安全FAQ
原因是，安全组作用于ECS实例操作系统之外的虚拟网络设备上，默认情况下，同一ECS实例两块网卡的流量会在操作系统内部进行路由和转发，两块弹性网卡间的网络流量不会经过安全组，因此无法使用安全组进行流量隔离。您可以使用操作系统的命名...
什么是文件存储CPFS
数据隔离：统一命名空间下，NFS协议支持目录级挂载点，便捷数据调度的同时，实现不同业务间数据隔离。更多信息，请参见 管理导出目录。重要特性 协议服务 文件存储CPFS支持NFSv3协议，并与传统POSIX协议客户端实现协议互访。通过NFS协议，...
基于K8s多集群隔离环境下的DevOps实现
本文介绍基于K8s多集群隔离环境下的DevOps实现的场景描述、方案优势、解决问题、架构图及操作参考链接。场景描述 DevOps是一组过程、方法与系统的统称，并通过工具实现自动化部署，确保部署任务的可重复性，减少部署出错的可能性。随着微...
2021年10月26日 V5.1.0产品更新预告
2021年10月26日 V5.1.0产品更新预告，核心内容包括权限及角色系统更新，多实例业务空间功能更新、全新菜单样式更新、FAQ历史功能，FAQ去重机制更新（稍晚发布）、FAQ模板更新等。5.1版本核心功能包括：功能模块 亮点解释 机器人训练正式...
产品优势
适用于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。机密计算：基于Intel SGX提供的可信应用或用于交付和管理机密计算应用的云原生一站式机密计算平台，帮助您保护数据使用中的安全性、完整性和机密性。机密计算可以让您...
图片审核增强版AIGC场景检测服务
表 4.AIGC图片风险检测（aigcCheck）支持标签 标签值（label）置信分区间（confidence）中文含义 pornographic_adultContent 0~100分，分数越高置信度越高 疑似含有成人色情内容。pornographic_adultToys 0~100分，分数越高置信度越高 疑似...
ECS的安全责任共担模型
人员管理：机房包间、测电区域、库房间分离的门禁身份指纹等双因素认证，特定区域采用铁笼进行物理隔离，严谨的账号管理、身份认证、授权管理、职责分离、访问管理。运维审计：机房各区域设有安防监控系统，生产系统只能通过堡垒机进行运维...
图片审核增强版API
通用基线检测_出海版（baselineCheck_cb）支持标签 标签值（label）置信分区间（confidence）中文含义 pornographic_adultContent 0~100分，分数越高置信度越高 画面疑似含有成人色情内容。pornographic_adultToys 0~100分，分数越高置信度...
安全体系概述
安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。可信软件供应链 镜像扫描 容器镜像服务支持所有...
概述
但随着服务拆分，更多组件的引入，分布式系统的复杂度升高，异常风险也随之增加，为了解决局部异常不对整个系统造成影响，所以需要做系统容错。容错是指系统能够在部分组件出现故障或错误的情况下，依然能够继续正常运行，并提供正确的输出...
DataWorks产品安全能力介绍
通用防护措施 企业/部门间权限隔离：支持企业间租户隔离、团队间空间隔离。增强身份鉴别：支持 多因素登录认证、基于 角色SSO的登录 认证。离职人员权限转交：支持管理员通过配置转交策略或手工操作，将目标工作空间下各模块的实体（资源、...
概述
但随着各公司业务范围的扩展和软件系统架构持续迭代升级，系统的复杂度随之增加，面对更多的非预期事件风险，如各类软硬件故障、错误的变更、突发流量，甚至到光纤挖断、自然灾害等引起的整个机房不可用情况，如何保障系统稳定性具有很大...
多应用体系常见问题
目前存储、域名等资源还未实现多个应用间的物理隔离，后续所有用量资源（如存储、域名、转码、AI处理等）实现隔离后，会支持每个应用单独计算用量和数据统计，但计费账单仍然会归属到账号下。确认媒资存在，为什么在视频点播控制台上查询不...
产品优势
较复杂 资源隔离 支持RS Group功能，实现租户间的资源物理隔离。不支持 运维诊断 运维工具 界面化集群管理工具，支持表，Namespace，Group，ACL等管理，请参见 集群管理系统。HBase Shell 数据查询 HBase Shell+集群管理系统内支持图形化...
开放平台场景解决方案
场景方案 说明 多租户数据安全隔离 SaaS化集成架构，帮助不同租户间实现不同域名访问，数据可安全隔离；内置的租户管理平台，对租户的新增、下线、账号分配等提供系统级的管控。请参见 多租户数据安全隔离。企业资源集中化管控 通过开放 ...
众安国际的上云Landing Zone之旅
关于众安国际 众安国际于2017年12月由中国互联网保险科技公司众安在线在香港设立，旗下共有银行、保险技术输出3项主要业务，秉持着“以客为本”的理念，持续聚焦于提高用户满意度，深耕金融科技领域。以「用户共创」为信念，众安国际针对...
购买实例
隔离优化 选择是否开启租户间的资源隔离优化（cgroup），目前只支持 CPU 资源的隔离。关闭状态，租户各自保有独立的线程池来实现租户之间 CPU 的隔离。开启隔离优化，通过把租户线程加到对应的 cgroup 目录里，cgroup 系统将限制这些线程的...
实体
重复时间 解析一个重复时间点的实体 每周一、每个工作日等@sys.money 系统-⾦额 解析金额 200元@sys.temperature 系统-温度 解析温度 20度、90摄⽒度、20.5华⽒度@sys.numberrange 系统-数字范围 解析数字范围 ⼀到五，⼤于10@sys.plate-...
实体管理
重复时间 解析一个重复时间点的实体 每周一、每个工作日等@sys.money 系统-⾦额 解析金额 200元@sys.temperature 系统-温度 解析温度 20度、90摄⽒度、20.5华⽒度@sys.numberrange 系统-数字范围 解析数字范围 ⼀到五，⼤于10@sys.plate-...
操作系统Alibaba Cloud Linux 2（停止维护）
ACK在此之上，提供了和普通集群体验几乎一致的安全沙箱容器集群，让应用运行在一个轻量虚拟机沙箱环境中，适合于多用户间的负载隔离，对不可信应用的隔离，在提升安全性的同时，对性能影响也做到非常小。AutoScaler优化 Alibaba Cloud ...
资源组管理（Beta）
背景信息 Hologres V1.0及以下版本支持在实例间进行资源隔离，不支持对于实例内部进行更细粒度的用户级别的资源隔离。但是在实际生产环境中，往往需要根据用户在实例内部进行资源隔离，限制每个用户使用的资源上限，以保证用户之间的作业...
PolarDB HTAP实时数据分析技术解密
如果确定启用并行执行，则会参考一系列状态数据决定并行度，包括当前系统可用的CPU、Memory、IO资源、目前已经调度和在排队的任务信息、统计信息、query 的复杂程度以及用户可配置的参数等。根据这些数据计算出一个推荐的DOP值给算子,而算...
创建DTS专属集群
您可以选择创建DTS专属集群，然后在专属集群中配置DTS任务（迁移、同步、订阅），以实现DTS任务间的隔离，从而提升DTS任务的稳定性。前提条件 如果使用RAM用户创建DTS专属集群，其阿里云主账号需要有 AliyunDTSDefaultRole 的默认角色权限...
实体管理
分数 三分之一，1/3@sys.percentage 系统-百分数 百分之20，20%sys.money 系统-金额 200元@sys.temperature 系统-温度 20度、90摄氏度、20.5华氏度@sys.number-range 系统-数字范围 一到五，大于10@sys.plate-number 系统-车牌号 浙A12345@...
实体管理
分数 三分之一，1/3@sys.percentage 系统-百分数 百分之20，20%sys.money 系统-金额 200元@sys.temperature 系统-温度 20度、90摄氏度、20.5华氏度@sys.number-range 系统-数字范围 一到五，大于10@sys.plate-number 系统-车牌号 浙A12345@...
使用Redis搭建视频直播间信息系统
背景信息 视频直播间作为直播系统对外的表现形式，是整个系统的核心之一。除了视频直播窗口外，直播间的在线用户、礼物、评论、点赞、排行榜等数据信息时效性高，互动性强，对系统时延有着非常高的要求，非常适合使用Redis缓存服务来处理。...
实体管理
分数 三分之一，1/3@sys.percentage 系统-百分数 百分之20，20%sys.money 系统-金额 200元@sys.temperature 系统-温度 20度、90摄氏度、20.5华氏度@sys.number-range 系统-数字范围 一到五，大于10@sys.plate-number 系统-车牌号 浙A12345@...
列存索引技术架构介绍
如对于TP数据库和AP数据库都可以各自选择最好的方案，而且实现了TP/AP负载的完全隔离。但是其缺点也是显而易见的。首先，在技术上需要维护两套不同技术体系的数据库系统，其次由于两套系统处理机制的差异，维护上下游的数据实时一致性也...
产品优势
同时具备强专业度的运维管理团队，确保所有规范、制度和预案都能被精确执行。增强版云虚拟主机优势 新推出的基于Nginx的增强版云虚拟主机产品，相比普通版云虚拟主机产品具有如下优势：在高并发访问场景下，增强版云虚拟主机性能更稳定。当...
创建项目
项目间数据相互隔离，您可以为不同客户设置不同项目，或将某个项目独立授权给其他阿里云账号，方便多方协同工作或运营中心独立交付。操作步骤 登录 生活物联网平台 的控制台。单击 创建新项目。配置项目名称。下图为配置示例，实际使用中...
单实例资源组隔离（Beta）
背景信息 Hologres V1.0及以下版本支持在实例间进行资源隔离，不支持对于实例内部进行更细粒度的用户级别的资源隔离。但是在实际生产环境中，往往需要根据用户在实例内部进行资源隔离，限制每个用户使用的资源上限，以保证用户之间的作业...
ACK-TEE机密计算介绍
其他应用、BIOS、OS、Kernel、管理员、运维人员、云厂商、甚至除了CPU以外的其他硬件均无法访问机密计算平台数据，极大减少敏感数据的泄露风险，为您提供了更好的控制、透明度和隐秘性。核心功能 保护并验证云端代码和数据的完整性。加密...
SAP HANA 操作指南
管理你的 SAP HANA 系统 本节介绍对于部署在云服务器 ECS上的SAP HANA 系统，如何进行典型的系统管理任务，如系统启动、系统暂停、系统复制等。启动和停止你的 ECS 实例 你可以在任何时候停止一个或者多个 SAP HANA 主机，但是作为建议，请...
监控分析平台对比
在一个系统中，完整支持运维和SRE团队工作中的监控分析平台需求，可以直接替代搭建Kafka、ES、Prometheus、OLAP等多套系统的组合，具有如下优势：降低运维复杂度 云上服务、开箱即用、零运维成本、无需再维护和调优多套系统。可视化管理、5...
功能与优势
提供更快速的非全局（单点）容错恢复能力，在数据一致性和业务连续性间提供灵活平衡。状态管理 提供完整的系统检查点和作业快照生命周期管理，提供状态兼容性检查和状态数据迁移，以最大可能的复用原来的状态数据。企业安全 空间隔离 支持...
创建逻辑卷
逻辑卷管理LVM（Logical Volume Manager）是Linux系统下的一种管理硬盘分区机制，在磁盘和分区之上建立一个逻辑层，可以灵活、高效地管理磁盘分区，简化了磁盘管理操作。逻辑卷的大小可以动态调整，而且不会丢失现有数据；即使新增了磁盘，...
什么是容器服务 Kubernetes 版
适用于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。机密计算：基于Intel SGX提供的可信应用或用于交付和管理机密计算应用的云原生一站式机密计算平台，帮助您保护数据使用中的安全性、完整性和机密性。机密计算可以让您...
基本概念
分布式链路跟踪 EDAS鹰眼监控系统能够分析分布式系统的每一次系统调用、消息发送和数据库访问，从而精准发现系统的瓶颈和隐患。分布式任务管理 SchedulerX 是阿里巴巴中间件团队开发的一款分布式任务调度产品。用户在应用中依赖SchedulerX-...
2022年3月15日 V5.4.0产品更新通告
选择合并导入，系统将自动覆盖相同的FAQ标题及答案，相似问自动合并 多引擎自动化澄清 对话中控支持多引擎澄清，当用户问法在不同引擎中出现中置信度匹配情况时间，系统自动澄清，可降低复杂问法、缠绕问法引起的badcase数量 对话工厂中...
技术面临的挑战与革新
为了保障稳定性，在靠近用户业务的计算层，PolarDB尽量让用户独享资源，用户间进行强隔离；在网络和存储层，采用多租户形式。为了达到更好的稳定性和性能，PolarDB采用了全用户态的存储链路。在存储层，将每个用户的数据充分打散到多个存储...
- 产品推荐
- 这些文档可能帮助您