实体管理
分数 三分之一，1/3@sys.percentage 系统-百分数 百分之20，20%sys.money 系统-金额 200元@sys.temperature 系统-温度 20度、90摄氏度、20.5华氏度@sys.number-range 系统-数字范围 一到五，大于10@sys.plate-number 系统-车牌号 浙A12345@...
配置标签路由
相同应用的多版本间流量隔离 如果一个应用有多个版本在线上同时运行，部署在不同环境中，例如日常环境和特殊环境。那么可以使用标签路由对不同环境中的不同版本进行流量隔离，将秒杀订单流量或不同渠道订单流量路由到特殊环境，将正常的...
实体管理
分数 三分之一，1/3@sys.percentage 系统-百分数 百分之20，20%sys.money 系统-金额 200元@sys.temperature 系统-温度 20度、90摄氏度、20.5华氏度@sys.number-range 系统-数字范围 一到五，大于10@sys.plate-number 系统-车牌号 浙A12345@...
计费模式
终端访问控制系统软件产品使用包年包月的计费模式，智能硬件设备使用一次性购买收费的计费模式。终端访问控制系统软件服务计费说明 计费项：按授权用户数计算费用。授权用户数表示终端访问控制系统最多支持的激活状态的用户账号数，用户...
计算包
购买的计算包容量为10度，可使用 10度÷0.0108度/小时≈925小时。925小时约为 1个月+8天+13小时，在消耗完计算包后，实例转为按量付费。购买RDS计算包 打开 RDS售卖页。计费方式 选择 计算包。选择 地域 及 计算包容量规格。参数 说明 地域...
设计原则
面向失败的架构设计原则 众所周知，系统异常事件是不可避免的，如网络延迟、硬件故障、软件错误、突峰流量等，建议在系统设计阶段就要从这些异常事件引起的系统执行“失败”出发，提供冗余、隔离、降级、弹性等能力，旨在确保系统的高可用...
ECS系统事件汇总
SystemMaintenance.IsolateErrorDisk 因系统维护隔离坏盘 严重 Instance:SystemMaintenance.IsolateErrorDisk:Inquiring：因系统维护隔离坏盘问询中 Instance:SystemMaintenance.IsolateErrorDisk:Executing：因系统维护隔离坏盘执行中 ...
规划工作空间
实时/周期/手动任务运维：在工作空间间隔离，并且只有在对应工作空间内具备“开发”、“运维”或“管理员”角色的成员才有权限操作。运维大屏：工作空间间隔离，运维大屏显示工作空间内任务运行的汇总数据，任务运行情况一览便知。智能监控...
产品计费
产品定价 在智能对话机器人（通义版）购买页面 购买有关版本即可开通有关产品服务，产品各个版本收费如下：重要 当前智能对话机器人（通义版）仅对企业用户开放，如何完成企业实名认证可参考：《企业实名认证和个体工商户认证》。...
集群实例工作台
开启隔离优化，通过把租户线程加到对应的 Cgroup 目录里，Cgroup 系统将限制这些线程的 CPU 使用率，从而实现 CPU 资源隔离。说明 隔离优化功能目前只针对白名单用户开放，如需开通请联系云数据库 OceanBase 技术支持。OceanBase 数据库 V3...
购买实例
隔离优化 选择是否开启租户间的资源隔离优化（cgroup），目前只支持 CPU 资源的隔离。关闭状态，租户各自保有独立的线程池来实现租户之间 CPU 的隔离。开启隔离优化，通过把租户线程加到对应的 cgroup 目录里，cgroup 系统将限制这些线程的...
计算抵扣包和存储抵扣包
一个月的用量换算为计算抵扣包容量约为 1000(元)/0.66(元/度)=1515（度），但计算抵扣包规格是固定的，那么可以先买 1000度 规格的计算抵扣包抵扣一部分。一年的用量换算为计算抵扣包容量约为 12000(元)/0.66(元/度)=18181，考虑到计算抵扣...
动态扩缩容与参数动态更新
使用限制 仅 并发度、系统检查点间隔、系统检查点超时时间 以及 两次系统检查点最短间隔 参数支持动态更新。如果您同时修改了无法动态更新的参数，需要重新启动作业才能使这些参数生效。仅实时计算引擎VVR 8.0.1及以上版本支持动态更新参数...
产品优势
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
安全FAQ
原因是，安全组作用于ECS实例操作系统之外的虚拟网络设备上，默认情况下，同一ECS实例两块网卡的流量会在操作系统内部进行路由和转发，两块弹性网卡间的网络流量不会经过安全组，因此无法使用安全组进行流量隔离。您可以使用操作系统的命名...
为什么选择安全沙箱？
安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景，在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。安全沙箱核心优势 对比Docker运行时，安全沙箱...
创建 MySQL 租户
同时 OceanBase 数据库是多租户的数据库系统，为了确保租户间不出现资源争抢保障业务稳定运行，OceanBase 数据库针对租户间的资源进行了隔离，在租户下创建的用户，只能登录到本租户，对其他租户不可见；在租户下可以创建表，创建后对其他...
金融行业系统设计与咨询服务
业务系统设计咨询服务包含2项子服务，客户可以结合自身业务需求进行购买：基础咨询服务 针对单业务场景的系统，设计咨询服务包含以下内容：单业务场景系统复杂度判断标准参考：系统支持的业务覆盖1类用户，3种以内的核心业务模式，涉及2个...
创建 MySQL 租户
同时 OceanBase 数据库是多租户的数据库系统，为了确保租户间不出现资源争抢保障业务稳定运行，OceanBase 数据库针对租户间的资源进行了隔离，在租户下创建的用户，只能登录到本租户，对其他租户不可见；在租户下可以创建表，创建后对其他...
包年包月资源隔离
配额（Quota）管理 支持的配额组如下：默认预付费Quota：购买包年包月计算资源后，系统默认创建的配额组。该配额组不支持修改。升级或降配时，对应的CU量都在该配额组中进行增减。自定义配额组：在自定义的配额组中，预留CU量[minCU,maxCU]...
保险行业
通过内部的安全防护机制，保障系统间的隔离，并在授权的情况下支持相互访问。通过VPN、堡垒机等进行运维操作，操作过程中同步记录操作行为，可用于审计、检查。同城双活与异地灾备设计：通过SLB和阿里金融云的多个可用区，可实现同城双活的...
性能监控最佳实践
系统间依赖梳理：新业务上线，老业务裁撤，机房搬迁/架构升级，IT 系统间的依赖关系错综复杂，已经超出了人工梳理的能力范畴，基于全链路追踪的拓扑发现，使得上述场景决策更加敏捷、可信。自定义标记透传：全链路压测，用户级灰度，订单...
租户设置
通过创建多个租户，可以对不同租户分配不同的数据单元以及功能模块，并能够保证租户间数据隔离，满足不同租户的不同要求。本文为您介绍如何新建、编辑、删除以及恢复租户。权限说明 仅元仓租户的超级管理员与系统管理员支持新建及管理租户...
基于K8s多集群隔离环境下的DevOps实现
本文介绍基于K8s多集群隔离环境下的DevOps实现的场景描述、方案优势、解决问题、架构图及操作参考链接。场景描述 DevOps是一组过程、方法与系统的统称，并通过工具实现自动化部署，确保部署任务的可重复性，减少部署出错的可能性。随着微...
多租户安全
硬隔离更多面向对外提供服务的服务供应商，由于该业务形态下无法保证不同租户中业务使用者的安全背景，默认租户之间以及租户与K8s系统之间是存在互相攻击的可能，因此也需要更严格的隔离作为安全保障。软多租 您可以使用原生 Kubernetes ...
什么是文件存储CPFS
数据隔离：统一命名空间下，NFS协议支持目录级挂载点，便捷数据调度的同时，实现不同业务间数据隔离。更多信息，请参见 管理导出目录。重要特性 协议服务 文件存储CPFS支持NFSv3协议，并与传统POSIX协议客户端实现协议互访。通过NFS协议，...
2021年10月26日 V5.1.0产品更新预告
2021年10月26日 V5.1.0产品更新预告，核心内容包括权限及角色系统更新，多实例业务空间功能更新、全新菜单样式更新、FAQ历史功能，FAQ去重机制更新（稍晚发布）、FAQ模板更新等。5.1版本核心功能包括：功能模块 亮点解释 机器人训练正式...
图片审核增强版AIGC场景检测服务
表 4.AIGC图片风险检测（aigcCheck）支持标签 标签值（label）置信分区间（confidence）中文含义 pornographic_adultContent 0~100分，分数越高置信度越高 疑似含有成人色情内容。pornographic_adultToys 0~100分，分数越高置信度越高 疑似...
ECS的安全责任共担模型
人员管理：机房包间、测电区域、库房间分离的门禁身份指纹等双因素认证，特定区域采用铁笼进行物理隔离，严谨的账号管理、身份认证、授权管理、职责分离、访问管理。运维审计：机房各区域设有安防监控系统，生产系统只能通过堡垒机进行运维...
为RAM用户授权
如需更多OSS权限策略请参见 OSS数据权限隔离 授权建议 首次开通购买，如果安全合规条件允许，我们推荐使用阿里云主账号或具有AdministratorAccess权限的RAM子用户/角色。如果需要更精细的权限管理，您需要使用阿里云主账号为您的RAM用户...
产品优势
适用于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。机密计算：基于Intel SGX提供的可信应用或用于交付和管理机密计算应用的云原生一站式机密计算平台，帮助您保护数据使用中的安全性、完整性和机密性。机密计算可以让您...
图片审核增强版API
您也可以购买按量抵扣资源包，资源包相较于后付费存在一定阶梯抵扣，适合使用量级可预期和较大的用户。创建AccessKey：请确保您已通过RAM 创建AccessKey，如果您使用的是子账号AccessKey，您需要通过主账号给子账号赋予...
安全体系概述
安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。可信软件供应链 镜像扫描 容器镜像服务支持所有...
概述
但随着各公司业务范围的扩展和软件系统架构持续迭代升级，系统的复杂度随之增加，面对更多的非预期事件风险，如各类软硬件故障、错误的变更、突发流量，甚至到光纤挖断、自然灾害等引起的整个机房不可用情况，如何保障系统稳定性具有很大...
网络规划
东西向网络安全是指对这部分的网络部署的安全机制，用于进行业务系统间的隔离、流量审计、日志、防病毒等安全机制。云防火墙帮助企业实现内网东西向流量的安全审计。分为以下几个功能：将全部东西向流量或其中的关键部分汇聚到统一的安全...
多应用体系常见问题
目前存储、域名等资源还未实现多个应用间的物理隔离，后续所有用量资源（如存储、域名、转码、AI处理等）实现隔离后，会支持每个应用单独计算用量和数据统计，但计费账单仍然会归属到账号下。确认媒资存在，为什么在视频点播控制台上查询不...
产品优势
较复杂 资源隔离 支持RS Group功能，实现租户间的资源物理隔离。不支持 运维诊断 运维工具 界面化集群管理工具，支持表，Namespace，Group，ACL等管理，请参见 集群管理系统。HBase Shell 数据查询 HBase Shell+集群管理系统内支持图形化...
应用场景
随着企业IT能力成熟度的提升，云上资源规模越来越大，资源管理难度也越来越大。不同部门对资源管理有不同诉求，例如：业务部门需要为生产环境的资源标识责任人。财务部门需要为不同资源标识财务归属。运维部门需要对不同地域不同类型的资源...
DataWorks产品安全能力介绍
通用防护措施 企业/部门间权限隔离：支持企业间租户隔离、团队间空间隔离。增强身份鉴别：支持 多因素登录认证、基于 角色SSO的登录 认证。离职人员权限转交：支持管理员通过配置转交策略或手工操作，将目标工作空间下各模块的实体（资源、...
创建DTS专属集群
您可以选择创建DTS专属集群，然后在专属集群中配置DTS任务（迁移、同步、订阅），以实现DTS任务间的隔离，从而提升DTS任务的稳定性。前提条件 如果使用RAM用户创建DTS专属集群，其阿里云主账号需要有 AliyunDTSDefaultRole 的默认角色权限...
- 产品推荐
- 这些文档可能帮助您