沙箱是阿里云 CDN 产品的一组特殊节点，这组节点与常规节点之间相互隔离，沙箱被用于隔离有风险的加速业务。什么情况下域名会被切入沙箱？阿里云 CDN 是公共的加速服务，承载着成千上万的域名加速业务，所以当您的域名遭受攻击（例如DDoS或...
沙箱是阿里云 DCDN 产品的一组特殊节点，这组节点与常规节点之间相互隔离，沙箱被用于隔离有风险的加速业务。什么情况下域名会被切入沙箱？阿里云 DCDN 是公共的加速服务，承载着成千上万的域名加速业务，所以当您的域名遭受攻击（例如DDoS...
什么是沙箱 沙箱指实例的实际峰值QPS超过当前QPS流量规格时，可能进入的一种异常状态。包年包月实例沙箱说明 如下图示，包年包月实例的QPS规格包括：版本内QPS、扩展QPS、弹性后付费QPS。未添加任何扩展QPS功能时，当前QPS规格即为版本内...
沙箱中的Bucket仍可以正常响应请求，但服务质量将被降级，具体表现为网络可用性受影响，例如请求超时等。OSS切入沙箱后，您的应用可能会有明显感知。注意事项 对于被攻击的Bucket，OSS会将其切入沙箱。如果您的Bucket遭受攻击，您需要自行...
在公共云SaaS下，Dataphin支持了沙箱执行以隔离数据访问。任务调度引擎在启动任务时，会将任务运行在内置的安全沙箱内，保障任务和服务的安全性。安全沙箱提供以下能力：限制网络请求：禁止用户任务请求敏感服务，如Dataphin内部服务等。...
MaxCompute MapReduce及UDF程序在分布式环境中运行时，受到Java沙箱的限制（MapReduce作业的主程序，例如MapReduce Main则不受此限制）。Java沙箱限制说明 不允许直接访问本地文件，只能通过MaxCompute MapReduce、Graph提供的接口间接访问...
相比于原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离...
TPP运行时沙箱机制说明对代码行为的限制。Java 安全沙箱 安全沙箱（Security Manager）是 Java 平台提供的,保护特定系统组件和高权限信息接口的保护措施,当代码访问受限接口时,会触发 Security manager checkPermission,如果判定调用来源...
数据灾备（DBS）基于Copy Data Management（CDM）技术，推出面向MySQL和Oracle的完整沙箱解决方案。您可以在DBS沙箱功能中快速创建DBS沙箱实例（RDS应急实例），让您的备份数据快速可用，且在沙箱中的读写不会影响到源数据库，同时还可以...
数据灾备（DBS）沙箱功能存在如下使用限制。限制项 内容 数据库引擎 RDS MySQL（本地SSD盘）、自建MySQL、自建Oracle。备份类型 物理备份。当前支持地域 华东1（杭州）、华东2（上海）、华东1 金融云、华南1（深圳）、华南2（河源）、西南1...
本文列举安全沙箱运行时兼容的Pod字段来帮助您更高效地使用安全沙箱运行时。背景信息 安全沙箱作为一种新的容器运行时，除了在创建安全沙箱（runV）容器时不支持Pod层面的个别字段之外，其他兼容性与runC容器一致，如Pod（Container）网络...
通过容器服务管理控制台，您可以根据实际业务需要对安全沙箱集群的Worker节点进行扩容。操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 节点管理 节点池。在目标...
安全沙箱运行时将应用及其依赖环境运行在一个轻量级虚拟机中，为应用Pod提供独立内核层模拟或者细粒度的隔离层，这样可以有效防止容器内部的恶意攻击或漏洞，避免影响到宿主机或其他容器。容器服务 Kubernetes 版 利用节点池管理节点，本文...
本文介绍安全沙箱运行时的核心优势、适用场景，并对比容器服务Kubernetes版（ACK）安全沙箱和社区Kata Containers的性能，帮助您了解为什么选择安全沙箱运行时。背景信息 相比原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项...
本文为您介绍安全沙箱运行时的最新动态。背景信息 有关安全沙箱运行时的详情，请参见 安全沙箱运行时概述。2024年11月 版本号 变更时间 变更内容 变更影响 2.2.4 2024年11月04日 支持Kubernetes 1.31及以下版本。此次升级不会对业务造成...
您可以在安全沙箱Kubernetes集群中使用镜像创建一个可公网访问的Nginx应用。索引 前提条件 步骤一：登录容器服务控制台 步骤二：配置应用基本信息 步骤三：配置容器（可选）步骤四：高级配置 查看结果 执行结果 前提条件 创建一个安全沙箱...
您可以通过容器服务Kubernetes版ACK（Container Service for Kubernetes）控制台，可视化地升级您节点上的安全沙箱运行时。本文介绍安全沙箱运行时的升级原理、注意事项以及如何升级安全沙箱运行时。使用限制 仅当您的集群为安全容器集群时...
您可以通过安全沙箱的NAS直挂功能，有效地解决IO性能问题。本文介绍安全沙箱NAS直挂的实现原理，并通过示例说明如何使用安全沙箱的NAS直挂功能。前提条件 创建安全沙箱节点池 获取集群KubeConfig并通过kubectl工具连接集群 背景信息 virtio...
安全沙箱支持通过Annotation为Pod配置自定义内核参数，也支持开启特权容器模式后在Pod内通过Sysctl设置内核参数。本文主要介绍如何为安全沙箱Pod配置内核参数。前提条件 创建安全沙箱托管版集群。通过kubectl连接Kubernetes集群。背景信息 ...
本文通过对比runC容器和安全沙箱（runV）容器的性能和创建方式，让您了解安全沙箱容器的优势以便更好地使用安全沙箱容器。runC容器和安全沙箱（runV）容器方案对比 配置 runC容器 安全沙箱（runV）容器 容器引擎 Docker、Containerd ...
本文介绍如何在一个集群中混合配置安全沙箱节点池和Docker节点池。前提条件 已创建一个ACK集群，请参见 创建Kubernetes托管版集群。重要 创建的ACK集群需要符合以下条件。Kubernetes版本大于等于1.14.6-aliyun.1。网络插件必须为Flannel或...
获取恶意文件的云沙箱检测的具体报告信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
调用CreateCluster创建一个专有版安全沙箱Kubernetes集群。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求语法 POST/clusters ...
调用CreateCluster创建一个基础托管版安全沙箱Kubernetes集群。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求语法 POST/clusters ...
容器运行时实现和使用限制的对比 特性 Containerd运行时 Docker运行时 安全沙箱运行时 说明 集群类型 支持托管版、专有版和边缘托管版 支持所有类型 支持托管版和专有版 无 集群版本 支持所有集群版本 支持1.22版本及以下 说明 建议您升级...
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）支持containerd、Docker、安全沙箱三种运行时。本文通过对比三种运行时的实现和使用限制、部署结构，并通过对比Docker和containerd两种容器引擎常用命令，帮助您根据需求...
沙箱中的Bucket仍可以正常响应请求，但服务质量将被降级，您的应用可能会有明显感知。若您的Bucket遭受攻击，您需要自行承担因攻击而产生的全额费用。为防止您的Bucket因攻击原因被切入沙箱，建议您使用 高防IP 来抵御DDoS攻击和CC攻击。为...
创建沙箱环境机器人。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 Name ...
数据库备份DBS 支持 RDS MySQL 应急恢复功能，该功能基于Copy Data Management（CDM）技术，通过开启 DBS 沙箱，您可以快速创建临时沙箱实例，作为应急恢复数据库实例，使备份数据快速可用。多个沙箱实例之间的读写不会互相影响，也不会...
当您因大促等场景有短期或突发的业务流量上涨，且实际QPS用量可能超过版本内QPS和扩展QPS之和时，可开启弹性后付费，对超出的QPS用量进行后付费结算，避免实例因QPS超用进入沙箱，影响正常业务。仅包年包月实例支持弹性后付费。本文介绍...
什么是流量计费保护 流量计费保护功能默认给按量付费实例设定一个QPS流量的阈值，当一小时内的峰值QPS流量超过该阈值时，WAF实例将进入沙箱，并且该小时不会出账（流量费和功能费会正常统计），实际总费用为0，从而避免因QPS暴涨而产生超高...
如何添加沙箱白名单请参见 沙箱白名单。数据源在VPC内-VPC和Dataphin在同一地域 方案一：通过ECS做反向代理 在Dataphin中添加数据源时，绑定数据源的VPC。添加Dataphin的IP地址（VPC网络下Dataphin的出网IP地址）至数据源白名单中。添加...
组件介绍 sandboxed-container-controller是安全沙箱运行时提供的专用控制器组件，旨在增强和扩展安全沙箱的基本功能。支持以下功能：支持安全沙箱Pod自定义内核参数配置。支持安全沙箱VM规格自动计算和配置。支持云盘/NAS直通沙箱。使用...
名称 类型 描述 示例值 object 容器引擎。name string 容器运行时名称，ACK 支持以下三种容器运行时。containerd：推荐使用，支持所有集群版本。...关于安全沙箱运行时的变更详情，请参见 安全沙箱运行时变更记录。1.6.20
名称 类型 描述 示例值 object 容器引擎。name string 容器运行时名称，ACK 支持以下三种容器运行时。containerd：推荐使用，支持所有集群版本。...关于安全沙箱运行时的变更详情，请参见 安全沙箱运行时变更记录。1.6.20
名称 类型 描述 示例值 object 容器引擎。name string 容器运行时名称，ACK 支持以下三种容器运行时。containerd：推荐使用，支持所有集群版本。...关于安全沙箱运行时的变更详情，请参见 安全沙箱运行时变更记录。1.6.20
支付宝沙箱支付测试 登录支付宝沙箱APP 在 支付宝沙箱工具 中下载支付宝客户端沙箱版安卓APP。用 沙箱应用 中的参数配置支付宝参数，详情见配置支付宝（沙箱环境）。用沙箱账号中的买家信息登录下载的支付宝沙箱版安卓APP。购买软件商品。...
您可以在沙箱功能中快速恢复独立的沙箱实例（即数据库实例），让您的备份数据快速可用，且在沙箱中的读写不会影响到原数据库，您可以在沙箱中进行快速恢复、恢复演练、开发测试、查询分析和应急容灾等操作，更多详情请参见 DBS沙箱功能概览...
应急恢复 类别 说明 定义 RDS MySQL本地盘实例的应急恢复功能涉及的计费项如下：CDM本地盘存储容量（CapacitySandboxStorageSize）：开启 DBS 沙箱功能后，每个数据库实例将对应一个沙箱存储。系统会自动将对应数据库实例的数据同步至沙箱...
CreateSandboxInstance 创建沙箱实例。CreateStoragePool 创建DBS存储池。DeleteDownloadTask 删除下载任务。DeleteSandboxInstance 释放沙箱实例。DeleteStoragePool 删除DBS存储池。DescribeBackupGatewayList 查询备份网关列表。...