云安全中心支持接入阿里云、第三方云厂商及本地服务器的资产,实现统一安全防护。本文列出支持接入的主机资产类型和各云厂商的云产品列表。
主机资产
阿里云:云服务器 ECS、轻量应用服务器。
非阿里云:本地服务器、IDC服务器或第三方云厂商的服务器。
针对不同类型的服务器云安全中心提供的防护能力不同。具体内容,请参见不同服务器支持的云安全中心功能。
云产品
下表列出云安全中心支持接入的各云厂商云产品。
支持资产范围会随产品迭代动态变更(可能新增或下线)。本文档列表仅供参考,具体可扫描资产请始终以控制台实时显示的结果为准。
阿里云
产品名称 | 子产品名 |
云服务器 ECS | 实例 |
磁盘(存储) | |
安全组 | |
快照 | |
镜像 | |
自动快照策略 | |
负载均衡 | 负载均衡 |
应用型负载均衡 | |
网络型负载均衡 | |
云数据库 RDS | 实例 |
云数据库 MongoDB 版 | 实例 |
云数据库 Redis 版 | 实例 |
容器镜像服务 | 企业版REPO |
个人版REPO | |
企业版实例 | |
容器服务Kubernetes版 | 集群 |
专有网络VPC | NAT网关 |
EIP | |
VPN | |
FLOW_LOG | |
VPC | |
物理专线 | |
共享带宽包 | |
VPC对等连接 | |
路由表 | |
操作审计 | 跟踪 |
CDN | 实例 |
数字证书管理服务(原SSL证书) | 证书 |
订单 | |
上传证书 | |
云效 | 组织 |
代码库 | |
访问控制 | 账号别名 |
用户 | |
权限策略 | |
分组 | |
角色 | |
DDoS防护 | 实例 |
Web应用防火墙2.0 | 实例2.0 |
域名2.0 | |
Web应用防火墙3.0 | 实例3.0 |
域名3.0 | |
对象存储 | Bucket |
云原生关系型数据库 PolarDB | 集群 |
ADB PostgreSQL版 | 实例 |
微服务引擎 | 集群 |
网关 | |
文件存储NAS | 文件系统 |
日志分析 | |
数据安全中心 | 实例 |
用户状态 | |
弹性公网IP | 任播弹性公网IP |
云身份服务-EIAM | 实例 |
PolarDB-X | 实例 |
Elasticsearch | 实例 |
云安全中心 | 实例 |
SLS | PROJECT |
API网关 | 实例 |
分组 | |
访问控制策略 | |
ADB MySQL版 | 实例 |
ODPS | PROJECT |
DMS | 实例 |
用户租户 | |
云防火墙 | 资产 |
访问控制策略 | |
访问控制策略组 | |
云企业网(企业版) | |
UserBuyVersion | |
高速通道 | |
云企业网(基础版) | |
云数据库 OceanBase 版 | 数据库 |
数据库实例 | |
堡垒机 | 实例 |
DataWorks | 工作空间 |
弹性容器实例 | 容器组 |
密钥服务管理 | 密钥 |
凭证 | |
实例 | |
FC函数计算 | 域名 |
函数3.0 | |
自定义域名3.0 | |
触发器3.0 | |
云数据库HBase版 | 实例 |
Ess弹性伸缩 | 伸缩组 |
ECS型伸缩组配置 | |
ECI型伸缩组配置 | |
全球加速 | 域名 |
实例 | |
监听 | |
无影云电脑 | 云桌面 |
文件存储NAS | |
云原生多模数据库 Lindorm | 实例 |
云消息队列 Kafka 版 | 实例 |
云数据库 ClickHouse | 实例 |
云数据库 SelectDB | 实例 |
实时数仓 Hologres | 实例 |
域名 | 域名 |
云监控 | 主机监控 |
人工智能平台 PAI | 模型 |
工作空间 | |
开发机实例 | |
EAS-服务 | |
EAS-网关 | |
数据集 | |
资源组 | |
视频直播 | 域名 |
事件总线 EventBridge | 事件总线 |
云工作流 CloudFlow | 流程 |
轻量应用服务器 | 实例 |
开源大数据平台 E-MapReduce | 集群 |
实时计算 Flink版 | 工作空间 |
云解析 DNS | 实例 |
域名 | |
解析记录 | |
智能计算灵骏 | 集群 |
块存储 | 专属集群 |
数据传输服务 | 任务 |
数据总线 DataHub | 项目 |
云备份 | 仓库 |
轻量消息队列(原 MNS) | 消息主题 |
接入点属性 | |
视频点播 | 域名 |
企业级分布式应用服务 | 集群 |
云数据库Memcache版 | 实例 |
数据库备份 | 备份计划 |
智能开放搜索 OpenSearch | 应用 |
云解析 PrivateZone | 私有域 |
云 SSO | 目录 |
SCIM凭证 | |
应用实时监控服务 | 应用监控 |
全站加速 DCDN | 域名 |
系统运维管理 | 应用 |
私网连接 | 终端节点 |
终端节点服务 | |
资源编排 | 资源栈 |
资源管理 | 成员账号 |
消息队列 RocketMQ 4.0 版 | 实例 |
云企业网 | 实例 |
AI安全护栏 | 实例 |
消息队列 RabbitMQ 版 | 实例 |
消息队列 RocketMQ 版 | 实例4.0 |
实例5.0 | |
负载均衡 | ALB-服务器组 |
开源大数据平台 E-MapReduce | 节点 |
文件存储NAS | 接入点 |
人工智能平台 PAI | 应用 |
连接 | |
知识库 | |
工具 | |
应用实时监控服务 | Prometheus 实例 |
Grafana 工作区 |
腾讯云
产品名称 | 子产品名 |
云服务器CVM | 实例 |
安全组 | |
负载均衡 | 实例 |
云数据库MySQL | 实例 |
账号 | |
云数据库Redis | 实例 |
容器镜像仓库 | 镜像仓库信息 |
实例 | |
私有网络 | 实例 |
SSL证书 | 实例 |
访问管理CAM | 协作者 |
协助者AK | |
协助者策略 | |
角色 | |
角色策略 | |
子用户 | |
子用户AK | |
子用户策略 | |
对象存储COS | 实例 |
分布式数据库TDSQL MySQL | 实例 |
云数据库PostgreSQL | 实例 |
Elasticsearch | 实例 |
云数据库MariaDB | 实例 |
账号 | |
云硬盘CBS | 实例 |
TI-ONE训练平台 | 在线服务 |
开发机 | |
任务式建模 | |
云服务器CVM | 公共 IP |
内容分发网络 CDN | 域名 |
云数据库 SQL Server | 实例 |
TDSQL-C MySQL 版 | 集群 |
网关负载均衡 | 实例 |
Web 应用防火墙 | 域名 |
实例 |
华为云
产品名称 | 子产品名 |
弹性云服务器ECS | 实例 |
弹性负载均衡ELB | 实例 |
对象存储服务OBS | 桶 |
云数据库 RDS | 实例 |
云数据库 GaussDB | 实例 |
云数据库 GeminiDB | 实例 |
弹性伸缩AS | 弹性伸缩组 |
云硬盘EVS | 硬盘 |
VPC | 虚拟私有云VPC |
弹性公网IP | |
安全组 | |
统一身份认证服务 | 账号 |
用户 | |
委托 | |
云审计服务 | 追踪器 |
Web应用防火墙 | 云模式防护网站 |
独享模式防护网站 | |
企业主机安全 | 主机 |
弱口令 | |
云搜索 | 集群 |
分布式缓存服务 Redis版 | 实例 |
文档数据库服务 | 实例 |
AI开发平台ModelArts | Notebook |
算法 | |
权限 | |
镜像 | |
在线服务 | |
内容分发网络 CDN | 域名 |
AWS
产品名称 | 子产品名 |
云服务器 EC2 | 实例 |
安全组 | |
快照 | |
子网 | |
卷 | |
VPC | |
中转网关 | |
VPN | |
负载均衡器 | 负载均衡器ELB |
数据库RDS | 实例 |
集群 | |
集群快照 | |
云缓存ElasticChche | 集群 |
复制组 | |
全球内容分发网络CloudFront | 分配 |
弹性伸缩Auto Scaling | 组 |
启动配置 | |
数据仓库RedShift | 集群 |
容器管理服务ECS | 集群 |
服务 | |
计划任务 | |
安全合规SecurityHub | 设置 |
访问管理IAM | 策略 |
角色 | |
凭证报告 | |
用户 | |
账户密码策略 | |
账户统计 | |
MFA设备 | |
密钥 | |
服务证书 | |
密钥托管KMS | 密钥 |
对象存储服务S3 | 存储桶 |
存储桶生命周期配置 | |
负载均衡器 | 负载均衡器CLB |
负载均衡器ALB | |
监听器Listener | |
访问管理IAM | 访问桶策略 |
配置记录器 Config | 配置记录器状态 |
云资源调用记录服务 CloudTrail | 调用记录Trail |
SageMaker AI | 模型 |
端点配置 | |
笔记本实例 | |
开放搜索 | 域名 |
智能威胁检测 | 检测器 |
托管式图数据库 | 集群 |
快照 | |
托管消息代理服务 | 代理 |
弹性文件系统 | 文件系统 |
接入点 | |
托管 Hadoop 框架 | 集群 |
安全配置 | |
EKS | 集群 |
容器镜像注册服务 | 仓库 |
消息托管队列 | 队列 |
Transfer Family | 服务器 |
连接器 | |
数据库RDS | 事件订阅 |
托管数据库迁移服务 | 端点 |
预置实例 | |
弹性应用托管平台 | 环境 |
网络防火墙 | 防火墙 |
防火墙策略 | |
规则组 | |
接口网关 | 接口 |
REST API | |
托管Nosql数据库 | 集群 |
表 | |
文件存储服务 | 文件系统 |
AppSync | 接口 |
GraphQL API | |
持续集成服务 | 报告组 |
构建项目 | |
文档数据库 | 集群 |
快照 | |
密钥管理 | 密钥 |
EventBridge | 事务总线 |
全局端点 | |
Kinesis | 数据流 |
MSK | 集群 |
连接器 | |
托管私有证书颁发机构服务 | Private Certificate Authority |
域名系统 (DNS) Web 服务 | 托管区域 |
备份服务 | 保管库 |
备份计划 | |
用户身份管理服务 | 用户池 |
Data Firehose | Firehose 流 |
DataSync | 任务 |
证书管理器(ACM) | 证书 |
访问管理IAM | 账户 |
云服务器 EC2 | 网络访问控制 |
EBS 加密 | |
托管 Hadoop 框架 | 阻止公有访问 |
访问管理IAM | 多区域接入点 |
Web应用防火墙 | Web 访问控制 |
规则组 | |
云服务器 EC2 | 弹性 IP |
网络接口 | |
组织 Organizations | 管理账户 |
账户 | |
访问管理IAM | 身份中心 |
访问分析器 |
Azure
产品名称 | 子产品名 |
SQL Server | 实例 |
MySQL | 实例 |
MariaDB | 实例 |
Cosmos DB | 账户 |
Blob 存储 | 账户 |
AKS | 托管群集 |
容器注册表 | 容器注册表 |
虚拟机 | 实例 |
虚拟网络 | 实例 |
应用程序配置 | 实例 |
Bastions | Bastion Host |
密钥保管库 | 库 |
网络安全组 | 网络安全组 |
Azure Database for PostgreSQL 灵活服务器 | 服务 |
云原生应用程序保护 | 自动预配设置 |
定价 | |
安全联系人 | |
监视 | 活动日志警报 |
资源管理 | 订阅 |
监视 | 诊断设置 |
应用服务 | Web 应用 |
AI 服务 | 账户 |
服务 | |
机器学习 | 工作空间 |
虚拟网络 | 公共 IP 地址 |
Front Door | Front Door |
Web 应用程序防火墙 | 策略 |
负载均衡器 | 负载均衡 |
访问控制 | 自定义角色 |
应用性能监控 | 组件 |
网络观察程序 | Network Watcher |
网络网关 | 虚拟网关 |
应用程序网关 | 应用网关 |
物联网中心 | Iot Hub |
Databrick | 工作区 |
计算 | 磁盘 |
SQL Server on Azure VMs | SQL虚拟机 |
SQL managed instances | 托管实例 |
Azure Cache for Redis | Redis Enterprise 集群 |
虚拟机规模集 (VMSS) | VM 规模集 |
应用服务 | 函数应用 |
API 管理服务 | 实例 |
火山引擎
产品名称 | 子产品名 |
云服务器 | 云盘 |
快照 | |
实例 | |
负载均衡 | 传统型负载均衡实例 |
传统型负载均衡监听器 | |
传统型负载均衡访问控制 | |
传统型负载均衡证书 | |
网络型负载均衡服务器组 | |
网络型负载均衡实例 | |
云数据库 SQL Server 版 | 实例 |
白名单 | |
MongoDB | 实例 |
白名单 | |
Redis | 实例 |
白名单 | |
镜像仓库 | 标准实例 |
容器服务 | 集群 |
私有网络 | 公网IP |
网络ACL | |
安全组 | |
内容分发网络 | 域名 |
访问控制 | 用户 |
DDoS高防 | 实例 |
Web应用防火墙 | 域名 |
对象存储 | 桶 |
云数据库 PostgreSQL 版 | 实例 |
白名单 | |
云安全中心 | 主机 |
代理 | |
云防火墙 | 互联网边界资产 |
互联网边界访问控制 | |
云堡垒机 | 实例 |
密钥管理系统 | 用户主密钥 |
表格数据库 HBase 版 | 实例 |
白名单 | |
云身份中心 | 用户 |
云数据库 veDB MySQL 版 | 实例 |
云数据库 MySQL 版 | 实例 |
应用型负载均衡 | 实例 |
服务器组 | |
NAT网关 | DNAT规则 |
边缘计算节点 | 实例 |
机器学习平台 | 开发机 |
自定义任务 | |
火山方舟 | 推理接入点 |
模型调优任务 | |
Web应用防火墙 | 访问控制 |
API 网关 | 服务 |
网关 | |
插件 | |
Upstream | |
自定义域名 | |
路由 | |
文件存储 NAS | 文件系统 |
云企业网 | 实例 |
网络实例 | |
跨账号实例 | |
日志服务 | 项目 |
采集配置 | |
主题 | |
私有网络 | VPN网关 |
流日志 | |
IPsec连接 | |
访问控制 | 策略 |
身份提供商 | |
角色 | |
负载均衡 | TLS安全策略 |
私有网络 | 私有网络 |
谷歌云
产品名称 | 子产品名 |
Compute Engine | 虚拟机 |
Cloud SQL | 实例 |
IAM | 服务账号 |
Cloud Storage | 桶 |
BigQuery | 数据集 |
表 | |
VPC | 网络 |
负载均衡 | 后端服务 |
IAM | 项目 |
Cloud DNS | 可用区 |
Key Management | 密钥环 |
VPC | 防火墙 |
IAM | 角色 |
Key Management | 密钥 |
Vertex AI | 数据集 |
模型注册表 | |
训练流水线 | |
可观测性日志记录 | 日志存储桶 |
百度云
产品名称 | 子产品名 |
云服务器 BCC | 实例 |
负载均衡 BLB | 普通型实例 |
应用型实例 | |
普通型IPv6 实例 | |
应用型IPv6实例 | |
云数据库 RDS | 实例 |
文档数据库 | 实例 |
云数据库 Redis | 实例 |
私有网络 VPC | NAT 网关 |
VPN网关 | |
私有网络 | |
多用户访问控制 | 子用户 |
对象存储 BOS | Bucket |
弹性公网IP | IPv4实例 |
IPv6实例 | |
日志服务 | 日志组 |
消息服务 for Kafka | 集群 |
云服务器 BCC | 快照 |
云磁盘 | |
Elasticsearch | 集群 |
密钥管理KMS | 凭据 |
容器引擎 CCE | 集群 |
内容分发网络 CDN | 域名 |
云数据库 GaiaDB | 集群 |
云数据库 HBase | 实例 |
千帆 | 专属推理服务 |
天翼云
产品名称 | 子产品名 |
弹性云主机 | 云主机 |
弹性负载均衡 ELB | 实例 |
关系数据库MySQL版 | 实例 |
关系数据库PostgreSQL版 | 实例 |
文档数据库 | 实例 |
分布式缓存服务Redis版 | 实例 |
虚拟私有云 | VPC |
CDN加速 | 域名 |
统一身份认证 | 用户 |
对象存储 | Bucket |
弹性IP | 弹性IP |
云日志服务 | 项目 |
分布式消息服务Kafka | 实例 |
分布式消息服务RocketMQ | 实例 |
云硬盘 | 实例 |
快照 | |
自动快照策略 | |
弹性云主机 | 云主机组 |
统一身份认证 | 用户组 |
训推服务 | 任务 |
金山云
产品名称 | 子产品名 |
访问控制 | 子用户 |
云服务器 | 实例 |
云数据库RDS | 实例 |
云数据库MongoDB | 实例 |
云数据库Redis | 实例 |
弹性IP EIP | 弹性IP |
Ucloud
产品名称 | 子产品名 |
云主机 UHost | 实例 |
云数据库 UDB MongoDB | 实例 |
云数据库 UDB MySQL | 实例 |
云数据库 UDB PostgreSQL | 实例 |
Kafka消息队列 UKafka | 集群 |
云内存 UMem Memcache | 实例 |
RMQ消息队列 URocketMQ | 实例 |
对象存储 US3 | 存储空间 |
访问控制 IAM | 用户 |
私有网络 UVPC | 私有网络 |
负载均衡 ULB | 应用型负载均衡 |
网络型负载均衡 | |
传统型负载均衡(原ULB) | |
云分发 UCDN | 域名 |
外网弹性IP EIP | 弹性IP |
负载均衡 ULB | 证书管理 |