灵骏网络规划
如果您有灵骏网段隔离的业务需求（比如生产和测试环境分开），推荐使用多个灵骏网段，但需要注意：同一灵骏网段内可以部署多个灵骏集群，但同一灵骏集群只能部署在一个灵骏网段内。跨灵骏网段的灵骏节点之间无法进行RDMA通信，因此无法组成...
安全沙箱的NAS直挂
您可以通过安全沙箱的NAS直挂功能，有效地解决IO性能问题。本文介绍安全沙箱NAS直挂的实现原理，并通过示例说明如何使用安全沙箱的NAS直挂功能。前提条件 创建安全沙箱节点池 获取集群KubeConfig并通过kubectl工具连接集群 背景信息 virtio...
必读：简单模式和标准模式的区别
说明 您可选择创建任意模式工作空间体验DataWorks，但建议您在实际开发时，使用标准模式工作空间实现DataWorks开发环境与生产环境代码隔离、不同环境计算资源隔离、权限隔离、任务发布流程管控等需求。若您已在使用简单模式工作空间，并且...
我的执行环境是否是独立安全的？...
您的执行环境是独立安全的。...您的程序在 函数计算 环境中运行的隔离保护和阿里云的ECS是同一级别的，函数计算 是在虚拟机级别隔离运行，并非容器级别。函数计算 还在网络、数据、代码、防DDos攻击等方面做了完备的保护，确保您的信息安全。
配置变更
问题分析 此问题的原因是没有做迭代隔离，如 CI 配置 章节所述，在并行迭代中，迭代彼此之间的 CI 配置是相互独立的，只有某一个迭代发布后配置内容合并回主干，那么再一次新建迭代才会基于新的主干内容。这样做是考虑到，如果全局各迭代...
接口详情
并发隔离：配置选中接口的隔离规则。具体操作，请参见 配置隔离规则。热点参数防护（HTTP 请求）：配置选中接口的热点参数防护（HTTP请求）规则配置界面（仅对服务端接口可见）。具体操作，请参见 配置热点参数防护（HTTP请求）规则。...
使用CNFS管理NAS隔离存储卷（推荐）
在多租户环境或其他需要数据隔离的场景中，您可以 通过CNFS管理NAS隔离存储卷，在多个应用或Pod之间挂载同一个NAS文件系统的不同目录，使得 每个目录均对应一个存储卷，存储卷之间是相互独立的、相互隔离的。本文以StatefulSet类型应用为例...
使用CNFS管理NAS隔离存储卷（推荐）
在多租户环境或其他需要数据隔离的场景中，您可以 通过CNFS管理NAS隔离存储卷，在多个应用或Pod之间挂载同一个NAS文件系统的不同目录，使得 每个目录均对应一个存储卷，存储卷之间是相互独立的、相互隔离的。本文以StatefulSet类型应用为例...
使用CNFS管理NAS存储卷
容器网络文件系统CNFS（Container Network File System）可以提升NAS存储卷的性能和QoS控制，便于您实现NAS共享存储卷共享、隔离存储卷管理、自动扩容等。功能与文档 说明 通过CNFS方式使用NAS文件系统 为了提升NAS文件系统的性能，容器...
网络隔离
专有网络VPC是私有网络环境，通过底层网络协议为您构建出一个隔离的网络环境。您可以通过VPN或专线，将自建IDC的服务器资源接入阿里云，并使用专有网络VPC自定义的MongoDB IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
查杀木马
您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。本文介绍如何进行网站的木马查杀操作。操作步骤 说明 查杀木马功能不适用于所有云虚拟主机，以主机管理控制台实际操作界面为准。登录 云虚拟主机管理页面。找到待操作的...
应用级别的数据完整性检查
通过触发器中的事务隔离级别检查来采取某些动作来保证没有其他事务隔离级别被使用（由于疏忽或者为了破坏完整性检查）也是明智的。警告 这个级别的使用可序列化事务的完整性保护还没有扩展到热备份模式。由于这个原因，那些使用热备份的...
跨域设置
通过在两个网络隔离的区域各部署一个网关，可以实现两个原本网络隔离区域之间的网络互通。本文主要介绍需要在 API 网关中如何进行双网关跨域设置。说明 只有管理员角色才可以进行跨域设置，如何配置角色权限请联系蚂蚁技术支持团队。添加 ...
本地应用
容器配置 参数 描述 是否使用宿主机host模式 选择是否隔离容器的网络。直接使用宿主机网络环境。是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host...
异常：文件不是有效的SAR文件
说明 可在杀毒软件中追溯RPA相关信息，例如隔离区查看是否有相关文件被隔离、防护历史记录等。原因排查及解决办法二 用户环境网络策略限制：RPA机器人向服务器请求下载应用的时候，网络策略自动判定RPA机器人属于“下载工具”，因此将其...
什么是VPC？
专有网络 VPC（Virtual Private Cloud）是为私人使用而构建的隔离云网络。它允许您在虚拟网络环境中逻辑地隔离云资源。所有函数都运行在函数计算拥有的VPC网络环境中。由于VPC网络隔离的性质，函数计算 在缺省VPC配置的情况下不能访问您的...
安骑士的审计事件
DescribeSuspEventQuaraFiles 分页查询文件隔离箱中被隔离的文件。DescribeSuspEvents 查询异常事件列表。DescribeSuspEventTypes 查询异常事件类型。DescribeSuspEventUserSetting 查询异常事件用户设置。DescribeSuspiciousEvents 查询...
什么是VPC？
专有网络VPC（Virtual Private Cloud）是为私人使用而构建的隔离云网络。它允许您在虚拟网络环境中逻辑地隔离云资源。所有函数都运行在函数计算拥有的VPC网络环境中。由于VPC网络隔离的性质，函数计算在缺省VPC配置的情况下不能访问您的...
产品优势
高效率的代码、配置实验：一个业务场景可以运行多套代码、配置，支持按业务隔离的代码实验，提升迭代效率与稳定性 热部署：提供按实验（代码）隔离的热部署，大大提升发布速度的同时（从小时级别降低为分钟级别），同一业务下不同代码实验...
接口详情
并发隔离：配置选中接口的隔离规则。具体操作，请参见 配置隔离规则。热点参数防护（HTTP 请求）：配置选中接口的热点参数防护（HTTP请求）规则配置界面（仅对服务端接口可见）。具体操作，请参见 配置热点参数防护规则（HTTP 请求）。服务...
创建项目
可以通过DataWorks创建 开发 和 生产 隔离的MaxCompute项目，满足开发、调试、发布要求，并实现数据隔离。操作步骤 创建开发和生产项目 创建项目时，工作空间模式需要选择 标准模式。更多创建项目操作，请参见 创建MaxCompute项目。添加...
准备工作
命名空间为您构建隔离的资源环境，VPC为您构建隔离的网络环境。步骤一：开通服务并授权（阿里云账号）使用 SAE 前，您需要开通 SAE 服务并对阿里云账号授权。SAE 支持免费开通服务，开通后可以按照实际使用量进行计费。SAE 计费方式分为...
已购驱动
参数 描述 是否使用宿主机host模式 选择是否隔离容器的网络。直接使用宿主机网络环境。是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否...
管理Agent
数据库审计提供了Agent管理功能，使用该功能您可以设置Agent占用服务器资源的阈值，根据您的需要进行挂起、唤醒或停止Agent等操作。本文介绍管理Agent支持的具体操作。前提条件 已在您的服务器中安装Agent。具体操作，请参见 部署Agent程序...
Saga 模式服务设计
服务执行与补偿 判断服务状态 应对隔离性问题 服务执行与补偿 Saga 模式是 SEATA 提供的长事务解决方案。Saga 模式下，分布式事务内存在多个参与者，每一个参与者都是一个冲正补偿服务，用户需要根据业务场景实现其正向操作（原服务）和...
什么是GPU容器共享技术cGPU
GPU容器共享技术cGPU是阿里云基于内核虚拟GPU隔离的容器共享技术。即多个容器共享一张GPU卡，从而实现业务的安全隔离，提高GPU硬件资源的利用率并降低使用成本。为什么选择cGPU 兼容性好 不仅适配标准的Docker和Containerd工作方式，而且还...
项目创建
项目可用于数据、服务的隔离。不同部门之间、不同产品线之间，希望做到数据及服务的隔离，可通过创建不同的项目来实现。如何创建项目？在【项目 Project】->【项目列表】页面，点击【创建项目】按钮，将展示如下界面：按要求填写名称及描述...
TCL语句
START TRANSACTION WITH CONSISTENT SNAPSHOT 启动新的事务，如果没有显式指定隔离级别，则事务的隔离级别为REPEATABLE READ。START TRANSACTION ISOLATION LEVEL {REPEATABLE READ|READ COMMITTED} 启动新的事务，并为事务设置指定的隔离...
容器镜像应用
是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器...
蚂蚁 PaaS 平台核心领域模型介绍
说明 阿里云划分地域和可用区的原因是考虑网络延时。相同地域的不同可用区之间的网络延时不超过 2ms。金融地域（金区）：针对金融行业客户对安全水位有更高要求的场景，会提供完全隔离，并专门部署更高安全水位的云产品组合的地域，称之为...
主机防护设置
部分误报导致文件被隔离时，您可以从文件隔离箱中恢复被误隔离的文件。具体内容请参见 文件隔离箱。未隔离成功的事件可以在 安全告警处理 页面手动隔离。具体操作，请参见 查看和处理告警事件。网站后门查杀 网站后门查杀功能使用自主查杀...
安全体系概述
安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic ...
OPC UA驱动
参数 描述 是否使用宿主机host模式 选择是否隔离容器的网络。直接使用宿主机网络环境。是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否...
管理环境
通常情况下，用户有生产、测试、开发环境，各环境的资源是隔离的。在 AHAS 控制台，您也可以通过创建多个环境（最多 10 个），来划分各环境下的应用高可用服务作用范围。每个环境中都包含各自的应用高可用服务资源。AHAS 实例按地域划分，...
【停售/下线】RDS MySQL经典网络实例停止新购
云数据库RDS支持如下两种网络类型：专有网络：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义VPC中的路由表、IP 地址范围和网关。此外，您还可以通过专线或者VPN的方式将自建机房与阿里云VPC组合成一个...
WebSocket驱动
参数 描述 是否使用宿主机host模式 选择是否隔离容器的网络。直接使用宿主机网络环境。是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否...
基础术语
命名空间 Namespace 命名空间和 Kubernetes 中相应的概念保持一致，用于表示一个逻辑隔离的空间，会将 Pod、Service、ReplicaSet 等元素隔离，但通常来说，网络不隔离。原地升级 Inplace upgrade 原地升级是指应用服务中 Pod 的更新方式。...
ACK集群实现GPU成本优化
背景信息 阿里云GPU团队推出了昊天cGPU方案：通过一个内核驱动，为容器提供了虚拟的GPU设备节点，从而实现了显存和算力的隔离；通过用户态轻量的运行库来配置容器内的虚拟GPU设备节点。昊天cGPU在做到算力调度与显存隔离的同时，也做到了...
【停售/下线】专有网络VPC转经典网络功能下线
云数据库RDS支持如下两种网络类型：专有网络：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义VPC中的路由表、IP 地址范围和网关。此外，您还可以通过专线或者VPN的方式将自建机房与阿里云VPC组合成一个...
【停售/下线】专有网络VPC转经典网络功能下线
云数据库RDS支持如下两种网络类型：专有网络：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义VPC中的路由表、IP 地址范围和网关。此外，您还可以通过专线或者VPN的方式将自建机房与阿里云VPC组合成一个...
- 产品推荐
- 这些文档可能帮助您