消息队列 RocketMQ 客户端流控设计
限流方式有两种：针对消息订阅者的并发流控 针对消息订阅者的消费延时流控 针对消息订阅者的消费延时流控的基本原理是，每次消费时在客户端增加一个延时来控制消费速度，此时理论上消费并发最快速度为：MaxRate=1/ConsumInterval*...
新手指引
短信服务的基础知识 短信服务的产品介绍 短信服务的产品优势 短信服务的应用场景 短信服务的基本概念 短信发送规则 短信服务的计费方式 短信服务的计费方式分为按量计费和短信套餐包，请根据需要选择最优的计费方案。详情请参见 计费概述。...
实例级别访问控制
API网关提供实例级别的访问控制，您可以分别配置针对IPv4和IPv6的访问控制策略组应用于实例，仅专享实例支持配置实例级别访问控制策略，并且仅对公网生效。1.创建访问控制策略组 1.1 在API网关控制台中实例页面，单击 访问控制，即进入访问...
AICS实现对SISO非积分对象的稳定控制
基于这个模型，控制器可以预测出MV变化对CV的影响，可以通过求解优化问题，得到控制CV的最优MV值。控制要求：首先保证CV在某个操作区间内之间，如[50，60]，然后使得CV稳定在某个设定值上。MV约束：同时MV需保持在一定的操作限制区间，如...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
访问控制策略概述
为了确保访问策略匹配最优，建议您将经常匹配和细化匹配的策略设置为高优先级。访问控制策略的工作原理如下图所示。域名解析介绍 互联网边界防火墙、NAT边界防火墙和VPC边界防火墙支持根据流量中携带的域名信息进行域名管控。如果您在...
企业上云安全实践
操作结果 遵循最佳安全实践原则，企业上云之后，综合利用这些保护机制，建立安全完善的资源控制体系，可以更有效地保护账号及资产的安全。更多信息 企业上云以后通过RAM进行运维划分，根据不同的职责，划分不同的运维人员，方便管理和控制...
什么是AutoML
为了选出最优组合，最简单的方式是在同一个训练数据集上，把A，B的6种值的组合分别用于模型训练，然后比较模型在同一组测试数据集上的效果，选出效果最好的模型所用的超参组合。AutoML HPO介绍 受模型超参数量、每个超参的数据类型和值域...
全链路专家服务内容说明
使得用户能够合理部署云资源，选择最优的解决方案，提前规避潜在的云资源风险，保障业务稳定性。同时提供对用户技术人员针对重点问题的技术原理和实施方案的咨询，帮助提升用户运维团队的技术能力。2.服务范围 2.1.服务范围 服务范围 包含...
按量版新手引导
当您购买 云防火墙按量版 后，您可以使用云防火墙的攻击防护、访问控制策略等功能为您的公网资产进行安全防护。本文介绍 云防火墙按量版 的完整使用流程（包括接入资产防护、配置防护策略、查看防护效果等），帮助您更快地使用 云防火墙...
包年包月新手引导
更多入侵防御使用实践，请参见：蠕虫病毒防御最佳实践 数据库防御最佳实践 云防火墙基于Att&CK的最佳实践 漏洞防护 查看防护结果 您可以在 云防火墙控制台 的 攻击防护>入侵防御 的 互联网防护 或者 VPC防护 页签，查看云防火墙对资产的...
访问控制
您可以在创建监听时配置访问控制，也可以在监听创建后修改或重新配置访问控制。访问控制策略介绍 您可以针对不同的监听设置访问白名单或黑名单：开启白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于应用...
访问控制
当您需要对客户端访问 ALB 的服务实施精细的访问控制时，您可以通过ALB监听启用访问控制功能，并设置入方向的允许或拒绝规则。通过这些步骤，您可以管理客户端请求转发，确保网络服务的安全性和高效性。访问控制策略 您可以针对不同的监听...
工作负载管理介绍
AnalyticDB MySQL 集群在数据库系统中提供了工作负载管理模块，通过工作负载管对工作负载的控制，可以提高集群的整体运行状态，满足集群更精细化控制的目的。前提条件 AnalyticDB MySQL 集群需要同时满足以下条件：集群系列需为数仓版（3.0...
访问密钥（AccessKey）常见问题
您可以通过控制台或API查看AccessKey的最后使用时间，以此判断AccessKey是否还在使用。具体如下：AccessKey管理页面 阿里云账号（主账号）登录时，查看该阿里云账号AccessKey的最后使用时间。RAM用户登录时，查看该RAM用户AccessKey的最后...
为RAM用户绑定MFA设备
说明 您还可以设置是否允许RAM用户 保存MFA验证状态7天，如果为允许，则RAM用户使用MFA登录时，可以选中 记住这台机器，7天内无需再次验证，就可以在7天内免MFA验证。关于具体的设置方法，请参见 管理RAM用户安全设置。绑定U2F安全密钥 ...
为RAM用户绑定多因素认证设备
说明 您还可以设置是否允许RAM用户 保存MFA验证状态7天，如果为允许，则RAM用户使用MFA登录时，可以选中 记住这台机器，7天内无需再次验证，就可以在7天内免MFA验证。关于具体的设置方法，请参见 管理RAM用户安全设置。绑定U2F安全密钥 ...
域名管理概述
通用域名管理 登录 阿里云域名控制台 后，您可以在控制台上进行丰富、便捷的域名管理操作：域名续费 域名赎回 在 域名列表 页中相应域名的最右边单击 管理，在 基本信息 页面，包含多种丰富的域名管理操作：域名持有者过户 域名信息修改 ...
配置SQL执行控制
无锁结构变更运行参数包括：配置切换表时锁表超时时间 配置切换表失败时重试次数 配置全量拷贝策略和大小 配置切换表的时间窗口 配置切换表完成后原表清理策略 说明 正常情况下，您无需配置任何参数，DMS自动采用最优和最安全的方式执行...
使用阿里云管理控制台
您可以从阿里云管理控制台首页进入到各个产品或服务的控制台，也可以通过产品详情页面进入到该产品或服务的控制台进行访问。控制台还提供有关您的账户和账单的信息。开始使用产品与服务 您可以在控制台中访问产品与服务。阿里云管理控制台...
获取用户凭证报告
每4小时您可以在控制台生成一份新的CSV格式的用户凭证报告，如果距离上一份报告生成时间不足4小时，则直接返回已经生成的报告，不会再生成新报告。执行结果 用户凭证报告包含如下字段。字段 示例值 描述 user username@company-alias....
需求控制图
下面以两个例子来解读需求累积流图 例1：用控制线了解当前的整体交付情况 根据敏捷交付理论建议，项目内 85%的需求的交付时间应该控制在 2 周内，该图表提供了85%这分位点的具体数值，同时也提供了 50%、75%、90%的控制线，了解需求交付的...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
创建RAM用户并授权
您可以创建RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。当您的企业存在多用户协同访问资源的场景时，使用RAM可以按需为用户分配最小权限，避免多用户共享阿里云账号（主账号）密码或访问密钥，从而降低企业的安全风险...
配置自动调优
Flink作业支持智能调优和定时调优两种自动调优模式。本文为您介绍如何配置智能调优和定时调优，以及配置过程中的注意事项。背景信息 通常，您需要花费大量的时间进行作业调优。例如，新上线一个作业时，需要考虑如何配置该作业的资源、并发...
2022年
本文为您介绍了MaxCompute 2022年内容更新的最新动态，基于此您可以了解MaxCompute中增加了哪些新功能、语法新特性和权限变更，提升项目开发效率。MaxCompute的重要功能发布记录请参见 产品重大更新。2022年12月更新记录 时间 特性 类别 ...
通过云控制API实现资源管理
为什么要用云控制API管理云资源 随着云计算服务业务越来越丰富，很多云厂商为客户提供的相关的API数量也多达上万个。而在云服务被集成过程中，客户/伙伴面对上万单点API往往无从下手。从“找到正确API”到“了解使用方式”再到“弄清楚上...
访问控制
如果您需要对客户端的访问请求进行精确控制时，您可以为监听开启访问控制功能，通过设置白名单仅允许特定的IP地址访问，或者通过设置黑名单仅限制某些IP地址的访问。访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问...
访问控制概述
智能接入网关SAG（Smart Access Gateway）提供访问控制功能，您可以通过访问控制功能，允许或者拒绝指定的流量通过，提高您网络的安全性。功能说明 组成部分 访问控制基于访问控制规则匹配流量并对流量执行相关的授权策略。访问控制规则由...
轮转RAM用户的AccessKey
每个RAM用户最多可以创建两个访问密钥（AccessKey）。如果您的AccessKey已经使用超过90天，建议您及时轮转，降低AccessKey被泄露的风险。操作步骤 创建用于轮转的第二个AccessKey。具体操作，请参见 创建RAM用户的AccessKey。在使用...
为RAM用户绑定钉钉账号
操作前，RAM管理员必须允许RAM用户可以 自主管理钉钉。具体操作，请参见 管理RAM用户安全设置。使用限制 一个RAM用户只允许绑定一个钉钉账号。同一个阿里云账号（主账号）内，同一个钉钉账号只允许绑定一个RAM用户。同一个钉钉账号最多允许...
创建账号管理员
说明 通过快速配置方式创建的RAM用户，后续可以在RAM控制台对应功能菜单下修改其配置信息。步骤二：RAM用户登录阿里云控制台 使用新创建的RAM用户登录 阿里云控制台。说明 RAM用户登录页面与阿里云账号（主账号）登录页面不同。更多信息，...
配置ACL实现访问控制
当您使用ALB Ingress对外暴露服务时，您可以使用访问控制ACL，设置特定IP地址的客户端访问服务请求的允许或拒绝规则。本文介绍如何通过AlbConfig创建、修改访问控制条目以及关联已有访问控制策略组。工作原理 ALB Ingress通过将访问控制...
通过SCIM协议同步Okta用户到阿里云RAM
通过SCIM 2.0标准协议，结合阿里云OAuth应用的安全授权，您可以将Okta中的用户同步到阿里云访问控制（RAM）中。前提条件 本文中所有RAM控制台的操作，请使用阿里云账号（主账号）、RAM管理员或具有OAuth管理权限的RAM用户完成。本文中所有...
单域名控制台授权
本文为您介绍单域名控制台授权的功能使用说明，以及开启和关闭单域名控制台授权的操作指导。适用场景 当实际注册域名的阿里云账号（如注册代理商的阿里云账号）和域名所有者分属不同人员时，注册代理商可以在域名控制台上开启单域名控制台...
支持的云服务
访问控制RAM介绍 DDoS防护 DDoS基础防护服务可以有效防止云服务器ECS实例受到恶意攻击，从而保证ECS系统的稳定，即当流入ECS实例的流量超出实例规格对应的限制时，云安全中心就会帮助ECS实例限流，避免ECS系统出现问题。DDoS基础防护 云...
2019年
本文为您介绍了MaxCompute 2019年内容更新的最新动态，基于此您可以了解MaxCompute中增加了哪些新功能、语法新特性和权限变更，提升项目开发效率。2019年12月更新记录 时间 特性 类别 描述 产品文档 2019-12-31 新增Oracle数据迁移...
标签最佳实践
资源溯源，基于标签分组检索和管理资源 搭配 系统运维管理、资源编排、弹性伸缩和云助手等实现基于标签自动化分组运维 基于标签管理成本和分账 设计资源或角色访问控制 标签设计最佳实践 设计原则 您在创建标签时，可以根据以下设计原则...
标签最佳实践
资源溯源，基于标签分组检索和管理资源 搭配 系统运维管理、资源编排、弹性伸缩和云助手等实现基于标签自动化分组运维 基于标签管理成本和分账 设计资源或角色访问控制 标签设计最佳实践 设计原则 您在创建标签时，可以根据以下设计原则...
设置较强的密码强度规则
风险说明 RAM用户启用控制台登录时可以设置登录密码。密码强度规则设置中出现以下任何一种，均不符合安全性要求，容易造成密码泄露，攻击者可能登录到控制台，产生安全风险。密码长度小于8位。密码包含元素小于3种。密码有效期超过90天。...
- 产品推荐
- 这些文档可能帮助您