企业可选择SAG+安全客户端...
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
阿里云 Elasticsearch（ES）集群存在三种管控架构，分别为基础管控（v1架构）、基础管控（v2架构）和云原生新管控（v3架构）。v3架构在产品功能迭代、系统稳定性及安全保障等方面实现了全面优化与显著提升。为获得更强大的功能支持与更优质...
硬件终端内置了全方位诊断工具，用于排查和修复硬件终端的常见问题，包括网络、键盘、音频、摄像头和手柄等方面。硬件规格参数 参数 规格 尺寸 终端型号 AS06-2BHXG 有线网络 1000 Mbps以太网网口 无线网络 802.11a/b/g/n/ac Wi-Fi 2.4G/5G...
支持内网一键打通 支持内网一键打通 支持自建网络模式 支持自建网络模式及网络域代理模式 支持自建网络模式及网络域代理模式 特权管理 划分特权和普通权限系统账户，且支持按类别快速授权与管理。弹性扩容 支持资产规格、存储、带宽等弹性...
阿里云EMR集群提供多种作业提交方式，全面涵盖从开发调试（Master节点）到生产管控（Gateway节点）以及自动化调度（DataWorks）等各个场景，以满足不同角色的需求。本文将为您介绍三种方式的优缺点及其适用场景。提交方式说明 提交方式 优...
用户可以同时使用ACL和安全组规则，分别对交换机和 ECS 的流量进行控制，以下是ACL与安全组的关系：安全组和ACL都是用于实现网络访问控制的重要工具，尤其是在VPC环境中，它们各有侧重点，合理地协同使用能够增强云环境的安全性。...
应用服务 基于发布单形式的应用服务部署，提供丰富发布策略，涵盖从 Pod 和容器定义、存储、网络、发布策略、日志监控等一站式发布部署模型，支持版本快照溯源回退，确保您能够通过可视化、强管控的方式配置应用服务。发布单 有效管控单个...
网络与身份层面：网络隔离失效可能导致攻击者在内网横向移动，造成更大范围的破坏。同时，API接口的滥用、访问令牌的泄露以及内部人员的越权访问，都可能为数据窃取和系统瘫痪打开方便之门。AI模型风险 作为AI系统的“大脑”，模型本身已...
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
您可以根据资源夹的用途进行资源分配、权限管理、安全管控、合规管控等治理工作。根据最佳实践，建议您创建以下两个资源夹。当管理账号中不存在这两个资源夹时，云治理中心会为您自动创建：Core资源夹：用于放置具有管控用途的成员。...
CI/CD 工具集成设计：设计针对客户现有CI/CD工具的集成方案，包含CI/CD 工具部署基础设施所需的阿里云环境网络连通性方案以及基础设施部署所需的阿里云上相关服务的认证授权方案。IaC模板：构建服务目录模板化资源创建，实现自助服务，包含...
阿里云 Elasticsearch（ES）集群存在三种管控架构，分别为基础管控（v1架构）、基础管控（v2架构）和云原生新管控（v3架构）。v3架构在产品功能迭代、系统稳定性及安全保障等方面实现了全面优化与显著提升。为获得更强大的功能支持与更优质...
硬件终端内置了全方位诊断工具，用于排查和修复硬件终端的常见问题，包括网络、键盘、音频、摄像头和手柄等方面。硬件规格参数 参数 规格 尺寸 终端型号 AS05-2DCXG 有线网络 100 Mbps以太网网口 无线网络 802.11a/b/g/n/ac Wi-Fi 2.4G/5G ...
网络规划 规划云上VPC的拓扑结构、混合云网络的互联、网络的流量走向、相关的安全措施，以及如何构建高可用和可扩展的网络架构。身份权限 规划谁能够访问云，并通过 单点登录SSO 和细粒度授权实现人员按需访问。安全防护 通过在云上构建...
为提升迁移速度与平滑性，阿里云Elasticsearch推出了一款基于节点融合的在线迁移工具。该工具能够高效、无缝地将自建Elasticsearch集群数据（基于IDC ECS部署），迁移至全托管的阿里云Elasticsearch。本文为您介绍使用在线迁移工具进行数据...
网络要求 3.1 端口开放 Master节点：协议 端口 源地址 说明 TCP 22 Master0节点 ADP底座管控走SSH通道 TCP 179 所有节点 bgp协议 TCP 2379,2380 所有Master节点 etcd通信 TCP 5000 所有节点 ADP底座 Registry默认端口 TCP 6443 所有节点 ...
硬件终端内置了全方位诊断工具，用于排查和修复硬件终端的常见问题，包括网络、键盘、音频、摄像头和手柄等方面。硬件规格参数 参数 规格 尺寸 机身材质 A面、C面和D面为金属材质 终端型号 VNR210-W 面板 14寸LCD，1920×1200，16:10 无线...
事件中心 05月 功能名称 功能概述 发布时间 发布范围 相关文档及链接 支持阿里云Elasticsearch管控版本在线升级 提供管控版本在线升级工具，可自动构建新版本集群，完成数据升级迁移。如需使用，可 提交工单 联系我们。5月27日 所有地域 ...
另外还提供混合场景运维能力，通过网络域运维能力将跨账号、线下IDC、异构云混合场景下的资产进行统一平台接入，便于安全团队的一站式管控。同时，企业双擎版和国密版具有可靠底层架构保障，双引擎部署，双活架构运行，对于数据库的运维高...
ACK One可以连接并管理您任何地域、任何基础设施上的Kubernetes集群，并提供一致的管理和社区兼容的API，支持对计算、网络、存储、安全、监控、日志、作业、应用、流量等进行统一运维管控。全部 ACK One概述 K8s 1.22.3开放集群创建功能 您...
概述 安全体检是阿里云为用户提供的免费安全检测工具。安全体检服务调用云安全中心、配置审计中免费的安全检测能力，并汇总检测结果，涵盖病毒攻击、风险配置、服务器漏洞三方面。定期使用安全体检工具，可以帮助您及时发现风险问题，助您...
提升业务安全 通过管控策略和服务目录强制所有账号安全高效地使用基础镜像，能够避免业务应用使用不安全的镜像，造成安全合规风险。客户场景 企业内部统一运维 场景描述 企业内部需要统一维护基础镜像，确保相应应用都有一致的操作系统版本...
云数据库 SelectDB 版 采用MySQL网络连接协议，支持兼容MySQL生态的命令行工具、JDBC/ODBC驱动和可视化工具等连接 云数据库 SelectDB 版 实例。本文介绍如何通过DMS（Data Management Service）连接云数据库 SelectDB 版实例。背景信息 DMS...
办公网络 的支持节点，新增节点如下：西南1（成都）华北1（青岛）华东2（上海）英国（伦敦）日本（东京）借助全球加速GA提升跨地域访问云电脑体验 2025年03月 变更类型 变更点 变更说明 相关文档 新增 安全策略新增支持对于重置云电脑镜像...
通过阿里云堡垒机实现统一运维入口、细粒度权限管控及全链路操作审计，实现云服务器运维安全目标的同时可以满足等保2.0三级要求中的身份鉴别、访问控制和审计追溯核心条款。安全风险 传统的运维方式，如允许运维人员直接通过SSH或RDP从...
检查实例所在VPC配置的IPv4网关 默认情况下VPC内的资源通过绑定公网IP即可与公网直接通信，如果启用IPv4网关，则所有出入VPC的公网流量都会受IPv4网关统一管控，且网络策略的变更会影响VPC内所有实例。比如您激活IPv4网关后，删除了默认的...
无影 Web SDK 是用于连接无影 AgentBay 智能沙箱的 Web 端开发工具。通过集成 Web SDK，用户可以根据业务需求快速定制和搭建使用无影 AgentBay 的 Web 客户端。1.快速开始 1.1 获取SDK和DEMO 获取方式 下载 Web Client SDK 下载 Web.SDK....
Terraform参考 CEN跨地域互联+QOS精细化流量管控 项目 说明 Terraform Module官网地址 CEN跨地域互联+QOS精细化流量管控 Github 地址 CEN跨地域互联+QOS精细化流量管控 示例地址 示例地址 代码流程：创建2个云上VPC，分属杭州地域和北京...
云服务 云服务代码 支持时间 云服务事件支持情况说明 文件存储NAS NAS 2020年前 文件存储NAS的审计事件 对象存储 Oss 2020年前 对象存储OSS的管控事件 对象存储OSS的数据事件 智能媒体管理 IMM 2020-07-21 智能媒体管理的审计事件 云存储...
容器镜像的安全管控 场景描述 安全团队没有办法直接干预开发、运维、测试对于容器镜像的使用和发布，缺少工具集成到CI/CD 进行安全监管和检测。开发和运维往往随意使用开源镜像或自有镜像，初具规模的企业会有独立的镜像仓，或使用docker ...
标准公开MCP工具：浏览器自动化工具 位置服务和地图工具 搜索引擎工具 开发者工具集 文件处理工具 数据分析工具 自定义公开MCP服务：支持从公共仓库安装的NPX包 支持从公共仓库安装的UVX包 已有的SSE MCP服务纳管 公开MCP服务部署流程 访问...
名称 类型 必填 描述 toolbar ToolBarConfig 否 连接页面工具栏显示设置 exitCheck bool 否 退出当前页面浏览器二次确认，默认开启 rotateDegree number 否 强制横屏（目前只支持 0：正常；90：强制横屏）vconsoleVisiable bool 否 是否...
为此，企业决定对工具访问的协议和入口实施统一管控。企业架构团队选定MCP作为工具访问的标准协议，并利用AI网关提供的HTTP to MCP转换能力，将现有API自动转换为MCP Server，支撑业务快速迭代与创新。AI网关通过以下机制保障工具调用的...