功能概览
本文介绍 云备份 的OSS备份功能概览，包括优势、工作原理、操作流程和费用等。简介 OSS备份服务提供基于阿里云原生的OSS数据定时保护解决方案。OSS备份可以按照设置的策略将存储空间（Bucket）内的文件（Object）定期备份到 云备份 中。当...
功能概览
本文介绍 云备份 的SAP HANA备份功能概览，包括优势、工作原理、操作流程和费用等。简介 SAP HANA备份功能是阿里云 云备份 提供的针对客户ECS中自建SAP HANA数据库的数据保护方案，以简单可靠的方式通过SAP HANA原生备份机制对数据进行高效...
通过云企业网实现同地域跨VPC挂载NAS
更多信息，请参见 转发路由器工作原理。转发路由器各版本支持的地域，请参见 转发路由器的版本。场景示例 某企业在阿里云华南3（广州）地域创建了2个VPC，2个VPC使用ECS部署了相关服务，同时在VPC2下面创建了1个NAS，2个VPC之间互不相通。...
使用NLB挂载跨地域VPC内的服务器
网络型负载均衡NLB（Network Load Balancer）支持跨地域挂载功能。本文指导您通过NLB和云企业网CEN（Cloud Enterprise Network）转发路由器的配置，使NLB将请求分发...相关文档 什么是云企业网 转发路由器工作原理 使用NLB挂载同地域IDC服务器
使用转发路由器实现多个VPC共用NAT网关
关于转发路由器的更多信息，请参见 转发路由器工作原理。场景示例 本文以下图场景为例，某公司在华东1（杭州）地域创建了两个VPC，名称分别为VPC1和VPC2。在VPC1中创建了交换机1，且在交换机1中创建了一台名为ECS1的云服务器ECS（Elastic ...
通过云企业网实现跨账号跨地域挂载NAS
更多信息，请参见 转发路由器工作原理。转发路由器各版本支持的地域，请参见 转发路由器的版本。场景示例 某企业使用账号A在华南3（广州）地域、华北6（乌兰察布）地域分别创建了VPC1和VPC3，使用账号B在华南3（广州）创建了VPC2和创建了...
通过静态路由方式实现私网流量加密通信
背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多信息，请参见 方案概述。场景示例 本文以上图场景为例。某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS...
通过静态和BGP路由方式实现私网流量加密通信
背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多信息，请参见 方案概述。场景示例 本文以上图场景为例。某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS...
通过BGP路由方式实现私网流量加密通信
背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多信息，请参见 方案概述。场景示例 本文以上图场景为例。某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC1，VPC1中使用云服务器ECS...
DNS解析异常问题排查
升级CoreDNS后Headless类型域名无法解析 问题现象 部分较低版本开源组件（低版本etcd、nacos、kafka等）在K8s 1.20及以上版本和 CoreDNS 1.8.4及以上版本的环境中无法正常工作。问题原因 1.8.4及以上版本的CoreDNS优先使用EndpointSlice ...
DNS解析异常问题排查
升级CoreDNS后Headless类型域名无法解析 问题现象 部分较低版本开源组件（低版本etcd、nacos、kafka等）在K8s 1.20及以上版本和 CoreDNS 1.8.4及以上版本的环境中无法正常工作。问题原因 1.8.4及以上版本的CoreDNS优先使用EndpointSlice ...
AutoML工作原理
AutoML实现自动化调试参数的工作原理，是通过实验、Trial、训练任务进行循环迭代，来找到最优的超参组合。AutoML的工作机制如下图。您设定好超参数的值域、搜索算法、停止条件配置后，AutoML将其作为一次实验（experiment）传入到后端进行...
工作原理
工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务（database gateway cloud service）建立安全的、可信任的通道。不同账号、不同网关所建立的通道彼此隔离。通道建立后，当您...
使用前须知
本文介绍该应用的功能、工作原理、资产、费用等信息。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三方公司或产品等名称。功能说明 提供便捷的配置，帮助您...
单账号跟踪概览
工作原理 创建单账号跟踪并投递到日志服务SLS或对象存储OSS，事件会以JSON格式保存在SLS Logstore或OSS存储空间中，便于您后续查询、分析或长时间存储事件。您可以按需选择存储服务：如果您需要查询或分析事件，可以将事件投递到日志服务...
HaaS EDU场景式应用整体介绍
本案例中包括以下主要知识点：陀螺仪工作原理 MPU-6050的驱动和使用 基础算法实现小球随手摆动 通过本案例的学习，能完整的学习到陀螺仪的工作原理，AliOS Things中陀螺仪数据读取，基础算法调教等等操作。同时，您还可以基于陀螺仪的数据...
补丁管理原理介绍
该文档会详细介绍补丁管理的工作原理，以及如何扫描系统上的补丁状态，安装缺失的补丁等。Linux 补丁管理支持的Linux系统包括 CentOS/Alibaba Cloud Linux/Debian/Ubuntu 等，不同OS使用不同的包管理工具，具体如下，不同包管理工具扫描、...
加密解密与签名验签的原理
加密SDK（Encryption SDK）支持加密解密、签名验签，了解其工作原理可以帮助您更好地使用加密SDK。加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥（CMK）保护数据密钥（DataKey），使用数据密钥加密...
加工原理
本文档主要介绍进行数据加工时日志数据的调度原理，以及加工规则引擎的工作原理。调度原理 日志服务的数据加工功能使用协同消费组对源日志库的日志数据进行流式消费，将每一条日志通过加工规则处理后再输出。调度机制 对每一个加工规则，...
什么是DDoS原生防护
本文介绍DDoS原生防护的工作原理、防御能力、产品版本等详细信息。工作原理 DDoS原生防护主要提供针对三层和四层流量型攻击的防御服务。当流量超出DDoS原生防护的默认清洗阈值后，自动触发流量清洗，实现DDoS攻击防护。DDoS原生防护采用...
DDoS基础防护
DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达NAT网关实例，云盾会针对常见的攻击进行清洗过滤。更多信息，请参见 什么是DDoS原生防护。说明 当...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
资源 网段及IP地址 VPC 主网段：172.16.0.0/16 交换机1网段：172.16.10.0/24 交换机2网段：172.16.20.0/24 ECS实例IP地址：172.16.10.1，ECS实例位于交换机1下 IPsec连接 BGP配置：IPsec连接1：隧道网段为169.254.10.0/30，本端BGP地址为...
DDoS基础防护
DDoS基础防护工作原理 EIP 实例默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达 EIP 实例，云盾会针对常见的攻击进行清洗过滤。更多信息，请参见 什么是DDoS原生防护。说明 当...
添加和管理自定义路由类型监听
自定义路由类型监听的工作原理及使用示例，请参见 自定义路由类型监听的工作原理。关于路由类型间的功能区别及端口范围限制，请参见 监听概述。前提条件 您已经申请了自定义路由类型监听使用权限。自定义路由类型监听功能邀测中，如需使用...
访问控制策略概述
本文介绍云防火墙访问控制策略的工作原理、计费方式等。功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略能力，您可以为不同的防火墙配置访问控制策略，拦截未授权的流量访问，实现多方位流量的安全隔离...
监听概述
自定义路由类型监听的工作原理及使用示例，请参见 自定义路由类型监听的工作原理。自定义路由类型监听仅支持TCP和UDP协议，在配置终端节点组时指定。您可以为配置的每个终端节点组目标端口范围指定一个或多个协议，支持指定TCP或UDP，也...
配置和管理CLB健康检查
说明 配置健康检查前，建议您先了解 CLB健康检查工作原理。配置健康检查 您可以在添加监听时配置健康检查，通常情况下使用默认的健康检查配置即可。登录 传统型负载均衡CLB控制台。在顶部菜单栏，选择实例所属的地域。在 实例管理 页面，...
DDoS基础防护
DDoS基础防护工作原理 防护能力 全球加速 实例的加速IP和终端节点出公网IP默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。不同地域支持的最大免费防护流量不同：DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS...
DDoS基础防护
DDoS基础防护工作原理 启用DDoS基础防护后，云安全中心会实时监控进入ECS实例的流量。当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并...
服务网格工作原理
培训视频 观看以下视频，快速了解服务网格工作原理：MOSN 形态现状 目前 MOSN 属于数据面的产品，以 Sidecar 的模式和应用部署在同一个 Pod 或者在虚拟机中，属于独立进程。MOSN 最早支持基于轻量 SDK+Mesh 的方式接管网格流量。目前主要...
配置健康检查
背景信息 工作原理 在您为VBR实例配置健康检查后，阿里云默认每隔2秒从每个健康检查源IP地址向本地数据中心的健康检查目标IP地址发送一个ping报文，如果ping报文从被探测物理专线链路 原路返回，则认为物理专线链路正常。如果某条物理专线...
子网路由
关于转发路由器的更多信息，请参见 转发路由器工作原理。VPN网关：将目的地址在目标网段范围内的流量路由至选择的VPN网关。关于VPN网关的更多信息，请参见 什么是VPN网关。ECS实例：将目的地址在目标网段范围内的流量路由至选择的ECS实例。...
CLB健康检查FAQ
更多信息，请参见 CLB健康检查工作原理。推荐的健康检查配置是什么？为了避免由于健康检查频繁失败引起的切换对系统可用性造成的冲击，健康检查只有在健康检查时间窗内连续多次检查成功或失败后，才会进行状态切换。更多信息，请参见 配置...
创建和管理路由表
关于转发路由器的更多信息，请参见 转发路由器工作原理。VPN网关：将目的地址在目标网段范围内的流量路由至选择的VPN网关。关于VPN网关的更多信息，请参见 什么是VPN网关。ECS实例：将目的地址在目标网段范围内的流量路由至选择的ECS实例。...
通过MSE Ingress访问容器服务
关于MSE Ingress的介绍和工作原理，请参见 MSE Ingress概览。步骤一：通过MseIngressConfig配置MSE云原生网关实例 MseIngressConfig是由MSE Ingress Controller提供的CRD资源，MSE Ingress Controller使用MseIngressConfig来管理MSE云原生...
创建和管理VPC NAT网关实例
关于企业版转发路由器的更多信息，请参见 转发路由器工作原理 和 创建转发路由器。标记VPC NAT网关 随着VPC NAT网关实例数量的增多，会加大对VPC NAT网关实例的管理难度。通过标签将VPC NAT网关实例进行分组管理，有助于您搜索和筛选实例。...
通过虚拟节点将Pod调度到ECI上运行
工作原理 阿里云弹性容器实例ECI（Elastic Container Instance）是面向容器设计的无服务器弹性计算服务，提供了免运维、强隔离、能快速启动的容器运行环境。使用ECI时，您无需购买和管理底层ECS服务器，可以更加关注容器应用而非底层基础...
什么是Topic
工作原理 在上图中分为设备、物联网平台和业务服务器三端，其中设备和物联网平台的通信基于MQTT协议。设备、业务服务器、物联网平台的通信过程请参见 使用Topic通信。MQTT（Message Queuing Telemetry Transport）是一种基于 发布/订阅 ...
视图计算安全篇之URL鉴权
本文为您介绍URL鉴权的工作原理。为了保障监控视频流上云的安全性，防止接入域名/播放域名被非法盗取，内容被未经授权方播放，视图计算产品默认会对推流域名（RTMP推流使用），播流域名（RTMP、国标GB28181）进行URL鉴权。通过防盗链方法...
使用国密型VPN网关实现VPC互通
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机以及交换机所属可用区的信息。虚拟交换机2 从VPC1实例中选择第二个交换机。您需要从VPN网关实例关联的VPC实例下指定...
- 产品推荐
- 这些文档可能帮助您