应用场景
流量管理 通过ASM，可以轻松实现基于配置的流量管理：将流量管理与基础设施管理分隔开来，并提供了许多独立于应用代码之外的流量管理功能，在部署规模逐步扩大的过程中帮助简化流量管理。管理 服务网格 的服务发现、流量路由和负载均衡，...
对象存储服务路径
Ganos支持对基于阿里云对象存储服务（OSS）、MinIO和HDFS的数据进行创建、导入与导出操作。OSS文件路径 基于OSS的文件路径格式如下：oss:/<access_id>:<secrect_key>@[]/<bucket>/path_to/file[:]Endpoint可以被省略，系统会自动寻找相应的...
对象存储服务路径
Ganos支持对基于阿里云对象存储服务（OSS）、MinIO和HDFS的数据进行创建、导入与导出操作。OSS文件路径 基于OSS的文件路径格式如下：oss:/<access_id>:<secrect_key>@[]/<bucket>/path_to/file[:]Endpoint可以被省略，系统会自动寻找相应的...
功能特性
攻击防护 WAF 频次控制 如果您的网站因遭受恶意CC攻击导致响应缓慢，可配置频次控制功能，全站加速节点能够有效识别异常的高频访问，快速阻断访问该网站的恶意请求，提升网站的安全性。频次控制 自定义规则 自定义防护策略允许您自定义基于...
管理应用识别DPI功能
背景信息 开启智能接入网关实例的应用识别DPI功能后，您可以配置基于应用的QoS策略以及配置基于应用的访问控制规则，方便您管理流量。在开启应用识别DPI功能的基础上，您还可以开启智能接入网关实例的应用识别监控功能，查看基于应用的流量...
简介
阿里云对象存储OSS最佳实践主要介绍数据迁移、数据备份和容灾、数据直传OSS、数据处理与分析、音视频转码、使用Terraform管理 OSS等操作，帮助您更加高效地使用OSS，...基于Ubuntu的ECS实例实现OSS反向代理 Terraform 使用Terraform管理OSS
0002-00000037
问题描述 请求没有采用基于URL签名的方式进行身份认证。问题原因 该接口要求请求使用基于URL签名的方式进行身份认证，但是请求中未携带签名信息，或是采用了基于Header的签名方式发起请求。问题示例 采用了基于Header的签名方式发起请求。...
对象存储服务路径
Ganos支持基于阿里云对象存储服务（OSS）和MinIO的栅格数据的创建，导入与导出操作。OSS文件路径 基于OSS的文件路径格式如下：oss:/<access_id>:<secrect_key>@[]/path_to/file[:]说明 如果是具有SubSet的NetCDF，可以通过:方式指定。其中...
对象存储服务路径
Ganos支持基于阿里云对象存储服务（OSS）和MinIO的栅格数据的创建，导入与导出操作。OSS文件路径 基于OSS的文件路径格式如下：oss:/<access_id>:<secrect_key>@[]/path_to/file[:]说明 如果是具有SubSet的NetCDF，可以通过:方式指定。其中...
基于代价的SQL优化
AnalyticDB MySQL 采用基于代价的查询优化器（Cost-Based Optimizer），以获得最佳的查询执行计划，提高查询效率。AnalyticDB MySQL 基于代价的查询优化器具有以下优点：面向分布式设计 AnalyticDB MySQL 查询优化器会充分利用多机资源，...
ACK集群安装ack-ram-authenticator组件基于RAM进行...
ACK集群安装ack-ram-authenticator组件，实现基于RAM的鉴权，视为“合规”。应用场景 通过ack-ram-authenticator组件，ACK托管集群可以通过Webhook方式、基于阿里云RAM完成请求认证；同时，在SSO角色对接场景下，支持更安全地审计不同用户...
对象存储服务路径
Ganos支持基于阿里云对象存储服务（OSS）、MinIO和HDFS的栅格数据的创建，导入与导出操作。OSS文件路径 基于OSS的文件路径格式如下：oss:/<access_id>:<secrect_key>@[]/bucket_name/path_to/file[:]说明 各参数解释如下：如果是具有SubSet...
0044-00000410
问题原因 您发起了GetSignedPlaylist请求来获取m3u8文件中的每个ts文件签名后的URL，您在请求中提供的不是基于URL的签名，导致接口报错。GetSignedPlaylist接口要求请求提供基于URL的签名。问题示例 比如您发起了如下请求：GET/private/...
【产品变更】基于CIS的加固功能下线公告
基于CIS的加固功能将于2024年04月24日正式下线。为保证功能的平滑迁移，容器服务 Kubernetes 版 将同步上线 阿里云OS安全加固（简称“OS安全加固”）和 阿里云Kubernetes安全加固（简称“K8s安全加固”）功能。变更内容及影响范围 基于CIS...
DSW基于EasyPhoto的AI写真开发
DSW基于EasyPhoto的AI写真生成能力的开发 适用客户 AI模型训练/生成式模型使用客户。新增功能/规格 EasyPhoto是一款开源的SD WebUI插件，允许用户通过上传若干张同一人的照片，快速训练LoRA模型，并结合用户自定义的模板图片，最终生成真、...
0002-00000114
问题原因 您发起了基于URL的V2版本签名请求，请求中包含了签名有效时长参数 x-oss-expires 参数，但是参数取值为空。问题示例 您发起了基于V2版本签名的请求，请求中 x-oss-expires 参数取值为空。GET/oss.jpg?x-oss-signature-verion=OSS2...
写入优化建议
高效更新和删除数据 数据更新有多种方式，使用区别如下：高频基于主键的行级覆盖更新，且应用可以补齐所有列，请使用REPLACE INTO VALUES批量打包。高频基于主键的行级覆盖更新，应用不能补齐所有列，请使用UPDATE INTO VALUES批量打包。...
迁移概述
本文介绍如何将基于x86平台的应用迁移到基于阿里云倚天实例的服务器上使用。迁移背景 倚天云服务介绍 云服务器ECS实例包含了x86 CPU架构和倚天710 ARM CPU架构（下文简称为 倚天实例）。基于倚天实例的云服务器（即 倚天云服务器），通过...
Knative on ASM概述
Knative是一款基于Kubernetes的Serverless框架。阿里云 服务网格 ASM集成ACK、ACK Serverless集群 上Knative的Serving能力，便于您管理Serverless工作负载。Knative on ASM介绍 Knative是一款基于Kubernetes的Serverless框架，旨在制定云...
Knative概述
Knative是一款基于Kubernetes的Serverless框架。其目标是制定云原生、跨平台的Serverless编排标准。Knative通过整合容器构建（或者函数）、工作负载管理（动态扩缩）以及事件模型这三者，来帮助您部署和管理现代化的Serverless工作负载，...
开启Windows权限控制
您可以开启云存储网关的Windows权限控制功能，对通过SMB共享挂载至客户端的共享目录进行基于访问权限的枚举（Access-Based Enumeration，简称ABE）。本文介绍如何开启Windows权限控制功能。前提条件 已创建文件网关并添加缓存，详细步骤请...
社区Knative简介
Knative是一款基于Kubernetes的Serverless框架。其目标是制定云原生、跨平台的Serverless编排标准。Knative通过整合容器构建（或者函数）、工作负载管理（动态扩缩）以及事件模型这三者来实现的这一Serverless标准。Knative体系架构 在...
全面兼容和支持 Seata
GTS 已经全面兼容和支持开源分布式事务 Seata，实现与 Seata 的协议兼容，支持使用 Seata 的应用无缝迁移到云上，基于 GTS 提供的服务高效运行。Seata 简介 Simple Extensible Autonomous Transaction Architecture（Seata）是一款开源的...
SAE应用如何访问公网？
SAE 可以通过 配置NAT网关使SAE应用能访问公网 或者 基于EIP配置SAE实例公网访问和访问公网的能力 两种模式访问公网，优先推荐基于NAT的访问模式。两种模式的区别，请参见 基于NAT访问公网和EIP访问公网的区别。更多信息，请参见 SAE网络...
现代IM系统中的消息系统—实现
本文主要以钉钉（DingTalk）的功能为参照，详细说明如何基于表格存储的Timeline模型实现钉钉的IM功能。以下内容按照聊天系统的消息存储、关系维护、即时感知、多端同步四个功能模块分块，分别介绍每一部分的功能、方案介绍、表设计以及实现...
0002-00000117
问题原因 您发起的请求采用基于URL的V2版本签名，但是请求参数中缺少 x-oss-signature 参数。问题示例 比如您发起了基于V2版本签名的请求，但是请求参数中缺少 x-oss-signature 参数：GET/oss.jpg?x-oss-signature-verion=OSS2&x-oss-...
0002-00000115
问题原因 您发起了基于URL的V2版本签名请求，但是请求中缺少 x-oss-access-key-id 参数。问题示例 您发起了基于V2版本签名的请求，但是请求中缺少 x-oss-access-key-id 参数：GET/oss.jpg?x-oss-signature-verion=OSS2&x-oss-expires=...
0002-00000113
问题原因 您发起了基于URL的V2版本签名请求，但是请求中缺少 x-oss-expires 参数。问题示例 您发起了基于V2版本签名的请求，但是请求参数中缺少 x-oss-expires 参数：GET/oss.jpg?x-oss-signature-verion=OSS2&x-oss-access-key-id=nz2pc56...
0002-00000118
问题原因 您发起了基于URL的V2版本签名请求，请求中包含了 x-oss-signature 参数，但是参数取值为空。问题示例 您发起了基于V2版本签名的请求，请求中 x-oss-signature 参数取值为空。GET/oss.jpg?x-oss-signature-verion=OSS2&x-oss-...
工作区管理
工作区是基于不同的算法能力划分的不同类型，帮助用户基于自己的业务需求快速准确的选择适合自己的算法模型，在工作区内可对自己标注、训练的模型进行管理。其主要功能分为三部分：1.选择合适的工作区并新建 注意：用户未建立工作区之前，...
OSS如何与RAM协同工作
OSS支持的RAM功能 OSS支持的RAM功能及支持程度如下表所示：RAM功能 OSS是否支持 RAM用户访问 支持 安全令牌（STS Token）访问 支持 基于身份的策略（账号级）支持 基于身份的策略（资源组级）部分支持 操作级授权 支持 资源级授权 支持 ...
iOS端WebView业务场景“IP直连”方案说明
背景说明 在App WebView加载网络请求场景下，Android/iOS系统可基于系统API进行网络请求拦截，并实现自定义逻辑注入，如使用HTTPDNS进行基于IP的直连请求。但iOS系统在Webview场景下拦截网络请求后，需要接管基于IP的网络请求的发送、数据...
配置基于LDAP的SSO登录
使用限制 仅组织ID支持基于LDAP的SSO，办公网络 不支持基于LDAP的SSO。前提条件 已搭建并完成LDAP服务器配置。步骤一：创建基于LDAP的企业身份源 登录 无影云电脑（专业版）控制台。在左侧导航栏，选择 用户与登录>企业身份源。在 企业身份...
使用共享GPU调度（eGPU）
说明 ACK灵骏托管版集群默认会安装基于eGPU的共享GPU调度组件，您可以在ACK灵骏托管版集群中直接使用基于eGPU的GPU共享能力。关于如何判断集群是否已安装基于eGPU的共享GPU组件的具体操作，请参见 如何查看是否已安装基于eGPU的共享GPU组件...
0002-00000116
问题原因 您发起了基于URL的V2版本签名请求，请求中包含了 x-oss-access-key-id 参数，但是参数取值为空。问题示例 您发起了基于V2版本签名的请求，请求中 x-oss-access-key-id 参数取值为空。GET/oss.jpg?x-oss-signature-verion=OSS2&x-...
密钥管理服务如何与RAM协同工作
KMS支持的RAM功能 KMS支持的RAM功能及支持程度如下表所示：RAM功能 KMS是否支持 RAM用户访问 支持 安全令牌（STS Token）访问 支持 基于身份的策略（账号级）支持 基于身份的策略（资源组级）支持 操作级授权 支持 资源级授权 支持 服务级...
0007-00000201
关于基于Post Policy的使用规则在服务端通过各语言SDK代码完成签名，并且设置上传回调，然后通过表单直传数据到OSS的具体操作，请参见 服务端签名直传并设置上传回调概述。关于搭建基于OSS的移动应用数据直传服务并设置上传回调的具体操作...
HTAP中的行列混存查询优化
基于代价的查询优化 在经过基于规则的查询改写之后，plan会被输入到基于代价的查询优化器中。在IMCI中使用了cascade优化器框架来进行查询优化，该框架能够很好地避免查询优化中可能存在的局部最优问题。但在这个框架之外，仍然使用了传统...
概述
云安全的责任模型是共担的责任模型，基于云的客户应用，云供应商要保障云平台自身安全并提供相应的安全能力和产品给云上的客户。客户则负责基于云供应商提供的服务或原子化能力构建保障应用系统或业务的安全体系。随着企业上云的节奏越来越...
访问控制
访问控制RAM中的权限策略（RAM Policy）是一种基于用户的授权策略，可以集中管理您的用户（例如员工、系统或应用程序）以及控制用户访问资源的权限。资源管理Resource Management中的资源目录的管控策略（Control Policy）是一种基于资源...
- 产品推荐
- 这些文档可能帮助您