产品优势
精准身份认证技术 基于深度学习生物识别算法、动态风险感知等多种AI手段的应用，实人认证能够持续提供安全精准的身份认证服务。十万分之一的低误识率，识别通过率超过99%。保障全局信息安全 实人认证从终端设备、网络传输、服务器和数据...
什么是实人认证
产品优势 实人认证具有如下优势：精准身份认证技术 基于深度学习生物识别算法、动态风险感知等多种AI手段的应用，实人认证能够持续提供安全精准的身份认证服务。保障全局信息安全 实人认证从终端设备、网络传输、服务器和数据管理等各个...
CreateOpaClusterPlugin-安装策略治理组件
在集群中安装风险镜像阻断功能需要使用的policy-template-controller、gatekeeper、logtail-ds策略治理组件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
API概览
CreateOpaClusterPlugin 安装策略治理组件 在集群中安装风险镜像阻断功能需要使用的policy-template-controller、gatekeeper、logtail-ds策略治理组件。GetOpaPluginStatus 查询容器主动防御集群组件安装状态 查询容器主动防御组件安装状态...
CreatePostgresExtensions-在目标数据库下安装指定...
rg-acfmy*RiskConfirmed boolean 否 过低小版本实例安装某些特定插件存在安全风险，确认风险即可安装。取值范围：true false 说明 相关风险说明，请参见 RDS PostgreSQL 限制创建插件说明。true 返回参数 名称 类型 描述 示例值 object ...
基于YUM的安全更新操作
使用示例如下：运行以下命令，安装高风险和较高风险的安全更新。sudo yum upgrade-security-sec-severity={Critical,Important} 安装过程中的回显信息示例如下所示：Alibaba Cloud Linux 3 Last metadata expiration check:0:06:43 ago on ...
GPU拓扑感知调度
Kubernetes对节点的GPU拓扑信息不感知，调度过程中对GPU的选择...关于GPU拓扑感知调度如何使用，请参见以下文档：GPU拓扑感知调度概述 安装GPU拓扑感知组件 Tensorflow分布式训练使用GPU拓扑感知调度 Pytorch分布式训练使用GPU拓扑感知调度
GPU调度概述
本文介绍调度GPU资源的不同方法，包括使用Kubernetes默认GPU调度...关于如何使用GPU拓扑感知调度，请参见以下文档：GPU拓扑感知调度概述 安装GPU拓扑感知组件 Tensorflow分布式训练使用GPU拓扑感知调度 Pytorch分布式训练使用GPU拓扑感知调度
使用负载感知调度
ACK集群Pro版 调度器的负载感知调度功能会根据节点的实际负载情况，将Pod优先调度到负载较低的节点，以实现节点负载均衡，降低节点故障风险。前提条件 已安装ack-koordinator组件，且版本为1.1.1-ack.1及以上。具体操作，请参见 ack-...
服务介绍
风险时间段 系统根据您配置的执行计划任务数量、周期、频率等，会预测出边缘一体机可能出现的计算瓶颈时间段。您可以基于风险提示信息，调整执行计划任务，以保证边缘一体机的有效运行。错峰启动 正式执行已配置的执行计划时，边缘一体机会...
安装GPU拓扑感知调度组件
本文介绍如何安装GPU拓扑感知调度相关组件以及在集群中开启GPU拓扑感知调度能力。前提条件 已创建ACK Pro集群，且集群的实例规格类型选择为 GPU云服务器。更多信息，请参见 创建Kubernetes托管版集群。获取集群KubeConfig并通过kubectl工具...
手动升级云电脑的镜像
注意事项 通过安装镜像升级包升级 云电脑 镜像存在一定风险（例如安装后 云电脑 出现异常、无法正常连接），如果升级镜像后 云电脑 出现异常，可以通过快照恢复。操作步骤（可选）步骤一：创建快照 创建快照，备份数据。具体操作，请参见 ...
产品优势
通过日常巡检主动感知业务运行风险，在对业务造成影响前及时处理。自动化故障诊断和标准化应急预案快速定位并恢复故障，减少因故障引起的业务中断时间。故障演练主动检验应用高可用能力。支持蚂蚁产品双中心容灾切换，满足监管合规需求。...
GPU拓扑感知调度概述
本文简要描述了GPU拓扑分布情况，以及GPU拓扑感知调度的优势。GPU拓扑分布 下图为NVLink连接8个Tesla V100的混合立体网络拓扑。...相关文档 安装GPU拓扑感知调度组件 使用GPU拓扑感知调度（Tensorflow版）使用GPU拓扑感知调度（Pytorch版）
使用GPU拓扑感知调度（Tensorflow版）
ACK基于Scheduling Framework机制，实现GPU拓扑感知调度，即在节点的GPU组合中选择具有最优训练速度的组合。本文介绍如何使用GPU拓扑感知调度来提升TensorFlow分布式训练的训练速度。...相关文档 GPU拓扑感知调度概述 安装GPU拓扑感知调度组件
使用GPU拓扑感知调度（Pytorch版）
ACK基于Scheduling Framework机制，实现GPU拓扑感知调度，即在节点的GPU组合中选择具有最优训练速度的组合。本文介绍如何使用GPU拓扑感知调度来提升PyTorch分布式训练的训练速度。...相关文档 GPU拓扑感知调度概述 安装GPU拓扑感知调度组件
安装探针概述
为您的主机等资源安装应用高可用探针后，即可使用AHAS架构感知和故障演练功能，能直观地看到应用对基础架构的依赖关系、组件间的依赖关系，以及对指定机器进行故障演练。接入 AHAS架构感知和故障演练可以接入云服务器ECS、自建Kubernetes、...
DataWorks产品安全能力介绍
DataWorks提供离线、实时风险响应的基础能力，帮助您感知、处理风险事件。离线风险响应：支持对MaxCompute数据访问/操作配置异常行为相关的离线风险规则，实现T+1告警。实时风险响应：支持对DataWorks的高危操作自定义扩展程序，来识别风险...
阿里云云通信短信服务安全白皮书V1.0
对于软件供应商，阿里云云通信依据相关的法律法规对相关组件和软件进行相应的安全扫描和安全检测，存在中、高风险的禁止上线，如感知到风险事件或威胁，及时展开应急响应流程，快速降低风险事件/威胁对业务可能带来的安全风险。4）产品发布...
Kubernetes监控视图
查看Kubernetes风险 登录 AHAS控制台，从左侧导航栏选择 故障演练>架构感知。在 场景视图 区域，单击 Kubernetes监控视图 的 查看视图。进入详情页。默认的拓扑图将显示当前环境中所有的容器组信息。单击页面右上角的 Kubernetes监控视图，...
mPaaS 10.2.3 的使用以及适配 iOS 16
新增组件 国密 SSL（专有云）移动调度中心 MDC 性能监控 APM 人脸核身（专有云）终端环境检测（专有云）移动威胁感知/设备风险咨询（专有云）智能双录 更新组件 OpenSSL 全面升级，解决与开源库冲突的问题。AlipaySDK 适配升级，如有冲突或...
安全检测
等保合规 等保合规的检测项基于《网络安全等级保护基本要求》中通用、物联网扩展对物联网感知节点或网关节点的安全要求进行检测。该功能必须在设备端安装安全代理。登录 产品控制台。选择 管理>安全检测>等保合规，单击 立即检测，对所有...
C100售前支持相关问题
数据库安全监控报警：实时监测数据库SQL注入、漏洞攻击、暴力破解及高危语句执行等危险行为并告警，帮助及时感知、排除数据库风险。智能机器学习：通过机器学习建立用户正常访问行为模型，量身定制形成用户合规画像，依照画像智能、精准...
功能发布记录
告警风险事件支持展示时序图 告警风险事件支持展示时序图。根因分析能力增强 根因分析支持变更分析。根因分析支持宿主机分析。根因分析全面兼容业务智能可观测平台打开 WSG 兼容。根因定位能力增强 根因定位时序数据支持显示异常点和风险...
功能特性
虚拟补丁 支持虚拟补丁，对热门漏洞、高危0-day、N-day的精准防护，无需在业务系统上安装补丁。防护白名单 支持添加防护白名单，放行可能具有攻击特征的正常业务流量，保证业务正常运行。说明 按量版不支持威胁情报功能、查看规则明细和...
功能发布记录
增值服务 2023-07-19 处置中心 产品名称 迭代 产品名称由云安全中心（态势感知）变更为云安全中心。所有版本 2023-07-15 什么是云安全中心 Agent 迭代 支持安装Agent的操作系统以及支持Agent自保护的操作系统更新。所有版本 2023-07-14 ...
常见问题
安骑士和云安全中心的区别 阿里云提供安骑士和云安全中心（态势感知全新升级版产品名称），帮助用户全面从主机以及系统层面防御风险和威胁，提升安全指数。安骑士是阿里云提供的服务器安全服务产品，为您的主机提供实时防护。安骑士支持...
安骑士的审计事件
DescribeAlarmEventList 查询态势感知安全告警模块的安全事件的列表。DescribeAllRegionsStatistics 查询所有Region资产应用统计。DescribeAnalysisCurve 查询按照事件统计攻击分析统计数据。DescribeAnalysisHistograms 查询攻击分析统计...
将报警配置功能接入注册集群
步骤二：安装与升级云监控组件 通过onectl安装 执行以下命令，安装云监控组件。onectl addon install alicloud-monitor-controller 预期输出：Addon alicloud-monitor-controller,version*installed.通过控制台安装 控制台会自动检测报警...
容器服务报警管理
组件安装与升级 控制台会自动检测报警配置环境是否符合要求，并会引导进行开通或安装、升级组件。登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 详情。在集群...
系统安全防御最佳实践
暴力破解：云防火墙提供威胁情报入侵防御，可感知全网攻击态势，提前阻断扫描和入侵行为。系统漏洞：云防火墙提供系统漏洞入侵防御，对操作系统的高危漏洞进行重点防御。其他攻击：云防火墙提供基础规则防御，对其他类型系统攻击，如Shell...
ACK集群Pro版概述
管控组件的关键指标可观测，助力您更好地预知风险。更安全的容器集群：管控面etcd默认采用加密盘存储；数据面通过选择安装kms-plugin组件实现Secrets数据落盘加密。开放安全管理，并提供针对运行中容器更强检测和自动修复能力的安全管理...
操作系统迁移（Linux）
控制台和目标操作系统显示一致 应用需要重新部署 系统盘数据不保留 ECS内执行迁移脚本★脚本操作，纯脚本日志 ECS内操作，有操作风险★需手动创建快照★迁移方案社区支持★控制台不感知ECS内部变化，控制台和目标操作系统显示不一致 同版本...
勒索事件综合防护方案
推荐使用：渗透测试服务、Web应用防火墙、SDL标准流程 建立全局的外部威胁和情报感知能力 安全是动态对抗的过程，在安全事件发生之前，要时刻了解和识别外部不同类型的风险。防范措施必不可少，预警和响应的时间差也同样关键。实现快速精准...
配置云蜜罐
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，提升安全感知和威慑能力。本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云...
政务云迁移实践
系统迁移 当用户的业务复杂，软件栈依赖路径长，这时进行系统平台迁移比较合适，这样整体迁移上云后，只需在网络，存储等底层进行适配后，业务层软件基本无感知。这是常用的一种迁移方式，也是阿里云迁云工具主要功能所在。根据工作方式...
（停止维护）ACK发布Kubernetes 1.22版本说明
但client-go版本小于v11.0.0或 v0.15.0时，系统不会自动重新加载Token，导致使用in-cluster方式访问API Server时会受到Token一年过期风险的影响。此时，请升级client-go版本。关于ServiceAccount Token过期的影响及解决方案，请参见【产品...
防护配置
通过防护配置功能设置威胁引擎的运行模式，配置威胁情报、基础防御、智能防御和虚拟补丁，帮助您更精准地识别和阻断入侵风险。本文介绍威胁引擎运行模式、及不同类型的攻击的拦截对策，如何配置防护模式。威胁引擎运行模式说明 威胁引擎...
ACK灵骏发布Kubernetes 1.22版本说明
但client-go版本小于v11.0.0或 v0.15.0时，系统不会自动重新加载Token，导致使用in-cluster方式访问API Server时会受到Token一年过期风险的影响。此时，请升级client-go版本。关于ServiceAccount Token过期的影响及解决方案，请参见【产品...
ack-arms-cmonitor
2022年04月 版本号 变更时间 变更内容 变更影响 v1.1.1 2022年04月11日 废弃通过在服务（Service）中描述拓扑关键字（topologyKeys）来实现的服务流量拓扑感知特性，以提升兼容性。此次升级不会对业务造成影响。建议升级到最新版本。v1.1.0...
- 产品推荐
- 这些文档可能帮助您