访问控制策略概述
本文介绍云防火墙访问控制策略的工作原理、计费方式等。功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略能力，您可以为不同的防火墙配置访问控制策略，拦截未授权的流量访问，实现多方位流量的安全隔离...
概述
本文档主要介绍直播录制的工作原理及其API提供的功能。什么是直播录制 直播录制的原理 直播录制的过程，是通过拉取您推上来的直播流，将音视频封装成单独的一个个媒体切片（封装格式为TS），然后存入您指定的OSS bucket。直播录制在工作时...
等保测评服务
如何满足等保2.0测评中物联网安全的扩展要求 等保2.0测评中，物联网部分主要扩展了感知层的安全要求，在物理和环境安全、网络和通讯安全、设备和计算安全，以及应用和数据安全做了扩展要求。用户需要建设并满足相应的安全防护能力后，才能...
可信计算能力概述
本文为您介绍支持可信计算能力实例的工作原理以及可信计算技术的基本概念。什么是可信计算能力 可信计算是用于实现云租户计算环境底层高等级安全的主要功能之一。通过虚拟化层面的可信能力vTPM作为可信根，构建涵盖系统启动和用户指定应用...
MSE Ingress概述
工作原理 MSE Ingress Controller负责监听集群中创建的MseIngressConfig资源，实时动态维护该资源对应的云原生网关实例的生命周期以及该网关与ACK集群的关联关系。MSE云原生网关的控制面通过关联的ACK集群的API Server获取Ingress资源的...
功能概览
本文介绍 云备份 的数据同步功能概览，包括数据同步的简介、工作原理、操作流程和费用等。简介 数据同步功能是阿里云 云备份 提供的一项在线数据同步服务，便于将源端数据（包括NAS、HDFS、S3兼容存储、对象存储OSS、CPFS、OSS协议兼容存储...
管控策略概述
工作原理 管控策略的工作原理如下：使用管理账号开启管控策略功能。更多信息，请参见 开启管控策略功能。开启管控策略功能后，系统策略FullAliyunAccess将默认绑定到资源目录内的所有资源夹及成员，此策略允许所有操作，以防止管控策略的...
准备工作
本文为您介绍使用 传统型负载均衡CLB 服务前的准备工作。在使用 CLB 前，您需要根据您的业务确定 CLB 的监听类型和网络类型等。规划实例地域 在选择地域时，请注意：CLB 默认不支持跨地域部署，请确保您选择的地域与ECS实例在同一个地域。...
概述
本文介绍了Serverless的工作原理、核心优势和适用场景。背景 数据库是现代企业IT系统中非常重要的一部分。在创建数据库时，客户往往需要比较保守地去配置数据库集群的资源，包括CPU、内存、存储以及连接数等多种参数配置，以确保业务能够在...
监听概述
自定义路由类型监听的工作原理及使用示例，请参见 自定义路由类型监听的工作原理。自定义路由类型监听仅支持TCP和UDP协议，在配置终端节点组时指定。您可以为配置的每个终端节点组目标端口范围指定一个或多个协议，支持指定TCP或UDP，也...
YARN高可用特性使用指南
特性说明 RM HA RM HA工作原理是在不同节点上启动多个RM进程，通过Leader选举决定有且只有1个Active RM，并由Active RM记录应用的基本信息与状态，写入Zookeeper存储中。如果Active RM进程或其所在节点存在问题，Standby RM能够基于...
CPU拓扑感知调度
ACK基于新版的Scheduling framework实现CPU拓扑感知调度，针对CPU敏感型的工作负载提供更好的性能。本文介绍如何使用CPU拓扑感知调度。前提条件 您已创建ACK Pro版集群。具体步骤，请参见 创建ACK Pro版集群。重要 目前CPU拓扑感知调度仅...
ALB Ingress概述
关于ALB Ingress其他功能，请参见：容器集群ACK：ALB Ingress服务高级用法 容器集群ACK Serverless：ALB Ingress服务高级用法 ALB Ingress工作原理 ALB Ingress在兼容K8s原生功能的基础上，还通过AlbConfig CRD和Ingress注解项，提供了丰富...
概述
本文介绍了Serverless的工作原理、核心优势和适用场景。背景 数据库是现代企业IT系统中非常重要的一部分。在创建数据库时，客户往往需要比较保守地去配置数据库集群的资源，包括CPU、内存、存储以及连接数等多种参数配置，以确保业务能够在...
数字水印（暗水印）
工作原理 版权水印的原理 为视频嵌入肉眼不可见的自定义文字信息，当视频被传播、加工后，可以通过提取识别嵌入的文字信息来明确视频的版权归属。溯源水印的原理 在播放时，利用提前生成的具有相同时间间隔的AB流分片，实时排列组合生成...
服务网格工作原理
培训视频 观看以下视频，快速了解服务网格工作原理：MOSN 形态现状 目前 MOSN 属于数据面的产品，以 Sidecar 的模式和应用部署在同一个 Pod 或者在虚拟机中，属于独立进程。MOSN 最早支持基于轻量 SDK+Mesh 的方式接管网格流量。目前主要...
数字水印
本文为您介绍数字水印的工作原理及使用方法。工作原理 版权水印的原理 在视频转码时为视频嵌入肉眼不可见的自定义文字信息，当视频被传播、加工后，可以通过提取识别嵌入的文字信息来明确视频的版权归属，常用于渠道分销、版权确认、机构...
网络诊断
工作原理 拓扑构建：在提供诊断信息后，网络诊断会根据所提供的信息，以及集群中所收集到的资源信息（例如Pod、Node、Service、NetworkPolicy等），去构建本次诊断的访问拓扑图。信息采集：网络诊断采集运行时信息、网络协议栈信息以及网络...
MLP二分类/MLP多分类/MLP回归
一、组件说明 MLP二分类是指使用多层感知机（Multi-Layer Perceptron）进行二元分类问题的解决。多层感知机是一种前馈神经网络，通过多个神经元的组合对输入特征进行非线性变换和特征提取，最终输出一个连续的预测结果。在训练过程中，利用...
创建自定义层
本文介绍层的功能原理、各运行时使用层说明、如何构建层的ZIP包以及如何创建、删除自定义层。功能原理 构建层时，需要将所有内容打包到ZIP文件中。函数计算 运行时会将层的内容解压并部署在/opt 目录下。当函数配置多个层时，这些层的内容...
专家成长计划技术培训课程
本培训课程以阿里云for MySQL 服务为核心，深入介绍PolarDB 的产品架构、设计理念、工作原理、核心功能、应用开发、集群和DB 的操作管理，帮助学员深入掌握PolarDB 架构、服务特性，掌握PolarDB 的管理和应用。现场面授（特殊情况可调整为...
横向MLP二分类/MLP多分类/MLP回归
一、组件说明 横向MLP二分类是指使用多层感知机（Multi-Layer Perceptron）进行二元分类问题的解决。多层感知机是一种前馈神经网络，通过多个神经元的组合对输入特征进行非线性变换和特征提取，最终输出一个连续的预测结果。在训练过程中，...
光照信息屏
实验整体介绍 背景 光照传感器用于检测光照强度，其工作原理是将检测光照强度值并将其转化为电压值，目前在智能家居，智慧城市，智慧农业，智慧工厂等物联网领域被大量使用。本实验的主要结果是通过I2C总线控制光强度传感器AP3216C对环境光...
1、什么是敏捷研发？
负责角色 目标 管理对象 工作职责 工作空间及事项 工作流（供参，企业可自定义）数据度量（供参，企业可自定义）业务层 业务人员 响应和满足业务诉求 达成业务目标 以业务需求为核心，同时关注其下属产品需求 业务团队：收集来自客户/用户...
实现原理
RMS 实现原理示意图 采集层 DaemonSet Agent（又称 Pontus-Agent）日志采集代理 负责所有的数据的最终采集，包括原始日志拉取和指标型数据采集。具有插件化的能力，统一本地调度能力，负责拉起插件和解析数据，解析完了之后做一次聚合计算...
通义灵码介绍
产品优势 跨文件感知让代码生成更贴合业务场景：客户端和模型层同步优化针对代码跨文件上下文感知能力，生成代码更加贴合当前代码库的业务场景。阿里云服务使用场景友好：专门针对阿里云的云服务使用、SDK/OpenAPI 的使用等场景调优，编码...
基本原理
下面详细介绍 SOFARegistry 的原理。SOFARegistry 组成 SOFARegistry 即服务注册中心。其包含的 4 个组件及其职责为：客户端（Client）：提供应用接入服务注册中心的基本 API 能力，可以是订阅方，也可以是发布方。会话服务器...
什么是云安全中心
云安全中心构建了强大的安全态势感知平台，该平台可有效发现和阻止包括病毒传播、黑客攻击、勒索加密、漏洞利用、AK泄露、恶意挖矿在内的多种安全威胁，帮助您实现一体化、自动化的安全运营闭环，保护多云环境下的主机、容器、虚拟机等工作...
透明数据加密概述
RDS PostgreSQL支持透明数据加密（Transparent Data Encryption，简称TDE），对数据文件进行实时加密和解密，保护用户数据隐私，本文介绍透明数据加密的基本概念和加密原理。什么是透明数据加密 透明数据加密指对数据文件执行实时I/O加密和...
OpenEvent概述
DataWorks的OpenEvent旨在将DataWorks的各类状态变更情况以消息的方式触达到用户，便于用户订阅...实现个性化需求：DataWorks提供丰富的事件类型，您可以通过订阅不同事件类型的消息，快速感知业务状态变化信息，及时做好个性化响应和决策。
使用SysOM定位容器内存问题
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）团队推出操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行...
EAS模型服务概述
点击可查看 EAS 架构分层详细说明 基础设施层：支持异构硬件（CPU或GPU）的基础设施，并提供了AI专属的GU机器规格和抢占型实例，以帮助您降低成本并提高效率。容器调度层：通过自动扩缩容等多种方法，帮助您在业务的波峰波谷中更高效地管理...
ACK One概述
全局Ingress：使用Ingress规则控制七层流量，实现基于权重、副本数、自动fallback等策略。场景7：分布式工作流Argo集群，通用离线任务与复杂工作流编排与调度 场景描述 托管Serverless Argo控制面：完全兼容开源Argo Workflow编排标准。多...
可观测性体系概述
可观测可视化 Grafana 版可以帮助您在高效分析与查看指标、日志和跟踪的同时，无需关注服务器配置、软件更新等繁杂工作，有效降低运维复杂性与工作量，并借助阿里云强大的云原生能力，全面提升Grafana的安全性与可用性。适用于全部场景。...
服务运行
关于应用发布的滚动更新原理，请参见 执行滚动更新。Kubernetes通过 服务（Service）这个抽象概念实现Pod之间的相互通信。Service是Kubernetes对应用服务的一层抽象封装，一个Service对应多个具有相同功能的应用（Pod），为外界访问服务...
HTAP中的行列混存查询优化
本文介绍了查询优化的作用及基本原理，以及列存索引优化器Join Reorder的实现原理。查询优化的作用及基本原理 在数据库处理查询语句的过程中，优化器接收用户输入的查询语句并进行一系列的等价变换后，通过查询中的基数与代价估计，从等价...
安全管家服务
服务概述 安全管家企业版（以下简称安全管家）是阿里云安全团队经过多年的技术实战和经验沉淀，面向云上客户提供的安全托管运营服务，在客户自身安全团队能力不足的情况下，将部分或全部的安全工作交付给阿里云安全团队来负责，由阿里云...
ACK灵骏发布Kubernetes 1.22版本说明
持久卷健康度监控可以帮助工作负载（Workload）感知持久卷的健康程度，从而保证数据不会从受损的持久卷中读出或者写入。ACK默认开启CSI卷健康探测特性。由于该特性需要CSI插件的支持，只有使用的CSI插件支持该特性，才能正常使用该功能。更...
防护配置
虚拟补丁针对可被远程利用的高危漏洞和应急漏洞，在网络层提供热补丁，实时拦截漏洞攻击行为，避免修复主机漏洞时对业务产生的中断影响。虚拟补丁无需在您的服务器上进行安装。虚拟补丁关闭后将无法实时自动更新。建议开启所有的虚拟补丁。...
集群高可用架构推荐配置
配置节点弹性伸缩 每个节点池背后是一个弹性伸缩组（ESS），支持在负载调度层或集群资源层对节点进行手动扩缩容与自动化弹性伸缩，以更低成本、更灵活地调整弹性计算资源。关于ACK提供的弹性伸缩方案，请参见 弹性伸缩概述、节点自动伸缩。...
- 产品推荐
- 这些文档可能帮助您