等保加固满足的保合规要求 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，ACK基于云原生操作系统Alibaba Cloud Linux实现等保2.0三级版。您可以使用ACK的...
无 否 指定操作系统类型的系统盘容量大于等于指定值 无 否 运行中的ECS实例开启云安全中心防护 无 否 安全组描述信息不能为空 无 是 运行中的ECS实例无待修复漏洞 无 否 运行中的ECS实例安装了云监控插件 无 否 访问ECS实例元数据时强制...
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
3.10.0-957.1.3.el7.x86_64 更新内容：更新最新系统补丁 CentOS 7.5 centos_7_05_64_20G_alibase_20181210.vhd 2018-12-10 内核版本：3.10.0-862.3.3.el7.x86_64 更新内容：更新最新系统补丁 更新cloud-init版本 开启chrony时间同步服务 ...
准备工作 为达到最理想的同步性能，请确保源端MongoDB副本集实例的网络类型为专有网络VPC，如果是经典网络，请切换成专有网络VPC。更多信息，请参见 经典网络切换为专有网络。创建作为同步目标端的MongoDB副本集实例，在创建的时候请选择与...
本章节介绍了HTTPDNS Android SDK的接入方法。...集成步骤 配置SDK的Maven仓库地址 7.0以下版本 打开项目根目录的build.gradle文件，在 allprojects 的 repositories 中添加Maven仓库地址：allprojects { repositories { maven { url '...
可观测性是一个包含各种级别的系统特征，必须结合应用程序的指标采集、网络的指标采集、以及基础设施（例如数据库存储等）来筛选存储大量的数据，以便在发生不可预测的情况时拼凑出一个完整的视图。Service Mesh在可观测性方面可以有效提升...
说明 创建时不支持使用已有安全组，创建后不支持更改安全组。创建VPC路由规则。创建EIP。创建RAM角色及相应策略，该角色拥有CLB的全部权限、云监控的全部权限、VPC的全部权限、日志服务的全部权限。服务网格 会根据用户部署的配置相应的...
说明 创建时不支持使用已有安全组，创建后不支持更改安全组。创建VPC路由规则。创建EIP。创建RAM角色及相应策略，该角色拥有CLB的全部权限、云监控的全部权限、VPC的全部权限、日志服务的全部权限。服务网格 会根据用户部署的配置相应的...
当CLB实例的网络类型为经典网络，伸缩组的网络类型为专有网络时，如果CLB实例的后端服务器组中包含专有网络ECS实例或ECI实例，该实例必须与伸缩组位于同一专有网络。CLB实例至少需要配置一个监听。具体操作，请参见 监听概述。CLB实例必须...
核心组件 版本号 Kubernetes v1.28.3-aliyun.1 etcd v3.5.9 CoreDNS v1.9.3.10-7dfca203-aliyun CRI containerd 1.6.20 CSI v1.26.5-92f859a-aliyun CNI Flannel v0.15.1.22-20a397e6-aliyun Terway和TerwayControlplane v1.5.0及以上 ...
步骤三：验证实例自定义数据的效果 由于创建伸缩组时指定 组内最小实例数 为1，在启用伸缩组后，系统会自动创建1台ECS实例，以保证伸缩组满足最小实例数的限制。查看伸缩活动。具体操作，请参见 查看伸缩活动详情。您可以查看到系统已自动...
bit7：表示定时器状态，0表示禁用，1表示启用，如上表数据0x81，最高位为1，表示定时器启用。u32_time：定时为精度到分钟的时间，故该数据到秒数部分（秒）表示该定时执行的操作码数量。如上表数据0x5C2A3D01，对应十进制1546272001，计算...
取值范围如下：Cache：缓存模式 Sync：复制模式 Browsable Boolean 否 true 文件共享SMB协议下是否可浏览（即网络邻居中是否可发现），该参数在NFS协议下无效。取值范围如下：true（默认）：是 false：否 Squash String 否 none 文件共享...
通过采集器（Beats），您可以采集云服务器ECS（Elastic Compute Service）中的日志文件、网络数据、服务器指标等数据，发送到阿里云Elasticsearch或Logstash中进行监控、分析等操作。本文以Filebeat为例，介绍如何配置ECS服务日志采集。...
在ASM中实现跨域访问 在ASM网关之前不存在7层代理或者已存在7层代理的场景下，限制特定IP访问网格内应用。限制特定IP访问网格内应用 定制化功能 ASM支持多个入口网关使用同一个网关配置规则，简化您的配置操作。为多个入口网关配置统一的...
特性门控 关于特性门控一般有三个阶段：Alpha默认禁用、Beta一般默认启用、GA将一直默认启用，且不能禁用（会在后续版本中删除这个开关功能），更多信息请参见 Feature Gates。下面列举部分主要变化：在Kubernetes 1.23版本后，...
3.10.0-1160.105.1.el7.x86_64 更新内容：更新最新软件包 CentOS 7.9 centos_7_9_x64_20G_alibase_20231109.vhd 2023-11-09 内核版本：3.10.0-1160.102.1.el7.x86_64 更新内容：更新最新软件包 CentOS 7.9 centos_7_9_x64_20G_alibase_...
告警处理建议 诊断出警告的网格配置 ASM网格诊断在您的集群中发现了潜在有风险的网格配置，这些配置可能会导致ASM的执行结果不符合预期。您可以通过 网格诊断 页面查看告警内容，并按照 网格诊断 页面的提示修正错误的配置。更多信息，请...
本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用限制 单台轻量应用服务器最多可创建50条防火墙规则。25端口是默认的邮箱服务端口，但基于安全考虑，...
什么是端云互联 端云互联（也称“端云联调”）是一种使用安全通道连接本地应用与云端VPC网络环境的开发方式，处于此模式下的本地应用将能正常访问云端VPC内的资源（如微服务、数据库、缓存、消息队列等），云端VPC内微服务亦能连通本地应用...
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）团队推出操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行...
专有网络（VPC）专有网络是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。更多信息，请参见 什么是专有网络。ECI及其相关资源将创建在您配置的专有网络中。说明 如果您的Kubernetes集群部署在线下IDC，请确保IDC...
当无法访问实例时，该实例在ECS实例控制台显示的状态可能还是运行中，但实例内的应用不可访问，实例内的网络不可达，更无法通过workbench或者ssh建立连接。如果您在控制台通过vnc能连接上实例，看到的页面大概是系统启动失败的提示信息。...
调用EnableScalingGroup启用一个伸缩组。接口说明 当伸缩组处于Inactive状态，且伸缩组配置了组内实例的配置信息来源（伸缩配置、启动模板或者在创建伸缩组时指定的ECS实例）时，才可以调用该接口来启用伸缩组。否则，会调用失败。说明 ...
推荐使用：专有网络VPC、ECS安全组、安全管家服务、安全加固服务 基础安全运维 制定并实施IT软件安全配置，对操作系统（Windows、Linux）和软件（FTP、Apache、Nginx、Tomcat、Mysql等服务）进行初始化安全加固，并定期核查其有效性。...
为了给您提供更优质的数据库审计服务，阿里云已不支持新购数据库审计A100实例。如果您需要购买数据库审计实例，建议您购买C100或D100实例。如果您正在使用A100实例，请参考本文为您提供的A100产品介绍、产品计费、快速入门、用户指南访问...
应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施 当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听 应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别...
配置项 示例 说明 任务名称 EventTriggeredECIScalingOut 无 描述 平均CPU使用率不小于70%时添加ECI实例 无 监控资源 asg-bp1a5rlpy7yrlr1o*伸缩组MyFirstScalingGroup的伸缩组ID，报警任务会监控该伸缩组内的指标。监控类型 系统监控 指云...
功能介绍 Service Mesh是一种用于管理微服务架构中网络通信的解决方案，通过在每个服务实例中添加代理，实现流量控制、服务发现、负载均衡等功能。虽然Service Mesh能够提供很多强大的功能，但也存在一些性能问题，例如：延迟增加：Service...
升级Nacos引擎版本 升级ZooKeeper引擎版本 实例网络配置管理 设置内网 设置实例关联的内网VPC及VSwitch。管理实例专有网络VPC 设置公网 打开或关闭实例的公网访问，设置公网带宽。配置网络类型 设置公网白名单 设置可通过公网访问实例的IP...
本文主要介绍在Windows2019操作系统上挂载使用SMB共享遇到的问题及解决办法。现象 在Windows2019操作系统上挂载SMB共享时，出现下图所示挂载失败情况。解决方法 在本地Windows客户端，输入组合键 Win+R 打开 运行，输入 gpedit.msc，单击 ...
经典网络内按量付费实例不支持节省停机模式，实例停止后继续收费。只有释放实例后，实例才会停止计费。具体操作，请参见 释放实例。VPC内按量付费实例支持节省停机模式：如果未启用节省停机模式，实例停止后继续收费。如果启用了节省停机...
各平台SDK的使用限制 平台 使用限制 Windows 系统版本：最低版本windows 7 支持win32，不支持win64 Mac 系统版本：最低版本10.14 支持intel和arm芯片 iOS iPhone：最低版本iOS 12 CPU架构：支持arm64，不支持armv7和模拟器i386、x86架构 ...
CNI插件不要求Istio用户启用Priviledge权限，从而降低了对操作者的权限要求，提升了 服务网格 ASM的安全性。本文介绍如何启用CNI插件。前提条件 已 创建ASM实例，且版本为1.14.3.86及以上。已使用kubectl连接到ASM实例。具体操作，请参见 ...
查询指定文件系统是否启用了NFS ACL功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
启用网络域将会占用网络域配额，若网络域配额不足，将无法自动启用网络域，此时您可以在 网络域 页面禁用其他网络域、或升级网络域配额。升级操作，请参见 升级特权访问管理中心实例。如需开启或关闭网络域自动化配置模式，请参考如下步骤...
在创建及执行数据迁移任务前，需要先将闪电立方设备挂载到您提供迁移的计算节点上。...在 Lanman工作站 窗口右侧双击 启用不安全的来宾登录。在 启用不安全的来宾登录 窗口左侧，选中 已启用。单击 确定，并重试创建网络驱动器。
问题描述 CentOS 7系统重启后网络无法启动，在系统内部启动Network服务报“Job for network.service failed because the control process exited with error code”错误。执行 ifup eth1 和 ifconfig eth1 命令，出现如下错误。说明 本文以...
系统不支持删除联系人组。如果您不希望联系人组中的所有联系人收到报警通知，可停用该联系人组。如果您不希望该组下的某一个或多个联系人收到报警通知，可修改联系人组信息。在弹出框中，单击 确定。停用 成功后，联系人组的 状态 变为 已...