多租户安全
硬隔离更多面向对外提供服务的服务供应商，由于该业务形态下无法保证不同租户中业务使用者的安全背景，默认租户之间以及租户与K8s系统之间是存在互相攻击的可能，因此也需要更严格的隔离作为安全保障。软多租 您可以使用原生 Kubernetes ...
常见问题
A：您可以创建多个自定义地址给不同的业务使用，若底层节点不同则自定义地址间可同时具备隔离的效果，不会互相影响。关于如何创建自定义地址，详情请参见 创建自定义集群地址。Q：如果有多个只读节点，如何为其中某个只读节点单独创建单...
作业调试
在正式环境中使用Session集群，JM的复用机制会对作业间的稳定性产生负面影响，详情如下：JobManager单点故障会对集群内的所有作业造成影响。TaskManager单点故障会对在其上有task运行的相关作业造成影响。同一个TaskManager内部，不同Task...
常见问题
A：您可以创建多个自定义地址给不同的业务使用，若底层节点不同则自定义地址间可同时具备隔离的效果，不会互相影响。关于如何创建自定义地址，详情请参见 新增自定义集群地址。Q：如果有多个只读节点，如何为其中某个只读节点单独创建单...
功能发布记录
2024年 2024年03月 功能名称 功能概述 发布时间 发布地域和版本 相关文档及链接 支持存储在线扩容 针对ES 7.16、8.5和8.9高版本，上线数据节点存储空间在线扩容能力，支持不重启节点完成磁盘扩容，有效提升变更效率，为云上用户提供更稳定...
产品简介
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，提供 API 托管服务，帮助企业开发者将内部系统的接口封装成 API 开放出去，供外部应用调用，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。...
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
功能特性
您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。查杀木马 管理流量统计 申请流量统计报告 流量统计报告是对网站访问信息的汇总和分析，体现了站点在一定时间内的资源访问状态。通过申请流量访问报告，方便您更好地了解...
API概览
DescribeExposedStatisticsDetail 暴露资产统计数据的详情 查询暴露在互联网中的网关资产、端口、系统组件或公网IP列表。容器管理 API 标题 API概述 DescribeContainerTags 根据容器列名称获取容器对应的值 根据容器列名称获取容器对应的值...
内核版本发布记录
1.7.1 新增特性 OpenStore智能混合存储 上线，突破传统冷热分离架构，大幅降低数据接入的复杂度及存储成本。您无须提前规划购买热数据存储空间，存储按实际用量付费；也无须手动配置冷热生命周期策略，系统会自动进行数据分层。开启...
功能总览
API 网关为网络隔离的系统间提供高性能、高安全、高可靠的通信。满足企业对外部合作伙伴开放业务的同时，帮助客户更好的进行场景和业务的创新。网关主要功能模块如下：API 全生命周期管理 快速构建多种协议类型的 API 支持按需导入导出 API...
ECS系统事件汇总
Executing：因系统维护重启实例并隔离坏盘执行中 Instance:SystemMaintenance.RebootAndIsolateErrorDisk:Executed：因系统维护重启实例并隔离坏盘已完成 Instance:SystemMaintenance.RebootAndIsolateErrorDisk:Avoided：因系统维护重启...
配置作业部署信息
两次系统检查点间最短间隔 两次系统检查点之间的最短时间间隔，如果系统检查点最大并行度是1，则该配置确保两个系统检查点之间有一个最短时间间隔。State数据过期时间 如果时间超过了State数据过期时间，则State数据就过期了，系统就会自动...
性能监控最佳实践
系统间依赖梳理：新业务上线，老业务裁撤，机房搬迁/架构升级，IT 系统间的依赖关系错综复杂，已经超出了人工梳理的能力范畴，基于全链路追踪的拓扑发现，使得上述场景决策更加敏捷、可信。自定义标记透传：全链路压测，用户级灰度，订单...
集群实例工作台
隔离优化功能开启/关闭过程中，会对当前实例进行停机并重启，为避免对业务造成影响，建议在业务低谷期进行操作。全能型副本数 显示当前集群实例的 OceanBase 数据库在实际部署时的全能型副本数量。单击全能型副本数后的编辑图标，可修改...
为什么选择安全沙箱？
安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景，在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。安全沙箱核心优势 对比Docker运行时，安全沙箱...
实例事件通知
以 因系统维护实例重启（SystemMaintenance.Reboot）的事件为例，事件通知的JSON格式如下所示。首次发布运维事件，事件处于 已计划（Scheduled）状态。{"id":"2256A988-0B26-4E2B-820A-8A*E5","product":"ECS","resourceId":"acs:ecs:...
2023-08-21版本
CDAS功能支持了在对新增表等变更操作后，可以以有状态的方式重启作业并继续执行，这避免了重启带来的状态丢失与额外作业的管理成本。新增OceanBase连接器，可以将OceanBase数据库作为结果表和维表使用。OceanBase是阿里巴巴和蚂蚁集团100%...
网络规划
东西向网络安全是指对这部分的网络部署的安全机制，用于进行业务系统间的隔离、流量审计、日志、防病毒等安全机制。云防火墙帮助企业实现内网东西向流量的安全审计。分为以下几个功能：将全部东西向流量或其中的关键部分汇聚到统一的安全...
安全体系概述
安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱...
安全体系概述
安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。在提升安全性的同时，对性能影响非常小，并且具备与Docker容器一样的用户体验，例如日志、监控、弹性等。关于安全沙箱管理的详细介绍，请参见 安全沙箱...
基本概念
智能推荐AIRec架构上是多租户设计，保障不同客户/租户间的数据隔离。用户（user）指客户的用户（终端用户），即AIRec使用者的用户。推荐是一个2C的服务，使用推荐服务的客户必然有其自己的用户，AIRec使用者的用户简称为“用户”，系统中...
什么是经典应用服务
租户应用层：所有租户共享底层资源池，租户与租户间、相同租户的不同应用间实现逻辑隔离，为企业提供安全的私有空间，保障其应用不被非法访问。IaaS 层：为底层基础资源层，主要包括：计算和网络，数据库和存储。具体介绍可参见 资源管理。
ECS的安全责任共担模型
热补丁修复：虚拟化平台支持热补丁修复技术，修复过程不需要用户重启系统，不影响用户的业务。数据擦除：实例服务器释放后，其原有的存储介质将会被可靠地执行数据擦除操作，以保障用户数据的安全。租户隔离：基于硬件虚拟化技术将多个计算...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
基本概念
您可以在 SAE 中使用该功能对应用配置进行集中管理和推送，同时还可以基于命名空间在不同环境间进行配置的隔离和同步。容器 镜像运行时的实体。可以对容器进行创建、启动、停止、删除和暂停等操作。镜像和容器的关系，类似面向对象程序设计...
功能特性
隔离性保障 多层次全链路的纵深防御能力，金融级数据隔离能力，高度保障数据安全。性能推进模式（Performance Bursting）在日常高性能运转的基础上，通过性能推进模式来提升处理能力，在不改变底层基础设施的前提下从容应对峰值事务交易。...
资源规划
资源目录概述 示例 X公司有多个业务系统，由不同的团队管理。公司在搬迁上云期间，以账号为单元来承接一个个业务系统，并按照公司的业务线结构来组织账号进行管理。每一个应用分为生产、测试环境，用不同的账号隔离开。业务团队根据自己...
关键技术竞争力
传统应用现代化：不止于异构应用治理 在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性 管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用...
方案概述
说明 使用安全组设置两个实例间禁止访问规则实现网络隔离，该方法主要用以弥补在相同交换机内的实例之间无法采用网络ACL进行网络隔离的缺失。当然，企业仍然可以使用安全组跨账号引用能力，在安全组内配置源IP地址和目标IP地址，实现不同...
应用上云方案设计
代理层支持双向通讯，重点解决新旧系统对接集成、协议适配和模型转换等问题，按照此功能定位我们可以将代理层划分成三个模块：旧系统侧的集成对接：采用外观（Facade）模式，屏蔽旧系统内部细节，简化新系统对接的复杂度。旧系统侧的协议...
常见问题
A：您可以创建多个自定义地址给不同的业务使用，若底层节点不同则自定义地址间可同时具备隔离的效果，不会互相影响。关于如何创建自定义地址，详情请参见 创建自定义集群地址。Q：如果有多个只读节点，如何为其中某个只读节点单独创建单...
SAP NetWeaver 部署指南
部署 SAP 系统 前提条件 创建和配置实例 实例配置后处理 安装 SAP 解决方案 安装后 SAP 系统迁移 本指南提供了有关部署您自己的基于 SAP NetWeaver 的系统以及将现有 SAP 系统迁移至阿里云的说明。部署 SAP 系统 前提条件 对于在传统基础...
EMR Kafka磁盘故障运维
说明 如果ECS的修复磁盘事件运维流程中需要重启ECS实例，则可以将重启Broker服务与重启ECS实例结合起来完成。通过修复磁盘事件，在ECS控制台进行后续磁盘修复工作。此过程可能需要的时间周期为几天。磁盘上线，详情请参见 磁盘上线。您需要...
创建逻辑卷
逻辑卷管理LVM（Logical Volume Manager）是Linux系统下的一种管理硬盘分区机制，在磁盘和分区之上建立一个逻辑层，可以灵活、高效地管理磁盘分区，简化了磁盘管理操作。逻辑卷的大小可以动态调整，而且不会丢失现有数据；即使新增了磁盘，...
商品评价解析服务-电商领域
成分,保质期,肉质,甜度,不良反应,个头/大小,产地,份量,便捷性,做工,其他,功能,厚薄度,含油量,品牌,外观设计,干净度,成熟度,手感,描述相符,新鲜度,水分,种类,色牢度,软硬度,适合,颜色,食用效果,饱腹感,黏粘性 零食/坚果/特产 8 服饰类-通用 ...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
数据类型
DingRtcErrDisplayInterrupt 渲染过程中出现异常，系统异常错误导致渲染引擎报错，重新加入频道或者重启App。DingRtcErrIceConnectionConnectFail 媒体通道建立失败，检查网络连接是否正常。DingRtcErrIceConnectionReconnectFail 媒体通道...
安全白皮书
针对不同用户数据，进行数据存储隔离，并将其离散存储在分布式文件系统中。能够同时满足多用户协同、数据共享、数据保密和安全的需要，做到真正的多租户资源隔离。访问控制 通过多维度访问控制来保证数据安全。RAM权限控制 阿里云提供访问...
功能特性
查询实例详情 集群管理 新建集群 云数据库 SelectDB 版实例以集群粒度进行算力隔离，多个集群间可以分别用于支持不同的工作负载（例如读写数据），满足各个业务的不同性能规模和使用时长需求。新建集群 集群伸缩 如果云数据库 SelectDB 版...
- 产品推荐
- 这些文档可能帮助您