访问控制策略概述
本文介绍云防火墙访问控制策略的工作原理、计费方式等。功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略能力，您可以为不同的防火墙配置访问控制策略，拦截未授权的流量访问，实现多方位流量的安全隔离...
互联网边界防火墙-严格模式
配置互联网边界访问控制策略后，当流量...相关文档 访问控制策略的工作原理，请参见 访问控制策略概述。互联网边界访问控制策略的详细配置指导，请参见 互联网边界（出入双向流量）。查询更多流量日志及流量日志字段说明，请参见 日志审计。
VPC边界
VPC边界防火墙可用于检测和...访问控制策略的工作原理，请参见 访问控制策略概述。查看及管理访问控制策略中的IP地址簿、端口地址簿、域名地址簿等，请参见 地址簿管理。更多关于访问控制策略的配置和使用问题，请参见 访问控制策略常见问题。
访问控制策略工作原理
深入理解访问控制策略的工作原理能够为您搭建健壮的安全防护网络提供有效指导。背景信息 如果您未配置任何访问控制策略，云防火墙在访问控制策略匹配环节，默认放行所有流量。配置访问控制策略后，云防火墙可以对流量进行筛查，仅当符合...
边缘存储
工作原理 当您在控制台或通过OpenAPI写入KV数据时，数据并未直接写入边缘节点，而是先写入中心节点的KV存储中，在数据存储到中心后的短时间内，我们将清除边缘节点KV中与之对应的“脏数据”，以保证存储数据的读取准确性。客户端发起请求时...
AutoML工作原理
AutoML实现自动化调试参数的工作原理，是通过实验、Trial、训练任务进行循环迭代，来找到最优的超参组合。AutoML的工作机制如下图。您设定好超参数的值域、搜索算法、停止条件配置后，AutoML将其作为一次实验（experiment）传入到后端进行...
工作原理
工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务（database gateway cloud service）建立安全的、可信任的通道。不同账号、不同网关所建立的通道彼此隔离。通道建立后，当您...
使用前须知
本文介绍该应用的功能、工作原理、资产、费用等信息。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三方公司或产品等名称。功能说明 提供便捷的配置，帮助您...
HaaS EDU场景式应用整体介绍
本案例中包括以下主要知识点：陀螺仪工作原理 MPU-6050的驱动和使用 基础算法实现小球随手摆动 通过本案例的学习，能完整的学习到陀螺仪的工作原理，AliOS Things中陀螺仪数据读取，基础算法调教等等操作。同时，您还可以基于陀螺仪的数据...
加密解密与签名验签的原理
加密SDK（Encryption SDK）支持加密解密、签名验签，了解其工作原理可以帮助您更好地使用加密SDK。加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥（CMK）保护数据密钥（DataKey），使用数据密钥加密...
加工原理
本文档主要介绍进行数据加工时日志数据的调度原理，以及加工规则引擎的工作原理。调度原理 日志服务的数据加工功能使用协同消费组对源日志库的日志数据进行流式消费，将每一条日志通过加工规则处理后再输出。调度机制 对每一个加工规则，...
专有网络VPC如何与RAM协同工作
本文介绍 专有网络 VPC 支持的RAM功能以及这些功能与RAM协同工作的原理。概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限...
功能概览
本文介绍 云备份 的SAP HANA备份功能概览，包括优势、工作原理、操作流程和费用等。简介 SAP HANA备份功能是阿里云 云备份 提供的针对客户ECS中自建SAP HANA数据库的数据保护方案，以简单可靠的方式通过SAP HANA原生备份机制对数据进行高效...
云原生AI套件概述
任务队列：提供新的优先级任务队列，支持自定义的任务优先级管理和租户弹性资源配额控制 工作流编排：支持集成Kubeflow Pipelines或Argo云原生工作流引擎，为复杂的AI任务提供工作流编排服务。GPU调度概述 AI负载调度 弹性AI任务 弹性调度...
文件存储NAS SMB ACL概述
NAS SMB ACL工作原理 阿里云文件存储NAS支持用户VPC（Virtual Private Cloud）或者用户IDC（Internet Data Center）内的AD域控制器的用户管理和文件系统访问权限控制，这样可以打通混合云用户的云上和云下用户认证以及文件系统权限控制。...
3D环图
环图标注：环图的标注样式，单击 图标，控制环图标注配置项的显隐。参数 说明 类型 标注的 数据类型 和 展示类型，数据类型可选 百分比 和 默认值，展示类型可选 普通型 和 蜘蛛。说明 当数据量超过3条时，建议标注的 展示类型 转化为 普通...
3D环图
环图标注：环图的标注样式，单击 图标，控制环图标注配置项的显隐。参数 说明 类型 标注的 数据类型 和 展示类型，数据类型可选 百分比 和 默认值，展示类型可选 普通型 和 蜘蛛。说明 当数据量超过3条时，建议标注的 展示类型 转化为 普通...
功能发布记录
2021-02-20 转发路由器工作原理 新版控制台 新增 新版控制台涵盖了旧版控制台的所有功能，使用全新组件转发路由器连接同地域或跨地域的网络实例，同时提供更丰富的路由功能，帮助您打造灵活、可靠、大规模的企业级全球互联网络。...
功能概览
本文介绍 云备份 VMware虚拟机迁移功能概览，包括VMware虚拟机迁移的优势、工作原理、操作流程和费用等。简介 VMware虚拟机迁移功能是阿里云 云备份 提供的针对本地VMware虚拟机整机迁移上云方案。您无需在虚拟机内安装客户端，云备份可以...
限流防护
全局限流的工作原理 在Envoy代理中，全局限流是一种用于控制整个服务网格中请求速率的机制。它基于Envoy的限流服务（Rate Limit Service）实现。该服务可以集中处理来自整个服务网格中的流量，并根据预先定义的规则和配额来限制请求的速率...
转发路由器工作原理
企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多个专有网络VPC（Virtual Private Cloud）实例 对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），使用该地域的企业...
分布式工作流Argo集群概述
控制台操作入口 ACK One工作流集群控制台 功能优势 工作流集群 基于 开源Argo Workflow项目 构建，完全符合开源工作流标准，如果您已在ACK集群或者其他Kubernetes集群运行Argo工作流，无需修改现有工作流，可以无缝迁移至 工作流集群。...
MSE Ingress概览
MSE Ingress工作原理 组成部分 MSE Ingress Controller：MSE Ingress Controller本身不是网络数据平面，它是管理MSE云原生网关实例以及配置的控制平面。即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务...
MSE Ingress概述
MSE Ingress工作原理 组成部分 MSE Ingress Controller：MSE Ingress Controller本身不是网络数据平面，它是管理MSE云原生网关实例以及配置的控制平面。即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务...
MSE Ingress概述
MSE Ingress工作原理 组成部分 MSE Ingress Controller：MSE Ingress Controller本身不是网络数据平面，它是管理MSE云原生网关实例以及配置的控制平面。即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务...
常见问题
云工作流的工作原理是什么？云工作流的优势是什么？云工作流最长执行多长时间？怎么执行云工作流？云工作流使用什么语言编写流程？云工作流是集成了云监控？云工作流是否集成了事件源？什么是 云工作流？云工作流 是一个用来协调多个分布式...
【下线公告】旧版控制台流日志功能下线通知
尊敬的阿里云用户，自2022年01月30日起，云企业网将下线...转发路由器功能介绍，请参见 转发路由器工作原理。企业版转发路由器计费说明，请参见 计费说明。企业版转发路由器教程，请参见 使用云企业网实现同地域云上云下网络互通（企业版）。
云速搭权限介绍
访问控制RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理...本文介绍云速搭支持的RAM功能以及这些功能与RAM协同工作的原理。CADT权限管理介绍 CADT系统策略及使用方法介绍 CADT自定义权限策略及使用方法介绍
Ingress概述
本文介绍Ingress基本概念、工作原理和使用说明。索引 Ingress基本概念 Nginx Ingress Controller ALB Ingress Controller MSE Ingress Controller Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎...
会话管理概述
本文介绍会话管理功能支持的地域、工作原理和安全性。支持的地域 会话管理功能支持的地域：华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华东1（杭州）、华东2（上海）、华南1（深圳）、华南2...
功能概览
本文介绍 云备份 大规模文件系统（除NAS以外）备份的功能概览，包括优势、工作原理、操作流程和费用等。NAS备份请使用 云备份 的阿里云NAS备份或者本地NAS备份功能。简介 大规模文件系统备份功能是阿里云份服务提供的针对客户本地大规模...
什么是服务目录
工作原理 服务目录的工作原理如下：管理员基于Terraform模板创建产品，并添加到产品组合以便统一管理。管理员为终端用户授予产品的启动和访问权限。终端用户查询并启动产品。启动产品后，ROS控制台对应的地域将生成一个资源栈，便于管理...
ALB Ingress概述
本文介绍Ingress基本概念、ALB Ingress Controller工作原理和ALB Ingress Controller使用说明。Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是...
用户权限控制
本文汇总介绍用户权限控制的相关问题。为什么子账号进入DataWorks控制台后看不到具体项目？如何将子账号加入到具体工作空间下？如何授权子账号创建DataWorks工作空间的权限？主账号如何给子账号添加Aliyundataworksfullaccess权限？如何...
操作权限控制
如何控制工作空间下各用户可操作哪些功能权限？您可以根据业务场景，为子账号授予不同的预设角色，来控制其是否有某个功能点权限，同时，您也可以为子账号授予不同的自定义DataWorks空间角色，来控制其是否有某个模块读写权限。关于预设...
查看指标以及设置监控报警规则
本文介绍如何通过 云工作流 控制台和 云监控 控制台查看工作流的指标以及设置报警规则。查看指标 通过 云工作流 控制台查看指标 登录 云工作流控制台，然后在顶部菜单栏，选择地域。在左侧导航栏，选择 工作流列表，然后在 工作流列表 页面...
操作指南
您可以在 云工作流 控制台创建和执行工作流、创建工作流调度、将 云工作流 与其他云服务进行集成以及查看工作流相关指标监控等。云工作流 新版 工作流定义 创建工作流 工作流执行 工作流调度 工作流集成 监控指标 Serverless 工作流旧版 ...
流程执行管理
本文介绍如何通过控制台管理工作流执行。执行工作流 登录 云工作流控制台，然后在顶部菜单栏，选择地域。在左侧导航栏，选择 工作流列表，然后在 工作流列表 页面，单击目标工作流。在工作流详情页面的 执行记录 页签，单击 启动执行。在...
监控指标
Serverless 工作流 集成了云监控，您可以通过云监控查看流程中的相关参数及流程执行情况。本文介绍了云监控的指标参数。如果您需要了解流程执行情况的统计指标，您可以登录 云监控控制台 查看。目前已提供的指标在流程维度按分钟聚合，描述...
视图计算安全篇之URL鉴权
本文为您介绍URL鉴权的工作原理。为了保障监控视频流上云的安全性，防止接入域名/播放域名被非法盗取，内容被未经授权方播放，视图计算产品默认会对推流域名（RTMP推流使用），播流域名（RTMP、国标GB28181）进行URL鉴权。通过防盗链方法...
- 产品推荐
- 这些文档可能帮助您