标签策略继承和有效策略计算
本文为您介绍标签策略继承和有效策略计算的方法，包括基本概念、工作原理和示例。基本概念 概念 说明 策略继承 标签策略是按照资源目录的层级从上到下进行继承的。当策略绑定到资源目录的资源夹，该资源夹下的子资源夹和成员都会继承该策略...
边缘存储
工作原理 当您在控制台或通过OpenAPI写入KV数据时，数据并未直接写入边缘节点，而是先写入中心节点的KV存储中，在数据存储到中心后的短时间内，我们将清除边缘节点KV中与之对应的“脏数据”，以保证存储数据的读取准确性。客户端发起请求时...
MSE Ingress概述
工作原理 MSE Ingress Controller负责监听集群中创建的MseIngressConfig资源，实时动态维护该资源对应的云原生网关实例的生命周期以及该网关与ACK集群的关联关系。MSE云原生网关的控制面通过关联的ACK集群的API Server获取Ingress资源的...
购买与绑定域名
工作原理 权威代理域名 权威代理域名是一种权威DNS缓存代理，企业无需对原有DNS系统做数据迁移即可享受阿里DNS提供的全球DNS服务基础设施，帮助企业提升IPv6合规改造、DNS安全攻击防护、DNS访问速度、DNS服务备份的服务能力。使用场景【IPv...
功能概览
本文介绍 云备份 的SAP HANA备份功能概览，包括优势、工作原理、操作流程和费用等。简介 SAP HANA备份功能是阿里云 云备份 提供的针对客户ECS中自建SAP HANA数据库的数据保护方案，以简单可靠的方式通过SAP HANA原生备份机制对数据进行高效...
DDoS基础防护
DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达NAT网关实例，云盾会针对常见的攻击进行清洗过滤。更多信息，请参见 什么是DDoS原生防护。说明 当...
降采样概述
工作原理 当创建一个降采样配置时，会根据配置的存储时长创建时序子库，并根据配置的聚合周期创建降采样定时任务。第一条降采样配置，由主时序库向第一个时序子库中写入；第二条降采样配置，由第一个时序子库向第二个时序子库中写入，...
什么是视图计算
工作原理 摄像头、平台、智能设备采集监控流，通过RTMP协议推流或者GB/T28181国标协议拉流。如果是国标协议需先进行 国标设备注册。在云端进行监控流的录制存储、截图，生成点播回看视频和截图文件，便于随时查看历史视频和截图内容。云...
配置回源SNI
回源SNI的工作原理如下图所示。回源SNI的工作流程如下：当 DCDN 节点以HTTPS协议访问源站时，需要在SNI中指定访问的具体域名。源站接收到请求后，根据SNI中记录的域名，返回对应域名的证书。DCDN 节点收到证书，与服务器端建立安全连接。...
边缘节点池管理概述
本文简单介绍边缘节点池的概念和工作原理。传统边缘管理 在边缘计算场景下，边缘节点通常具备很强的区域性、地域性、或者其他逻辑上的分组特性，比如具有相同的CPU架构、运营商或云提供商。相同的应用和镜像，可能需要部署到不同的节点池中...
资源编排
工作原理 当您编写模板后，ROS将根据模板创建资源栈，自动化部署多个资源，具体如下图所示。当您需要更新资源栈中的资源时，可以使用更新资源栈功能。更多信息，请参见 更新资源栈。当您需要在更新资源前查看资源栈中资源的变化情况时，...
配置回源SNI
回源SNI的工作原理如下图所示。回源SNI的工作流程如下：当 CDN 节点以HTTPS协议访问源站时，需要在SNI中指定访问的具体域名。源站接收到请求后，根据SNI中记录的域名，返回对应域名的证书。CDN 节点收到证书，与服务器端建立安全连接。操作...
云边通信组件Raven概述
本文介绍Raven组件的基本概念、工作原理以及功能说明。云边协同架构的 跨地域网络通信 ACK Edge集群 采用中心云管理边缘IDC以及边缘设备的云边协同架构。分散在边缘侧的IDC以及边缘基础设施通过多种网络形态，例如SD-WAN、VPN、专用通道等...
训练加速（Pai-Megatron-Patch）概述
本文为您介绍Pai-Megatron-Patch的工作原理和使用流程。背景信息 Pai-Megatron-Patch工具是阿里云机器学习平台PAI算法团队研发，基于阿里云智算服务PAI-灵骏平台的大模型最佳实践解决方案配套工具，旨在帮助大模型开发者快速上手灵骏产品，...
什么是AutoML
相关文档 AutoML工作原理（推荐）了解AutoML原理机制，实验、Trial、训练任务关系，帮助您理解后续配置项间的逻辑关系。新建实验 通过控制台创建新实验，以及了解其中的关键参数如何配置。AutoML使用案例汇总 您可以通过实际案例，来使用...
应用场景
云上云下数据库同步 通过数据库传输服务DTS的数据同步功能，可以使本地IDC或其他云厂商的数据库与阿里云数据库内容进行同步，详情请参见 数据同步的工作原理，架构图如下所示。本地IDC/跨云数据库备份上云 数据库备份 DBS 是阿里云提供的低...
应用场景
云上云下数据库同步 通过数据库传输服务DTS的数据同步功能，可以使本地IDC或其他云厂商的数据库与阿里云数据库内容进行同步，详情请参见 数据同步的工作原理，架构图如下所示。本地IDC/跨云数据库备份上云 数据库备份 DBS 是阿里云提供的低...
Serverless 实例概述
本页面为您介绍 Serverless 实例的工作原理、产品优势和适用场景等信息，帮助您快速了解 OceanBase 数据库的 Serverless 实例。背景 数据库是现代企业 IT 系统中非常重要的一部分。在创建数据库时，为保证业务的稳定性，客户往往按照业务...
可信计算能力概述
本文为您介绍支持可信计算能力实例的工作原理以及可信计算技术的基本概念。什么是可信计算能力 可信计算是用于实现云租户计算环境底层高等级安全的主要功能之一。通过虚拟化层面的可信能力vTPM作为可信根，构建涵盖系统启动和用户指定应用...
功能概览
本文介绍 云备份 的ECS整机备份功能概览，包括优势、工作原理、操作流程和费用等。简介 ECS整机备份是云备份全新打造的基于云盘快照的ECS数据管理服务。云备份提供全自动ECS整机备份策略，直观的备份配置和恢复界面，丰富的恢复、克隆、容...
网络安全
关于DDoS基础防护的工作原理，请参见 什么是DDoS原生防护。如何查看 全球加速 实例防护阈值，请参见 DDoS基础防护。搭配WAF保障应用安全 Web 应用防火墙 WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，...
MSE Ingress概述
工作原理 MSE Ingress Controller负责监听集群中创建的MseIngressConfig资源，实时动态维护该资源对应的云原生网关实例的生命周期以及该网关与ACK集群的关联关系。MSE云原生网关的控制面通过关联的ACK集群的API Server获取Ingress资源的...
配置回源SNI
回源SNI的工作原理如下图所示。回源SNI的工作流程如下：当 CDN 节点以HTTPS协议访问源站时，需要在SNI中指定访问的具体域名（如：example.com）。源站接收到请求后，根据SNI中记录的域名，返回对应域名的证书（即example.com的证书）。CDN ...
Bucket Shuffle Join
工作原理 SelectDB支持的常规分布式Join方式包括Shuffle Join和Broadcast Join。这两种Join都会导致相当大的网络开销。例如，当前存在A表与B表的Join查询，它的Join方式为Hash Join，不同Join类型的开销如下：Broadcast Join：如果根据数据...
设置连接池
工作原理 前端连接与后端连接 在客户端（应用）与数据库建立连接时，以数据库代理为中间节点可将该连接分为前端连接（客户端与数据库代理的连接）和后端连接（数据库代理与数据库的连接）。如下图所示。未开启连接池时的连接建立过程 未...
工作原理
本文介绍智能巡检的背景信息、工作原理、功能特性、基本概念、调度与执行场景和使用建议。背景信息 基于时间的数据（例如日志、指标）日积月累后会积累大量的数据。例如，某个服务每天产生1000万条数据，则一年大约为36亿条数据。对于这些...
功能概览
本文介绍 云备份 的数据同步功能概览，包括数据同步的简介、工作原理、操作流程和费用等。简介 数据同步功能是阿里云 云备份 提供的一项在线数据同步服务，便于将源端数据（包括NAS、HDFS、S3兼容存储、对象存储OSS、CPFS、OSS协议兼容存储...
使用Enclave构建机密计算环境
Enclave的工作原理 使用阿里云虚拟化Enclave构建机密计算环境的工作原理，是在ECS实例（即主VM）内切分计算资源（包括vCPU和内存），创建一个Enclave VM（简称EVM）作为可信执行环境。EVM的安全性保障体现在以下几方面：由底层虚拟化技术...
什么是模块
工作原理 当您启动资源栈操作时，ROS会生成一个已处理的模板，该模板将所有包含的模块解析为对应的资源。在实际执行资源栈操作之前，可以使用更改集预览要添加或更新的资源。说明 您可以通过命名区分资源、数据源和模块。资源和数据源使用...
云盘缩容
背景信息 SMC的研发初衷是为了平衡阿里云用户的云上及线下业务负载，但是您也可以利用其工作原理，实现云服务器ECS的云盘缩容。SMC可以根据您的ECS实例重新创建一份自定义镜像或者直接迁移至目标实例，在导入迁移源时，通过重新指定云盘...
限流防护
使用ASMGlobalRateLimiter对入口网关和应用服务入口流量配置全局限流 本地限流的工作原理 Envoy代理使用令牌桶算法实现本地限流。令牌桶算法是一种限制发送到服务端的请求数量的方法，基于一定数量的令牌桶。存储桶以恒定的速率不断填充...
连接池
会话级连接池 工作原理 会话级连接池用于减少短连接业务频繁建立新连接导致MySQL负载高。当您的连接断开时，系统会判断当前的连接是否是一个闲置的连接，如果是闲置连接，系统将会代理该连接并保留在连接池中一小段时间，如果这时新的连接...
挂载数据盘
工作原理 您可以在创建抢占式实例时，设置系统盘或数据盘不随实例一起释放，当抢占式实例被强制回收后，抢占式实例上的系统盘或数据盘会作为数据盘被保留下来，您可以将保留下来的系统盘或数据盘挂载到新实例上作为数据盘使用，实现实例内...
多级缓存
工作原理 配置 说明 缓存示意图 默认 边缘缓存层级是更靠近客户端的缓存节点。当一个请求到达边缘节点时，如果请求的内容在边缘节点没有缓存或者缓存已过期，边缘节点将会回源到源站获取新的内容。开启 智能缓存层级 智能缓存层级是更靠近...
设置资源配额
工作原理 资源配额（Resource Quotas）是对命名空间进行资源配额，限制资源使用的一种策略。资源配额应用在命名空间上，可以为每个命名空间创建一个或多个资源配额对象。开启计算机资源限制（比如 CPU 或内存限制）后，创建容器组时必须...
什么是数据库审计
工作原理 数据库审计服务通过旁路监听模式，支持完全独立于数据库的部署。在不影响数据库日常运行效能的前提下，实现灵活的审计与监控。基于数据库操作语句进行审计，监视数据库登录、访问行为，有效地实施审计策略。数据库审计服务还具备...
管控策略概述
工作原理 管控策略的工作原理如下：使用管理账号开启管控策略功能。更多信息，请参见 开启管控策略功能。开启管控策略功能后，系统策略FullAliyunAccess将默认绑定到资源目录内的所有资源夹及成员，此策略允许所有操作，以防止管控策略的...
基础开发
本文介绍 Serverless 应用引擎 SAE（Serverless App Engine）源码部署的工作原理、环境配置、构建流程、源代码导入等信息。整体工作原理 作为 Serverless 应用引擎 SAE（Serverless App Engine）中，降低用户运维负担的重要一环，源码部署...
访问控制策略概述
本文介绍云防火墙访问控制策略的工作原理、计费方式等。功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略能力，您可以为不同的防火墙配置访问控制策略，拦截未授权的流量访问，实现多方位流量的安全隔离...
概述
本文介绍了Serverless的工作原理、核心优势和适用场景。背景 数据库是现代企业IT系统中非常重要的一部分。在创建数据库时，客户往往需要比较保守地去配置数据库集群的资源，包括CPU、内存、存储以及连接数等多种参数配置，以确保业务能够在...
- 产品推荐
- 这些文档可能帮助您