本文重點介紹托管應(yīng)用開放公網(wǎng)訪問能力最佳實踐。

溫馨提示

尊敬的AIoT開放平臺客戶，為了保障應(yīng)用托管正常運行，原部署在平臺內(nèi)的產(chǎn)品建議不要分配公網(wǎng)IP，分配公網(wǎng)IP容易遭受攻擊。若是對外運營使用，配置了公網(wǎng)IP，請自行保管安全管控，并密切關(guān)注應(yīng)用自身的安全風(fēng)險，及時升級服務(wù)，以免受到攻擊影響運行。

背景信息

用戶在配置自研節(jié)點端口開放時，如果選擇了外網(wǎng)模式，平臺會分配公網(wǎng)IP給應(yīng)用，固定公網(wǎng)IP暴露在公網(wǎng)后，用戶所部署的應(yīng)用和相關(guān)服務(wù)可能會被攻擊，存在安全風(fēng)險。請用戶自行做好應(yīng)用的安全管控和防護策略，以免受到攻擊影響運行。

開放端口具體的配置鏈接：應(yīng)用可視化編排

最佳安全實踐

用戶可根據(jù)《阿里云安全白皮書4.0》提供的最佳實踐，來構(gòu)建安全可靠的服務(wù)，防止應(yīng)用存在安全風(fēng)險，避免業(yè)務(wù)因攻擊而受損。

《阿里云安全白皮書4.0》數(shù)據(jù)安全是阿里云最重要的原則。阿里云致力于打造公共、開放、安全的云計算服務(wù)平臺。通過技術(shù)創(chuàng)新，不斷提升計算能力與規(guī)模效益，將云計算變成真正意義上的基礎(chǔ)設(shè)施。 阿里云竭誠為客戶提供穩(wěn)定、可靠、安全、合規(guī)的云計算基礎(chǔ)服務(wù)，幫助客戶保護其系統(tǒng)及數(shù)據(jù)的機密性、完整性、和可用性。

阿里云安全白皮書4.0文檔：https://developer.aliyun.com/article/1108136