附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
什么是云云对接（原泛化协议）SDK
设备与其接入服务器（网桥Server）之间已有通信网络，您希望在不修改设备和协议的情况下，将设备接入阿里云物联网平台。设备已接入到您的服务器，需进一步升级服务。复用阿里云物联网平台的能力，例如OTA升级功能。将设备纳入基于阿里云物...
物联网连接管理技术服务条款
终端：如无特殊声明，本协议中的终端指您与合法渠道合作的，利用运营商无线通信网络为其提供移动网络连接的终端，包括智能后视镜、智能行车记录仪、智能车机、POS机、定位器、mifi设备终端等智能设备（不含手机终端）。用户：指使用终端并...
黄牛账号识别之GraphCompute解决方案
工业界比较知名的基于半监督关系网络图上的风险实体挖掘方法有亚马逊在2018年提出的GraphRAD方法和蚂蚁集团在2021年提出的Risk-alike方法，这两种方法都是基于黑种子节点的输入在图上挖掘风险。也可以使用 链接分析 的方法，如PageRank，从...
HaaS EDU场景式应用整体介绍
本案例中包含以下主要知识点：I2C通信原理 SI7006数字温湿度传感器 OLED绘图 通过本案例的学习，能完整的学习到AliOS Things中I2C通信、传感器数据读取OLED绘图显示等等操作。同时，还能扩展到Linkkit远程温湿度监控的案例打造，可以打造出...
什么是高速通道
物理专线和VPN网关对比 您可以通过高速通道物理专线或VPN网关打通本地IDC和云上VPC的网络通信。物理专线连接在网络质量、安全性、传输带宽等方面都优于VPN网关连接。更多信息，请参见下表。对比项 物理专线连接 VPN连接 网络质量 通过专用...
产品架构
专有网络原理描述 基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic Compute Service）实例之间的传输数据包都会加上隧道封装，带有唯一的隧道号...
通过静态路由方式实现私网流量加密通信
背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多信息，请参见 方案概述。场景示例 本文以上图场景为例。某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
基于安全隧道的设备远程访问本地代理
具体原理如下图所示：使用说明 原理图中步骤说明如下：步骤 说明 1、2、3 请参见下文 设备端开发 和 创建安全隧道，配置并启动设备端，创建安全隧道。创建安全隧道后，设备端会收到隧道建连通知并自动连接至物联网平台的服务端。4 请参见...
通过静态和BGP路由方式实现私网流量加密通信
背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多信息，请参见 方案概述。场景示例 本文以上图场景为例。某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS...
什么是Topic
工作原理 在上图中分为设备、物联网平台和业务服务器三端，其中设备和物联网平台的通信基于MQTT协议。设备、业务服务器、物联网平台的通信过程请参见 使用Topic通信。MQTT（Message Queuing Telemetry Transport）是一种基于 发布/订阅 ...
通过BGP路由方式实现私网流量加密通信
背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多信息，请参见 方案概述。场景示例 本文以上图场景为例。某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS...
设备接入引导
通信原理的详细说明，请参见 什么是Topic。定义物模型功能：如果设备使用物模型Topic与物联网平台通信，需要在物联网平台为设备所属产品定义物模型功能。添加物模型的具体操作，请参见 单个添加物模型、批量添加物模型。通信的具体说明，请...
实现原理
RMS 实现原理示意图 采集层 DaemonSet Agent（又称 Pontus-Agent）日志采集代理 负责所有的数据的最终采集，包括原始日志拉取和指标型数据采集。具有插件化的能力，统一本地调度能力，负责拉起插件和解析数据，解析完了之后做一次聚合计算...
什么是AI通信加速库Deepnccl
网络层 在网络层，通过对阿里云的VPC、RDMA或者eRDMA网络基础设施进行适配优化，实现网络层无感的通信优化。优化原理 Deepnccl通信加速库在AI分布式训练或多卡推理任务中，具有显著的通信优化效果。具体说明如下：单机优化 单机内的优化...
词汇表
ACL是一组规则，通常用来指定网络中的哪些用户或系统进程被允许或被拒绝对特定系统资源进行操作，如文件、目录、网络通信端口、数据库等。通过正确配置ACL，可以大幅提升系统和网络的安全性。更多信息，请参见 网络ACL概述。负载均衡 负载...
概述
实现原理 将物联网平台颁发的设备证书配置到DTU中，由DTU代理设备与物联网平台进行数据通信。设备通过串口与DTU相连，DTU通过2G、3G、4G、5G或Ethernet网络与阿里云物联网平台相连，由DTU实现阿里云物联网平台的接入协议。数据流转如下图所...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
什么是AI分布式训练通信优化库AIACC-ACSpeed
网络层 在网络层，ACSpeed通过对阿里云的VPC、RDMA或者eRDMA网络基础设施进行适配优化，实现网络层无感的通信优化。AIACC-ACSpeed使用说明 当使用ACSpeed启动训练出现 AIACC-2.0 ACSpeed c10d-plugin init 字段Log时，表示已成功初始化...
网络概述
ACK常见网络能力一览表 分类 常见网络能力 网络插件 参考文档 Terway Flannel 网络配置管理 IPv4/IPv6双栈 支持 不支持 创建Kubernetes托管版集群 创建Kubernetes专有版集群 节点维度网络配置 支持 不支持 配置Terway网络下节点级别网络 ...
Nacos
为了减少网络间的通信次数、提高响应速度，网关会将获取到的服务实例信息缓存起来；客户端的请求到达API网关后，网关首先从缓存中获取一个可用的微服务实例地址，每个实例被选择的概率与其权重Weight成正比。然后网关根据"IP:Port"向指定的...
阿里云云通信短信服务安全白皮书V1.0
阿里云云通信产品架构图：4.2 网络安全 阿里云内部网络与外部网络之间，存在强制的安全管控策略；内部网络根据业务划分为生产、测试、办公等不同安全域，不同安全域之间默认保持隔离；不同应用之间使用 VPC 技术进行网络隔离，不同VPC默认...
概述
功能原理 应用程序通过调用C Link SDK的API，基于MQTT协议的连接，上报需要压缩或解压缩的Topic列表，待物联网云平台回复后，处于列表中Topic对应的消息，就可以压缩后再通信。使用C Link SDK接入，压缩或解压缩的动作由Link SDK执行，设备...
产品原理
终端用户收到本地递归DNS服务器响应的IP地址后，直接向应用服务发起网络连接，开始进行业务通信。产品架构 产品架构图解 产品架构说明 请根据产品架构图来看下文的说明 GTM 系统中的 DNS模块，是实现将终端用户访问解析到应用服务的 Pool A...
产品原理
终端用户收到本地递归DNS服务器响应的IP地址后，直接向应用服务发起网络连接，开始进行业务通信。产品架构 产品架构图解 产品架构说明 请根据产品架构图来看下文的说明 GTM系统中的DNS模块，是实现将终端用户访问解析到应用服务的主地址池...
主备方案介绍
主备节点分别部署在同一地域下两个不同的可用区，当任一可用区因电力、网络等不可抗因素失去通信时，高可用HA系统将执行故障切换，确保整个节点的持续可用。您可以使用LTS数据通道服务完成主备节点之间实时增量数据双向同步，同时在LTS上...
入侵防御原理介绍
网络架构如下图所示：所有接入云防火墙的网络流量都会经过云防火墙IPS引擎和ACL引擎过滤，再转发出去。针对网络流量，云防火墙通过深度数据包协议识别解析DPI（Deep Packet Inspection）引擎进行检测和识别，可以识别网络流量中的协议并...
方案概述
私网流量加密通信原理 在本地数据中心IDC（Internet Data Center）通过物理专线和云企业网与云上专有网络VPC（Virtual Private Cloud）实现私网通信后，私网VPN网关可通过已建立的私网连接与本地网关设备建立加密通信通道。您可以通过相关...
使用云企业网实现跨地域跨账号VPC互通（企业版）
连接所有VPC后，同地域的VPC1与VPC2之间可以互相通信，VPC3与VPC1之间、VPC3与VPC2之间为跨地域网络，无法互相通信。为实现VPC3与VPC1、VPC3与VPC2的正常通信，还需要创建跨地域连接。步骤五：购买带宽包 跨地域连接支持 从带宽包分配 和 ...
查询网络通信距离（NCD）
PAI灵骏提供了统一的网络通信距离NCD（Network Communication Distance）查询接口，供您对GPU节点（或网卡）间的通信距离进行查询，以实现更优的任务调度，获得最佳的训练性能。本文为您介绍NCD的基本概念、使用NCD的原因以及如何使用NCD。...
服务网格工作原理
培训视频 观看以下视频，快速了解服务网格工作原理：MOSN 形态现状 目前 MOSN 属于数据面的产品，以 Sidecar 的模式和应用部署在同一个 Pod 或者在虚拟机中，属于独立进程。MOSN 最早支持基于轻量 SDK+Mesh 的方式接管网格流量。目前主要...
通过云企业网实现同地域跨VPC挂载NAS
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。转发路由器分为基础版和企业版。企业版转发路由器是基础版转发路由...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典网络ECS与专有网络ECS互访排查步骤 确认ClassicLink功能的使用前提条件，ClassicLink的使用限制和使用场景请参见 ClassicLink概述。检查...
通过SAG vCPE实现云上ACK与云下K8s集群互通
双机 带宽峰值 网络通信的带宽峰值。单位：Mbps。50 Mbps 购买数量 选择需要创建的SAG vCPE实例的数量。1 购买时长 选择购买时长。您可以选中下方的 到期自动续费 进行自动续费。1个月 资源组 选择SAG vCPE实例所属的资源组。无 返回 智能...
应用场景
随着大数据时代的到来，图计算在处理海量关系数据上的优势也越来越明显，在商品推荐、社交网络、金融风控、网络安全等场景上应用也日趋广泛。个性化推荐 图计算引擎在处理海量关系数据上具备天然优势，能够提高实时推荐的效率和准确性。以...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
申请外网地址
背景信息 图数据库GDB实例支持的网络类型为专有网络和外网，关于连接地址的详细说明请参见下表。地址类型 说明 专有网络VPC（Virtual Private Cloud）专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。图数据库GDB实例...
恢复原理
AnalyticDB MySQL版 支持全量恢复和时间点恢复。恢复使用实例克隆的方式，每次恢复会生产一个新的实例，同时恢复数据将被下载并导入到该实例中。全量恢复使用已完成的有效备份集进行，每个有效备份集都是...备份和恢复的原理示意图如下所示：
在容器（Docker）中配置eRDMA
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
- 产品推荐
- 这些文档可能帮助您