同城多活架构实践
在杭州单元格B的商品应用发生故障的情况下，可使用MSHA切流功能将流量全部切换到另外的单元格，进行快速业务恢复（这里区别于传统的思路，不是去排查、处理和修复故障，而是立即使用切流进行恢复，将业务恢复和故障恢复解耦）。容灾切换...
读多写少型业务场景多活实践
在杭州单元发生故障的情况下，可以使用MSHA切流功能将受影响的用户流量切换到另外的单元，进行快速业务恢复（这里区别于传统的思路，不是去排查、处理和修复故障，而是立即使用切流进行恢复，将业务恢复和故障恢复解耦）。容灾切换预期：将...
集群实例工作台
在云数据库 OceanBase 控制台中创建集群实例之后，您可以查看名下的所有集群实例的详细信息。查看集群实例基础信息 在实例列表页面单击集群实例名称，可以进入集群实例工作台页面，您可查看指定集群实例的 付费类型、到期时间 等基本信息，...
UpdateLoginProfile-修改RAM用户的控制台登录信息
修改指定RAM用户的控制台登录信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
逻辑节点：函数节点的作用
使用“函数节点”可以有效解耦对话流设计者和服务开发者。通过逻辑节点中的函数服务可以在多个对话流中进行引用,实现服务复用。举例：我们需要外呼结束后，根据不同的分支走向，进行发送短信（首先要开通阿里云短信服务）。1、根据 函数...
资质材料说明
现在国内短信申请签名前，需要提供签名归属方的 资质证件信息，请您先在控制台申请资质，然后再申请签名和模板。资质证明文件清单（自用）个人认证用户 新增 自用资质 时，个人认证用户需要上传的证明材料如下：所需材料 材料说明 身份证 ...
设备影子概览
使用设备影子机制，设备状态变更，只需同步状态给设备影子一次，应用程序请求获取设备状态，不论应用程序请求数量，和设备是否联网在线，都可从设备影子中获取设备当前状态，实现应用程序与设备解耦。应用程序获取设备影子中状态的流程图...
GetLoginProfile-查询指定RAM用户的登录信息
查询指定用户的控制台登录配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
DeleteLoginProfile-关闭指定RAM用户的控制台登录
删除RAM用户的控制台登录配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
RPC
Service Mesh 简介 与社区 Service Mesh 相比，蚂蚁 Service Mesh 的结构也分为下述两个部分：控制面：名为 SOFAMesh。未来会以更加开放的姿态参与到 Istio 中。数据面：名为 MOSN，支持 HTTP、SOFARPC、Dubbo、WebService。下文主要讲述的...
DeleteLoginProfile-关闭RAM用户登录Web控制台功能
关闭指定RAM用户登录Web控制台的功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
多租户安全
Open Policy Agent(OPA)&Gatekeeper OPA（Open Policy Agent）是一种功能强大的策略引擎，支持解耦式的Policy Decisions服务并且在K8s集群中已经有了广泛应用。当现有RBAC在命名空间粒度的隔离不能够满足企业应用复杂的安全需求时，可以...
修改AutoPL云盘预置IOPS
阿里云ESSD AutoPL云盘基于ESSD云盘，在保持ESSD云盘原有功能与性能的同时，实现了云盘容量与云盘性能的解耦。您可以在配置ESSD AutoPL云盘容量的同时，根据业务需求自定义云盘的预配置性能。本文介绍了如何修改已有PolarDB集群的AutoPL云...
修改AutoPL云盘预置IOPS
阿里云ESSD AutoPL云盘基于ESSD云盘，在保持ESSD云盘原有功能与性能的同时，实现了云盘容量与云盘性能的解耦。您可以在配置ESSD AutoPL云盘容量的同时，根据业务需求自定义云盘的预配置性能。本文介绍了如何修改已有PolarDB集群的AutoPL云...
安全设置概览
AccessKey ID和AccessKey Secret一起使用，AccessKey ID用于标识用户，AccessKey Secret用于加密签名字符串和RAM用来验证签名字符串的密钥。重要 AccessKey Secret只在创建时显示，不支持查询，请妥善保管。关于如何创建访问密钥，请参见 ...
CreateLoginProfile-为一个RAM用户启用Web控制台登录
调用CreateLoginProfile接口为一个RAM用户启用Web控制台登录。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
常见问题
目前需要初始化安装的组件包括：kubevela：该组件是OAM的实现，用来进行用户应用的部署。如果您使用的是K8s集群，则必须安装该组件；如果您使用的是Edas集群，则不需要且不能安装该组件。metricbeat：该组件主要用来实现POD的监控功能，...
无锁结构变更方案对比
这样整个流程上是异步的，也能够控制回放速度。gh-ost：与上面两种变更流程基本一致，但是没有使用触发器的设计，所以增量变更的数据来源不是触发器，而是Binlog文件。订阅读取该文件中A表的变更记录，将记录解析并应用到A_gst表。这样的...
ChangePassword-修改RAM用户密码
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
使用Okta进行用户SSO的示例
Default RelayState 用来配置用户SSO登录成功后跳转到的阿里云页面。说明 出于安全原因，您只能填写阿里巴巴旗下的域名URL作为 Default RelayState 的值，例如：*.aliyun.com、*.hichina.com、*.yunos.com、*.taobao.com、*.tmall.com、*....
通过SCIM协议同步Okta用户到阿里云RAM
通过SCIM 2.0标准协议，结合阿里云OAuth应用的安全授权，您可以将Okta中的用户同步到阿里云访问控制（RAM）中。前提条件 本文中所有RAM控制台的操作，请使用阿里云账号（主账号）、RAM管理员或具有OAuth管理权限的RAM用户完成。本文中所有...
使用Google Workspace进行用户SSO的示例
Start URL：用来配置用户SSO登录成功后跳转到的阿里云页面。说明 出于安全原因，您只能填写阿里巴巴旗下的域名URL作为 Default RelayState 的值，例如：*.aliyun.com、*.hichina.com、*.yunos.com、*.taobao.com、*.tmall.com、*....
控制面质量
主要内容分为下面几个方面：Service Mesh 组成 控制面与经典微服务的差异 Service Mesh 控制面落地 挑战及应对 未来规划 Service Mesh 组成 Service Mesh 组成图 Service Mes h 组 成说明：数据面：称为 MOSN，是处理应用数据请求的一个...
创建服务
通过Service，Service能够解耦frontend（前端）和backend（后端）的关联，frontend不用关心backend的具体实现，从而实现松耦合的微服务设计。更多详细的原理，请参见 Kubernetes service。步骤一：创建Deployment 使用镜像创建一个...
使用Azure AD进行用户SSO的示例
中继状态：用来配置用户SSO登录成功后跳转到的阿里云页面。说明 出于安全原因，您只能填写阿里巴巴旗下的域名URL作为 中继状态 的值，例如：*.aliyun.com、*.hichina.com、*.yunos.com、*.taobao.com、*.tmall.com、*.alibabacloud.com、*....
DescribeIpControls-查询IP访问控制列表
接口说明 此功能面向 API 提供者 用于查询某 Region 下的 IP 访问控制列表，Region 为系统参数 可根据控制 ID，名称，类型等过滤 该接口不含具体的策略，如果需要查询详细策略，请用 查询 IP 访问控制策略列表 接口 调试 您可以在OpenAPI ...
分析实例简介
为解决上述问题，您可以在RDS MySQL控制台上创建一个分析实例。分析实例的复杂分析性能约为RDS MySQL实例的100倍，系统会自动将RDS MySQL主实例中的全量数据和增量数据实时同步到分析实例中。您无需关注数据如何入库，无需担心分析卡顿，...
创建可信实体为身份提供商的RAM角色
使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 创建角色 页面，选择可信实体类型为 身份提供商，然后单击 下一步。输入 角色名称 和 备注。选择身份提供商类型为 SAML。选择身份提供商...
ChangePassword-RAM用户修改自己的登录密码
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
DeleteAcl-删除访问控制
调用DeleteAcl接口删除访问控制策略组。接口说明 DeleteAcl 接口属于异步接口，即系统会先返回一个请求 ID，但访问控制策略组并未删除完成，系统后台的删除任务仍在进行。您可以调用 GetAcl 查询访问控制策略组的状态：当访问控制策略组...
计费概述
说明 CDT是服务开通型产品，实现了资源创建与账单解耦，仅开通CDT不收取费用。资源使用、管理操作由云产品实现，CDT提供统一计费和出账功能。开通CDT，并将云产品升级至CDT计费后，所有的存量和新增按流量计费实例自动按CDT进行计费。新...
什么是chargen服务放大DDoS攻击
详细信息 什么是 CHARGEN 协议 CHARGEN 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。它的默认端口为19，分为基于TCP和UDP两种方式。TCP...
新增配置
进入 移动开发平台 mPaaS 控制台，选择目标应用，完成以下步骤以新增配置。操作步骤 在左侧导航栏点击 后台服务管理>数据同步，进入数据同步页面。在 配置管理 标签页下，点击+新建同步配置 按钮，进入 新建同步配置 页面。在该页面上填写...
注入配置信息
配置项能够将环境配置信息和容器镜像解耦，方便您修改应用配置。本文介绍如何通过在 SAE 命名空间中创建的配置项向容器注入配置信息。前提条件 在命名空间中创建配置项。具体信息，请参见 管理和使用配置项（K8s ConfigMap）。操作步骤 在...
CreateDestination
关于角色的更多信息，请在访问控制RAM控制台的角色管理页面进行角色管理。OTS类型 Configuration示例：{"instanceName":"${instanceName}","regionName":"cn-shanghai","tableName":"test_table","role":{"roleName":...
数据订阅操作指导
数据订阅功能可以帮助您获取数据库的实时增量数据，适用于缓存更新策略、业务异步解耦、异构数据源的数据实时同步和复杂ETL的数据实时同步等多种业务场景。本文介绍数据订阅功能的具体使用流程，帮助您快速掌握创建、监控、管理数据订阅...
CreateIpControl-新增IP访问控制
在某个地域下新增IP访问控制。接口说明 调用本接口之前，您需要了解：此功能面向 API 提供者。IP 访问控制创建后，未绑定 API 前是无意义的，绑定 API 后，对绑定的 API 即时生效。具体的 IP 策略可以在创建 IP 控制时添加 当 IP 访问控制...
RAM角色概览
角色ARN 角色ARN是角色的全局资源描述符，用来指定具体角色。ARN遵循阿里云ARN的命名规范，格式为 acs:ram:<account-id>:role/。其中，部分会将角色的名称全部转换为小写。关于如何查看角色ARN，请参见 查看RAM角色。权限策略 权限策略是用...
产品概述
解耦了计算与存储之间的绑定关系，实现了资源的弹性利用。分钟级别创建和扩容集群，无需手动部署和启动服务。EMR on ACK 节省成本：无需单独购买ACK集群。简化运维：一套运维体系，一套集群管理，全面覆盖大数据和在线等多种业务。优化体验...
CreateRuleAction
关于角色的更多信息，请在访问控制RAM控制台的角色管理页面进行角色管理。schemaVals 目标DataHub中的Schema列表，详情参见下表schemaVals。schemaVals 名称 描述 name 列名。value 列值。type 列类型。BIGINT：大整数型。DOUBLE：双精度...
- 产品推荐
- 这些文档可能帮助您