首先感谢能收到这个体验邀请
1、首先收到体检邀请之后,接受邀请登录到阿里云,点击开通体验,整个过程是很顺利的,没有复杂的过程
对于新手来说很方便
2、开通体验功能之后需要等待30分钟左右,期间可以离开,不需要一直停留在页面上面等待,完全可以去做
其他的事情。待体验结果完成之后会有短信提醒,就很人性化。
3、有结果之后我打开安全管控,在里面会很清晰的看到体检结果
4、根据体检的结果,我们可以点击详情去查看具体的安全问题。
下面来看下如果解决问题
1、来看下具体的提问
2、针对我体检报告里面的两个漏洞 1.不使用主账号AccessKey 2.阿里云主账号开启MFA,说是两个问题,其实是一个问题引起的。
不使用主账号AccessKey
这个问题其实还是很严重的,阿里云主账号AccessKey权限过大且不可缩小,一旦泄漏会造成灾难后果,建议使用RAM用户AccessKey并做好权限控制。
根据详情里面的提示,创建AccessKey,并开启MFA账号。
再来说下修改的过程吧。根据检测改进建议的链接,去创建主账号AccessKey,然后根据主账号创建RAM用户的AccessKey,整个过程只要按照文档去操作就很简单。
云服务器漏洞
这个检测我觉得很有用,作为一个开发并不是专业的运维,关于服务器的很多知识并不是很精通,很容易就会出现安全漏洞,这个是我自己很难发现的,现在有了体检工能,我就可以根据检测报告去处理问题。
体验完成之后给我整体感觉很好,使用简单操作方便,结果明确,总体来说很棒值得拥有!