阿里云风险识别和检测最佳实践
对信息系统的设计方案、安全解决方案等进行静态分析，识别体系结构中存在的脆弱性。采用安全扫描，配置审核等方式识别评估范围内的云上资产的脆弱性。分析信息系统及其关键资产所存在的各方面脆弱性即基础环境脆弱性、体系结构脆弱性、技术...
SPL概述
本文介绍 日志服务 SPL语言的基本信息，包括工作原理、语法、指令表达式等。工作原理 日志服务SPL支持在实时消费、扫描查询和Logtail采集三个日志服务场景中使用，工作原理如下图：关于SPL在各个场景中的功能定义，请参见 SPL在不同场景的...
设置资源配额
工作原理 资源配额（Resource Quotas）是对命名空间进行资源配额，限制资源使用的一种策略。资源配额应用在命名空间上，可以为每个命名空间创建一个或多个资源配额对象。开启计算机资源限制（比如 CPU 或内存限制）后，创建容器组时必须...
分布式工作流Argo集群概述
分布式工作流Argo集群（简称 工作流集群）采用无服务器模式，使用阿里云弹性容器实例ECI运行工作流，通过优化Kubernetes集群参数，实现大规模工作流的高效弹性调度，同时配合抢占式ECI实例，优化成本。本文介绍 工作流集群 的控制台操作...
零信任安全概述
为什么要使用ASM实现零信任 与直接在应用程序代码中构建安全机制的传统方法相比，ASM体系结构具有以下多种安全性好处：Sidecar代理的生命周期与应用程序保持独立，因此可以更轻松地管理这些Sidecar代理。允许动态配置，更新策略变得更加...
什么是视图计算
工作原理 摄像头、平台、智能设备采集监控流，通过RTMP协议推流或者GB/T28181国标协议拉流。如果是国标协议需先进行 国标设备注册。在云端进行监控流的录制存储、截图，生成点播回看视频和截图文件，便于随时查看历史视频和截图内容。云...
模型说明
StructBERT 分类模型【推荐】阿里巴巴达摩院自研的alicemind模型体系，主要原理为使用 StructBERT模型 从大量无标注语料进行预训练，精度较高，推理速度较慢。StructBERT小样本分类：基于StructBert-base，在xnli数据集（将英文数据集重新...
无锁结构变更方案对比
Online修改工具：PT-Online（PT-Online-Schema-Change）：工作原理是创建和源表A一样的表A_gst执行DDL操作，同时在A上创建一个DML触发器，然后将A中的数据拷贝到A_gst，在拷贝过程中产生的增量变更就用触发器完成同步更新。拷贝结束后执行...
安全体系概述
安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic ...
什么是云消息队列 Confluent 版？
这些功能旨在帮助加快应用程序开发和连接，通过流处理实现转换，简化大规模企业操作，并满足严格的体系结构要求。Confluent Platform让您可以专注于从数据中获取业务价值，而不必担心底层机制 —— 例如，数据如何在不同的系统之间进行传输...
什么是知识库
2.结构化的知识库 一个知识库就是一个团队的专属空间，你和团队成员可以独立创作，通过目录管理对工作进行体系化管理。3.丰富的文档形式 可在文档中插入丰富的内容模块，满足不同角色、不同场景的使用诉求。你可以在文档中插入：知识库的...
使用跨机并行查询加速索引创建
本文介绍工作原理以及如何使用该功能加速索引构建。原理介绍 PolarDB PostgreSQL版（兼容Oracle）在执行索引构建时，会首先扫描待构建索引的基表构造出索引项，然后再进一步的根据索引项完成整棵索引树的构建过程。当使用跨机并行查询功能...
同机房路由收敛
调用流程 说明 以上数据结构为讲解原理进行了简化，并非真实的结构。datacenter：服务器所在的物理机房。zone：物理机房为了方便管理划分出来的逻辑单元，datacenter+zone 共同标识服务器位置信息。调用流程如下：服务提供方 A 和 B 将自己...
RDS实例间的数据迁移
更多迁移功能原理，请参见 数据迁移工作原理。DTS在执行全量数据迁移时将占用源库和目标库一定的读写资源，可能会导致数据库的负载上升，在数据库性能较差、规格较低或业务量较大的情况下（例如源库有大量慢SQL、存在无主键表或目标库存在...
RDS实例间数据迁移
更多迁移功能原理，请参见 数据迁移工作原理。DTS在执行全量数据迁移时将占用源库和目标库一定的读写资源，可能会导致数据库的负载上升，在数据库性能较差、规格较低或业务量较大的情况下（例如源库有大量慢SQL、存在无主键表或目标库存在...
开启无锁结构变更
在使用 数据管理DMS 的无锁结构变更功能前，您需要先开启目标实例的无锁结构变更。本文介绍开启无锁结构变更的方法。前提条件 支持的数据库类型：RDS MySQL、PolarDB MySQL版、MyBase MySQL、其他来源MySQL。实例的管控模式为稳定变更或...
工作流管理
工作流满足对音视频文件的多任务（媒体转码、智能媒资审核、智能媒资标签、智能媒资查重、视频截图和视频动图）处理场景，可并行或串行配置，均针对原片进行处理。本文为您介绍配置工作流的操作步骤。操作视频 操作步骤 登录 视频点播控制...
用户标签
操作步骤 选择工作空间>配置管理>数据接入管理>数据导入>表结构配置。单击右上角 新建表配置>用户标签，进入 新建用户标签配置 页面。选择要导入的计算源、数据表。数据表可以选择表，也可以选择视图。若您选择的是表，则系统会自动识别该...
数据导入快速入门
三、设置用户属性 Quick Audience支持从用户标签表构建用户属性信息体系，用户属性的实际取值将来源于用户标签表，需要在配置用户标签表结构时指定将哪些标签的值作为用户属性的值，在导入用户标签表时为用户属性赋值。因此，在导入前，若...
云上成本管理框架
“云成本管理与优化”不是一蹴而就的项目，是一个涵盖企业上云用云全生命周期，关系到企业内部管理机制的体系化工程，是一个反复迭代和持续运营的过程。根据FinOps官网《What is FinOps》的描述，“FinOps 是一种不断发展的云财务管理学科...
服务体系
为了让用户能够用好云、上好云、SOFAStack 在提供优秀分布式架构、技术风险防控产品体系的同时，还为用户提供包含架构咨询、质量提升、运维架构升级、重保护航等全方位的服务体系。产品服务 SOFAStack 拥有一站式全流程的完善服务体系，...
附录 2 等级保护简介
工作依据《警察法》规定：警察履行“监督管理计算机信息系统的安全保护工作”的职责。国务院令第147号规定：“公安部主管全国计算机信息系统安全保护工作”，“等级保护的具体办法，由公安部会同有关部门制定”。2008年国务院三定方案，...
Native 框架简介
统一组件库架构 AntUI 的整体架构类似于积木搭建，由下至上构建出 AntUI 统一控件体系：由下而上的构架层级及其描述如下表所示：构架层级 描述 基础层（Foundation）视觉规范单元化的体现，构建 AntUI 体系的基础，主要包含原子资源、原子...
全场景解决方案
客户案例 建议产品 互联网金融中台 基于支付宝的技术体系和生态，助力银行打造互联网金融中台，开拓消费金融、公司金融、财富管理等业务领域合作，借助互联网金融生态，改善业务结构、突破时域限制、拓展收入来源、升级风控能力和提升金融...
表结构配置管理
选择工作空间>配置管理>数据接入管理>数据导入>表结构配置，已配置的数据表列表如下图所示。表结构配置列表支持查看、编辑、查看调度任务、移除，但通过API导入的表结构配置（创建者是API同步）不支持编辑、移除。查看表结构配置 单击 查看...
组织规划
做好组织规划是上好云的基础，在上云之前应根据企业的实际情况做好相关的组织规划，包括企业上云的组织架构梳理、账号体系规划、权限体系规划等。梳理组织架构 企业在上云之前需要做好组织架构梳理，建立和维护用云成本意识文化，组织用云...
一键表结构导入
本文为您介绍如何使用DataStudio一键表结构同步功能批量创建Hologres外部表。前提条件 已开通DataWorks服务并创建DataWorks工作空间，详情请参见 创建工作空间。开通Hologres并绑定至DataWorks工作空间，详情请参见 绑定Hologres实例。背景...
众安国际的上云Landing Zone之旅
资源规划 资源结构是指企业管理其下云资源的逻辑结构，良好的结构设计可以降低管理难度，提升企业管理效率。资源目录RD（Resource Directory）是云厂商面向企业客户提供的一套多级账号和资源关系管理服务。企业管理账号是资源目录的超级...
基本概念
管理员视角 名词 描述 工作空间（WorkSpace）工作空间是PAI的顶层概念，为企业和团队提供统一的计算资源管理及人员权限管理能力，为AI开发者提供支持团队协作的全流程开发工具及AI资产管理能力。PAI工作空间和DataWorks工作空间在概念和...
执行角色
关于权限策略语法结构的详情，请参见 权限策略语法和结构。下表提供一些常用权限示例。说明 Effect Action Resource 允许访问Test1服务下的Function函数 Allow fc:InvokeFunction acs:fc:services/Test1/functions/Func1 允许访问Test2服务...
执行角色
关于权限策略语法结构的详情，请参见 权限策略语法和结构。下表提供一些常用权限示例。说明 Effect Action Resource 允许访问Test1服务下的Function函数 Allow fc:InvokeFunction acs:fc:services/Test1/functions/Func1 允许访问Test2服务...
账号体系：如何用同一套账号接入整个研发过程？
企业基于钉钉管理组织结构 第一步是 注册钉钉 并创建或关联已有企业，接下来在钉钉中管理企业的组织结构，包括人员和团队信息等，请参考 钉钉企业通讯录管理，这里不作赘述。钉钉账号将成为企业成员的唯一认证来源，企业的各个系统都可以和...
概述
模型落标监控：支持对已落到引擎中的模型进行基线检查，帮助用户轻松发现表结构与物理模型结构的不一致。与DataWorks开发体系完美结合：支持将模型的发布与DataWorks已有开发流程关联，实现更加规范化的从模型设计到模型发布上线的流程。...
上云所需的企业组织模型及其核心职责
为了便于理解，我们对这个组织结构进行了适当的简化。在这个架构中，不同的团队对公司的整体目标进行拆解，例如业务团队主要贡献公司的营收、流入目标，财务、法务等团队对公司的整体运营风险进行控制，产品技术团队则为业务团队提供技术...
迁云服务内容说明
非结构化数据小于等于5TB以下实例 本服务不包含：乙方服务过程中不负责甲方应用的部署、应用代码的改造、数据代码改造、数据迁移等具体的实施工作，具体的实施工作由甲方执行，在实施过程中乙方只负责提供技术支持和指导，并协助甲方解决...
一键MaxCompute表结构同步节点
DataWorks支持一键导入表结构功能，帮助您使用DataStudio快速批量创建与目标MaxCompute表结构相同的Hologres外部表，后续您可使用Hologres外部表加速查询MaxCompute表的数据。本文为您介绍如何创建并使用一键MaxCompute表结构同步节点。...
X-Engine简介
两个Metadata Snapshot结构实际上共用了大量的数据结构，这被称为数据复用技术（Data Reuse），而Extent大小正是影响数据复用率的关键，Extent作为一个完整的被复用的物理结构，需要尽可能的小，这样与其他Extent数据交叉点会变少，但又不...
数据库实时入仓快速入门
操作原理与Demo演示 Flink CDC如何增强和简化实时数据入仓 MySQL实时同步至Hologres 背景信息 假设MySQL实例中有一个tpc_ds库，里面有24张表结构不相同的业务表。另外还有user_db1~user_db3三个库，由于进行了分库分表的设计，每个库中分别...
迪卡侬建立云上身份权限体系加码云建设
迪卡侬与阿里云从Landing Zone云管理及治理架构的设计开始，到本次云SSO新产品上线助力迪卡侬实现多账号身份权限体系，整个合作与落地过程中，阿里云产品技术团队一直提供的专业和周到的服务，不仅体现在云架构方案设计、还包括技术产品...
数仓规划概述
建模空间 当您所需要管理多个DataWorks工作空间且需要复用一套数仓规划时，面对跨多个工作空间的复杂数据体系，可以通过设计空间来共享一套数据建模工具，针对整个数据体系进行统一地数仓规划、维度建模及指标定义等工作。DataWorks智能...
- 产品推荐
- 这些文档可能帮助您