清理闲置RAM用户
闲置RAM用户是指启用了控制台登录方式，但从未登录过控制台的RAM用户或超过90天未登录控制台的RAM用户，建议您定期清理闲置RAM用户。风险说明 RAM用户启用控制台登录时会设置登录密码。时间越长，密码暴露的风险就越高，一旦密码泄露，攻击...
什么是AutoML
为了选出最优组合，最简单的方式是在同一个训练数据集上，把A，B的6种值的组合分别用于模型训练，然后比较模型在同一组测试数据集上的效果，选出效果最好的模型所用的超参组合。AutoML HPO介绍 受模型超参数量、每个超参的数据类型和值域...
隔离损坏的本地盘
背景信息 隔离损坏的本地盘仅支持大数据型实例，隔离损坏的本地盘系统事件包括以下事件：本地磁盘出现损坏告警（Disk:ErrorDetected）因系统维护隔离坏盘（SystemMaintenance.IsolateErrorDisk）因系统维护重启实例并隔离坏盘...
概述
直播控制台 第三方推流工具和播放工具 推流、拉流与播流 直播加速 功能 说明 操作支持 相关文档 边缘推流 优先将视频推流至最优CDN节点，保证用户访问的都是最佳的上行网络。不涉及 边缘推流 直播安全 功能 说明 操作支持 相关文档 权限...
访问控制策略概述
为了确保访问策略匹配最优，建议您将经常匹配和细化匹配的策略设置为高优先级。访问控制策略的工作原理如下图所示。域名解析介绍 互联网边界防火墙、NAT边界防火墙和VPC边界防火墙支持根据流量中携带的域名信息进行域名管控。如果您在...
消息队列 RocketMQ 客户端流控设计
限流方式有两种：针对消息订阅者的并发流控 针对消息订阅者的消费延时流控 针对消息订阅者的消费延时流控的基本原理是，每次消费时在客户端增加一个延时来控制消费速度，此时理论上消费并发最快速度为：MaxRate=1/ConsumInterval*...
DT-PID V2.1.0
功能说明 PID控制器是最常见的单变量基础控制器，其算法简单、鲁棒性好和可靠性高，被广泛应用于工业过程控制，广泛适用于没有精确模型的控制系统，对于可建立精确数学模型的确定性控制系统也具有较好的精确控制能力。PID控制又称为比例、...
使用阿里云管理控制台
欢迎使用阿里云管理控制台。本指南简要介绍如何使用阿里云管理控制台。如果您需要了解控制台提供的具体服务功能，请参见具体的产品文档。初步了解阿里云管理控制台 阿里云管理控制台是用于管理阿里云云产品的Web应用程序。该控制台提供直观...
基础术语
基于控制流可达性分析结果，此模块会在程序中随机插入用于干扰分析的花指令和用于阻止分析的坏指令。函数变量名混淆（H5）将带有含意的变量名、方法名、常量名随机转换为无意义的类乱码字符串，降低代码可读性。J 禁止控制台输出（H5）禁止...
ECS系统事件汇总
SystemMaintenance.IsolateErrorDisk 因系统维护隔离坏盘 严重 Instance:SystemMaintenance.IsolateErrorDisk:Inquiring：因系统维护隔离坏盘问询中 Instance:SystemMaintenance.IsolateErrorDisk:Executing：因系统维护隔离坏盘执行中 ...
人工智能最佳实践
您可以通过 函数计算 控制台、SDK或Serverless Devs来体验GPU实例的最佳实践。本文以Python语言为例，说明如何通过控制台，将原始图像经过函数代码处理，实现风格合成以及对象检测。应用场景与优势 传统的面向人工智能应用的GPU基础设施，...
实例级别访问控制
API网关提供实例级别的访问控制，您可以分别配置针对IPv4和IPv6的访问控制策略组应用于实例，仅专享实例支持配置实例级别访问控制策略，并且仅对公网生效。1.创建访问控制策略组 1.1 在API网关控制台中实例页面，单击 访问控制，即进入访问...
通过云控制API实现资源管理
为什么要用云控制API管理云资源 随着云计算服务业务越来越丰富，很多云厂商为客户提供的相关的API数量也多达上万个。而在云服务被集成过程中，客户/伙伴面对上万单点API往往无从下手。从“找到正确API”到“了解使用方式”再到“弄清楚上...
需求控制图
下面以两个例子来解读需求累积流图 例1：用控制线了解当前的整体交付情况 根据敏捷交付理论建议，项目内 85%的需求的交付时间应该控制在 2 周内，该图表提供了85%这分位点的具体数值，同时也提供了 50%、75%、90%的控制线，了解需求交付的...
创建RAM用户并授权
阿里云基于最佳实践，提供了常见场景的快速配置方式，且预置了对应RAM用户的权限策略，方便您快速创建RAM用户并授权。同时，您也可以根据自己的实际业务需求，采用手动配置的方式，手动创建RAM用户并授权。快速配置 步骤一：创建RAM用户并...
按量版新手引导
当您购买 云防火墙按量版 后，您可以使用云防火墙的攻击防护、访问控制策略等功能为您的公网资产进行安全防护。本文介绍 云防火墙按量版 的完整使用流程（包括接入资产防护、配置防护策略、查看防护效果等），帮助您更快地使用 云防火墙...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
包年包月新手引导
更多入侵防御使用实践，请参见：蠕虫病毒防御最佳实践 数据库防御最佳实践 云防火墙基于Att&CK的最佳实践 漏洞防护 查看防护结果 您可以在 云防火墙控制台 的 攻击防护>入侵防御 的 互联网防护 或者 VPC防护 页签，查看云防火墙对资产的...
2022年
更新说明 优化以单源最短距离算法为例的Graph作业编写。编写Graph 2022年1月更新记录 时间 特性 类别 描述 产品文档 2022-01-30 常见问题整改。更新说明 将常见问题拆解到各个模块，便于用户在遇到问题时快速查找解决措施。常见问题 2022-...
单域名控制台授权
本文为您介绍单域名控制台授权的功能使用说明，以及开启和关闭单域名控制台授权的操作指导。适用场景 当实际注册域名的阿里云账号（如注册代理商的阿里云账号）和域名所有者分属不同人员时，注册代理商可以在域名控制台上开启单域名控制台...
配置自动调优
Flink作业支持智能调优和定时调优两种自动调优模式。本文为您介绍如何配置智能调优和定时调优，以及配置过程中的注意事项。背景信息 通常，您需要花费大量的时间进行作业调优。例如，新上线一个作业时，需要考虑如何配置该作业的资源、并发...
控制台首页
阿里云全局控制台首页，跨产品多场景管理利器 阿里云全局控制台首页，是连接客户和阿里云产品的重要桥梁，它将云产品的能力通过 GUI（PC&App）的方式提供给用户，降低客户使用阿里云的门槛，同时提升对云上资产进行资源管理、运维监控、...
控制策略相关问题
本文介绍堡垒机控制策略相关问题及解决方案。修改控制策略后，控制策略为什么没生效？您在修改资产关联的控制策略后，需要通过堡垒机重新登录该资产才会生效。具体操作，请参见 运维概述。控制策略执行规则是什么？如果您添加的多条控制...
标签最佳实践
管理应用发布流程 资源溯源，基于标签分组检索和管理资源 搭配 系统运维管理、资源编排、弹性伸缩和云助手等实现基于标签自动化分组运维 基于标签管理成本和分账 设计资源或角色访问控制 标签设计最佳实践 设计原则 您在创建标签时，可以...
标签最佳实践
管理应用发布流程 资源溯源，基于标签分组检索和管理资源 搭配 系统运维管理、资源编排、弹性伸缩和云助手等实现基于标签自动化分组运维 基于标签管理成本和分账 设计资源或角色访问控制 标签设计最佳实践 设计原则 您在创建标签时，可以...
全链路流量控制的约束限制
全链路流量控制提供了灵活的灰度发布方式，同时也有一些限制以及约定。如果一个应用实例分组同时属于多个流量控制环境，会造成流量控制冲突。所以，在全链路流量控制中，一个应用实例分组只能属于一个灰度环境。说明 单个应用流量控制里对...
全链路专家服务内容说明
使得用户能够合理部署云资源，选择最优的解决方案，提前规避潜在的云资源风险，保障业务稳定性。同时提供对用户技术人员针对重点问题的技术原理和实施方案的咨询，帮助提升用户运维团队的技术能力。2.服务范围 2.1.服务范围 服务范围 包含...
安全设置概览
登录控制台二次身份验证 敏感操作二次身份验证 为RAM用户绑定虚拟MFA U2F安全密钥 U2F（Universal 2nd Factor）是 FIDO（Fast Identity Online）联盟 推出的多因素认证协议，目前已被业界广泛接受。该协议旨在提供一个兼具方便性和通用性的...
RAM用户概览
什么是RAM用户 RAM用户是RAM的一种实体身份类型，...最佳实践 当企业拥有多种云资源时，使用RAM的身份管理与权限管理功能，实现用户分权及资源统一管理。更多信息，请参见 用户管理与分权。使用限制 关于RAM用户的使用限制，请参见 使用限制。
通过RAM限制只有启用了MFA的RAM用户才能访问云资源
策略内容示例：只有启用了MFA的RAM用户才能在控制台访问ECS资源。您可以通过设置 Condition 下 acs:MFAPresent 的值为 true 来实现。{"Statement":[{"Action":"ecs:*","Effect":"Allow","Resource":"*","Condition":{"Bool":{"acs:...
HDFS使用优化
背景信息 本文为您介绍一些HDFS使用的优化建议：控制小文件个数 配置HDFS单目录文件数量 配置可容忍的磁盘坏卷 使用Balancer进行容量均衡 控制小文件个数 背景：HDFS NameNode将所有文件元数据加载在内存中，在集群磁盘容量一定的情况下，...
其他最佳实践
本文罗列了 ACM 的其他最佳实践文档。说明 ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请参见...
产品简介
云控制API（CloudControl API）是一款面向开发者的资源化API开发者工具。云控制API降低了开发者集成阿里云的学习和维护成本。并能够在云产品新特性发布时，通过简单新增资源属性即可完成新特性集成。产品优势 选择云控制API，您可以轻松...
什么是终端访问控制系统
终端访问控制系统UEM（Unified Endpoint Management）是基于阿里巴巴数字办公最佳实践输出的办公终端管理系统，通过对移动端和PC端办公设备（Windows、macOS、Android、iOS）的统一管理，为企业员工提供随时、随地、高效、安全的办公体验。...
2019年
2019年12月更新记录 时间 特性 类别 描述 产品文档 2019-12-31 新增Oracle数据迁移MaxCompute最佳实践。新实践 新增Oracle数据迁移MaxCompute最佳实践。迁移Oracle数据至MaxCompute最佳实践 2019-12-26 新增日志数据迁移至MaxCompute最佳...
访问控制
如果您需要对客户端的访问请求进行精确控制时，您可以为监听开启访问控制功能，通过设置白名单仅允许特定的IP地址访问，或者通过设置黑名单仅限制某些IP地址的访问。访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
基本概念
例如：ECS实例操作系统的权限控制或MySQL数据库提供的权限控制。对于存储类等产品，例如：OSS或Table Store等，资源管控操作和资源使用操作都可以通过RAM来实现。权限策略（Policy）权限策略是用语法结构描述的一组权限的集合，可以精确地...
图像处理最佳实践
您可以通过 函数计算 控制台、SDK或Serverless Devs来体验GPU实例的最佳实践。本文以Python语言为例，说明如何通过控制台，将原始图像经过函数代码处理，实现边缘检测。应用场景与优势 在不同的应用场景下，函数计算 提供的GPU实例与CPU...
管理RAM用户安全设置
RAM用户安全设置为全局设置，设置的规则适用所有RAM用户。...在左侧导航栏，选择 身份管理>设置。...您可以单击 添加 配置多个登录掩码，但最多不能超过40个。单击 确定。相关文档 SetSecurityPreference-设置RAM用户的全局安全首选项
- 产品推荐
- 这些文档可能帮助您