体彩在成本分摊方面，因为对云上的租户分别定义了企业管理租户、共享服务租户和业务租户三种类型的租户，其中企业管理租户自己不创建资源，不承担成本，主要的成本发生在共享服务租户和业务租户两类租户上，我们定义了如下的规则：1、业务...
阿里云NAS服务具有无缝集成、共享访问、安全控制等特性，非常适合跨多个ECS、E-HPC或ACK实例部署的应用程序访问相同数据来源的应用场景。本文介绍如何配置NAS共享存储。背景信息 为了保护数据科学家的工作内容和方便读取共享的训练数据，...
资源目录组织共享 资源目录组织共享是指将资源共享给整个资源目录（Root资源夹）、资源夹或成员。具体操作，请参见 启用资源目录组织共享。资源共享方式 资源共享方式 说明 相关文档 允许共享给任意账号 资源所有者可以将资源共享给任意的...
为管理账号创建一个RAM用户并授予资源目录的管理权限（AliyunResourceDirectoryFullAccess），使用该RAM用户管理整个资源目录。说明 管理账号位于资源目录外部，不归属于资源目录，所以不受资源目录的任何管控策略影响。Root资源夹 Root...
type：ACE类型 NFSv4 ACL的ACE有四种类型，每种类型都由一个字符表示，且必须只有一种类型。类型名 标识 说明 Allow A 允许。允许的ACL权限。Deny D 禁止。禁止的ACL权限。Audit U 审计。将所有需要权限的访问纪录写入日志文件，需要1个或2...
资源所有者与资源使用者的权限 资源所有者将交换机共享给资源使用者后，资源所有者与资源使用者对共享交换机及共享交换机内云资源的操作权限如下表所示。角色 支持的操作 不支持的操作 资源所有者 支持创建、查看、修改、删除共享交换机中...
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
每一种支持共享的资源类型，都至少包含一个共享权限，该权限定义了资源使用者在共享单元中允许对此资源执行的操作。2022-12 全部 资源共享权限 资源组 新增支持资源组的云服务：VMware服务、逻辑编排、域名和高速通道。2022-12 全部 支持...
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
实时计算Flink版完全兼容开源Apache Flink API，从访问控制、网络、存储、备份恢复、操作审计等方面，提供全面的安全加固功能来保障您的数据安全。租户隔离 支持多租户的使用场景，通过阿里云账号认证体系（认证方式采用AccessKey对称密钥...
安全防护方案设计：基于调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置；主机安全：包括主机的漏洞、...
可以分为以下四种：L1 L2 L3 L4 公开 内部 保密 机密 Public Internal Confidential Secret 通过结合以上信息类型和保护等级，对企业内部数据进行分级的建议如下：信息类型 分级 公开信息（L1）内部信息（L2）保密信息（L3）机密信息（L4）...
AliyunRAMFullAccess权限为管理RAM的权限，即管理用户以及授权的权限，该权限的范围大于手动新增的自定义权限策略。具体操作，请参见 为RAM用户授权。角色名称 节点要绑定的RAM角色。建议您选择系统创建的默认角色...
作为函数调用的入口，接入服务通过使用 负载均衡SLB 实现负载均衡及DDoS等网络安全防护。函数默认只允许公网访问，用户可配置只允许从特定的VPC访问函数，两者之间互斥。从调用模式角度区分，函数调用可分为同步调用、异步调用和异步任务：...
作为函数调用的入口，接入服务通过使用 负载均衡SLB 实现负载均衡及DDoS等网络安全防护。函数默认只允许公网访问，用户可配置只允许从特定的VPC访问函数，两者之间互斥。从调用模式角度区分，函数调用可分为同步调用、异步调用和异步任务：...
DataWorks提供DLF可视化权限申请、权限审批及权限审计等功能，可实现数据湖全托管的统一权限管理，当EMR已将DLF设置为元数据服务时，您可以在DataWorks安全中心进行数据权限申请与控制，详情请参见 DLF数据访问权限控制。二、功能模块权限...
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
内置审计规则可分为四种类型：数据库审计规则、OSS审计规则、MaxCompute审计规则。参考以下步骤查看内置审计规则。在 审计配置 页面，单击 内置规则 页签。在 内置规则 页签，单击目标类型子页签，例如OSS审计规则，查看对应的内置审计规则...
访问控制列表 访问控制列表ACL（Access Control List）是一种网络安全和操作系统文件权限管理中常用的技术。ACL是一组规则，通常用来指定网络中的哪些用户或系统进程被允许或被拒绝对特定系统资源进行操作，如文件、目录、网络通信端口、...
常见问题 授权管理FAQ 集群管理FAQ 节点与节点池FAQ 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 应用FAQ 存储FAQ-CSI 存储FAQ-Flexvolume 容器安全FAQ 为什么可观测监控 Prometheus 版数据异常无法显示？弹性伸缩FAQ GPU FAQ 备份中心...
同样，阿里云也定义了自己的Landing Zone，包括资源规划、财务管理、网络规划、身份权限、安全防护、合规审计、运维管理、自动化八个模块，切合众安国际对云治理的需求。基于上述原因，众安国际决定结合Landing Zone框架，搭建一套企业级的...
例如：您可以选择 网络管理员，该网络管理员负责企业的网络架构搭建和管理，可开通、购买、创建网络相关服务，拥有网络服务的所有权限和ECS安全组的权限。查看或修改配置参数。您可以查看预置的全部参数，但只能修改部分参数，请以控制台...
办公网络（原工作区）API 标题 API概述 办公网络通用 办公网络通用 ListOfficeSiteOverview 查询办公网络的概览信息 查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。DescribeOfficeSites 查询办公网络的详细...
当伸缩组类型为ECS时，您可以参考本文为伸缩组创建伸缩配置，用来指定弹性扩张时ECS实例使用的模板。当触发弹性扩张活动后，弹性伸缩会以该伸缩配置为模板自动创建ECS实例，以此来简化创建和管理实例的过程，并提高了扩容的成功率。前提...
为子管理员实施功能和数据权限隔离 2023年9月 功能名称 功能描述 相关文档/操作 安全防护 无影云电脑（专业版）不再提供安全防护、漏洞修复和安全告警等安全功能，同时导入自定义镜像时也不再支持安全防护能力。【停止服务公告】无影云电脑...
增加共享云虚拟主机的网页空间 增加独享云虚拟主机带宽 仅固定带宽规格的独享型云虚拟主机支持增加带宽，额外增加带宽的云虚拟主机可满足更多的在线用户访问网站，提升网站访问速度和流畅度，并有效提高对DDoS等大流量类型网络攻击的防御...
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
管理员开通 无影云盘 后，可以为您创建用户云盘并分配个人空间或授权团队空间。在 无影云电脑 的客户端或者 云电脑 中，您可以使用该云盘管理文件，包括文件的存储、搜索、备份和分享等。本文为您介绍 无影云盘 的功能。功能说明 管理员为...
文件存储 NAS（Apsara File Storage NAS）是一种可共享访问、弹性扩展、高可靠、高性能的分布式文件系统，为阿里云ECS实例、E-HPC、容器服务等计算节点提供了文件存储服务。本文介绍如何在 SAE 控制台为应用设置NAS存储。背景信息 通常情况...
造成以上问题的原因是Windows Server的这个版本的安全特性默认不支持Guest用户访问远程共享目录。解决方案 修改注册表：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]"AllowInsecureGuestAuth"=...
数据存储 功能集 功能 功能描述 参考文档 通用型NAS 容量型 通用型NAS的一个细分存储类型，适用于数据库备份、日志存储、Windows用户目录、Linux home目录等成本敏感型且对时延响应要求不高的文件共享业务。通用型NAS 性能型 通用型NAS的...
数据加密CMK和BYOK 多可用区感知 用户自定义标签 跨主机迁移 文件存储NAS NAS创建，挂载，卸载 Samba挂载卸载 高吞吐并行文件系统（CPFS）回收站（CNFS）动态数据卷-子目录／共享目录（CNFS）数据加密CMK（CNFS，极速NAS）容量控制Quota...
您可以先挂载NAS根目录，挂载成功后，创建需要的子目录，再重新挂载子目录。具体操作，请参见 如何在Linux系统中创建NAS子目录并完成挂载？如何解决ECS实例重命名报错？问题现象 NFSv4.0挂载时报错信息：mount.nfs:Operation not permitted...
权限问题：Linux操作系统云虚拟主机的目录用途是什么？通过Web方式上传文件的大小限制是多少？为什么通过FTP客户端无法修改Windows操作系统云虚拟主机的文件权限？云虚拟主机的开放端口主要有哪些？连接问题：FTP无法连接云虚拟主机时如何...
增值服务 安全大屏 功能提供资产安全状态、攻击地域地图等态势大屏，可以帮您掌握资产的网络安全态势。仅高级版、企业版和旗舰版用户购买安全大屏后可使用该功能，其他版本不支持购买和使用。资产中心 基础服务 功能名称 功能概述 免费版 ...
适用于Linux或Windows企业应用、Web内容管理、数据库备份、日志存储、主目录等通用类文件共享业务。极速型NAS 极速型NAS是基于阿里云最新一代网络架构和全闪存储打造的高性能共享文件存储产品，全托管的云存储服务与阿里云丰富的计算服务...
您可以登录 ECS管理控制台，选择 运维与监控>发送命令/文件（云助手）。在云助手页面中的操作记录查看任务执行成功、执行失败或部分失败状态，单击目标任务操作列的 查看，即可查询每台ECS实例的执行状态。通过云助手控制台批量挂载文件...
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
网络安全 访问控制 MaxCompute目前提供的Endpoint包含经典网络、公网和VPC网络，在网络上支持按照Project级别配置基于IP白名单的访问控制。目前MaxCompute支持的具体情况如下：经典网络、VPC网络、Internet网络三网隔离，只能访问各自对应...