什么是模块
工作原理 当您启动资源栈操作时，ROS会生成一个已处理的模板，该模板将所有包含的模块解析为对应的资源。在实际执行资源栈操作之前，可以使用更改集预览要添加或更新的资源。说明 您可以通过命名区分资源、数据源和模块。资源和数据源使用...
配置回源SNI
回源SNI的工作原理如下图所示。回源SNI的工作流程如下：当 CDN 节点以HTTPS协议访问源站时，需要在SNI中指定访问的具体域名（如：example.com）。源站接收到请求后，根据SNI中记录的域名，返回对应域名的证书（即example.com的证书）。CDN ...
使用Enclave构建机密计算环境
阿里云虚拟化Enclave在ECS实例内部提供一个可信的隔离空间，将合法软件的安全操作封装在一个Enclave中，保障您的代码和数据的机密性与完整性，不受恶意软件的攻击。说明 阿里云虚拟化Enclave正在邀测中。您可以 提交工单 申请使用。阿里云...
网络安全
关于DDoS基础防护的工作原理，请参见 什么是DDoS原生防护。如何查看 全球加速 实例防护阈值，请参见 DDoS基础防护。搭配WAF保障应用安全 Web 应用防火墙 WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，...
功能概览
本文介绍 云备份 的数据同步功能概览，包括数据同步的简介、工作原理、操作流程和费用等。简介 数据同步功能是阿里云 云备份 提供的一项在线数据同步服务，便于将源端数据（包括NAS、HDFS、S3兼容存储、对象存储OSS、CPFS、OSS协议兼容存储...
自动归档
工作原理 备份自动归档功能和备份策略无缝集成，您不需要部署任何服务即可完成备份数据从标准层转移到归档层。在备份策略中设置 标准层保留时间 和 归档层保留时间 开启自动归档功能后，备份服务后台将会按照策略制定的转归档时间，将备份...
云盘缩容
背景信息 SMC的研发初衷是为了平衡阿里云用户的云上及线下业务负载，但是您也可以利用其工作原理，实现云服务器ECS的云盘缩容。SMC可以根据您的ECS实例重新创建一份自定义镜像或者直接迁移至目标实例，在导入迁移源时，通过重新指定云盘...
连接池
会话级连接池 工作原理 会话级连接池用于减少短连接业务频繁建立新连接导致MySQL负载高。当您的连接断开时，系统会判断当前的连接是否是一个闲置的连接，如果是闲置连接，系统将会代理该连接并保留在连接池中一小段时间，如果这时新的连接...
功能概览
本文介绍 云备份 的本地文件备份功能概览，包括本地文件备份的优势、工作原理、操作流程和费用等。简介 本地备份功能是阿里云 云备份 提供的针对客户本地数据中心服务器上的文件系统的数据保护解决方案，通过简单、安全及可靠的方式将本地...
转发路由器工作原理
企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多个专有网络VPC（Virtual Private Cloud）实例 对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），使用该地域的企业...
挂载数据盘
工作原理 您可以在创建抢占式实例时，设置系统盘或数据盘不随实例一起释放，当抢占式实例被强制回收后，抢占式实例上的系统盘或数据盘会作为数据盘被保留下来，您可以将保留下来的系统盘或数据盘挂载到新实例上作为数据盘使用，实现实例内...
什么是数据库审计
工作原理 数据库审计服务通过旁路监听模式，支持完全独立于数据库的部署。在不影响数据库日常运行效能的前提下，实现灵活的审计与监控。基于数据库操作语句进行审计，监视数据库登录、访问行为，有效地实施审计策略。数据库审计服务还具备...
设置资源配额
工作原理 资源配额（Resource Quotas）是对命名空间进行资源配额，限制资源使用的一种策略。资源配额应用在命名空间上，可以为每个命名空间创建一个或多个资源配额对象。开启计算机资源限制（比如 CPU 或内存限制）后，创建容器组时必须...
概述
本文介绍了Serverless的工作原理、核心优势和适用场景。背景 数据库是现代企业IT系统中非常重要的一部分。在创建数据库时，客户往往需要比较保守地去配置数据库集群的资源，包括CPU、内存、存储以及连接数等多种参数配置，以确保业务能够在...
功能概览
本文介绍 云备份 VMware备份容灾功能概览，包括本地VMware和阿里云VMware服务（ACVS）备份容灾的优势、工作原理、操作流程和费用等。简介 VMware备份容灾功能是阿里云 云备份 提供的针对本地VMware环境和阿里云VMware服务（ACVS）中虚拟机...
多级缓存
工作原理 配置 说明 缓存示意图 默认 边缘缓存层级是更靠近客户端的缓存节点。当一个请求到达边缘节点时，如果请求的内容在边缘节点没有缓存或者缓存已过期，边缘节点将会回源到源站获取新的内容。开启 智能缓存层级 智能缓存层级是更靠近...
概述
本文档主要介绍直播录制的工作原理及其API提供的功能。什么是直播录制 直播录制的原理 直播录制的过程，是通过拉取您推上来的直播流，将音视频封装成单独的一个个媒体切片（封装格式为TS），然后存入您指定的OSS bucket。直播录制在工作时...
无锁结构变更方案对比
Online修改工具：PT-Online（PT-Online-Schema-Change）：工作原理是创建和源表A一样的表A_gst执行DDL操作，同时在A上创建一个DML触发器，然后将A中的数据拷贝到A_gst，在拷贝过程中产生的增量变更就用触发器完成同步更新。拷贝结束后执行...
管控策略概述
如何避免指定云服务的访问被管控 管控策略将对被管控成员中的资源访问权限限定边界，边界之外的权限将不允许生效，此限定同样影响阿里云服务对该成员访问的有效性。阿里云服务可能使用服务角色访问您账号中的资源，以实现云服务的某些功能...
访问控制策略概述
本文介绍云防火墙访问控制策略的工作原理、计费方式等。功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略能力，您可以为不同的防火墙配置访问控制策略，拦截未授权的流量访问，实现多方位流量的安全隔离...
前言
培训课表 培训课表如下：技术类别 课程内容 课程说明 服务网格背景 服务网格工作原理 以研发视角简单介绍 MOSN 工作流程。研发环境 研发环境准备 介绍开发插件所需研发环境以及插件源码准备。脚手架项目介绍 介绍插件脚手架工程结构。编译...
什么是DDoS高防
本文介绍DDoS高防的工作原理、应用场景、实例类型等。工作原理 DDoS高防支持通过DNS解析和IP直接指向两种引流方式，实现网站域名和业务端口的接入防护。根据您在DDoS高防中为业务配置的转发规则，DDoS高防将业务的DNS域名解析或业务IP指向...
自定义路由类型监听的工作原理
本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由类型监听后，全球加速 实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机...
基础开发
本文介绍 Serverless 应用引擎 SAE（Serverless App Engine）源码部署的工作原理、环境配置、构建流程、源代码导入等信息。整体工作原理 作为 Serverless 应用引擎 SAE（Serverless App Engine）中，降低用户运维负担的重要一环，源码部署...
服务器端加密
本文介绍服务器端加密的工作原理、支持的地域及相关操作。使用限制 仅支持在创建文件系统时开启数据加密功能。已开启数据加密功能的文件系统不能关闭此功能。加密方式 当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密...
服务集成模式
Name:调用函数示例 Type:Task TaskMode:WaitForCustomCallback Action:FC:InvokeFunction Parameters:resourceArn:acs:fc:services/myService1.LATEST/functions/myFunction1 invocationType:Async body:xxxx 用户自定义回调的工作原理如下...
Partial Result Cache（PTRC）
PTRC工作原理 PTRC的核心思想是缓存查询语句中算子的中间结果集来避免某些算子的重复执行，可以被PTRC加速的算子需要满足如下条件：算子执行时依赖相关性参数（Correlated Parameters），并且会被反复执行多次。如NestLoopJoin和相关子查询...
什么是DCDN
产品架构 通过以下架构图，您可以了解 DCDN 的工作原理。智能识别并加速动静态资源 接入服务域名后，DCDN 将智能识别并区分通过该域名访问的动态和静态资源，分别自适应动态和静态加速策略。如果请求的是静态文件，大部分请求在边缘节点即...
监听概述
自定义路由类型监听的工作原理及使用示例，请参见 自定义路由类型监听的工作原理。自定义路由类型监听仅支持TCP和UDP协议，在配置终端节点组时指定。您可以为配置的每个终端节点组目标端口范围指定一个或多个协议，支持指定TCP或UDP，也...
ALB Ingress Controller
本文介绍ALB Ingress Controller的组件信息、工作原理、使用说明和变更记录。组件介绍 ALB Ingress Controller基于阿里云应用型负载均衡ALB（Application Load Balancer），提供更为强大的Ingress流量管理方式，兼容Nginx Ingress，具备...
Page Cache限制功能
工作原理 开启Page Cache限制功能后，memcg粒度的工作原理如下。当memcg进程分配Page Cache时，判断当前memcg的Page Cache是否超过限制，并从当前memcg开始往上遍历，逐级检查父memcg的 memory.pagecache_limit 值，如果该值为0，表示父...
上传地址和凭证
本文介绍上传地址和凭证的工作原理、使用说明、使用限制、获取方式以及解析方式。技术原理 上传地址是上传媒体文件到点播存储的文件地址，上传凭证是完成上传动作的授权凭证。上传地址和上传凭证均由点播服务下发，主要解决媒体上传过程中...
PolarDB的高级脱敏
实现原理，请参见 工作原理。高级脱敏功能暂不支持自定义脱敏算法。详细信息，请参见 概述。操作步骤 步骤一：开启高级脱敏 登录 PolarDB控制台。在控制台左上角，选择集群所在地域。找到目标集群，单击集群ID。在左侧导航栏中选择 配置与...
Runtime安全
工作原理是拦截系统调用并只对列入白名单的系统调用放行。Docker有一个默认的Seccomp配置文件，适用于大多数通用工作负载。containerd运行时也包含默认的Seccomp配置文件。更多信息，请参见 默认的Seccomp配置文件。您可以通过向容器或...
使用跨机并行查询加速索引创建
本文介绍工作原理以及如何使用该功能加速索引构建。原理介绍 PolarDB PostgreSQL版（兼容Oracle）在执行索引构建时，会首先扫描待构建索引的基表构造出索引项，然后再进一步的根据索引项完成整棵索引树的构建过程。当使用跨机并行查询功能...
DDoS基础防护
DDoS基础防护工作原理 防护能力 全球加速 实例的加速IP和终端节点出公网IP默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。不同地域支持的最大免费防护流量不同：DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS...
概述
本文介绍了Serverless的工作原理、核心优势和适用场景。背景 数据库是现代企业IT系统中非常重要的一部分。在创建数据库时，客户往往需要比较保守地去配置数据库集群的资源，包括CPU、内存、存储以及连接数等多种参数配置，以确保业务能够在...
IDaaS 术语表
签名/验签 基于非对称性加密算法，衍生出的常见使用。举例：IDaaS 在 OIDC SSO 时，对签发的 id_token 使用 RSA-256 算法私钥签名，应用使用公钥验签，确保令牌未经伪造、篡改。 加密/解密 基于对称或非对称加密算法实现。举例：IDaaS...
服务网格工作原理
培训视频 观看以下视频，快速了解服务网格工作原理：MOSN 形态现状 目前 MOSN 属于数据面的产品，以 Sidecar 的模式和应用部署在同一个 Pod 或者在虚拟机中，属于独立进程。MOSN 最早支持基于轻量 SDK+Mesh 的方式接管网格流量。目前主要...
切换工作空间（Workspace）
在进行静态环境切换时，需要使用到 easyconfig，easyconfig 的工作原理如下：能够修改 AndroidManifest workspace 相关的 meta 属性。修改 assets 下的 mpaas.properties 文件。如果 mPaaS 工程配置文件中包涵 base64 属性且属性不为空，会...
- 产品推荐
- 这些文档可能帮助您