数据源表授权
解除授权：单击空间对应的 移除 即可解除对该空间的授权，立即生效。授权：选择要授权的空间，可多选，设置有效期，单击 确定 完成授权。行权限授权、解除授权 单击 图标，在弹窗中选择 行权限。选择数据表，勾选 启用行级权限，开启行级...
什么是三维空间重建
什么是三维空间重建 三维空间重建，又名临云镜，指通过对空间的全景摄影及实景重构，实现空间的三维模型构建。产品可以帮助客户以较低的成本对室内空间进行数据采集，通过深度预估算法或人工标注的形式构建出3D模型，结合全景图像实现步进...
使用Host网络
Pod使用Host网络即让Pod使用Node节点的网络空间和网络资源。将Pod的网络配置成Host网络后，Pod可以直接访问到Node上Loopback设备，可以在Node节点上监听地址，也可以用于监控Node上其他Pod的网络流量。本文介绍如何使用Host网络。前提条件 ...
管理网络配置
本文为您介绍如何添加、修改工作空间的网络配置。前提条件 已创建工作空间，详情请参见 管理工作空间。使用限制 在网络配置阶段，仅支持使用以下指定可用区内的交换机。地域名称 地域ID 可用区名称 华东1（杭州）cn-hangzhou 可用区H 可用...
空间碎片自动回收
数据库自治服务DAS支持空间碎片自动回收功能，在实例的可维护时间段内，自动在主实例上执行Optimize Table或Alter Table命令来回收表空间碎片，实现对空间的自动优化。前提条件 实例为RDS MySQL高可用系列、三节点企业系列或集群系列。实例...
工作空间组概述
本文介绍工作空间组基本概念性信息，同时对工作空间...为了突破地域对工作空间的限制，工作空间组“应运而生”，是多个工作空间的组合，可以跨地域。此外，同一地域下的 VPC 可以绑定到不同的工作空间中，实现不同工作空间的 VPC 之间的打通。
查看工作空间信息
您可通过数据地图查看当前租户下的工作空间列表以及工作空间的详细信息，并对工作空间的项目或数据库执行相关管理操作。进入工作空间 登录 DataWorks控制台，切换至目标地域后，单击左侧导航栏的 数据治理>数据地图，在右侧页面中单击 进入...
概述
Plane：提供了对标注空间的二维平面图预览。Preview：提供了对标注空间的三维模型预览。更多关于标注工具SDK的使用和功能说明可参看：《标注工具SDK开发文档》。1、空间标注（Canvas&Pano）空间标注是对空间结构及特征物进行特定标注的行为...
管理命名空间与配额
在集群用户数量较多时，多个命名空间可以有效划分工作区，将集群资源划分为多个用途，并通过资源配额（ResourceQuota）对命名空间的资源进行分配。默认情况下，运行中的Pod可以根据其需求动态分配集群的CPU和内存等计算资源，若无恰当的...
管理命名空间与配额
在集群用户数量较多时，多个命名空间可以有效划分工作区间，将集群资源划分为多个用途，并通过 资源配额 对命名空间的资源进行分配。默认情况下，运行中的Pod可无限制的使用Node上的CPU和内存，这意味着任意一个Pod都可以无节制地使用集群...
OSS合规管理最佳实践
OSS合规管理最佳实践是基于产品的最佳实践，对存储空间的读写设置、防护设置、同城冗余设置做合规性检测。本文为您介绍OSS合规管理最佳实践合规包中的默认规则。规则名称 规则描述 OSS存储空间ACL禁止公共读 OSS存储空间的ACL策略禁止公共...
空间管理
空间管理是每一个建筑、楼宇的设备和所处空间的逻辑管理，空间下可以绑定对应的设备，这样您可以轻松根据空间所在位置来管理对应的设备 空间单元 用于管理空间单元和设备的绑定关系，用户可以快速通过空间来获取对应设备列表 登录应用服务...
创建项目空间
描述 输入对项目空间的详细描述，便于后续识别。数仓引擎 数仓引擎 选择测试库和线上库的数据库类型：AnalyticDB for MySQL 3.0 AnalyticDB for PostgreSQL 测试库 搜索并选择测试库。线上库 搜索并选择线上库。高级配置 试运行免安全规则...
建模空间
完成更改配置回到建模空间页面后，您可以在 变更记录 模块看到各个空间管理员对建模空间的变更操作配置记录。后续步骤 完成上述步骤后，模型设计完成后，模型发布时，需要选择模型所发布的研发工作空间，操作详情请参见 模型发布。
演练空间概述
我的空间 是一个特殊空间的存在，空间名称不能被修改，只能叫做 我的空间，且任何其他成员都不能被邀请进入 我的空间。我的空间 包含您所有创建的演练，您可以对空间中的演练进行创建、删除、编辑、执行等操作。我管理的空间 我管理的空间...
新建并管理工作空间
工作空间说明 对工作空间的补充说明，例如工作空间的用途等。空间模式 设置工作空间内作品的可见范围，支持选择 协同模式 或 私密模式。选择 协同模式：用户可以看到该空间所有的作品。选择 私密模式：用户仅能看到与其相关的作品（即有...
业务空间管理
功能概述 业务空间可以理解为 开展业务 的地方。在新版对话机器人中，业务的开展主要依赖于 首页、机器人管理、知识管理、表格管理、技能管理、通用设置、发布中心...续费升级 用于进行对业务空间的续费、升降配版本以及版本信息查看等工作。
管理中心功能概览
在DataWorks的 管理中心，用户可以按照 工作空间维度 进行操作，包括配置工作空间的基本设施、选择合适的计算引擎、接入不同的数据源、注册开源集群、配置扩展程序，以及管理工作空间成员的权限和角色；此外，用户还可以在 全局维度 进行...
管理命名空间
编辑自定义命名空间 如果需要对命名空间的名称及描述进行修改，您可以在 命名空间 页面，单击目标命名空间 操作 列的 编辑，修改命名空间信息。删除自定义命名空间 如果需要删除不再使用的命名空间，您可以在 命名空间 页面，单击目标命名...
网络资源
缓存：将一些常用的资源进行缓存，减少对网络带宽的依赖。可以使用缓存技术将静态资源或热门数据缓存到本地或离用户较近的地点，提高资源的访问速度。限流：对网络流量进行限流和流量控制，确保带宽的合理分配和使用。可以采用流量控制策略...
API概览
DeleteWorkspaceResource 删除工作空间的资源 删除工作空间对资源的引用，不会删除底层的资源。UpdateWorkspaceResource 更新工作空间的资源 更新工作空间的资源。ListResources 获取工作空间的资源列表 获取工作空间内已关联的资源列表。...
网络拓扑概述
您可以通过网络智能服务实现对网络资源的统一运维和管理，从全局的角度观测网络健康状态。网络智能服务作为云网络统一的可观测自助运维平台，网络拓扑能够为您提供以下服务：帮助您快速了解阿里云云上网络架构，查看云网络资源关系以及您...
工作空间管理概述
工作空间是一个独立的业务空间，常用于集团下单一品牌的数据管理和用户运营，工作空间由空间管理员、组织管理员进行管理，包括：空间成员管理：添加、管理空间成员，并为成员设置空间角色，使得成员有权限在空间中进行相应的操作。空间角色...
工作空间管理概述
工作空间是一个独立的业务空间，常用于集团下单一品牌的数据管理和用户运营，工作空间由空间管理员、组织管理员进行管理，包括：空间成员管理：添加、管理空间成员，并为成员设置空间角色，使得成员有权限在空间中进行相应的操作。空间角色...
管理数据库
为了确保数据源能够顺利连接至工作空间，其专有网络、安全组必须与当前展示的工作空间预设网络配置完全一致。安全组 地址 EMR集群的Master节点的内网域名或内网IP地址。端口 Spark Thrift Server服务的访问端口。数据库 待访问的Spark数据...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
角色管理
背景介绍 Sam在一家汽车品牌公司任职，他在公司有以下两个岗位职责：数据部门的ETL工程师：只能开发数据，仅对数据进行清洗加工等操作，但目前拥有的是数据部门空间的空间开发者权限，额外拥有数据门户、仪表板、数据大屏等新建和编辑权限...
快速使用EMR Notebook
为了确保数据源能够顺利连接至工作空间，其专有网络、安全组必须与当前展示的工作空间预设网络配置完全一致。安全组 地址 EMR集群部署了HiveServer2的节点的IP地址，通常为集群Master节点的IP地址。端口 EMR集群中HiveServer2的端口信息，...
创建存储空间
公共读：只有该存储空间的拥有者可以对该存储空间内的文件进行写操作，任何人（包括匿名访问者）可以对该存储空间中的文件进行读操作。警告 互联网上任何用户都可以对该Bucket内文件进行访问，这有可能造成您数据的外泄以及费用激增，请...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
概述
在工作空间中，您可以添加工作空间成员并为添加的成员...工作空间管理员是由创建空间的组织管理员来任命的。工作空间管理员也可以把空间中的其他成员升级为空间管理员。工作空间管理包括以下工作：新建工作空间 编辑工作空间 设置默认工作空间
新增工作空间
背景信息 DataV对新增工作空间的数量有限制，说明如下：试用版 支持1个工作空间。企业版 支持2个工作空间。专业版 支持5个工作空间。尊享版 支持100个工作空间。操作步骤 登录 DataV控制台。在 工作台 页面，单击左上角的 默认工作空间，...
新增工作空间
配额限制 DataV对新增工作空间的数量有限制，说明如下：企业版 支持新增1个工作空间。专业版 支持新增4个工作空间。尊享版 支持新增99个工作空间。新增步骤 登录 DataV控制台。移动鼠标至控制台右上角的工作空间处，在下拉列表中选择 新建...
使用专有网络VPC访问控制功能
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
欠费说明
注意事项 ARMS服务欠费会影响Flink工作空间的正常使用，若ARMS服务欠费停机，则作业曲线和报警能力将会失效。包年包月工作空间 如果账号内存在欠费账单，您可以正常使用已有的包年包月工作空间，但无法进行新购工作空间、订单续费等涉及...
创建工作空间
本文介绍创建工作空间的权限要求，以及创建的具体步骤。前提条件 已开通PAI，详情请参见 开通PAI并创建默认工作空间。操作账号和权限要求 阿里云主账号（推荐）：使用该账号可完成所有操作，无需额外授权。RAM用户：需要授予 ...
ASM配置建议
Sidecar 若访问的权限未严格控制，命名空间所有者可能会通过在 egress.hosts 部分声明对*/*的依赖，或者通过从具有潜在冲突配置的多个命名空间导入服务和配置，来覆盖全局指定的Sidecar，导致与没有Sidecar系统的效果一致。建议使用Istio中...
安全体系概述
安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic ...
测试指标
网络吞吐量 定义及解释 网络吞吐量是指在无网络故障的情况下单位时间内通过的网络的数据数量。单位为Byte/s。网络吞吐量指标用于衡量系统对于网络设备或链路传输能力的需求。当网络吞吐量指标接近网络设备或链路最大传输能力时，则需要考虑...
- 产品推荐
- 这些文档可能帮助您