SELinux status:enabled 说明 SELinux status参数值说明如下：enabled：SELinux服务处于开启状态。disabled：SELinux服务处于关闭状态。关闭SELinux服务。临时关闭SELinux服务 执行如下命令，临时关闭SELinux服务。setenforce 0 永久关闭...
解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云平台授权...
systemctl status sshd.service 查看SSH服务状态未启动，返回结果示例如下图所示：您可以根据以下不同场景选择对应的解决方案：SSH服务未开启开机自启动时，一般不会造成实例系统启动失败，但会导致您通过SSH或Workbench远程登录时，无法...
RDS实例开启历史事件日志，视为“合规”。应用场景 RDS实例开启历史事件后，您可以查看操作日志，为合规审计和问题排查提供依据。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例开启...
当磁盘读写数据时，自动加密或解密，提升数据的存储安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS数据磁盘开启加密，视为“合规”。ECS数据磁盘未开启加密，视为“不合规”。关于...
应用场景 新版本的TLS具有更好的安全性、隐私性和性能，与旧版本对比具有更好的保护和加密性能。RDS实例开启SSL并选择TLS版本时，需要考虑兼容性和应用程序的需求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更...
应用场景 开启SQL洞察功能可以记录所有DQL、DML和DDL操作信息，为您的数据库提供安全审计和性能诊断服务。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的SQL审计状态为开启，视为...
RDS实例开启删除保护，视为“合规”。应用场景 对于有特定用途的RDS实例，开启释放保护能避免意外删除资源造成的业务中断，增强业务的稳定性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ...
ECS实例开启释放保护，视为“合规”。应用场景 对于有特定用途的ECS实例，开启释放保护能避免意外删除资源造成的业务中断，增强业务的稳定性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ...
应用场景 为ECS实例系统盘开启加密，满足相关法规和安全要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS实例的系统盘开启加密，视为“合规”。ECS实例的系统盘未开启加密，视为“不...
当数据库中的数据写入到磁盘时预先加密，可以确保数据以密文形式保存，提升数据安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例已开启TDE加密，视为“合规”。RDS实例未开启TDE...
RDS实例的云盘加密基于块存储对整个数据盘进行加密，即使数据备份泄露也无法解密，保护您的数据安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例开启云盘加密，视为”合规。RDS...
应用场景 RDS实例开启日志备份，满足相关法规和安全要求。RDS备份由数据备份和日志备份组成。如果开启日志备份，本地日志会实时上传（复制）到备份空间，形成日志备份。基于日志备份，您可以恢复数据到备份保留时间内的任意时间点。风险...
应用场景 为Redis实例开启审计日志，为您提供日志的查询、在线分析、数据导出等功能，帮助您时刻掌握Redis实例的数据安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例开启审计...
Redis实例开启释放保护，视为“合规”。应用场景 开启释放保护，防止重要实例在误操作中被释放，影响业务运行。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例开启释放保护，视为...
应用场景 为磁盘开启加密，提升数据的安全性，满足相关法规和安全要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 使用中的ECS数据磁盘已开启加密，视为“合规”。使用中的ECS数据磁盘未...
您可以启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例开启TDE加密，视为”合规。Redis实例未开启TDE...
规则详情 参数 说明 规则名称 RDS实例正确开启安全白名单 规则标识 rds-instance-enabled-security-ip-list 标签 RDS 自动修正 支持 规则触发机制 配置变更 规则支持的资源类型 RDS实例 规则入参 无 修正指导 删除RDS实例中全网段的IP白...
规则详情 参数 说明 规则名称 Redis实例开启密码认证 规则标识 redis-instance-open-auth-mode 标签 Redis 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 Redis实例 规则入参 无 修正指导 Redis实例在专有网络环境下关闭免密...
应用场景 RDS实例使用自定义密钥对数据进行加密，满足相关法规要求，提升数据的安全性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的自定义密钥开启TDE，视为“合规”。RDS实例的...
Redis实例开启增量备份，视为“合规”。应用场景 Redis实例开启增量备份可以减少备份时间和存储空间，避免数据丢失，提供更快的恢复能力和更好的灾备能力。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级...
应用场景 为磁盘开启加密，提升数据的安全性，满足相关法规和安全要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 待挂载的ECS数据磁盘已开启加密，视为“合规”。待挂载的ECS数据磁盘未...
弹性伸缩组开启对ECS实例的健康检查，视为“合规”。应用场景 开启健康检查后，弹性伸缩管理伸缩组内ECS实例的生命周期时，会检查ECS实例是否健康，并及时移出或释放不健康的ECS实例。风险等级 默认风险等级：中风险。当您使用该规则时，...
连接方式介绍 直连方式：通过在DSW实例开启SSH直连功能，您可以直接使用SSH协议远程连接DSW实例，而无需配置ProxyClient。ProxyClient方式：通过在本地配置客户端代理工具ProxyClient，您可以使用SSH协议远程连接DSW实例。连接方式优势对比...
背景信息 设备端完成主动开启SSH远程登录功能开发的具体操作，请参见 设备主动开启远程登录示例。设备的SSH远程通道建连成功后，您可在物联网平台控制台远程访问设备。具体操作，请参见 远程登录设备。设备请求SSH远程通道认证信息 请求...
远程服务访问包含了远程连接（SSH协议）、远程文件管理（SFTP协议）和其他基于TCP协议的网络服务远程访问。Link IoT Edge 的v1.8及以上版本 默认具有远程服务访问功能，同时也允许您单独集成该功能。集成方法，请参见 github开源库。远程...
IoOptimized Boolean 否 true 是否开启I/O优化，取值如下：true：开启I/O优化 false：不开启I/O优化 SshEnable Boolean 否 true 是否开启SSH，取值如下：true：开启SSH false：不开启SSH InstanceGeneration String 否 ecs-3 保留字段。...
应用场景 使用自定义密钥对数据进行加密，满足相关法规要求，提升数据的安全性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例使用自定义密钥开启TDE加密，视为“合规”。Redis实例...
步骤三：通过客户端工具或者命令行建立SSH隧道 阿里云堡垒机可通过2种运维方式对数据库进行运维管控，运维人员可以通过客户端工具或命令行方式开启SSH隧道，使用运维令牌进行运维审计。具体操作，请参见 数据库运维。以下以客户端工具为例...
EnableSSHChannel boolean 该账户是否开启 SSH 通道。RequestId string 阿里云为该请求生成的唯一标识符。EC9BF0F4-8983-491A-BC8C-1B4DD94976DE TotalCount long 查询到的主机账户总数量。1 示例 正常返回示例 JSON 格式 {"HostAccounts":...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
必需 实例开启SSH等服务（Linux实例）必需 可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。必需 控制台...
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
必需 实例开启SSH等服务（Linux实例）必需 可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。必需 控制台...
通过会话管理连接 您可以在阿里云客户端通过会话管理免密码、免公网IP地址、无需开启SSH和RDP端口连接实例。在客户端首页，单击 托管实例。在实例列表上方选择实例所在地域。找到待连接的实例，在 操作 列中选择 操作>启动远程会话.一键...
运行中的ECS实例开启云安全中心防护，视为“合规”。应用场景 确保运行中的ECS实例均已开启云安全中心防护，提升系统安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 运行中的ECS实例...
必需 实例开启SSH等服务（Linux实例）必需 可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。必需 控制台...
通过会话管理连接 您可以在阿里云客户端通过会话管理免密码、免公网IP地址、无需开启SSH和RDP端口连接实例。重要 使用会话管理连接ECS实例前，需要满足 前提条件，否则您将无法单击目标实例 操作 列中的 启动会话管理 或者无法成功连接实例...
您可以在全站加速控制台中开启实时日志投递功能，将DCDN加速域名所产生的日志投递到日志服务进行分析。前提条件 已添加加速域名。具体操作，请参见 添加服务域名。已开通日志服务。操作步骤 重要 如果您使用RAM用户开启实时日志投递功能，...
调用EnableLiveRealtimeLogDelivery开启域名实时日志投递。使用说明 目前仅支持配置播流域名，如需推送上行实时日志（即配置推流域名），请 提交工单 配置。QPS限制 本接口的单用户QPS限制为6000次/分钟。超过限制，API调用会被限流，这...