一、引言 DDoS 攻击已成为企业云上业务的主要威胁，攻击峰值屡创新高（如 AWS Shield 曾成功防御 2.3Tbps 攻击）。作为 AWS 官方推出的防护服务，AWS Shield通过智能化分层防护机制，为企业提供从网络层到应用层的安全保障。如果你还没有上云账号或上云实际使用云服务过程中有不懂的，可寻云枢国际@yunshuguoji免卡上云用云以及获得专业的技术支持和折扣。 二、Shield 的核心优势有哪些？ 多层防护体系 Standard 版（免费）：自动防护常见网络 / 传输层攻击…

前提条件 需申请成为软件服务商。 操作步骤 一、制作服务镜像 在云服务器ECS-实例页面中，根据您的服务要求创建实例。 将您的服务部署到ECS实例中，并测试。请参见部署自建项目。 测试完成后，根据您的需求使用快照创建自定义镜像或使用实例创建自定义镜像。 创建完成后如下图所示。 二、创建计算巢部署物 进入计算巢-服务部署物页面。根据提示填写部署物信息。 在部署物内容区域中，选择ECS镜像，勾选自定义镜像并选择您制作的服务镜像。 根据业务需求设置分发的地域。本节以全部地域为例。 单击发布部署物，完成…

计费说明 计算巢本身不收费，但在部署实例时需要使用云资源，会产生相关的资源费用，请参见云资源计费规则。 准备工作 创建包含Helm Chart文件的代码仓库，本文以Forkspring-boot-chart到您的GitHub个人仓库为例。 操作步骤 步骤一：选择创建服务方式 登录计算巢控制台。 在左侧导航栏中，选择我的服务，并在我的服务页面中选择我创建的服务，然后单击创建新服务。 在创建新服务界面，选择通过仓库创建服务同时根据您的实际情况选择仓库平台，本文以GitHub为例。 单击前往授权，根据…

一、引言 在AWS云环境中，安全组作为实例级别的虚拟防火墙，是网络安全的第一道防线。安全组规则的配置精度直接关系到业务的可用性、安全性和合规性。当安全组未正确配置IP访问规则时，看似简单的配置疏忽可能导致服务完全不可用、严重安全漏洞甚至合规违规。据统计，超过50%的云安全事件与安全组错误配置相关，其中未设置IP访问规则是最常见的错误之一。 二、安全组未配置IP访问规则的具体问题分析 1. 网络连通性完全阻断 问题描述：安全组默认拒绝所有入站流量，仅允许所有出站流量。如果未配置任何入站规则，所有尝…

随着企业数字化转型的深入，Model Context Protocol (MCP) 作为连接AI模型与企业数据的重要桥梁，正在成为企业AI应用的核心基础设施。阿里云计算巢为企业提供了完整的MCP市场解决方案，帮助企业快速构建内部私有化的MCP服务平台，实现AI能力的统一管理和分发。本文介绍如何基于计算巢构建企业内部MCP市场，包括系统架构设计、公开和私有MCP服务部署、权限管理以及企业级功能特性。 系统架构设计 核心组件与架构特点 核心组件： MCP集群管理：支持私有和公开MCP包的统一管理。 …

阿里云计算巢私有化MCP市场依托阿里云弹性计算资源，支持自主可控的私有化部署方案。平台同时支持OpenAPI、SSE、StreamableHttp方式接入，支持Higress云原生网关做网络控制，所有的MCP工具直接部署在用户云账号下，5分钟极速部署，确保数据安全与便捷性并重。 企业级私有化MCP部署场景 适用条件 核心价值 对数据安全和隐私有严格要求。 需要AI工具访问企业内网资源。 要求MCP服务与其他业务隔离。 需要统一管理多种MCP工具。 资源自主可控：MCP工具部署在用户自己的云账户下…

一、引言 阿里云PolarDB作为云原生关系型数据库，其计费体系采用计算与存储分离的架构设计，旨在为企业提供灵活、高效的资源付费模式。正确的计费方式选择不仅能满足业务对性能和高可用的要求，更能显著优化IT成本结构。本文将系统化解析PolarDB的计费模型，帮助您根据业务特征做出最优决策。 二、PolarDB计费系统解析 PolarDB的计费体系清晰划分为计算节点、存储空间和增值服务三大部分，并辅以多种资源包优化成本。其核心计费模式与适用场景的对应关系如下表所示： 计费模式​ 核心计费逻辑​ 适用…

应用场景 虚拟私有云支持用户自主配置和管理虚拟网络环境，您可以在VPC中使用安全组及网络ACL来进行网络访问控制，也可以使用第三方防火墙软件，对云上的业务进行灵活的安全控制。 本文为您介绍通过防火墙软件实现VPC内流量安全管控的需求，首先基于VPC对等连接实现多个VPC网络互通，然后VPC之间互访流量通过防火墙软件过滤清洗。 方案架构 本示例中vpc-A、vpc-B、vpc-C为业务所在的VPC，vpc-X为防火墙所在的VPC，这些VPC通过对等连接实现网络互通。vpc-A、vpc-B、vpc-…

什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个虚拟私有云。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？…

一、引言 在云计算环境中，公网IP是连接互联网与云资源的桥梁，但过度暴露会带来严重的安全隐患。随着AWS从2024年2月1日开始对公网IPv4地址收取每小时0.005美元的费用，控制公网IP暴露不仅关乎安全，也直接影响成本结构。据统计，近35%的云安全事件源于不必要的公网IP暴露，通过系统化的最小化暴露策略，企业可降低约60%的相关安全风险，并显著优化云支出 。 二、过度暴露公网IP可能带来的风险 过度暴露公网IP会使云资源直接面对互联网上的各类威胁，主要风险包括： 端口扫描与未授权访问：攻击者…