ECS的安全责任共担模型
什么是云防火墙 Web应用防火墙 Web应用防火墙WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而...
API安全
您可以从以下问题，了解更多关于API安全的能力：API安全如何划分API业务用途？登录认证 手机验证码认证 数据保存 数据查询 数据导出 数据分享 数据更新 数据删除 数据增加 下线注销 信息发送 信息认证 邮件信息发送 邮箱验证码认证 账号...
MaxCompute安全白皮书
阿里云网站上所有内容，包括但不限于著作、产品、图片、档案、资讯、资料、网站架构、网站画面的安排、网页设计，均由阿里云和/或其关联公司依法拥有其知识产权，包括但不限于商标权、专利权、著作权、商业秘密等。非经阿里云和/或其关联...
历史功能发布记录（2023年）
全部 无 云原生AI套件 GPU调度支持GPU节点动态划分MIG ACK托管集群 安装 云原生AI套件 的调度组件ack-ai-installer后，通过给GPU节点打上特殊标签，可以让GPU节点开启MIG能力以及动态划分。节点按最大支持MIG实例数上报MIG资源，每个Pod的...
基本概念
单元化架构就是把单元作为部署的基本单位，在全站所有机房中部署数个单元，每个机房里的单元数目不定，任意一个单元都部署了系统所需的所有应用，数据则是全量数据按照某种维度划分后的一部分。[回到顶部]C Cron 表达式 Cron expression，...
在线旅游：SAE支持百富旅行微服务极速上云
背景信息 百富旅行是在线旅游同业交易平台，覆盖机票、火车票、酒店、邮轮、汽车票、门票、旅游、商城等版块。随着业务的飞速发展，百富旅行技术团队通过Spring Cloud等开源框架搭建了完善的微服务技术架构，并利用云计算提升工作效率，...
工作原理
例如网站访问流量时序数据可以按照不同的维度进行划分。如果按照访问用户的城市划分，可以分为来自上海的访问流量和来自北京的访问流量等；如果按照访问渠道划分，可以分为来自移动端的流量和来自PC端的流量等。网络流量异常可能是由于某个...
客户案例
《RAM 账号权限管理》《基于 DataWorks 的大数据一站式开发及数据治理》《容器场景下云原生可观测性》《电商网站数据埋点及分析》双林集团旗下控股公司宁波双林汽车部件股份有限公司是一家集研发、设计、生产、销售及服务为一体的汽车零...
在线教育压测示例
场景说明 某在线教育网站需要压测选课相关网页。根据业务逻辑，选课流程划分为三步，每一步的压测需求如下：登录在线教育系统。需要构造用户的登录信息，如用户名和密码。用户的登录信息（即Cookie）需要传递给后面两个请求 查看课程列表 ...
在线教育压测示例
场景说明 某在线教育网站需要压测选课相关网页。根据业务逻辑，选课流程划分为三步，每一步的压测需求如下：登录在线教育系统。需要构造用户的登录信息，如用户名和密码。用户的登录信息（即Cookie）需要传递给后面两个请求 查看课程列表 ...
云防火墙产品选型指导
针对一般的小型公司业务：根据业务类型、功能模块、网络通信关系等维度，划分为普通业务安全、核心业务安全域、数据安全域、DMA安全域（邮件系统、门户网站）等。满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙...
来源去向图
图表概述 使用场景 来源去向图通过划分来源区块、中间区块和去向区块的统计数据，展示页面流转的流量数据。多用于分析展现网站流量的运营数据，显示结果直观，可以清晰的看到各个维度指标变化的情况，并且支持以某个节点查看该节点所在流程...
常见问题
无法访问/访问异常 CDN回源时网站出现5xx报错的排查方法 使用CDN加速后网站无法访问 地域节点获取CDN节点文件异常或访问域名失败 使用CDN加速后访问URL时出现空白页面 定位访问异常是CDN节点问题还是源站问题 开通海外节点后没有提高海外...
数据资产定级
数据的资产等级，可以根据数据质量不满足完整性、准确性、一致性、及时性对业务的影响程度进行划分。数据等级定义如下：毁灭性质：数据一旦出错，将会引起重大资产损失，面临重大收益损失等。标记为A1。全局性质：数据直接或间接用于企业级...
窗口函数
示例 按天统计网站访问UV，获取每天网站访问UV相比前一天的增长情况。查询和分析语句*|select day,UV,UV*1.0/(lag(UV,1,0)over())as diff_percentage from(select approx_distinct(client_ip)as UV,date_trunc('day',_time_)as day from ...
网络规划
比如，使用阿里云上海地域，共分成5个VPC，分别用来承载公网出入口、官方网站生产环境、官方网站UAT环境、内部CRM系统生产环境和内部CRM系统UAT环境。各自的IP地址段分别为10.0.0.0/24、10.0.1.0/24、10.0.2.0/24、10.0.3.0/24和10.0.4.0/...
数据资产定级
数据的资产等级，可以根据数据质量不满足完整性、准确性、一致性、及时性对业务的影响程度进行划分。数据等级定义如下：毁灭性质：数据一旦出错，将会引起重大资产损失，面临重大收益损失等。标记为A1。全局性质：数据直接或间接用于企业级...
前置审批承诺书
所有备案类型 内蒙古教育承诺书.docx 文化类、出版、广播类、新闻类、电子公告类、电子烟、药品（医疗器械）、网络预约出租汽车 网络文化、互联网文化、网络视听、网络音视频传播、互联网直播、直播类关键词、游戏、培训。出版物零售、出版...
划分主题域
主题域，可以按照用户企业的部门划分，也可以按照业务过程或者业务板块中的功能模块划分。划分示例 例如，A公司电商营销业务板块可以划分为如下表所示的主题域。主题域中的每一部分，都是根据实际业务过程进行归纳、抽象得出的。主题域 ...
划分数据域
数据域可以按照用户企业的部门划分，也可以按照业务过程或者业务板块中的功能模块进行划分。例如A公司电商营销业务板块可以划分为如下数据域，数据域中每一部分都是实际业务过程经过归纳抽象之后得出的。数据域 业务过程 会员店铺域 注册、...
词汇表
WAF Web应用防火墙WAF（Web Application Firewall）可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和...
划分数据域
数据域可以按照用户企业的部门划分，也可以按照业务过程或者业务板块中的功能模块进行划分。例如A公司电商营销业务板块可以划分为如下数据域，数据域中每一部分都是实际业务过程经过归纳抽象之后得出的。数据域 业务过程 会员店铺域 注册、...
如何选用安全类产品
所以我们需要将后台业务和前台业务做严格的安全区分，在划分不同的功能区后，后台通过堡垒机和VPN登录管理，前台着重注意防篡改和网络攻击。基础安全产品：Web应用防火墙、安骑士、堡垒机 如果需要网站不被攻破和防篡改等则还可以加选：...
Web服务端漏洞类型
SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
安全防护
防护重点2：Web应用防护——WAF 对于在云上开展网站类业务的客户，阿里云提供了Web应用防火墙的防护能力，对网站或者APP的业务流量进行恶意特征识别及防护，避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器...
规划工作空间
工作空间规划实践 工作空间规划可按照公司部门、公司业务或数仓层次进行规划，或综合三种维度进行混合规划：细分 按部门划分 按业务划分 按数仓层次划分 划分依据 工作空间的划分可以与公司的组织架构相一致。例如：生产部、营销部、人力...
产品系列概述
一主多从架构适用于有大量流量高峰读请求和数据智能分析需求的大中型企业的生产数据库场景，如互联网新零售行业、汽车制造行业、教育行业、企业大型ERP系统等。MySQL 8.0 MySQL 5.7 高可用版 一主一备的高可用架构和七个只读节点，购买时...
关于新等级的内容和划分
新等级按近3个月的累积云气值，简化为4级，依次划分为：[0，10万）弟子级，[10万，100万）香主级，[10万，1000万）舵主级，（1000万，+∞）掌门级。
什么是云虚拟主机
云虚拟主机（Web Hosting）是一种网站托管服务。产品预装了常见网站开发语言的运行环境、数据库及管理工具，您可以通过云虚拟主机简单、低成本地发布托管网站。本文主要介绍云虚拟主机的特点、类型、计费方式以及优势对比等。产品特点及...
数据模型架构规范
按业务划分：命名时按主要的业务划分，以指导物理模型的划分原则、命名原则及使用的ODS project。例如，按业务定义英文缩写，阿里的“淘宝”英文缩写可以定义为“tb”。按数据域划分：命名时按照CDM层的数据进行数据域划分，以便有效地对...
H3网格聚合及网格包含查询
H3网格系统将地球表面划分为正六边形网格并分配唯一编号，多用于地理空间分析、路径规划等场景。如果您想要根据区域范围进行聚合查询，可以参考本文提供的方法，通过Lindorm Ganos时空服务基于SQL接口实现的H3网格聚合功能，完成基于H3网格...
什么是GPU容器共享技术cGPU
例如，GPU显存动态划分，支持M级划分、GPU利用率动态划分，算力支持最小2%粒度的划分。GPU实例规格无限制 适用于GPU裸金属实例，虚拟化实例，vGPU实例等各种GPU实例。应用场景丰富 支持在离线混部业务（即在线业务和离线业务）、支持CUDA ...
核心概念
划分数据板块的规则如下：一个数据板块代表一种业务含义。例如，零售数据板块、文娱数据板块。同一个板块内的业务实体（业务对象或业务活动）间有直接或间接的业务联系（业务对象参与业务活动，业务活动之间存在流转关系）。数据板块内的...
资源组设计最佳实践
全面原则：划分资源组的时候，一方面，需要考虑划分出来的资源组能够从业务上覆盖当下所有使用的资源，另一方面，还需要考虑未来业务的发展变化，减少因划分资源组的维度不合适，导致后续调整资源组带来的成本和风险。强烈建议不要使用默认...
基本概念FAQ
根据以上三种场景的划分，每种场景对应的详细场景描述以及操作指导见下表。取消备案类型 场景描述 操作指导 取消进行中的备案订单 您在阿里云刚提交备案订单还未备案成功，现在想要取消该备案订单。请参见 如何取消进行中的备案订单。取消...
维度表
功能概述 在日常分析数据的时候，除了基于正常上报的属性去做一些多维度的分析，业务部门内部可能也会有一些自定义的维度划分；比如系统属性里面有城市这个属性，正常用这个属性去做分组，下面会展示出每个城市的数据情况，但业务部门可能...
多租户和资源划分
该方案主要分为两部分，一是集群内节点级别的资源组划分，二是针对单个查询的资源限制。本文介绍节点与资源划分。Doris中的节点 Doris集群中有两类节点：Frontend（FE）和Backend（BE）。FE主要负责元数据管理、集群管理、用户请求的接入和...
RFM模型筛选
RFM模型筛选是基于 RFM模型 的人群筛选，可按用户的RFM模型类型筛选，有八种类型，划分方法请参见 RFM用户类型与划分规则。操作步骤 选择工作空间>用户洞察>人群洞察>人群筛选，进入人群筛选页面。单击左侧的 RFM模型，或从左侧拖拽 RFM...
配置Serverless Devs
通过对密钥进行权限控制，使不同的密钥拥有不同的权限做不同的工作，例如：配置别名为website-access密钥，仅用于部署网站。配置别名为fc-access密钥，仅用于部署函数。获取密钥信息 参数说明：a 或-access：指定别名名称。h 或-help：显示...
- 产品推荐
- 这些文档可能帮助您