配置Sidecar注入策略
不包含 sidecar.istio.io/inject:"false"：当Pod不包含 sidecar.istio.io/inject:"false"标签或注解时，Pod能够匹配自动注入条件。包含 sidecar.istio.io/inject:"true"：当Pod包含 sidecar.istio.io/inject:"true"的标签或注解时，Pod匹配...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
查看选项
loglevel 在当前工作目录下输出ossutil日志文件 ossutil.log。该选项默认为空，表示不输出日志文件。取值：info：用于打印ossutil操作记录。ossutil64[command]-loglevel=info debug：可以输出HTTP流水日志以及原始签名串信息，方便定位...
在ASM安全策略中配置JWT认证
当您需要在服务网格中进行身份验证和授权控制时，可以在ASM安全策略中配置JWT（JSON Web Token）认证，确保只有携带有效JWT的请求才能访问受保护的资源，提高服务间通信的安全性和隐私保护。背景信息 JWT是一种常用的身份认证和鉴权机制。...
Envoy过滤器（Envoy Filter）CRD说明
如果任何指定的键不存在或值不能匹配，则将匹配失败。EnvoyFilter.ClusterMatch 必须满足 ClusterMatch 中指定的条件才能将补丁应用到集群。字段 类型 是否必选 说明 portNumber uint32 否 Cluster的服务端口。如果省略，则适用于任何端口...
在ASM安全策略中配置JWT认证
当您需要在服务网格中进行身份验证和授权控制时，可以在ASM安全策略中配置JWT（JSON Web Token）认证，确保只有携带有效JWT的请求才能访问受保护的资源，提高服务间通信的安全性和隐私保护。背景信息 JWT是一种常用的身份认证和鉴权机制。...
在ASM安全策略中配置OIDC单点登录
在 工作负载和匹配规则 配置向导的 操作 列，单击目标工作负载组对应的 编辑，修改相关配置，单击 确定，然后单击 提交。本示例配置如下。配置项 说明 匹配模式 选择 选中请求可跳过认证。匹配规则 单击 添加匹配规则，配置如下规则。该...
在ASM安全策略中配置OIDC单点登录
在 工作负载和匹配规则 配置向导的 操作 列，单击目标工作负载组对应的 编辑，修改相关配置，单击 确定，然后单击 提交。本示例配置如下。配置项 说明 匹配模式 选择 选中请求可跳过认证。匹配规则 单击 添加匹配规则，配置如下规则。该...
容器主动防御
容器服务ACK的集群类型 是否支持 ACK托管集群 支持 ACK专有版集群 支持 ACK Serverless集群 不支持 ACK边缘托管版集群 不支持 注册集群 不支持 规则原理 为集群创建 风险镜像阻断 规则之后，当您在该集群内使用镜像创建资源时（如创建Pod）...
目标规则（Destination Rule）CRD说明
工作负载选择器不跨命名空间匹配。如果不指定，目标规则将回退到默认行为，即应用到目标服务的全部工作负载。例如，如果特定的Sidecar需要针对网格外部的服务具有出口TLS设置，而不是需要网格中的每个Sidecar都具有该配置（这是默认行为）...
列存索引中GroupJoin算子的实现
如果不能确定r_table.key1是distinct的，则需要在优化器里将这种join+groupby转成LEFT OUTER JOIN、GROUP BY LEFT。执行步骤 使用左表建哈希表，建哈希表的过程中运算左表的aggr函数；涉及右表的aggr函数，对应设一个“repeat count”；与...
采集HTTP数据
如果不匹配，value为 no。预览数据及创建索引，然后单击 下一步。日志服务默认开启全文索引。您也可以根据采集到的日志，手动创建字段索引，或者单击 自动生成索引，日志服务将自动生成字段索引。更多信息，请参见 创建索引。重要 如果您要...
部署网关Pod到指定的节点
配置高性能和高可用的ASM网关，可以确保业务连续性并提升使用体验。本文介绍如何配置ASM网关，将网关Pod部署到指定节点，从而提高ASM网关的高可用性并增强与业务Pod的隔离性。前提条件 已添加集群到ASM实例。已部署入口网关。相关概念 概念...
部署网关Pod到指定的节点
配置高性能和高可用的ASM网关，可以确保业务连续性并提升使用体验。本文介绍如何配置ASM网关，将网关Pod部署到指定节点，从而提高ASM网关的高可用性并增强与业务Pod的隔离性。前提条件 已添加集群到ASM实例。已部署入口网关。相关概念 概念...
使用ASM Serverless网关支撑弹性业务场景
若Pod不能容忍指定的污点，将不会被节点接受，即Pod不能调度到具有匹配污点的节点上。若Pod可以容忍指定的污点，表示Pod可以（但不要求）被调度到具有匹配污点的节点上。更多信息，请参见 taint-and-toleration。节点亲和性（nodeAffinity...
使用ASM Serverless网关支撑弹性业务场景
若Pod不能容忍指定的污点，将不会被节点接受，即Pod不能调度到具有匹配污点的节点上。若Pod可以容忍指定的污点，表示Pod可以（但不要求）被调度到具有匹配污点的节点上。更多信息，请参见 taint-and-toleration。节点亲和性（nodeAffinity...
Waiting Room等候室
配置多个主机名和路径 不支持 不支持 不支持 支持 禁用会话续订 不支持 不支持 不支持 支持 队列状态代码 不支持 不支持 不支持 支持 排队方法 不支持 不支持 仅支持 FIFO 方式 支持 FIFO、随机、全部拒绝、直通 四种方式 等候室绕过规则...
列存索引中HashMatch算子的实现
RightOuter 对于右表每一元组，若该元组非null且匹配左表HashMap中元组则输出该左表和右表元组，若不匹配则输出右表元组，而左表元组位置置null。对于存在PostFilter的RightOuter，若匹配左表HashMap后还需要经过PostFilter来判断其是否...
多元索引介绍
多元索引提供了 全匹配查询、匹配查询、短语匹配查询、精确查询、多词精确查询、前缀查询、范围查询、通配符查询、多条件组合查询、嵌套类型查询、地理距离查询、地理长方形范围查询、地理多边形范围查询、列存在性查询、折叠（去重）等...
Quick BI 产品公共云配套服务标准
甲方应积极配合乙方对稳定性的保障，包括对接负责人的确定及高效的沟通机制明确、环境远程必要登录条件的准备及授权，因甲方自行的环境系统变更或其他依赖引起的问题，或因甲方的配合问题导致的服务恢复时间延长，均不纳入为乙方可用性的...
基于SAML配置SSO
说明 元数据文件由企业IdP提供，一般为XML格式，包含IdP的登录服务地址以及X.509公钥证书（用于验证IdP所颁发的SAML断言的有效性）。IdP元数据 的状态显示为完成，则说明企业IdP配置为可信的SAML IdP。步骤三：创建与企业IdP相匹配的用户 ...
MSE快速入门
可实现熔断限流降级、无损上下线、全链路灰度等多种治理能力，提升开发效率和线上稳定性。注意事项 说明 为了简化操作步骤，本教程约束了一些产品能力，并提供了配置建议。该限制条件和建议仅针对本教程，关于MSE的更多功能，请参见 功能...
MySQL
结果表的DDL中NOT ENFORCED表示Flink自身对主键不做强制校验，需要您自行保证主键的正确性和完整性。Flink并不充分支持强制校验，Flink将假设列的可为空性与主键中的列是对齐的，从而认为主键是正确的，详情请参见 Validity Check。维表 ...
响应编排
威胁分析与响应服务响应编排SOAR(Security Orchestration,Automation and Response)是一种综合性的安全解决方案，通过将不同的系统或服务按照一定的逻辑进行编排连接，实现安全运维的自动化编排和快速响应，旨在加强企业安全防御，提高安全...
以图搜图
前提条件 使用以图搜图服务前，您需要确保已完成如下工作：已开通以图搜图增值服务。已接入视频设备到边缘一体机中。设备接入操作，请参见 添加视频设备。确认您的边缘一体机支持人脸识别算法。详细操作，请参见 算法任务管理。使用方法 您...
JOIN优化和执行
它的工作方式如下：拉取内表（右表，通常是数据量较小的一边）的全部数据，缓存到内存中。遍历外表数据，对于外表的每行：对于每一条缓存在内存中的内表数据。构造结果行，并检查是否满足JOIN条件，如果满足条件则输出。如下为Nested-Loop ...
Flink动态CEP快速入门
这里重点介绍PatternProcessor接口，一个PatternProcessor包含一个确定的模式（Pattern）用于描述如何去匹配事件，以及一个PatternProcessFunction用于描述如何处理一个匹配（例如发送警报）。除此之外，还包含id与version等用于标识...
准备工作
选择 系统策略，并在下方输入框中输入 avatar，系统自动匹配出虚拟数字人开放平台相关的系统策略。在权限策略名称列表下单击 AliyunAvatarFullAccess 权限，添加至右侧已选择权限列表。权限策略名称 备注 说明 AliyunAvatarFullAccess 管理...
产品简介
索引字段的选择和设计需要根据具体应用场景和需求来确定，以提高检索的准确性和效率。合理使用索引字段可以提高检索引擎的性能和用户体验。召回 搜索召回是指搜索产品根据用户的查询词，在庞大的数据集中找出与查询相关的文档，一般通过...
视频DNA
如果使用工作流自动提交：请先添加媒体Bucket，完成工作流创建后再上传视频。将OSS的Bucket在媒体处理MPS中绑定为输入媒体Bucket、输后媒体Bucket后，媒体处理MPS才有权限监听该Bucket上传完成的消息，以实现触发工作流执行和回写处理完成...
区间检测
配置区间检测任务之后，ARMS会在后台以每24h一次的频率，学习指标历史7天数据的特征，提取指标趋势性、季节性等特征，得到指标未来24h的预测曲线。再根据指标自身的波动情况，也就是误差方差的大小，为未来一天指标的数据做出一个估计区间...
区间检测
配置区间检测任务之后，ARMS会在后台以每24h一次的频率，学习指标历史7天数据的特征，提取指标趋势性、季节性等特征，得到指标未来24h的预测曲线。再根据指标自身的波动情况，也就是误差方差的大小，为未来一天指标的数据做出一个估计区间...
区间检测
配置区间检测任务之后，ARMS会在后台以每24h一次的频率，学习指标历史7天数据的特征，提取指标趋势性、季节性等特征，得到指标未来24h的预测曲线。再根据指标自身的波动情况，也就是误差方差的大小，为未来一天指标的数据做出一个估计区间...
MaxCompute（原ODPS）数据源配置
2:分区过滤规则，支持指定多个分区字段的值，不同分区字段用逗号分隔，如：pt1=1,pt2=2,pt3=3 将匹配同时满足pt1=1，pt2=2，pt3=3的所有分区【多分区目前不支持function功能，即不支持%Y%m%d|-1 days这样的，单分区是可以支持的】。...
MaxCompute（原ODPS）数据源配置
2:分区过滤规则，支持指定多个分区字段的值，不同分区字段用逗号分隔，如：pt1=1,pt2=2,pt3=3 将匹配同时满足pt1=1，pt2=2，pt3=3的所有分区【多分区目前不支持function功能，即不支持%Y%m%d|-1 days这样的，单分区是可以支持的】。...
弹性保障概述
弹性保障为灵活付费的日常弹性资源需求提供资源确定性保障。如果是稳定的业务需求，建议使用容量预定。简介 通过弹性保障，您只需要支付一笔较低的保障费用，即可换取固定周期（支持1个月~5年）的资源确定性保障。购买弹性保障时设置可用区...
功能特性
支持 基于Cookie匹配 不支持 支持 支持 基于HTTP请求方法匹配 不支持 支持 支持 基于源IP匹配 不支持 支持 支持 基于响应中的状态码匹配 不支持 支持 支持 基于响应中的Header匹配 不支持 支持 支持 重定向 支持 支持 支持 重写或返回固定...
AutoML工作原理
AutoML实现自动化调试参数的工作原理，是通过实验、Trial、训练任务进行循环迭代，来找到最优的超参组合。AutoML的工作机制如下图。您设定好超参数的值域、搜索算法、停止条件配置后，AutoML将其作为一次实验（experiment）传入到后端进行...
立即生效容量预定概述
立即生效容量预定为按量付费实例保障资源供应确定性，预定成功后对应的容量立即被锁定，适用于资源使用量较高的弹性需求。简介 您可以随时购买立即生效容量预定，预订成功后立即生效，即容量被锁定。无论是否使用预定容量创建了实例，生效...
工作原理
工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务（database gateway cloud service）建立安全的、可信任的通道。不同账号、不同网关所建立的通道彼此隔离。通道建立后，当您...
- 产品推荐
- 这些文档可能帮助您