代码多副本功能
在NUMA架构（尤其是ARM实例）中，不同NUMA节点具有各自的本地内存，当一个NUMA节点上的程序或进程需要访问其他NUMA节点的代码段时，就会引入额外的延迟和性能开销。通过代码多副本功能，可以将远程节点的代码段复制到本地节点，避免了跨...
恶意行为防御自定义规则最佳实践
说明 系统通过 IP、端口、网络通信的进程路径 字段判断，拦截进程网络。配置项 说明 规则名称 建议按误拦截告警规则命名，例如进程网络加白规则。规则类型 选择 进程网络。系统类型 根据实际系统类型选择，本示例选择 windows。进程路径 ...
初创企业如何高效进行代码管理
如果需要更多的代码扫描，可以使用「云效流水线Flow」5.提供3种代码评审机制，有轻量级的MergeRequest、CodeReview、自动化辅助CodeReview。详情请参考 6.代码评审通过后，代码自动合并。企业管理者如何保证代码安全 代码是一个企业的非常...
在Linux系统内启动某个服务时提示task:Cannot ...
解决方案 您可以参考以下步骤，根据实际需要调高 kernel.pid_max 的值（即允许系统运行更多的进程数）。说明 64位系统允许设置的 kernel.pid_max 最大值为2 22，32位系统允许设置的 kernel.pid_max 最大值为32,768。远程连接ECS实例。具体...
操作系统监控
如果该监控指标数值比较高，则说明服务器开了太多的进程或线程。（Agent）cpu.user 当前用户空间占用CPU百分比。cpu_user userId、instanceId Maximum、Minimum、Average 用户进程对CPU的消耗。（Agent）cpu.wait 当前等待IO操作的CPU...
Resource Manager
当前Resource Manager限制内存的方式为：在集群内存使用超过Resource Manager参数设定的内存水位线后，会对使用内存较多的进程发送SIGTERM信号，终止进程以释放内存。具体参数说明如下：参数 说明 enable_resource_manager 是否启动...
进程监控
云监控采集CPU消耗Top5进程的CPU使用率，可能存在以下问题：如果您的进程占用多个CPU，则会出现CPU使用率超过100%的情况，因为采集结果为多核CPU的总使用率。如果您查询的时间范围内，CPU消耗Top5的进程不固定，进程列表会显示该时间范围内...
新手指引
步骤五：使用代码评审 Codeup 支持多人协作的代码评审服务，功能开发完毕后，你可以发起合并请求，申请负责人评审你的代码，持续关注编码质量。通过 分支设置 策略及 合并请求设置 自定义合并卡点规则。创建 合并请求 发起代码评审。满足...
支持的检测规则
本文介绍云效支持的代码检测规则种类。云效支持多语言的代码检测规则，覆盖源码开发质量规范和源码安全，以及依赖包风险漏洞扫描，覆盖CWE\OWASP\SANS\CERT等标准。规则说明 规则包名称 适用语言 规则介绍 Java开发规范 Java 阿里巴巴Java...
概述
背景信息 广播通信的更多信息，请参见 广播通信。物联网平台提供云端API PubBroadcast，实现广播通信功能。更多信息，请参见 PubBroadcast。功能原理 应用程序通过调用C Link SDK的API，基于 MQTT协议的连接，接收并应答物联网平台下发的...
Paho-MQTT Go接入示例
iot.go 该文件包含设备与物联网平台连接和通信的逻辑代码。x509 物联网平台的根证书，是设备接入物联网平台的必须证书。说明 设备通过MQTT协议云网关接入物联网平台时，设备身份可以由自定义证书认证。具体步骤，请参见 步骤一：生成自定义...
组播概述
一个企业版转发路由器下支持创建多个组播域，同地域的多个组播域之间互不相通，跨地域的多个组播域下拥有相同组播IP地址的组播组之间支持互通。组播组 在组播域中，一组发送和接收相同组播报文的资源组成一个组播组。每个组播组均由一个组...
使用AIACC-Training TensorFlow版
对数据集做shard的注意事项 由于AIACC-Training是由多个进程启动同一份训练代码，因此您需要对数据集做数据集切分为子数据集，使每个进程处理与训练不同的子数据集。TensorFlow为 tf.data.Dataset 类提供了自动切分数据的 shard()接口，您...
异常：内存溢出OutOfMemoryException
查看任务管理器-详细信息，查看chrome.exe进程是否为多个，若有多个chrome进程，则需要排查代码中是否有重复打开多个chrome网页未关闭的逻辑，需要保证代码在执行完毕或执行出错时可以关闭chrome网页。2.若任务管理器中chrome进程正常，...
启动方式与环境变量说明
PERSEUS_ALLREDUCE_STREAMS 设定多流通信的上限流数。默认值为4，取值范围：[1,12]。大多数情况下，建议不要设置此值。当同时满足以下两种条件，可以考虑设置更高的流数：带宽较高，例如GPU计算型实例规格族gn6v，带宽为32 Gbit/s，或者在...
使用AIACC-Training MXNet版
使用SyncBatchNorm Perseus的SyncBatchNorm实现基于MXNet官方代码src/operator/contrib/sync_batch_norm-inl.h的计算逻辑，并通过加载libperseus_MXNet.so调用Perseus通信的API，在operator内部实现SyncBatchNorm，且支持单机local模式以及...
错误码
E40 套接字路径不存在 Enclave CLI在管理Enclave时会根据Enclave ID生成和Enclave管理进程通信的套接字路径，该错误码表示此套接字路径不存在，可能原因是Enclave管理进程运行异常，请查看报错回溯信息以获取更多细节。E41 Enclave管理进程...
功能使用
推流SDK提供了添加水印功能，并且最多支持添加多个水印，水印图片必须为PNG格式图片。示例代码如下：NSString*watermarkBundlePath=[[NSBundle mainBundle]pathForResource:[NSString stringWithFormat:@"watermark"]ofType:@"png"];设置...
功能说明
直播推流SDK提供了添加水印功能，并且最多支持添加多个水印，水印图片必须为PNG格式图片。示例代码如下：NSString*watermarkBundlePath=[[NSBundle mainBundle]pathForResource:[NSString stringWithFormat:@"watermark"]ofType:@"png"];...
业务进程说明
本文以C Link SDK中的Demo文件./demos/tunnel_switch_demo.c 为例，介绍业务进程与远程登录进程隔离中业务进程的处理过程以及相关日志。业务进程处理流程图 操作步骤 初始化远程登录隧道开关模块。创建1个RA实例并内部初始化默认参数*/void...
什么是AI通信加速库Deepnccl
产品简介 Deepnccl基于NCCL（NVIDIA Collective Communications Library）通信算子的调用，能够实现更高效的多GPU互联通信，无感地加速分布式训练或多卡推理等任务。Deepnccl的关联架构布局图如下所示：架构层 说明 AI模型 Deepnccl在AI...
通过 git-repo 提交代码评审
但是如果需要在一个工作区目录切换不同特性的开发，则创建分支是需要的，否则多个特性的代码可能混在同一个代码评审任务中，或相互覆盖。git checkout-b topic1 origin/master 上面命令的两个参数要重点说明一下：参数-b topic1 设定了新的...
工作负载推荐配置
声明每个Pod的resource（Request和Limit）在使用Kubernetes集群时，经常会遇到在一个节点上调度了太多的Pod，导致节点负载过高，无法正常对外提供服务的问题。为避免上述问题，在Kubernetes集群中部署Pod时，您可以指定该Pod所需的Request...
开发TPP方案代码
代码源 暂时只支持阿里云云效Codeup，后续考虑支持更多的代码源 仓库地址 即代码库地址。分支 分支名称。Git账号 即云效个人设置中填写的HTTPS密码的账号 Git密码 即云效个人设置中填写的HTTPS密码的密码 方案目录名称 代码库中的方案代码...
安全告警概述
异常代码驻留内存 检测模型发现您的服务器上某进程的内存空间中疑似存在恶意指令，该进程可能为攻击者在入侵后遗留的恶意软件，或者是向正常的进程注入了恶意的代码。异常进程 检测模型发现您的服务器当前运行中的程序中存在异常进程，可能...
挖矿程序处理最佳实践
常见漏洞修复：关注安全漏洞情报，及时修复应用漏洞、应急漏洞和操作系统漏洞，部分原因是系统使用的应用程序软件版本较老，存在较多的漏洞没有修复，导致被入侵；业务安全加固：对业务代码上线前，进行代码安全测试或接入Web应用防火墙，...
日志字段详情
rcode 返回代码。region 来源区域ID。1：北京 2：青岛 3：杭州 4：上海 5：深圳 6：其他 response_datetime 返回时间。src_ip 源IP地址。src_port 源端口。本地DNS日志 字段名 说明_topic_日志主题，固定为local-dns。answer_rda DNS回答...
Link SDK运行相关问题
目前Link SDK不支持直接在Keil环境下开发，但是可以在SDK功能配置后，将抽取的代码添加到已有的Keil工程或者通过交叉编译生成目标库供Keil下的工程调用。如何打开 SDK 日志？在需要打开日志的地方，调用函数查看日志。具体函数说明如下。...
Python 2 UDTF
json_locale、_lsprof math、_md5、_multibytecodec operator_random_sha256、_sha512、_sha、_struct、strop time unicodedata_weakref cPickle 沙箱限制了您的代码最多可向标准输出和标准错误输出写入数据的大小为20 KB，即 sys.stdout/...
工作负载安全保护
通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在云上的资产指纹；有效识别工作负载的漏洞以及脆弱性，并对其进行管理；建立运行时防护的机制，有效保护您的...
阿里云云通信短信服务安全白皮书V1.0
阿里云云通信长久以来致力于为客户提供稳定可靠、安全可信、合法合规的通信服务，利用先进技术、建立产品体系、严格管理人员等不同手段以保护客户及合作伙伴数据的机密性、完整性、可用性，以数据安全、用户隐私保护作为阿里云云通信的最高...
查询网络通信距离（NCD）
控制台的NCD树图仅展示用于参数面通信的网卡，即除第一张网卡（或弹性网卡）以外的其它网卡。NCD基本概念 NCD是对GPU节点物理网卡间、跨物理网络通信距离的抽象。两个GPU节点（或网卡）之间的NCD越小，表示两个GPU节点（或网卡）之间的网络...
快速创建函数
UTC 函数角色 函数计算平台会使用这个RAM角色来生成访问您的阿里云资源的临时密钥，并传递给您的代码。更多信息，请参见 授予函数计算访问其他云服务的权限。mytestrole 允许访问 VPC 是否允许函数访问VPC内资源。更多信息，请参见 配置...
使用安全隧道远程访问设备
部分物联网设备基于安全的考虑或因部署...重要 本示例代码中，添加了结束程序的代码（Thread.sleep(20*1000);即程序启动成功，运行20秒后会结束。实际场景中，您可根据需要自行设置运行时间。Session创建成功后，即可进行设备ECHO服务的测试。
日志报表仪表盘
无 启动进程最多的前30个客户端 表格 今天（整点时间）启动进程次数排名前30的客户端，包括客户端、总的启动次数、这个客户端上启动次数最多的命令行、对应进程名、次数和占比等。无 网络连接中心 云安全中心可展示主机网络连接中心仪表盘...
日志类别及字段说明
进程快照日志 aegis-snapshot-process 记录系统重进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
基本概念
边缘函数计算 物联网边缘计算提供边缘端函数计算SDK，供开发者开发函数应用并接入到边缘一体机，同时为开发者的函数代码提供管理能力，该功能模块称为边缘函数计算。远程终端 物联网边缘计算提供的远程运维功能。登录远程终端，可实现远程...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
常见问题
可能因为你的代码工程文件较多，导致代码索引时消耗 CPU 或内存过高，可以在工程根目录创建.tongyiignore 文件，将不需要索引的目录或文件排除，从而减少索引时的 CPU 或内存占用，.tongyiignore 内容格式与.gitignore 相同，修改....
Multi-Master关键技术介绍
GTM Proxy可以通过共享内存和Backend进程通信，相比Tcp Loopback更高效，既可以减少内存拷贝，也没有Network Stack开销。每个GTM Proxy进程会和GTM Server建立一个网络连接，并会服务多个本地的Backend进程，将它们的GTM请求转发给GTM ...
- 产品推荐
- 这些文档可能帮助您