众安国际的上云Landing Zone之旅
网络规划 本着业务隔离、生产环境与非生产环境隔离的原则，具体网络规划如下：（1）网络间联通和访问控制 VPC间可通过CEN进行组网 通过安全组、云产品白名单（如RDS白名单）、云防火墙做隔离（2）Internet访问 互联网入口接入防火墙、WAF、...
SAP NetWeaver 规划指南
BYOL 模式：客户可以购买自己的 SLES 许可证，并导入 SLES 操作系统作为自定义镜像。安装介质 将 SAP 安装介质复制到 ECS 实例主要有两种选择：直接从 SAP Service Marketplace 下载到 ECS 实例。从您的 ECS 实例连接到 SAP Service ...
基于Kubernetes容器集群的容灾架构与方案
在进行系统架构设计时，您必须考虑到信息系统和基础设施可能遇到的各种潜在威胁，例如：硬件故障、软件系统崩溃、人为操作失误、安全攻击、自然灾害等。为了确保系统能够在各种异常故障场景下快速恢复并保持业务连续性，您必须为系统设计...
资源规划
资源目录概述 示例 X公司有多个业务系统，由不同的团队管理。公司在搬迁上云期间，以账号为单元来承接一个个业务系统，并按照公司的业务线结构来组织账号进行管理。每一个应用分为生产、测试环境，用不同的账号隔离开。业务团队根据自己...
新购ECS时挂载NAS文件系统
本文档介绍如何在购买ECS时完成对NAS文件系统的挂载。前提条件 已创建文件系统，详情请参见 通过控制台创建通用型NAS文件系统。背景信息 在创建NAS文件系统后，如要挂载NAS文件系统，最简单的方式就是购买一台新的ECS实例，并在购买过程中...
资源组管理（Beta）
背景信息 Hologres V1.0及以下版本支持在实例间进行资源隔离，不支持对于实例内部进行更细粒度的用户级别的资源隔离。但是在实际生产环境中，往往需要根据用户在实例内部进行资源隔离，限制每个用户使用的资源上限，以保证用户之间的作业...
开源自建对比
基础场景 对比项 开源自建SC/Dubbo+IaaS集群 开源自建SC/Dubbo+自建K8s集群 SAE IaaS购买和系统搭建 需要。需要。不需要。SAE 内置K8s集群底座和微服务框架。运维成本 需要。需要。不需要。SAE 免运维。硬件成本 按峰值固定保有包年IaaS，...
Transaction Table2.0概述
它带来的优势非常显著，比如，可有效解决纯离线系统处理增量数据导致的冗余计算和存储、时效低等问题，也能避免实时或流系统高昂的资源消耗成本，同时可消除Lambda架构多套系统的不一致问题和减少冗余多份存储成本以及系统间的数据迁移成本...
RDS与自建数据库对比优势
需要单独购买监控系统，在云监控中配置告警系统。技术实现难度极大。版本升级成本高。无自动备份系统，流式备份能力需要单独实现，实现按时间点恢复功能成本高。需要单独购买或配置监控系统，通道较少，成本较高。异地数据中心成本极高，...
购买集群
本文档主要介绍如何购买HBase标准版集群。前提条件 已注册阿里云账号。具体操作请参见 阿里云账号注册流程。已拥有阿里云专有网络VPC。如果没有VPC网络，请登录 专有网络管理控制台 进行创建，具体操作请参见 创建专有网络和交换机，专有...
PolarDB HTAP实时数据分析技术解密
如果确定启用并行执行，则会参考一系列状态数据决定并行度，包括当前系统可用的CPU、Memory、IO资源、目前已经调度和在排队的任务信息、统计信息、query 的复杂程度以及用户可配置的参数等。根据这些数据计算出一个推荐的DOP值给算子,而算...
主机防护设置
感染型病毒可能会危害系统进程，终止系统进程会造成系统稳定性风险。因此云安全中心不会自动隔离感染型病毒，您需要手动处理此类病毒。防勒索（诱饵捕获）高级版、企业版、旗舰版 防勒索（诱饵捕获）提供了捕捉新型勒索病毒的诱饵，并通过...
操作系统Alibaba Cloud Linux 2（停止维护）
ACK在此之上，提供了和普通集群体验几乎一致的安全沙箱容器集群，让应用运行在一个轻量虚拟机沙箱环境中，适合于多用户间的负载隔离，对不可信应用的隔离，在提升安全性的同时，对性能影响也做到非常小。AutoScaler优化 Alibaba Cloud ...
基本概念
智能推荐AIRec架构上是多租户设计，保障不同客户/租户间的数据隔离。用户（user）指客户的用户（终端用户），即AIRec使用者的用户。推荐是一个2C的服务，使用推荐服务的客户必然有其自己的用户，AIRec使用者的用户简称为“用户”，系统中...
什么是经典应用服务
租户应用层：所有租户共享底层资源池，租户与租户间、相同租户的不同应用间实现逻辑隔离，为企业提供安全的私有空间，保障其应用不被非法访问。IaaS 层：为底层基础资源层，主要包括：计算和网络，数据库和存储。具体介绍可参见 资源管理。
2022年3月15日 V5.4.0产品更新通告
选择合并导入，系统将自动覆盖相同的FAQ标题及答案，相似问自动合并 多引擎自动化澄清 对话中控支持多引擎澄清，当用户问法在不同引擎中出现中置信度匹配情况时间，系统自动澄清，可降低复杂问法、缠绕问法引起的badcase数量 对话工厂中...
开通LTS
集群版包年包月：根据用户选购的服务配置，系统在用户设置的购买时长内，会进行一次性收费。集群版按量付费：根据用户选购的服务配置，系统按用户的实际使用计费，即开即停。说明 如果是一次性迁移任务，推荐购买按量付费模式，如果是长期...
安全体系概述
安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱...
云服务器ECS安全性
RAM用户 如果您购买了多台云服务器ECS实例，您的组织里有多个用户（例如员工、系统或应用程序）需要使用这些实例，您可以创建多个子用户并通过授权的方式使部分用户能够有权限使用这些实例，从而避免了将同一个AccessKey分发给多人的安全...
安全体系概述
安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱...
创建项目
项目间数据相互隔离，您可以为不同客户设置不同项目，或将某个项目独立授权给其他阿里云账号，方便多方协同工作或运营中心独立交付。操作步骤 登录 生活物联网平台 的控制台。单击 创建新项目。配置项目名称。下图为配置示例，实际使用中...
权限管理概述
权限管理帮助您对资源数据进行必要的隔离和权限控制，以保证安全性。本文以某企业的日常业务为例，介绍 SAE 权限管理的应用场景与功能实现。功能概述 如果您需要系统地了解 SAE 权限管理的内容，可以通过本文的应用场景示例，逐步学习与 ...
单实例资源组隔离（Beta）
背景信息 Hologres V1.0及以下版本支持在实例间进行资源隔离，不支持对于实例内部进行更细粒度的用户级别的资源隔离。但是在实际生产环境中，往往需要根据用户在实例内部进行资源隔离，限制每个用户使用的资源上限，以保证用户之间的作业...
开放平台场景解决方案
场景方案 说明 多租户数据安全隔离 SaaS化集成架构，帮助不同租户间实现不同域名访问，数据可安全隔离；内置的租户管理平台，对租户的新增、下线、账号分配等提供系统级的管控。请参见 多租户数据安全隔离。企业资源集中化管控 通过开放 ...
什么是云服务器ECS
此外，专有网络VPC支持多业务系统隔离和多地域部署系统的使用场景。更多详情，请参见 专有网络（Virtual Private Cloud）。安全方案 您可以免费使用云服务器ECS的安全组，控制ECS实例的出入网访问策略以及端口监听状态。更多信息，请参见 ...
使用Redis搭建视频直播间信息系统
背景信息 视频直播间作为直播系统对外的表现形式，是整个系统的核心之一。除了视频直播窗口外，直播间的在线用户、礼物、评论、点赞、排行榜等数据信息时效性高，互动性强，对系统时延有着非常高的要求，非常适合使用Redis缓存服务来处理。...
列存索引技术架构介绍
如对于TP数据库和AP数据库都可以各自选择最好的方案，而且实现了TP/AP负载的完全隔离。但是其缺点也是显而易见的。首先，在技术上需要维护两套不同技术体系的数据库系统，其次由于两套系统处理机制的差异，维护上下游的数据实时一致性也...
SAP HANA 操作指南
管理你的 SAP HANA 系统 本节介绍对于部署在云服务器 ECS上的SAP HANA 系统，如何进行典型的系统管理任务，如系统启动、系统暂停、系统复制等。启动和停止你的 ECS 实例 你可以在任何时候停止一个或者多个 SAP HANA 主机，但是作为建议，请...
方案概述
说明 使用安全组设置两个实例间禁止访问规则实现网络隔离，该方法主要用以弥补在相同交换机内的实例之间无法采用网络ACL进行网络隔离的缺失。当然，企业仍然可以使用安全组跨账号引用能力，在安全组内配置源IP地址和目标IP地址，实现不同...
计费常见问题
资源包在购买后会立即生效，将自动抵扣购买时间之后的文件系统存储费用。生效时间按整点计算，失效时间为到期日次日的零点。例如，您在2022-03-01 09:15:00成功购买了一个10 TiB的CPFS资源包，有效期为一年，则该容量包的生效时间和计费...
购买集群
本文档主要介绍如何购买HBase 增强版集群。前提条件 已注册阿里云账号。已拥有阿里云专有网络VPC。如果没有VPC网络，请登录 专有网络管理控制台 进行创建，具体操作请参见 创建专有网络。专有网络的地域和可用区必须要与购买集群一致，否则...
资源使用优化
容器化改造，提升资源利用率 容器技术通过隔离运行在主机上不同进程，实现进程之间、进程和宿主操作系统相互隔离、互不影响，它有自己的一套文件系统资源和从属进程。容器服务没有管理程序的额外开销，与底层共享操作系统，性能更加优良，...
M2M设备间通信
智能灯与手机App的连接和通信请求都交由物联网平台承担，您不用担心高并发场景下的稳定通信等技术难点，也不需要购买大量服务器去承载这些请求，您只需要实现自己的业务系统即可。具体实现过程，请参见以下文档：基于规则引擎的M2M设备间...
功能与优势
提供更快速的非全局（单点）容错恢复能力，在数据一致性和业务连续性间提供灵活平衡。状态管理 提供完整的系统检查点和作业快照生命周期管理，提供状态兼容性检查和状态数据迁移，以最大可能的复用原来的状态数据。企业安全 空间隔离 支持...
ACK-TEE机密计算介绍
其他应用、BIOS、OS、Kernel、管理员、运维人员、云厂商、甚至除了CPU以外的其他硬件均无法访问机密计算平台数据，极大减少敏感数据的泄露风险，为您提供了更好的控制、透明度和隐秘性。核心功能 保护并验证云端代码和数据的完整性。加密...
功能特性
隔离性保障 多层次全链路的纵深防御能力，金融级数据隔离能力，高度保障数据安全。性能推进模式（Performance Bursting）在日常高性能运转的基础上，通过性能推进模式来提升处理能力，在不改变底层基础设施的前提下从容应对峰值事务交易。...
ECS实例使用指定版本的操作系统
应用场景 推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS实例使用的操作系统英文名称在...
产品优势
同时具备强专业度的运维管理团队，确保所有规范、制度和预案都能被精确执行。增强版云虚拟主机优势 新推出的基于Nginx的增强版云虚拟主机产品，相比普通版云虚拟主机产品具有如下优势：在高并发访问场景下，增强版云虚拟主机性能更稳定。当...
应用场景
另外，还可以基于用户的历史行为和偏好通过向量检索服务 将用户的历史浏览记录和购买记录转化为向量表示，并在向量数据库中查询与该向量最相似以及相似度较高的商品向量，为用户推荐可能感兴趣的商品，提供更加智能和个性化的服务、更加...
ACK集群概述
适用于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。机密计算：基于Intel SGX提供的可信应用或用于交付和管理机密计算应用的云原生一站式机密计算平台，帮助您保护数据使用中的安全性、完整性和机密性。机密计算可以让您...
- 产品推荐
- 这些文档可能帮助您