最佳实践概览
私网 通过私网VPN网关实现私网流量加密通信 方案概述 通过静态路由方式实现私网流量加密通信 通过静态和BGP路由方式实现私网流量加密通信 通过BGP路由方式实现私网流量加密通信 IPsec连接绑定转发路由器场景 说明 IPsec连接绑定转发路由器...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
本文通过在阿里云侧修改IPsec连接下主隧道的预共享密钥来中断主隧道，主隧道两端的预共享密钥不一致，则主隧道会中断。查看阿里云ECS实例下的通信情况，会发现ECS实例下的流量在短暂中断后，又重新恢复通信，表示在主隧道中断后，流量自动...
什么是公网NAT网关
您也可以在不同的公网NAT网关上指定相同的SNAT（访问公网服务）或DNAT（提供公网服务）条目，然后通过配置路由来指定流量的网关出口。重要 新申请的公网NAT网关如果要接管已有公网NAT网关的流量，需要重新配置路由，在配置过程中会导致业务...
什么是Deepytorch Training（训练加速）
针对PCIe互连拓扑的通信优化，可以采用基于流水线的PS（Parameters Server：参数服务器）模式梯度规约算法CPU-Reduce来降低通信耗时，该算法按照GPU到CPU再到GPU的顺序构建流水线，将梯度规约的计算分散到多个设备上运行，来减少通信瓶颈。...
方案概述
背景信息 随着云计算的普及，越来越多的企业将业务放在了云端，企业采购的云资源也越来越多，随之而来的问题是：企业如何高效地管控云资源。按组织结构划分业务、业务之间强隔离及多种结算模式等需求之下，单账号模式已无法支撑企业的持续...
什么是AI通信加速库Deepnccl
具体说明如下：单机优化 单机内的优化主要针对不同硬件拓扑机型的通信优化，以PCIe互连的机型和NVLink互连的机型为例，具体说明如下：PCIe互连拓扑优化：该机型的多GPU卡之间共享PCIe带宽，通信容易受限于物理带宽。针对PCIe互连拓扑的通信...
配置共享GPU调度cGPU算力调度策略
共享GPU算力隔离提供不同的分配策略，您可以在ACK Pro版集群中通过设置共享GPU组件的Policy来选择不同的分配策略。本文介绍通过配置共享GPU算力分配策略，实现不同效果的算力分配。关于cGPU的更多信息，请参见 什么是GPU容器共享技术cGPU。...
什么是高速通道
ECMP链路聚合 多条物理专线接入同一个接入设备，并绑定到一个VBR，通过ECMP原理来实现物理专线的带宽扩容。独享物理专线 一种专线上云方式，企业自主拉通本地IDC到阿里云接入点的专线，该方式独享一个物理端口。您可以通过高速通道控制台...
基本概念
您可以使用访问密钥（或阿里云服务SDK）创建一个API请求，RAM通过使用AccessKey ID和AccessKey Secret对称加密的方法来验证某个请求的发送者身份，身份验证成功后将可以操作相应资源。AccessKey ID和AccessKey Secret一起使用，AccessKey ...
网络FAQ
网络性能问题 不同地域内的ECS实例通过公网通信，通信丢包概率如何？如果相同地域下的ECS实例通过内网通信，网络延迟性能如何？没有明确标注连接数规格的实例，如何保障连接数性能？在ECS实例上UDP PPS测试或者TCP带宽测试时性能不稳定，...
AI负载调度
ACK借鉴Yarn Capacity Scheduling的设计思路，基于Scheduling Framework的扩展机制，在调度侧通过引入弹性配额组，实现Capacity Scheduling功能，在确保用户资源分配的基础上，通过资源共享的方式来提升集群的整体资源利用率。使用Capacity...
监控与报警
查看 共享带宽 实例监控 通过 共享带宽 控制台查看 登录 共享带宽管理控制台。在顶部菜单栏处，选择共享带宽实例的地域。在 共享带宽 页面，找到目标 共享带宽 实例，通过以下任意一种方式查看监控信息。在实例列表页面直接查看 在 监控 列...
网络最大传输单元MTU
您可以通过如下操作方法来修改ECS网卡的MTU值，以满足这些产品的要求。警告 修改ECS网卡MTU时，注意不要超过ECS实例支持的最大MTU上限（开启巨型帧时为8500，关闭或不支持巨型帧时为1500），否则可能导致网络不通。Linux系统MTU会通过DHCP...
基本概念
共享运营商预连接专线 一种专线上云方式，部分合规运营商和阿里云专线接入点做好专线预连接，本地数据中心通过合规运营商拉通物理专线，直接接入运营商网络，运营商为用户分配上云连接，运营商和阿里云之间的连接是多租户共享的。
NAS存储卷概述
适用场景 NAS为共享存储，大多数场景都可以通过挂载静态存储卷来满足您的需求。在 ACK Serverless集群 中，只支持挂载NAS静态存储卷，不支持挂载NAS动态存储卷。关于如何挂载NAS静态存储卷，请参见 使用NAS静态存储卷。注意事项 NAS为共享...
调度概述
ACK借鉴Yarn Capacity Scheduling的设计思路，基于Scheduling Framework的扩展机制，在调度侧通过引入弹性配额组，实现Capacity Scheduling功能，在确保用户资源分配的基础上，通过资源共享的方式来提升集群的整体资源利用率。使用Capacity...
什么是应用型负载均衡ALB
ALB组成 概念 说明 实例 面向七层，提供了超强七层负载均衡能力，通过将流量分发到不同的后端服务器来扩展应用系统的服务吞吐能力。单实例可处理高达100万QPS。监听 监听是 ALB 最小业务单元，监听上需要配置协议与端口以告知 ALB 需要处理...
什么是AI分布式训练通信优化库AIACC-ACSpeed
ACSpeed通过降低集合通信过程的相对次数来达到性能提升的目的，实现CPU与GPU之间的异步流水线通信，从而提升通信性能，其主要特点是在CPU上完成数据的AllReduce操作，该优化也称为CPU-Reduce。优化效果 在PCIe-topo类型的单机下，遇到因...
Pub
若后续需要新增更多设备订阅自定义Topic的广播消息，可使用MQTT 5.0版本通信协议进行通信，通过设置自定义Topic支持保留消息广播和设置自定义Topic消息为保留消息来实现。使用说明，请参见 UpdateTopicConfig。使用限制 该接口不支持下发...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
常见问题
企业办公文件共享：企业有公共的文件需要共享给多组业务使用，需要集中的共享存储来存放数据。关于NAS的更多应用场景，请参见 应用场景。NAS支持在轻量应用服务器中使用吗？支持，但需要确保轻量应用服务器与NAS文件系统挂载点之间的网络...
企业管理最佳实践
多 角色管理 您可通过“角色与权限”实现多角色管理，根据自主的管理需求通过创建自定义角色来实现批量的细分权限管控：角色设置：支持创建自定义角色，支持修改和删除自定义角色；具体见：角色设置。默认角色：开通企业账号中心或旧版财务...
控制面质量
最近几年，云原生概念越来越火，蚂蚁集团历来热衷于技术创新，积极在云原生领域实践 Service Mesh 理念，结合现有技术架构，将一些通用能力（通信/数据/安全等）抽离出来，沉淀出了 MOSN。同时，依托于 Istio 的能力，扩展出了 Service ...
什么是弹性公网 IP
当 EIP 和云资源绑定后，云资源可以通过 EIP 与公网通信。产品功能 功能 说明 相关文档 申请 EIP 申请新 EIP 申请历史 EIP 申请连续 EIP 申请EIP 绑定云资源 绑定专有网络类型的 ECS 实例 绑定辅助弹性网卡 绑定 SLB 实例，包括：专有网络...
DingRtcEngine
通过阅读本文，您可以了解到Windows SDK的DingRtcEngine接口详情。接口说明 目录 基础接口 API 描述 支持的最低版本 Create 创建一个RtcEngine实例。3.0 Destroy 销毁RtcEngine实例。3.0 SetLogDirPath 设置SDK日志文件保存路径。3.0 ...
身份管理
推荐的做法是使用RAM提供的身份，包括RAM用户和RAM角色来访问 共享带宽。RAM用户 RAM用户需要由阿里云账号（主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
为云盒内的ECS实例配置公网访问
通过绑定的云盒EIP访问ECS实例，测试是否可以正常通信。（可选）创建并加入共享带宽 云盒EIP支持加入云盒共享带宽，复用共享带宽中的带宽，以便统一管理公网出口。说明 云盒EIP仅支持加入云盒共享带宽，云盒共享带宽也仅支持添加云盒EIP。...
基于NVMe共享盘部署集群文件系统
在所有实例上执行以下命令，通过设置hostname来识别不同的ECS实例。本示例以设置hostname是server1为例，不同实例的hostname不能设置相同。sudo hostnamectl set-hostname server1 执行以下命令，打开集群文件系统配置文件。sudo vi/etc/...
资源组管理
资源组在共享内存中可以进行数据交换和共享，以便实现进程间通信和协作。如果MEMORY_SHARED_QUOTA参数设置为100%，那么资源组内部的所有内存都将被视为共享内存，所有任务都可以使用这块内存；如果MEMORY_SHARED_QUOTA参数值小于100%，系统...
阿里云异构计算产品总览
异构计算的显著优势在于实现了让性能、成本和功耗三者均衡的技术，通过让最合适的专用硬件去做最适合的事来调节功耗，从而达到性能和成本的最优化。随着以深度学习为代表的人工智能技术的飞速发展，AI计算模型越来越复杂和精确，人们对于算...
加入共享带宽
本示例通过阿里云Credentials工具从环境变量中读取AccessKey，来实现API访问的身份验证。如何配置环境变量，请参见 https://help.aliyun.com/document_detail/378659.html 。cred=CredClient()access_key_id=cred.get_access_key_id()...
CLB实例FAQ
因为规格费按照固定费率恒定收取，如果您不希望购买一个超出您实际业务量很多的规格，并为此付出不必要的成本，您需要评估您的实际业务量，并合理地考虑一些冗余，然后选择一个较合适的规格，对于业务量评估来说，主要参考以下几个原则：...
如何选择公网类产品？
VPC网络下，您可以通过弹性公网IP、NAT网关、公网负载均衡（SLB）和ECS固定公网IP等方式连接公网。本文为您介绍VPC的各个公网产品以及这些产品的功能、特点和典型应用。公网IP 目前公网产品拥有多种公网IP形态，包括VPC ECS固定公网IP、NAT...
多租户安全
本文主要介绍如何同时保证租户之间公平地分配共享集群资源，以最大程度的避免恶意租户对其他租户的攻击。背景信息 隔离的安全程度分为软隔离(Soft Multi-tenancy)和硬隔离（Hard Multi-tenancy）。软隔离更多面向企业内部的多租需求，该...
建立多站点连接以及多站点与VPC的连接
VPN网关的Hub功能可以满足大型企业在各个站点之间、各个站点与专有网络VPC（Virtual Private Cloud）之间建立内网通信的需求。本文为您介绍如何使用VPN网关的Hub功能在多站点之间、多站点与VPC之间建立连接。VPN网关Hub功能介绍 创建VPN...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
领域模型概述
云消息队列 RocketMQ 版 通过流式特性的无限队列结构来存储消息，消息在队列内具备顺序性存储特征。消息（Message）：云消息队列 RocketMQ 版 的最小传输单元。消息具备不可变性，在初始化发送和完成存储后即不可变。消息消费 消费者分组...
主从实例读写分离部署（共享存储）
Hologres 从V1.1版本开始，针对线上生产环境高可用的场景，提供了共享存储的主从多实例部署方式，在该模式下支持故障隔离，负载隔离，有效支撑了高可用场景。本文介绍高可用方案的一些基本原理以及如何配置共享存储的主从多实例。单实例...
AliRtcEngine接口
通过subscirbe方法可以订阅远程的流，默认订阅相机流和音频流，可以通过调用configRemoteAudio、configRemoteCameraTrack、configRemoteScreenTrack来设置订阅内容。unSubscribe：取消订阅该用户所有的流。aliWebrtc.unSubscribe(userId)....
附录 2 等级保护简介
边界防护 应保证跨越边界的访问和数据流通过边界防护设备提供的受控接口进行通信。入侵防范 应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为。当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重...
- 产品推荐
- 这些文档可能帮助您