WAF常见问题
关于WAF的健康检查工作原理，请参见 健康检查概述。修改WAF的源站IP是否有延迟？有。修改WAF已防护的源站IP后，大约需要一分钟生效。WAF的回源IP段是多少？您可以在 Web应用防火墙控制台 的 系统管理>产品信息 页面查询WAF的回源IP段。更多...
中体彩基于Landing Zone实现统一规划和组织协同
第一阶段虚拟化：2013年在对全国的四个区域数据中心进行集中后，为了提高IT资源的利用率，进行大批量的虚拟化建设，包括计算资源的虚拟化和存储环境的虚拟化。第二阶段双模平台：完成了基础环境的虚拟化改造后，2017年基于开源如OpenStack...
使用Enclave构建机密计算环境
Enclave的工作原理 使用阿里云虚拟化Enclave构建机密计算环境的工作原理，是在ECS实例（即主VM）内切分计算资源（包括vCPU和内存），创建一个Enclave VM（简称EVM）作为可信执行环境。EVM的安全性保障体现在以下几方面：由底层虚拟化技术...
功能概览
本文介绍 云备份 VMware备份容灾功能概览，包括本地VMware和阿里云VMware服务（ACVS）备份容灾的优势、工作原理、操作流程和费用等。简介 VMware备份容灾功能是阿里云 云备份 提供的针对本地VMware环境和阿里云VMware服务（ACVS）中虚拟机...
网络架构介绍
业务虚拟机 用户基于业务需求创建的虚拟机，连接虚拟机的网卡至业务网络。T1 MGW VMware NSX T1类别的逻辑路由器，名称为MGW的T1逻辑路由器连通专属VMware环境的管理网络至T0逻辑路由，并为管理网络提供管理网关的南北防火墙服务。T1 CGW ...
无锁结构变更方案对比
Online修改工具：PT-Online（PT-Online-Schema-Change）：工作原理是创建和源表A一样的表A_gst执行DDL操作，同时在A上创建一个DML触发器，然后将A中的数据拷贝到A_gst，在拷贝过程中产生的增量变更就用触发器完成同步更新。拷贝结束后执行...
词汇表
安全组 安全组是云上的虚拟防火墙，它包含安全组规则和安全组内的云资源（虚拟机、弹性网卡等）。用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权...更多信息，请参见 转发路由器工作原理。
ALB Ingress概述
关于ALB Ingress其他功能，请参见：容器集群ACK：ALB Ingress服务高级用法 容器集群ACK Serverless：ALB Ingress服务高级用法 ALB Ingress工作原理 ALB Ingress在兼容K8s原生功能的基础上，还通过AlbConfig CRD和Ingress注解项，提供了丰富...
通过虚拟节点将Pod调度到ECI上运行
工作原理 阿里云弹性容器实例ECI（Elastic Container Instance）是面向容器设计的无服务器弹性计算服务，提供了免运维、强隔离、能快速启动的容器运行环境。使用ECI时，您无需购买和管理底层ECS服务器，可以更加关注容器应用而非底层基础...
服务网格工作原理
培训视频 观看以下视频，快速了解服务网格工作原理：MOSN 形态现状 目前 MOSN 属于数据面的产品，以 Sidecar 的模式和应用部署在同一个 Pod 或者在虚拟机中，属于独立进程。MOSN 最早支持基于轻量 SDK+Mesh 的方式接管网格流量。目前主要...
数据集成
同步任务调度配置 节点依赖关系 离线同步任务 离线同步任务的上游任务：由于同步任务可依赖平台侧血缘，因此，您可根据工作空间业务复杂性，选择挂载依赖至 工作空间根节点或 虚拟节点，即由工作空间根节点调度当前节点执行，还是由虚拟...
专家成长计划技术培训课程
弹性计算方向 弹性计算通用技术 1天 30人 该课程的创新点在于全面深入的理解和云计算相关的基础技术，并通过相关产品演示，能够让学员全面理解云计算相关技术，如虚拟化、网络、云存储、云服务器、云数据库、负载均衡等的工作原理与机制。...
配置基础版转发路由器的VPC边界防火墙
功能介绍 防护原理 开启VPC边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对VPC互访的流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量，保障私网资产之间的流量安全。...
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可...
蚂蚁 PaaS 平台核心领域模型介绍
工作空间（Workspace）与专用网络（VPC）每个工作空间只会对应到唯一一个 VPC，这是因为工作空间的核心表达是一组不受网络连通性束缚的资源边界的定义。说明 同一个 VPC 可以绑定到不同的工作空间中，这时 VPC 中的资源需要手动导入到工作...
服务试用条款
为了确保您的业务数据安全，您应负责您数据的备份工作。阿里云的产品或服务可能会为您提供数据备份的功能或工具，但并不负责数据备份工作，您应自行负责操作以完成备份。4.6.您应对您的用户业务数据的来源及内容负责，阿里云提示您谨慎判断...
网络洞察仪
工作原理 评估公网质量是否发生异常 通过实时分析网络洞察仪的出入公网流量，应用AIOps算法分析和预测公网流量的健康运行状况模型，若您的业务流量偏离模型评估的健康范围，洞察仪将产生告警帮助您及时感知业务网络异常，并从以下两个方面...
专家成长计划服务内容说明
30人 基于ITSM/ITIL的阿里云运维最佳实践工作坊 8 数字化时代业务形态越来越复杂，IT技术已经是业务发展的主要驱动力，面对复杂不确定的业务形态，如何让运维体系保障业务的安全、稳定和灵活性？阿里云集合传统IT运维理论并通过大规模商业...
配置企业版转发路由器的VPC边界防火墙
功能介绍 防护原理 开启VPC边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对VPC互访的流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量，保障私网资产之间的流量安全。...
系统架构简介
利用虚拟资源建立多租户架构，每一个租户可以根据需要来消费虚拟资源，并且可以快速的根据业务量进行调整。正因为如此，云能够帮助客户显著地降低运营成本。和私有部署的呼叫中心相比，云联络中心具有如下优势：开通迅速、便捷，只要有电脑...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
DataWorks On Hologres使用说明
工作空间添加成员 为工作空间成员配置Hologres引擎权限 权限控制 DataWorks为您提供了产品级与模块级的权限控制，您可根据业务需求对不同用户授权不同权限。权限控制相关介绍如下。一、数据访问权限控制 加入至DataWorks工作空间进行...
概述
本文介绍了Serverless的工作原理、核心优势和适用场景。背景 数据库是现代企业IT系统中非常重要的一部分。在创建数据库时，客户往往需要比较保守地去配置数据库集群的资源，包括CPU、内存、存储以及连接数等多种参数配置，以确保业务能够在...
场景3：如何配置跨业务流程、跨工作空间的调度依赖
一个业务流程存在多个分支结果时，您需要新建一个虚拟节点（例如，业务流程_end_虚拟节点），业务流程_end_虚拟节点 依赖上游多个分支结果，当 业务流程_end_虚拟节点 执行成功，则表示该业务流程执行完成。当包含多个分支结果的业务流程...
AutoML工作原理
AutoML实现自动化调试参数的工作原理，是通过实验、Trial、训练任务进行循环迭代，来找到最优的超参组合。AutoML的工作机制如下图。您设定好超参数的值域、搜索算法、停止条件配置后，AutoML将其作为一次实验（experiment）传入到后端进行...
MSE Ingress概览
本文介绍MSE Ingress的基本概念、功能介绍、使用说明和工作原理。MSE Ingress视频介绍 MSE Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中...
MSE Ingress概述
工作原理 MSE Ingress Controller负责监听集群中创建的MseIngressConfig资源，实时动态维护该资源对应的云原生网关实例的生命周期以及该网关与ACK集群的关联关系。MSE云原生网关的控制面通过关联的ACK集群的API Server获取Ingress资源的...
常见问题
专用APN基于高速分组数据网络，采用专用网络加密协议和相应的认证授权机制，可以为物联网构建虚拟专用传输网络，实现物联网终端和其自有应用平台之接的定向通信。相比通用APN，专用APN的网络安全性更高。专用APN有以下几方面优势：既能用于...
概述
本文介绍了Serverless的工作原理、核心优势和适用场景。背景 数据库是现代企业IT系统中非常重要的一部分。在创建数据库时，客户往往需要比较保守地去配置数据库集群的资源，包括CPU、内存、存储以及连接数等多种参数配置，以确保业务能够在...
定向服务简介
针对上述场景，物联网无线连接服务提供了物联网卡+专用网络一站式打包的产品，通过APN专用网络，避免了暴露在公网下的安全风险，无需用户与运营商自行搭建专用网络，省时省力，助力业务快速发展。产品优势 多运营商集成 集成提供国内三大...
功能概览
本文介绍 云备份 VMware虚拟机迁移功能概览，包括VMware虚拟机迁移的优势、工作原理、操作流程和费用等。简介 VMware虚拟机迁移功能是阿里云 云备份 提供的针对本地VMware虚拟机整机迁移上云方案。您无需在虚拟机内安装客户端，云备份可以...
常见问题
云工作流的工作原理是什么？云工作流的优势是什么？云工作流最长执行多长时间？怎么执行云工作流？云工作流使用什么语言编写流程？云工作流是集成了云监控？云工作流是否集成了事件源？什么是 云工作流？云工作流 是一个用来协调多个分布式...
新建虚拟维度逻辑表
虚拟维度逻辑表的用于规范化没有具体业务实体承载、没有可固化数据范围逻辑定义的维度对象，例如访客、URL。本文为您介绍如何新建虚拟维度逻辑表。前提条件 已完成虚拟业务对象的创建，具体操作请参见 创建并管理业务实体。步骤一：新建...
新建虚拟维度逻辑表
虚拟维度逻辑表的用于规范化没有具体业务实体承载、没有可固化数据范围逻辑定义的维度对象，例如访客、URL。本文为您介绍如何新建虚拟维度逻辑表。前提条件 已完成虚拟业务对象的创建，具体操作请参见 创建并管理业务实体。步骤一：新建...
配置数据源网络
Serverless Spark要挂载用户VPC网络的虚拟网卡，只需要在Spark作业配置中配置VPC网络中的安全组ID和虚拟交换机ID即可。如果用户的ECS本来就可以访问目标数据，只需要在Spark作业配置中配置该ECS所在的安全组ID和虚拟交换机ID即可。说明 ...
使用SASE连接器
网络打通原理图 配置连接器打通网络 使用SASE连接器的网络打通方式，即将创建的连接器部署在业务资源所在的线下IDC机房，或业务资源所在的其他云厂商的服务器、虚拟机上，然后开启实例开关。步骤一：添加 SASE 连接器 登录 办公安全平台...
什么是DDoS高防
工作原理 DDoS高防支持通过DNS解析和IP直接指向两种引流方式，实现网站域名和业务端口的接入防护。根据您在DDoS高防中为业务配置的转发规则，DDoS高防将业务的DNS域名解析或业务IP指向DDoS高防实例IP或CNAME地址进行引流。来自公网的访问...
1、什么是敏捷研发？
跟进原始诉求的交付进度 原始诉求完成开发后进行验收 产品团队：评估业务团队提交的原始诉求，与业务团队共同决策是否承接 对于承接的原始需求，创建或者关联依赖的产品需求 产品需求完成交付后通知业务团队进行验收（自动化）业务工作空间...
功能发布记录
2021-02-20 转发路由器工作原理 转发路由器 新增 转发路由器是地域范围内的核心转发网元，帮助您连接同地域或跨地域的网络实例，实现全网资源互通。2021-02-20 转发路由器工作原理 新版控制台 新增 新版控制台涵盖了旧版控制台的所有功能，...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络环境，配置灵活，可满足不同的应用场景。安全部署应用程序 您可以将对外提供服务的应用程序部署在VPC中，并且可以通过创建安全组规则、访问控制白名单等方式控制互联网访问。您也...
- 产品推荐
- 这些文档可能帮助您