查询网络通信距离（NCD）
典型的3层物理网络架构图如下：其中：core层交换机负责同core下跨spine的流量转发。spine层交换机负责同spine下跨leaf的流量转发，并上连到core交换机。leaf层交换机负责GPU节点的接入，并上连到spine层交换机。GPU节点（或网卡）之间的...
表管理
概念介绍 概念 功能描述 表层级 数仓分层 是结合对业务场景、实际数据、使用系统的综合分析，对数据模型进行的整体架构设计及物理层的详细划分。通常，您可基于数仓分层将表层级划分为如下层级：数据引入层ODS（Operational Data Store）...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
Redis CSRF漏洞分析及云数据库Redis版安全措施介绍
物理网络隔离 云数据库 Redis 版 物理机网络和用户网络物理隔离，用户虚拟机无法直接访问后端物理机网络。VPC网络隔离 对于阿里云用户如果使用专有云VPC网络，则能够保证只有同一个VPC网络下的服务可以互相访问。白名单 云数据库 Redis 版 ...
与云效项目任务的联动
知识库的另外一大优势是与云效项目的紧密互动，帮助你的团队建立更强大的知识网络，省去在不同平台维护知识的高额时间和人力成本。互动形式主要有项目和任务两个层级。项目互动：云效项目关联知识库 你可以在云效的项目导航栏直接访问某个...
什么是知识库
云效知识库是一款企业知识管理工具，通过独立的知识库空间，结构化地组织在线协作文档，实现企业知识的积累和沉淀，促进知识的高度复用和流通。 应用优势 1.优质 的创作体验 我们提供了丰富的文本和段落格式，通过灵活的交互方式和简洁...
安全体系概述
一个VPC内的ECS（Elastic Compute Service）实例之间的传输数据包都会加上隧道封装，带有唯一的隧道号标识，然后通过物理网络进行传输。不同VPC内的ECS实例由于所在的隧道号不同，本身处于两个不同的路由平面，因此不同VPC内的ECS实例无法...
开通使用云网管
安全域是划分资源管理范围的重要标识，一般划分原则是物理网络的隔离规则，如办公网、电商网等，网络安全域之间不互通。如全国分布式的结构，门店可划分独立安全域，网络之间独立不互通。资源只归属于一个安全域，安全域与Agent部署一对一...
缓解DDoS攻击的最佳实践
常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood攻击。这类攻击主要利用大流量拥塞被攻击者的网络带宽，导致被攻击者的业务无法正常响应客户访问。传输层攻击 比较典型的攻击类型包括SYN Flood...
DDH上的ECS实例常见问题
分情况说明下，我们假设两个DDH分别为ddh-A和ddh-B：ddh-A和ddh-B的网络拓扑一致时，二者在网络通信上差别不大（可能只差别在物理网络多条个位数跳，影响有限）。ddh-A和ddh-B的网络拓扑不一致时，二者会有明显差距，具体差距大小取决于ddh...
跨VPC互联概述
基于业务网元的连接，类似于物理网络中负载均衡、防火墙等设备的连接。VPC两两之间通过VPN建立连接。路由传播 不支持 支持 不支持 支持 配置复杂度 复杂度高，需要两两建立对等关系并相互配置对端路由。复杂度低，VPC只需要加入转发路由器...
网络概述
Terway网络模式的特点是：容器和虚拟机在同一层网络，便于业务云原生化迁移。不依赖封包或者路由表，分配给容器的网络设备本身可以用来通信。集群节点规模不受路由表或者封包的FDB转发表等配额限制。不需要额外为容器规划Overlay的网段，多...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
专家成长计划服务内容说明
30人 云计算运维安全认证专家培训 32 课程帮助学员了解云安全的通用理论、攻击方式及安全防护的技术手段，认识和掌握云上安全最关键的主机层、网络层和应用层安全以及运维安全管理的实践技能；在了解安全技术知识基础上，会从用云服务稳定...
专线连接类
本文介绍物理专线连接的常见问题。通过物理专线接入阿里云之后，是否可以访问不同地域？阿里云支持哪些类型的物理专线？物理专线支持的最大带宽是多少？物理专线是否支持动态路由协议？物理专线是否支持多条专线链路的容灾？如何实现物理...
产品优势
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
实例规格族
超高网络收发包PPS能力 小规格实例网络带宽具备突发能力 实例网络性能与计算规格对应（规格越高网络性能越强）安全 支持vTPM特性，依托TPM/TCM芯片，实现从物理服务器到实例的启动链可信度量，提供超高安全能力 支持基于AMD安全加密虚拟化...
SAP MaxDB 操作指南
换句话说，不同 VPC 之间的两层网络互相隔离。VPC 内的 ECS 实例使用安全组防火墙来控制网络访问。这是第三层隔离。NAT 网关 如果您的安全策略需要真正内部的 VM，则需要在网络上手动设置 NAT 代理和相应的路由，以便 VM 可以访问外网。请...
查看物理机监控数据
您已经在 资源管理>计算和网络>物理机 中将物理机导入至当前环境，并已分配给应用。操作步骤 登录控制台，在左侧导航栏点击 资源实例监控>物理机。您可以看到以下页签：概览 资源列表 自定义分组 在 概览 页签，您可以看到系统根据以下资源...
常见术语
可用区 Availability Zone（AZ）可用区是指在某一地域内，具有独立电力和网络的物理区域。同一可用区内实例之间的网络延时更小。MyBase Dedicated Cluster 在同一地域的多台主机组成一个集群，为您独占的资源，可部署多个数据库实例。单个...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
概述
可用区是指在同一地域内，拥有独立电力和网络的物理区域。更多信息请参见 阿里云全球基础设施。控制台 阿里云提供了简单易用的Web控制台，方便您操作阿里云的各种产品和服务，包括云数据库 PolarDB。在控制台上，您可以创建、连接和配置 ...
概述
可用区是指在同一地域内，拥有独立电力和网络的物理区域。更多信息请参见 阿里云全球基础设施。控制台 阿里云提供了简单易用的Web控制台，方便您操作阿里云的各种产品和服务，包括云数据库 PolarDB。在控制台上，您可以创建、连接和配置 ...
混合网络概述
将云下网络通过物理专线接入阿里云。阿里云提供的专线接入方案，请参见 物理专线连接。创建专线连接本地数据中心边缘网络设备与云上网关设备边界路由器。将云上边界路由器与云上专有网络VPC加入同一个云企业网。配置云上边界路由器和本地...
等保测评服务
如何满足等保2.0测评中物联网安全的扩展要求 等保2.0测评中，物联网部分主要扩展了感知层的安全要求，在物理和环境安全、网络和通讯安全、设备和计算安全，以及应用和数据安全做了扩展要求。用户需要建设并满足相应的安全防护能力后，才能...
购买云盒
网络 云盒网络连接 物理专线 选择云盒与公共云之间的网络连接，支持使用物理专线或Internet实现上云连接。更多信息，请参见 网络带宽计费。如果采用物理专线，需另行购买阿里云高速通道产品。具体请参见 什么是高速通道。如果采用Internet...
网商银行
解决方案 网商银行云架构体系主要分为四层：IAAS（Infrastructure as a Service）层提供低成本的服务器、网络设备、存储等物理设施，通过虚拟化和云计算技术使得基础资源具备成本低廉、安全、可伸缩的特性。PAAS（Platform as a Service）...
基于ACK One构建混合云同城容灾系统
主要流程如下：将云下网络通过物理专线接入阿里云。阿里云提供的专线接入方案，请参见 物理专线连接。创建专线连接本地数据中心边缘网络设备与云上网关设备边界路由器。将云上边界路由器与云上专有网络VPC加入同一个云企业网。配置云上边界...
功能特性
网络规划与部署 帮助用户在上云阶段更好地规划网络组网和资源部署选型。功能集 功能 功能描述 参考文档 性能观测 云网络地域内网络性能 呈现阿里云网络内，同一地域不同可用区间统计的平均网络时延质量参考。查看阿里云地域内网络性能 云...
路由表概述
创建 专有网络 VPC 后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理 VPC 的流量。系统路由表不能创建和删除，但您可以在系统路由表中创建自定义路由条目，将指定目标网段的流量路由至指定的目的地。路由表 系统路由表 创建...
Join优化
Shuffle方式 网络开销 物理算子 适用场景 BroadCast N*T(R)Hash Join/Nest Loop Join 通用 Shuffle T(S)+T(R)Hash Join 通用 Bucket Shuffle T(R)Hash Join Join条件中存在左表的分布式列，且左表执行时为单分区 Colocation 0 Hash Join ...
术语
可用区（Zone）可用区是指在某一地域内，具有独立电力和网络的物理区域。同一可用区内实例之间的网络延时更小。集群（Cluster）PolarDB 采用多节点集群的架构，集群中有一个主节点和多个只读节点。单个 PolarDB 集群支持跨可用区，但不能跨...
产品优势
数据安全 访问白名单和一键恢复，多层网络安全防护 VPC私有网络：实例部署在利用OverLay技术在物理网络基础上构建的专有VPC虚拟网络上，在TCP层直接进行网络隔离保护。DDoS防护：在网络入口实时监测，当发现超大流量攻击时，对源IP进行清洗...
DataWorks通过物理专线访问本地IDC数据库
本文为您介绍大数据开发治理平台DataWorks如何通过物理专线访问本地IDC的自建数据库，实现DataWorks通过物理专线引入本地IDC数据库的数据。背景信息 本文以下图场景为例。某企业在阿里云华北2（北京）地域部署了专有网络VPC（Virtual ...
本地IDC通过专线使用消息队列RocketMQ版处理消息
本文为您介绍本地IDC如何通过物理专线访问云上消息队列RocketMQ版，实现本地IDC使用消息队列RocketMQ版收发并处理消息。背景信息 本文以下图场景为例，某企业在阿里云华北2（北京）地域部署了专有网络VPC（Virtual Private Cloud）和交换机...
DTS通过物理专线访问本地IDC数据库
具体操作，请参见：搭建IPv4专有网络 创建RDS MySQL实例 您已经创建了物理专线和VBR实例，且已经通过物理专线和VBR实现本地IDC与阿里云上资源互通。具体操作，请参见 通过物理专线实现本地IDC与云上VPC互通。您已经创建了云企业网。具体...
人工神经网络
人工神经网络有多层和单层之分，每一层包含若干神经元，各神经元之间用带可变权重的有向弧连接，网络通过对已知信息的反复学习训练，通过逐步调整改变神经元连接权重的方法，达到处理信息、模拟输入输出之间关系的目的。计算逻辑原理 依据...
应用场景
知识图谱 图计算引擎可支持各领域知识图谱的快速构建，存储千亿级知识，提供毫秒级的查询响应。电商&金融风控 风控是图计算最常见应用场景之一。大量的人员和事件编织成一张庞大的图关系网，通过图上关联分析，可以快速挖掘异常行为，识别...
产品架构
如同大多数传统单机关系型数据库，PolarDB-X 1.0 分为网络层、协议层、SQL解析层、优化层和执行层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，应用了多种传统单机数据库优化和执行技术。...
- 产品推荐
- 这些文档可能帮助您