安全

本文介绍容器服务ACK的优势以及自建Kubernetes的劣势。 ACK的优势 优势 说明 强大的集群管理 三种集群形态：ACK专有集群、ACK托管集群、ACK Serverless集群。 ACK托管集群的管控节点默认为3个可用区的高可用部署。 单集群支持千量级ECS节点。详细配额，请参见配额限制。 支持跨可用区集群以及注册外部集群。关于注册集群的介绍，请参…

为保证实例安全，部分高危操作需要进行短信验证，发起验证后，阿里云账号绑定的手机会收到短信验证码，填写验证码完成验证，高危操作才会执行。 需要进行短信验证的高危操作如下： 释放实例 重启实例 控制台删除数据库 查看和修改绑定手机 通过阿里云主账号登录账号中心。 在左侧导航栏中，单击账号安全即可查看绑定的手机，单击右侧的修改可修改绑定的手机。 内容没看懂？ 不太…

云数据库RDS提供多种安全措施，保证您的数据安全。 防DDoS攻击 当您通过外网连接和访问RDS实例时，可能会遭受DDoS攻击。当RDS安全体系认为RDS实例正在遭受DDoS攻击时，会首先启动流量清洗功能，如果流量清洗无法抵御攻击或者攻击达到黑洞阈值时，将会进行黑洞处理，保证RDS服务的可用性。具体请参见攻击防护。 重要 建议您通过内网访问RDS实例，可以使…

云数据库RDS提供多种安全措施，保证您的数据安全。 防DDoS攻击 当您通过外网连接和访问RDS实例时，可能会遭受DDoS攻击。当RDS安全体系认为RDS实例正在遭受DDoS攻击时，会首先启动流量清洗功能，如果流量清洗无法抵御攻击或者攻击达到黑洞阈值时，将会进行黑洞处理，保证RDS服务的可用性。具体请参见攻击防护。 重要 建议您通过内网访问RDS实例，可以使…

本文介绍AliPG特有的功能模块，包括高权限账号、时空引擎、读写外部数据、并发控制等。 功能模块介绍 类别 功能 描述 账号权限 rds_superuser AliPG提供的rds_superuser是介于普通用户和superuser之间的一种用户，对应的账号称为高权限账号。由于云上环境的安全原因，AliPG不直接提供superuser，但是提供rds_su…

本文档从使用云服务器ECS的角度出发，结合相关产品和运维架构经验，介绍如何保障云端的数据安全。 适用对象 本文档适用于刚开始接触阿里云的个人或者中小企业用户。 定期备份数据 数据备份是容灾的基础，可以降低因系统故障、操作失误以及安全问题而导致数据丢失的风险。ECS自带的快照功能可满足大部分用户数据备份的需求。您可根据自身业务需求选择创建快照的方式。具体操作，…

您可以把一个ECS实例等同于一台虚拟机。本地维护的虚拟机一般会进行虚拟机实例级别的安全防护，以防止攻击和入侵等。同样地，ECS实例也需要安全性防护。除了置身于阿里云自身的安全平台外，您需要根据实际需求进一步强化安全方案。 前提条件 使用本教程进行操作前，请确保您已经注册了阿里云账号。如还未注册，请先完成账号注册。 背景信息 如果ECS实例没有设置安全防护，可…

本文介绍了因出现安全风控事件后被锁定资源的API调用情况。 API调用情况 被安全锁定指的是在DescribeInstances返回的传出参数中的OperationLocks包含了LockReason: security。 说明 和云盘有关的行为在In_use的状态下依赖实例的OperationLocks，否则可以忽略实例的OperationLocks。 接…

本文介绍了因出现安全风控事件后被锁定资源的API调用情况。 API调用情况 被安全锁定指的是在DescribeInstances返回的传出参数中的OperationLocks包含了LockReason: security。 说明 和云盘有关的行为在In_use的状态下依赖实例的OperationLocks，否则可以忽略实例的OperationLocks。 接…