概述
数据安全的控制措施可以根据数据的生命周期进行建设，这里提到的安全控制措施和分级保护是相辅相成的，分级保护提供了一个从数据重要性维度的框架，而数据安全控制措施是从生命周期的维度，建议企业要做的控制措施有哪些，这两者是相互交叉...
MSE Ingress支持的Annotation
服务：作用域为服务的Annotation，其作用范围为当前Ingress上出现的Service，该作用域影响其他Ingress上出现的相同Service。Annotation前缀 MSE Ingress支持所有Nginx Ingress的Annotation，例如 nginx.ingress.kubernetes.io/xxx 的作用与...
MSE Ingress支持的Annotation
服务：作用域为服务的Annotation，其作用范围为当前Ingress上出现的Service，该作用域影响其他Ingress上出现的相同Service。Annotation前缀 MSE Ingress支持所有Nginx Ingress的Annotation，例如 nginx.ingress.kubernetes.io/xxx 的作用与...
MSE Ingress支持的Annotation
服务：作用域为服务的Annotation，其作用范围为当前Ingress上出现的Service，该作用域影响其他Ingress上出现的相同Service。Annotation前缀 MSE Ingress支持所有Nginx Ingress的Annotation，例如 nginx.ingress.kubernetes.io/xxx 的作用与...
数据分类和识别
数据分类分级是一项基础工作，也是提供数据分级保护的基础措施之一，是企业长期的一项技术、管理措施。企业通过制定数据分类分级策略、模板、管理规范能够有助于帮助企业梳理清楚企业数据资产，在面向合规监管、内部数据安全控制时能够提供...
安全设计原则
租户侧建立数据安全保护体系建议参考如下原则进行设计：数据的分类分级原则：企业应结合实际应用和业务特性，有意识的建立数据分类分级制度和体系，分类分级是个长期且动态的工作，也是开展分级保护的第一步；数据的访问控制和权限最小化...
修改预约重启时间
在 计划内运维事件 列表中，在 云服务器 页签下，找到已经设置了重启计划的ECS实例，在 操作 列，单击 预约重启。在 预约重启时间 页面，选择 预约日期 和 预约时间。说明 预约重启时间不能超过 最晚可预约时间。其中，最晚可预约时间 比 ...
重启节点
PolarDB 提供了重启节点功能，您可以在控制台上手动重启节点解决数据库连接和性能问题。注意事项 重启只读节点之后新建的读写分离连接会转发请求到该只读节点。重启只读节点之前建立的读写分离连接不会转发请求到重启后的只读节点，您可以...
重启节点
PolarDB 提供了重启节点功能，您可以在控制台上手动重启节点解决数据库连接和性能问题。注意事项 重启只读节点之后新建的读写分离连接会转发请求到该只读节点。重启只读节点之前建立的读写分离连接不会转发请求到重启后的只读节点，您可以...
重启节点
PolarDB 提供了重启节点功能，您可以在控制台上手动重启节点解决数据库连接和性能问题。注意事项 重启只读节点之后新建的读写分离连接会转发请求到该只读节点。重启只读节点之前建立的读写分离连接不会转发请求到重启后的只读节点，您可以...
EDAS旧版本监控报警功能下线通知
EDAS于2020年2月13日对监控报警功能进行了升级，经过4个月的迁移过渡期，绝大部分用户已经对应用进行了重启，并完成迁移。EDAS项目组决定于2020年8月31日将老版本的监控报警系统下线。下线影响 旧版监控报警功能下线以后，将会对EDAS产品...
续费降配
是否需要重启实例 降低实例规格：需要 若设置了重启时间，实例将在您设置的时间自动重启使规格配置生效。若未设置重启时间，必须在新的计费周期内手动重启实例，否则降配操作不会生效。变更公网带宽：不需要 转换数据盘计费方式：不需要 新...
续费降配
是否需要重启实例 降低实例规格：需要 若设置了重启时间，实例将在您设置的时间自动重启使规格配置生效。若未设置重启时间，必须在新的计费周期内手动重启实例，否则降配操作不会生效。变更公网带宽：不需要 转换数据盘计费方式：不需要 新...
配置敏感数据分类分级
数据分类分级支持您按照数据的价值、内容敏感程度、影响和分发范围对数据进行敏感级别和类型的划分，不同敏感级别的数据其管控原则和数据开发要求存在差异，划分分类分级后，后续可通过分类分级管控不同程度的敏感数据。本文为您介绍如何...
安全托管
如果实例开启了敏感数据保护，可以结合安全托管的敏感列权限对字段进行管控，系统将自动对敏感数据进行分类分级，且只允许有对应权限的用户查看敏感字段。更多信息，请参见 敏感数据保护概览。域账号可以实现细粒度权限管控吗？可以，首先...
AIMaster：弹性自动容错引擎
配置容错消息通知 任务开启容错监控后，如果您希望容错发生时可以进行通知，比如任务发生了重启，那么您可以在 工作空间详情，选择 事件中心，点击 新建事件规则，事件类型选择 DLC任务>任务自动容错。具体操作，请参见 工作空间事件中心。...
使用插件部署混合云集群
本文介绍如何使用E-HPC插件部署混合云集群，该集群由本地调度器、本地域控和云上计算节点等组成。背景信息 混合云集群是E-HPC提供的一套用于云上计算资源和本地服务之间互通的集群结构，通常由本地调度器、本地域控、云上计算节点、共享...
用户SSO的SAML响应
关于如何设置域别名，请参见 创建并验证域别名。使用 辅助域名 作为 NameID 元素的后缀，即<username>@。其中为RAM用户的用户名，为辅助域名。关于如何设置辅助域名，请参见 进行用户SSO时阿里云SP的SAML配置。说明 如果您同时设置了域别名...
域类型
本文介绍了域类型的定义及相关语法。域 是一种用户定义的数据类型，它基于另一种 底层类型。根据需要，它可以有约束来限制其有效值为底层类型所允许值的一个子集。如果没有约束，它的行为就和底层类型一样—例如，任何适用于底层类型的操作...
使用私有池保障节省停机模式ECS实例的重启成功率
但是节省停机模式重启成功率依赖于实例库存，当业务峰值到来时，开启了节省停机模式的实例可能会因为库存不足导致重启失败，对业务带来更大的影响。本文介绍如何通过私有池保障节省停机模式实例的重启成功率。操作步骤 假设已有一台按量...
RDS
RAM用户通过控制台重启RDS实例 以下示例表示，在北京时间2021年08月04日10:54:38，RAM用户 Alice 调用RestartDBInstance接口重启了杭州地域ID为 rm-bp15hkr5tb57v*的RDS实例。{"apiVersion":"2014-08-15","requestId":"532F2CED-F931-57FC-...
文件存储NAS SMB ACL概述
如果一个用户登录一台Windows机器后，他用一个域身份（可以是登录的域身份USER A，也可以其他域身份USER B）挂载了NAS SMB文件系统，那么他就不能在这个Windows Session以其它域身份（例如，USER C）再挂载NAS SMB文件系统。如果以另一身份...
RAM用户登录控制台
方式三：如果创建了域别名，也可以使用域别名登录。RAM用户的登录格式为<UserName>@，例如：username@example.com。说明为RAM用户名称，为域别名。关于域别名的更多信息，请参见 基本概念 和 创建并验证域别名。输入RAM用户的登录密码，...
应用安全常见问题
在控制台单击 接入 后没有重启目标应用对应的实例（或只重启了部分实例）。目标应用的Java探针版本较低。应用安全对探针版本要求如下。更多信息，请参见 接入应用安全 容器服务应用、EDAS应用等自动升级场景要求版本需为v2.7.1.2或以上。...
ECS系统事件汇总
Scheduled：因系统维护实例重启计划中 Instance:SystemMaintenance.Reboot:Executing：因系统维护实例重启执行中 Instance:SystemMaintenance.Reboot:Executed：因系统维护实例重启已完成 Instance:SystemMaintenance.Reboot:Avoided：因...
实例事件通知
以 因系统维护实例重启（SystemMaintenance.Reboot）的事件为例，事件通知的JSON格式如下所示。首次发布运维事件，事件处于 已计划（Scheduled）状态。{"id":"2256A988-0B26-4E2B-820A-8A*E5","product":"ECS","resourceId":"acs:ecs:...
CreateADConnectorOfficeSite-创建基于企业AD账号的...
调用本接口创建 AD 办公网络后，您还需要完成 AD 域的相关配置。操作流程如下：在 DNS 服务器中完成条件转发器。在 AD 域服务器中完成信任关系配置，然后调用 ConfigADConnectorTrust 为 AD 办公网络配置信任关系。调用 ...
RAM用户常见问题
如果您持有公网上可以解析的域名，那么您可以使用该域名替代您的默认域名，该域名称为域别名。域别名就是指默认域名的别名。关于如何设置域别名，请参见 创建并验证域别名。说明 域别名必须经过域名归属验证后才能使用。验证通过后，您可以...
阿里云云通信短信服务安全白皮书V1.0
与此同时，阿里云云通信产品积极响应国家监管部门对企业承担个人信息保护责任的号召，持续完善内部的个人信息管理保护体系，在客户和用户权益保障方面持续优化，建立了内部整体的数据安全管理体系，落地数据安全保护的核心技术，为用户个人...
大数据安全治理的难点
您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题，才能有效落地数据安全治理。同时，大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点，存在诸多安全治理...
附录 2 等级保护简介
等级保护分级说明 等级 等级定义 适用系统 第一级 信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益 不重要系统 第二级 信息系统受到破坏后，会对公民、法人和其他组织的合法权益...
功能概览
主要能力 ECS容灾的主要能力包含如下几项：应用数据实时复制：ECS容灾能够实时监测和抓取操作系统磁盘和ECS云盘中的数据变化并发送至容灾站点，实现数据的实时保护，RPO达到秒-分级。应用在异地快速恢复：应用可以在另一个地域或另一个可用...
简介
分级管理员 设定不同级别、不同权限的管理员，提升企业管理效率。自助找回密码 点击登录页“忘记密码”，即可通过绑定的安全手机或安全问题自助重置密码。登录IP限制 设置登录IP，有效控制账号的登录入口保证邮件在安全环境传输。企业回收...
产品优势
多法律法规覆盖：全面覆盖中华人民共和国网络安全法、欧盟通用数据保护条例GDPR、SOX法案、PCI DSS、HIPAA等法律法规，实现敏感数据的自动分类分级，有效识别异常访问风险。更多信息，请参见 敏感数据保护概览。提供安全访问代理：安全访问...
识别任务说明
识别任务用来扫描资产中的敏感数据，对数据进行分类分级。数据安全中心提供两种识别任务模式：系统默认任务和自定义识别任务。完成资产授权后，数据安全中心会为每一个数据库或Bucket自动创建敏感数据识别任务，即系统默认任务；您可以根据...
概述
解决的核心问题 保障业务持续性：将企业自建数据中心内或阿里云运行的核心业务数据实时复制上云，达到秒—分级的RPO。在自建数据中心发生重大故障时，几分钟内在云上拉起，达到分钟级RTO。企业应用在线迁移上云：将自建数据中心内的服务器...
邮件归档
背景 电子邮件作为企业沟通内外的手段，随着使用率的不断提升，企业把邮件数据视作重点保护对象。相较于以往的电子邮件多以备份为主，使得企业浪费了大量存储资源和后续的数据调阅时间，大大增加了企业的营运成本和风险。通过邮件归档，...
MSE注册配置中心高可用最佳实践
spring.cloud.nacos.discovery.namingPushEmptyProtection=true Dubbo应用 在 registry.url 里添加以下参数：namingPushEmptyProtection=true 持久化缓存 客户端的推空保护生效后，如果您使用容器进行部署，当容器重启后，可能会丢失缓存...
API概览
DescribeADInfo 查询RDS SQL Server的AD域关联信息 该接口用于查询当前实例域相关信息,包括是否已经加入域、域名称、所使用账号等。标签 API 标题 API概述 TagResources 创建标签 该接口用于为指定的RDS实例创建并绑定标签。...
2024年
2024年1月 NO 功能描述 相关说明 1 webmail登录页优化 2 钉钉分级管理员从OA进入域管逻辑优化 3 域管创建别名数量优化 4 域管保活日志发起端显示优化 5 域管分级管理员导出账号优化 6 域管分级管理员查看组织与用户优化 7 域管归档增加任务...
- 产品推荐
- 这些文档可能帮助您