入侵防御原理介绍
木马后门通信通常采用加密、混淆和编码等对抗防御手法，严格模式下通常注意使用弱特征进行检测和拦截。日常运维中，建议开启IPS威胁引擎 拦截模式-中等 或 拦截模式-严格 模式。病毒蠕虫 病毒蠕虫是一种具有持续性的恶意软件，它可以为攻击...
WIFI在2.4G频段介绍以及规划注意事项
2.4G频段规划注意事项 在进行无线网络部署时，为了避免同频干扰，造成网络带宽降低和使用不稳定，通常采用非重叠信道蜂窝式部署。在13个信道中，只有3 个非重叠信道可以使用，所以在进行无线网络部署时通常只采用3 个信道（一般使用信道1、...
配置管理的基本概念
Data ID通常采用类Java包命名方式（如 com.taobao.tc.refund.log.level ）的命名规则保证全局唯一性。此命名规则非强制。配置分组（Group）配置集的分组，是配置组织的维度之一。通常使用一个有意义的字符串来分组配置集，例如Buy，Trade等...
名词解释
Data ID通常采用类Java包命名方式（如com.taobao.tc.refund.log.level）的命名规则保证全局唯一性，此命名规则非强制。配置分组（Group）ACM中配置集的分组，是配置组织的维度之一。通常使用一个有意义的字符串来分组配置集，例如Buy，...
三维模型常见问题
全程实景建模通常采用倾斜摄影这样更加自动化的智能建模手段。三维模型主流格式有哪些？三维模型主流格式有 主流三维模型的类型 和 渲染场景分类 两大类。主流三维模型的类型 包括以下几种：手工模型 模型种类 说明 通用三维模型（游戏、...
安全类
服务器数据盘使用整盘加密，服务器之间仅允许内网通信，并在系统层面限制特定内网 IP 才允许通信，保证用户数据在服务器端的安全。网站全站通信采用 256 位 HTTPS 加密，保证用户数据在服务器和浏览器之间传输的安全。数据库采用 Replica ...
DAS Auto Scaling弹性能力
面对这种情况，通常采用扩容数据库规格的方式来解决问题，而专业运维人员（DBA）在准备扩容方案时会至少思考如下三个问题：扩容是否能解决资源不足的问题？在数据库场景下，CPU打满只是计算资源不足的一个表征，导致这个现象的根因很多，...
如何将一棵LSM-Tree塞进NVM
在典型的设计中，内存中的数据通常采用跳表（skiplist）实现，在大小超过限制后会被冻结（下图中Swtich操作以及immutable内存表）并转储到磁盘中并创建新的内存表。磁盘中的每层数据采用多个有序字符串表（SST，Sorted String Table）存储...
使用HPL测试集群浮点性能
HPL中水平方向通信采用二元交换法（Binary Exchange），当水平方向处理器个数P为2的幂时性能最优。执行以下命令创建作业脚本文件，脚本文件命名为hpl.pbs。vim hpl.pbs 脚本内容示例如下：说明 本示例测试单节点的实测浮点峰值。如果您想...
基础术语
服务网格 中文 英文 释义 服务网格 service mesh Service Mesh 是一个基础设施层，用于处理服务间通信。通常是由一系列轻量级的网络代理组成的，它们与应用程序部署在一起，但应用程序不需要知道它们的存在。提供了一种透明的、与编程语言...
SL 651协议概述
SL 651协议的连接和通信说明 设备使用SL 651协议接入物联网平台并进行通信，设备通信消息采用标准的SL 651协议的数据格式。设备与物联网平台连接时，默认180秒后为超时。超过180秒没有数据上报或者终端心跳，物联网平台会断开与设备的连接...
GB/T 32960协议云网关概述
GB/T 32960协议的连接和通信说明 设备使用GB/T 32960协议接入物联网平台并进行通信，设备通信消息采用标准的GB/T 32960协议的数据格式。设备与物联网平台连接时，默认180秒后为超时。超过180秒没有数据上报或者终端心跳，物联网平台会断开...
JT/T 808协议云网关概述
JT/T 808协议的连接和通信说明 设备使用JT/T 808协议接入物联网平台并进行通信，设备通信消息采用标准的JT/T 808协议的数据格式。设备与物联网平台建连时，默认180秒后为超时。超过180秒没有数据上报或者终端心跳，物联网平台会断开与设备...
应用管理：如何批量管理上百个微服务、上千条流水线？
1.使用模板一键创建应用 通常企业下一类应用研发会采用相同的技术栈，如 Web 类后端服务通常会采用Java开发语言、Spring boot 框架、K8s 部署形态，前端服务通常会采用 Node.js 开发语言、K8s 部署形态等。一类应用的研发流程、部署架构、...
应用场景
通常可以采用在非分区列建立影子表的方式来解决。但这样的解决方式并非利用了数据库本身的能力，只能算是应用层的折中方案。OceanBase 数据库可以利用分区表特性将数据打散后分布到集群的多个节点上，从而满足一部分的查询需求，之后利用强...
ST_3DGridPath
barriers综合了所有的障碍物开销，通常是采用 ST_CostUnion 的结果。当params置为空时，默认采用aster、cross和manhattan设置。计算结果为按起止顺序排列好的geomgrid数组。示例 select st_astext(ST_3DGridPath(st_geomfromewkt('srid=...
ST_3DGridPath
barriers综合了所有的障碍物开销，通常是采用 ST_CostUnion 的结果。当params置为空时，默认采用aster、cross和manhattan设置。计算结果为按起止顺序排列好的geomgrid数组。示例 select st_astext(ST_3DGridPath(st_geomfromewkt('srid=...
现代IM系统中的消息系统—模型
极高的写入吞吐：各类场景下的消息系统，除了类似微博、头条这种类型的Feeds流系统，像绝大部分即时通讯或朋友圈这类消息场景，通常是采用写扩散的消息同步模式，写扩散要求底层存储具备极高的写入吞吐能力，以应对消息洪峰。低延迟的读：...
EasyCkpt：AI大模型高性能状态保存恢复
在大规模模型训练中通常采用3D并行或ZeRO系列优化，大多数任务的数据并行副本数大于1，这使得模型训练参数在多个副本上都有备份。因此，当某个GPU设备发生故障时，可以通过其他机器的GPU上保留的副本来实现恢复。针对上述内容提到的大模型...
什么是HTTPS加速
SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。计费说明 HTTPS安全加速属于增值服务，开启后将产生HTTPS请求数计费，详细计费标准，请参见 HTTPS请求数/动态HTTP请求数。说明 HTTPS...
什么是HTTPS加速
SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。全链路HTTPS加密 当客户端向服务器发起请求时，HTTPS加密流程如下图所示：在 CDN 上配置HTTPS证书，即可实现 客户端和 CDN 节点之间...
启动方式与环境变量说明
PERSEUS_ALLREDUCE_MODE 选择节点间的AllReduce通信模式，分为以下两种：0：所有节点采用一层AllReduce进行通信。1：若存在多个节点，每个节点多卡，会做两级通信，节点内部先reduce到一张卡上，然后每个节点一张卡参与第二级通信。默认为...
什么是Deepytorch Training（训练加速）
通信多流优化：通常情况下，因网络带宽没有被充分利用，会导致上层集合通信算法的跨机性能无法达到最优。而采用基于TCP/IP的多流功能，提升分布式训练的并发通信能力，可以实现多机训练性能提升5%~20%。多机CPU-Reduce：该优化继承了单机内...
设备接入引导
JT/T 808：建议采用TLS方式接入，支持使用服务端单向认证、设备端和服务端证书OCSP能力、设备和服务端双向安全认证等能力，适用于道路运输车辆卫星定位系统车载终端与阿里云企业物联网平台之间的通信。GB/T 32960：建议采用TLS方式接入，...
什么是AI通信加速库Deepnccl
通信多流优化：通常情况下，因网络带宽没有被充分利用，会导致上层集合通信算法的跨机性能无法达到最优。而采用基于TCP/IP的多流功能，提升分布式训练的并发通信能力，可以实现多机训练性能提升5%~20%。多机CPU-Reduce：该优化继承了单机内...
云边通信组件Raven概述
通常自带公网IP，这些节点均被作为网关节点与云上网关节点构建隧道，从而实现云边通信。在此云边协同场景，需注意：针对云上节点，例如节点池A，在创建集群时，需购买至少1台ECS节点，作为云上网关节点。针对边缘侧主机，例如节点池C，采用...
设备接入概述
移植示例说明 MCU+通信模组 RTOS MCU与通信模组之间采用AT指令通信，完成设备联网。通信模组接入 noneOS MCU通过裸机开发连接。无操作系统设备接入 模组OpenCPU RTOS 基于ESP-IDF框架集成LinkSDK。乐鑫ESP32开发板移植 设备开发：连接与...
什么是AI分布式训练通信优化库AIACC-ACSpeed
多流通信优化 问题分析 通常情况下，单流通信无法打满TCP网络带宽（使用iperf工具可以快速验证这一现象），导致上层allreduce集合通信算法的跨机性能无法达到最优。优化方法 ACSpeed设计实现了基于tcp/ip的多流功能，提升分布式训练中并发...
附录 2 等级保护简介
通信传输 应采用校验码技术或加解密技术保证通信过程中数据的完整性。边界防护 应保证跨越边界的访问和数据流通过边界防护设备提供的受控接口进行通信。入侵防范 应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为。当检测到...
组播概述
背景信息 什么是组播 组播是一种网络通信模式，通常应用于一个服务器同时向一组客户端（点对多点）发送相同数据报文的网络通信场景。例如在线直播、视频会议、金融交易行情数据同步、远程教育和网络电视等。组播的优势 在点对多点的网络...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
工作负载安全保护
最佳实践 识别和梳理资产的基本信息和安全信息主要分为以下几个步骤：选择资产指纹的采集方式和采集频率，通常建议采用自动化的采集方式对服务器的基本信息和指纹进行采集，推荐采用Agent采集而非网络扫描。对采集到的资产指纹进行分类，...
了解阿里云定价策略
常见的产品资源包类型有 OSS资源包、RDS资源包、函数计算资源包、视频直播资源包、视频点播资源包、音视频通信资源包、智能媒体服务资源包、媒体处理资源包 等。包年包月：是一种先付费后使用的计费方式，通过包年包月，您可以享受优惠折扣...
等保三级预检合规包
无法自建自动化检测 通常云下企业都有自己的配置管理数据库CMDB，只要合规和要求明确，完全可以自己写脚本扫描配置完成自检和监控。现在资源托管在云上，如果想通过脚本实现自检，则需要持续同步云上配置到云下，仅配置同步就消耗巨大的...
网络FAQ
通常跨接很大的物理范围，所覆盖的范围从几十公里到几千公里，它能连接多个地区、城市和国家，或横跨几个洲并能提供远距离通信，形成国际性的远程网络。广域网并不等同于互联网。局域网：又称内网。是指在某一区域内由多台计算机互联的计算...
多租户安全
在高度监管的行业或需要强隔离的SaaS环境中，需要采用硬多租方法。未来方向 Kubernetes社区已经认识到软多租目前的缺点以及硬多租的挑战。多租户特别兴趣小组(SIG)正尝试通过几个孵化项目来解决这些问题：Virtual Cluster提案描述了一种...
基本概念
数据解析脚本 针对采用透传格式/自定义数据格式的设备，需要在云端编写数据解析脚本，将设备上报的二进制数据或自定义的JSON数据，转换为生活物联网平台支持的Alink JSON数据格式；将平台下发的Alink JSON格式数据，转换为设备支持的格式。...
基本概念
数据解析脚本 针对采用透传格式/自定义数据格式的设备，需要在云端编写数据解析脚本，将设备上报的二进制数据或自定义的JSON数据，转换为物联网平台支持的Alink JSON数据格式；将平台下发的Alink JSON格式数据，转换为设备支持的格式。设备...
蓝牙连接开发指南
开发者也可以不采用蓝牙Breeze方案，使用自己的私有蓝牙协议通信 开发者可以开发三方蓝牙通信插件来跟第三方的蓝牙设备进行通信，而无需要在蓝牙设备里集成阿里云IoT提供的设备端Breeze SDK，如下图所示。第三方蓝牙通信插件的开发，参见 ...
基本概念
Anycast DDoS高防（非中国内地）采用Anycast通信模式，充分利用全球各地阿里云流量清洗中心的能力作为DDoS高防（非中国内地）服务的资源。Anycast是一种网络地址和路由通信方式。访问Anycast地址的报文可以被路由到该Anycast地址标识的一组...
- 产品推荐
- 这些文档可能帮助您