ACK集群概述
适用于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。机密计算：基于Intel SGX提供的可信应用或用于交付和管理机密计算应用的云原生一站式机密计算平台，帮助您保护数据使用中的安全性、完整性和机密性。机密计算可以让您...
产品优势
您可以通过管理终端自助解决系统问题，并可以进行部署环境、安装软件等操作。API接口：支持调用API管理您的云资源和开发自己的应用程序，适合开发者用户。需要您有较强的技术背景，且对云计算的使用有足够地熟悉和了解。SaaS模板建站工具 ...
方案概述
说明 使用安全组设置两个实例间禁止访问规则实现网络隔离，该方法主要用以弥补在相同交换机内的实例之间无法采用网络ACL进行网络隔离的缺失。当然，企业仍然可以使用安全组跨账号引用能力，在安全组内配置源IP地址和目标IP地址，实现不同...
ACK-TEE机密计算介绍
其他应用、BIOS、OS、Kernel、管理员、运维人员、云厂商、甚至除了CPU以外的其他硬件均无法访问机密计算平台数据，极大减少敏感数据的泄露风险，为您提供了更好的控制、透明度和隐秘性。核心功能 保护并验证云端代码和数据的完整性。加密...
云安全中心的审计事件
DescribeFrontVulPatchList 查询指定的Windows系统漏洞需要安装的前置补丁列表。DescribeGraph4InvestigationOnline 查询威胁曲线图。DescribeGroupedContainerInstances 根据分组类型查询对应的容器列表信息。DescribeGroupedInstances ...
基本概念
您可以在EDAS中使用ACM对应用配置进行集中管理和推送，还可以基于命名空间在不同环境间进行配置的隔离和同步。应用生命周期 应用是EDAS管理的基本单位，一个应用下面通常包含了多个实例。EDAS提供了完整的应用生命周期管理机制，可以完成...
什么是GPU云服务器
在此基础上，超级计算集群产品中，节点间额外提供高达50 Gbit/s的RDMA网络，满足节点间数据传输的低延时高带宽要求。购买方式灵活 支持灵活的资源付费模式，包括包年包月、按量付费、抢占式实例、预留实例券、存储容量单位包。您可以按需要...
弹性裸金属服务器概述
Y N Y 物理机和虚拟机之间相互冷迁移 Y N Y 免操作系统安装 Y N Y 免本地RAID，提供更高云盘数据保护 Y N Y 网络 完全兼容专有网络VPC Y N Y 完全兼容经典网络 Y N Y 物理机集群和虚拟机集群间VPC无通信瓶颈 Y N Y 管控 完全兼容ECS现有...
操作系统Alibaba Cloud Linux 2（停止维护）
ACK在此之上，提供了和普通集群体验几乎一致的安全沙箱容器集群，让应用运行在一个轻量虚拟机沙箱环境中，适合于多用户间的负载隔离，对不可信应用的隔离，在提升安全性的同时，对性能影响也做到非常小。AutoScaler优化 Alibaba Cloud ...
最佳实践概览
迁移场景 说明 轻量应用服务器之间的数据迁移 如果您存量的轻量应用服务器即将到期，并且您已经创建了一台新的轻量应用服务器，需要将存量服务器中的网站数据迁移至新的服务器中，可以手动完成服务器间的数据迁移。迁移ECS实例至轻量应用...
应用上云方案设计
代理层支持双向通讯，重点解决新旧系统对接集成、协议适配和模型转换等问题，按照此功能定位我们可以将代理层划分成三个模块：旧系统侧的集成对接：采用外观（Facade）模式，屏蔽旧系统内部细节，简化新系统对接的复杂度。旧系统侧的协议...
共享GPU调度概述
请参考：安装共享GPU调度组件 运行共享GPU调度示例 除此以外，还有一些进阶能力，您可以根据业务需求选择：通过共享GPU调度实现多卡共享 通过共享GPU调度实现算力分配 配置共享GPU调度节点选卡策略 配置共享GPU调度仅共享不隔离策略 ...
创建逻辑卷
您也可以直接选择使用多块云盘来进行隔离，达到类似分区的效果，单块云盘不需要进行分区，请参考 在裸设备上创建文件系统。云盘支持扩容，请参考 云盘扩容指引。操作步骤 步骤一：创建物理卷 为目标实例新创建并挂载2块云盘，无需初始化。...
接入主机
在普通主机上安装AHAS探针后，即可体验架构感知和故障演练功能，直观地查看应用对基础架构的依赖关系，组件间的依赖关系，以及对应用进行故障演练。本文介绍如何将探针接入主机，主机类型包括Linux和Windows。操作步骤 登录 AHAS控制台，并...
应用容灾
“应用多活”是“应用容灾”技术的一种高级形态，指在同城或异地机房建立一套与本地生产系统部分或全部对应的生产系统，所有机房内的应用同时对外提供服务。当灾难发生时，多活系统可以分钟级内实现业务流量切换，用户甚至感受不到灾难发生...
关键技术竞争力
传统应用现代化：不止于异构应用治理 在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性 管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用...
ECS安全配置
安全组用于设置单台或多台实例的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。更多安全组的介绍请参考 安全组 章节。安骑士：安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、...
基础服务
商品名称 规格 价格 500方直播间 清晰度：1080P 最大观众人数：500 599.9元/月/个 5999元/年/个 1000方直播间 清晰度：1080P 最大观众人数：1000 1299.9元/月/个 12999元/年/个 3000方直播间 清晰度：1080P 最大观众人数：3000 2999.9元/月...
通过RRSA配置ServiceAccount的RAM权限实现Pod权限隔离
基于适用于服务账户的RAM角色（RAM Roles for Service Accounts，简称RRSA）功能，您可以在集群内实现Pod维度的OpenAPI权限隔离，从而实现云资源访问权限的细粒度隔离，降低安全风险。本文介绍RRSA功能的使用方法。索引 背景信息 使用限制 ...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
阿里云云通信短信服务安全白皮书V1.0
隔离手段可以是用户侧通过使用加密计算环境实现隔离，可以通过各个产品中的权限管控等隔离手段实现，也可以通过在数据分类分级基础上的对数据脱敏使得未授权用户不得获取相关敏感信息来实现数据的隔离保护需求。5）数据销毁安全 阿里云在...
产品优势
服务由阿里云托管提供，无需您部署任何设备（传统防火墙的镜像安装、路由设置等复杂基础系统和网络配置操作），也无需您关注容灾、扩容或接入等问题。简单易用 您购买了云防火墙、在控制台完成简单的设置后，可立即使用、秒级接入、即刻...
手动部署Stable Diffusion WebUI服务
IPv4网段 192.168.0.0/16 在创建VPC时，您必须按照无类域间路由块（CIDR block）的格式为您的专有网络划分私网网段。阿里云VPC支持的网段信息请参见 专有网络组成部分。在网络规划时可以按照“管理网段-开发网段-测试网段-生产网段”等规则...
部署隐私计算节点
使用 docker-compose 时，同一宿主机启动的容器网络是互通的，但不同宿主机的容器网络是隔离的状态。因此，为了保证宿主机中的容器可以互相访问，需要使用网络插件对容器进行组网，此时建议您使用 Docker 内置的 Overlay Network 进行组网...
端云互联最佳实践
前提条件 已安装和配置Cloud Toolkit，请参见 在IntelliJ IDEA中安装和配置Cloud Toolkit。什么是端云互联 端云互联（也称“端云联调”）是一种使用安全通道连接本地应用与云端VPC网络环境的开发方式，处于此模式下的本地应用将能正常访问...
SAP HANA 部署指南
它在逻辑上与阿里云中的其他虚拟网络隔离，VPC 使您可以在自己的专有网络中启动和使用阿里云资源。对象存储 阿里云对象存储服务（OSS）是一种基于网络的数据访问服务。OSS 使您能够存储和检索结构化和非结构化数据，包括文本文件，图像，...
创建混合云ECS集群
这样会面临公共云、IDC及其它云服务提供商的服务器间网络不通的问题，无法统一管理部署在不同环境下的应用。根据实际的业务需求和可用性需求，希望将该应用系统同时部署在混合云环境中。但将无法实现统一管控，需要人工处理，容易导致误...
基于阿里云云盒的EDAS混合云应用部署
这样会面临阿里云、IDC及其它云服务提供商的服务器间网络不通的问题，无法统一管理部署在不同环境下的应用。根据实际的业务需求和可用性需求，希望将该应用系统同时部署在混合云环境中。但将无法实现统一管控，需要人工处理，容易导致误...
基本概念
主要关注以下四种类型的指标：吞吐量，响应时间，错误率以及饱和度。对于服务级别，通常使用前三个指标进行度量。后端服务类型 表示网关接收到请求后转发给的后端服务类型。后端协议类型 表示网关接收到请求后转发给的后端服务使用的通信...
功能发布记录
基于ACK One多集群网关构建的同城容灾系统，相较于传统基于DNS的方案，极大地降低了架构复杂度和使用成本、管理成本，支持毫秒级别的平滑迁移和七层路由能力。全部 基于ACK One构建混合云同城容灾系统 增强AI场景支持，可使用Fluid加速OSS...
功能特性
通过Hologres Binlog，实现数仓分层间的全链路实时开发，缩短数据端到端加工延迟，同时提升数据开发效率。订阅Hologres Binlog 实时物化视图 实时物化视图将对明细表的数据进行预先聚合，存储为物化视图，通过查询物化视图，减少计算量，...
使用向导创建集群
说明 为保证E-HPC节点间的网络通讯效率，所有开通的节点均位于同一地域同一可用区，请参见 地域和可用区。付费类型 集群各节点的计费方式，其中不包括弹性公网IP、NAS存储的费用。包年包月：按周、月或年购买及续费，为预付费模式。按量...
MaxCompute安全白皮书
如果使用应用系统（如DataWorks或者数据集成）进行项目空间数据访问，需要配置DataWorks或者数据集成所在的部署Server机器的IP地址（应用系统会将默认的机器IP统一添加白名单）。如果使用了代理服务器或者经过了多跳代理服务器来访问...
云监控主动报警的系统事件列表
Inquiring 因系统维护隔离坏盘问询中 Inquiring Critical Maintenance Instance:SystemMaintenance.ReInitErrorDisk:Inquiring 因系统维护重新初始化坏盘问询中 Inquiring Critical Maintenance Instance:SystemMaintenance.Reboot:...
安装并使用Deepnccl
安装Deepnccl 根据GPU实例的不同操作系统，安装Deepnccl有所不同，具体操作如下所示：说明 安装Deepnccl时，系统会自动同时安装aiacc-nccl-plugin，确保了Deepnccl的正常使用。Ubuntu操作系统 执行以下命令，下载Deepnccl的.deb 安装包。本...
产品架构
滑动验证 滑动验证系统间的交互流程如下图所示。以下是滑动验证系统间的交互流程说明。提交滑动行为。该操作由前端页面中引入的JS自助完成，无需业务平台处理。其中，提交的行为数据包括：浏览器名称、版本 操作系统 屏幕长宽 鼠标点击、...
产品架构
PolarDB-X 1.0 承担着OLTP在线核心数据库的职责与定位，可与数据...使用独享高性能物理资源、实例间充分隔离、支持多可用区实例，确保数据服务稳定。支撑运维系统采用多地域隔离部署、核心数据服务SLA与运维管控SLA解绑，确保运维体系稳定。
安装Serverless Devs和Docker
本文介绍如何在macOS、Linux和Windows操作系统内安装Serverless Devs和Docker。安装Serverless Devs 说明 函数计算 支持通过命令行工具安装Serverless Devs。按需选择安装Serverless Devs的方式。通过包管理器安装 通过npm包管理器安装。...
安装Serverless Devs工具及依赖
本文介绍如何在macOS、Linux和Windows操作系统内安装Serverless Devs和Docker。安装Serverless Devs 说明 函数计算 支持通过命令行工具安装Serverless Devs。按需选择安装Serverless Devs的方式。通过包管理器安装 通过npm包管理器安装。...
FineBI连接MaxCompute
步骤二：安装MaxCompute隔离插件 安装隔离插件包，避免MaxCompute与FineBI的驱动出现冲突问题。步骤三：FineBI连接MaxCompute 通过配置连接参数，连接FineBI及MaxCompute项目。步骤四：使用FineBI查询及分析数据 在FineBI上访问MaxCompute...
- 产品推荐
- 这些文档可能帮助您