什么是资源

通过资源分组管理,可以授予RAM用户查看和操作具体物联网平台资源(企业版实例)的权限,从而实现RAM用户之间的资源隔离。为什么使用资源组 您可以通过 访问控制(RAM)授予RAM用户物联网平台资源的访问权限,但是RAM权限具有全局性。例如...

资源目录、资源组与标签的区别和联系

如果企业使用一个阿里云账号管理所有云资源,各个分公司或项目组使用RAM用户进行日常操作,则可以使用资源组作为资源隔离和权限管理的容器。例如:资源授权 资源分账 通过RAM身份和权限策略进行资源隔离。说明 资源组授权与标签授权的区别...

资源组管理(Beta)

背景信息 Hologres V1.0及以下版本支持在实例间进行资源隔离,不支持对于实例内部进行更细粒度的用户级别的资源隔离。但是在实际生产环境中,往往需要根据用户在实例内部进行资源隔离,限制每个用户使用的资源上限,以保证用户之间的作业...

2023-03-06

单击开通实例 支持RAM用户实例资源隔离 企业版实例支持阿里云资源组,可在资源组内创建RAM用户并授权物联网平台的访问权限,以达到不同RAM用户间的实例资源隔离。开通企业版实例时可在购买页面选择归属的资源组,也可以在阿里云资源组的...

关键特性

用户级别资源隔离 专属集群MyBase支持主机售卖的形式,可以实现完全的资源隔离,避免因抢夺资源竞争而导致的业务不稳定。低成本 专属集群 MyBase 在满足业务架构需求的同时,利用不同数据库的不同资源特性,通过合理有效的资源超配,实现更...

多租户管理使用说明

简介 PolarDB MySQL版 提供的多租户模式,可以使得多个租户在同一个集群下共享计算资源和存储资源,且保证各租户下的数据隔离和资源隔离。各个租户仅能访问到自己的数据,租户之间不会出现资源争抢,以保证业务的稳定运行。技术原理如下图...

计算组实例架构

将计算资源分解为不同的计算组(Virtual Warehouse),计算组独立弹性可扩展(弹性分配、按需创建),计算组之间共享数据、元数据,Hologres计算组实例可同时完美支撑读写分离、资源隔离、业务隔离等诸多场景,对用户提供资源隔离、弹性等...

单实例资源隔离(Beta)

背景信息 Hologres V1.0及以下版本支持在实例间进行资源隔离,不支持对于实例内部进行更细粒度的用户级别的资源隔离。但是在实际生产环境中,往往需要根据用户在实例内部进行资源隔离,限制每个用户使用的资源上限,以保证用户之间的作业...

Kyuubi概述

Kyuubi及其引擎都是存储独立的,支持众多的数据源,并且Kyuubi支持在连接级别隔离后台引擎实例,以便实现更好的计算资源隔离并提升稳定性。Kyuubi和Livy以及Spark ThriftServer对比 对比项 Kyuubi Livy Spark ThriftServer 支持接口 SQL、...

实例介绍

背景信息 PolarDB-X 1.0计算资源只读实例 与主实例可以共享同一份数据,通过物理资源隔离的方式,缓解主实例的负载压力,降低业务架构的链路复杂度,无需进行额外的数据同步操作,节省运维及预算成本。可直接在RDS只读实例或RDS主实例上...

权限策略管理

OceanBase 数据库的安全管理策略主要包括资源隔离和权限控制:通过资源隔离限制可以访问到的数据,隔离保证资源安全;对于共享数据,通过权限设置访问权限,从而保证数据安全。账户权限管理 您可在 RAM 访问控制 中,设置用户权限。登录 ...

Spark SQL执行方式

SQL语句需要严格的资源隔离。需要处理较大规模的数据,例如使用SQL执行一次性的ETL。有复杂的第三方依赖包需要上传,且这些包可能需要反复测试和替换。特点 批处理方式提交的SQL运行在单独的Spark应用中,可以保证稳定性。支持通过SQL语句...

名词解释

Namespace 即命名空间,SchedulerX提供的资源隔离服务,不同命名空间之间逻辑上天然隔离。命名空间帮助您将多个环境之间的资源完全隔离,并可以使用一个账号进行统一管理。Task 即子任务,并行计算/内存网格/网格计算,通过Map方法会产生...

名词解释

Namespace 即命名空间,SchedulerX提供的资源隔离服务,不同命名空间之间逻辑上天然隔离。命名空间帮助您将多个环境间的资源完全隔离,并可以使用一个账号进行统一管理。Task 即子任务,并行计算/内存网格/网格计算,通过Map方法会产生Task...

名词解释

Namespace 即命名空间,SchedulerX提供的资源隔离服务,不同命名空间之间逻辑上天然隔离。命名空间帮助您将多个环境间的资源完全隔离,并可以使用一个账号进行统一管理。Task 即子任务,并行计算/内存网格/网格计算,通过Map方法会产生Task...

管理资源队列

如果您有资源隔离和管理的需求,可以通过添加资源队列的方式实现。本文为您介绍如何添加、修改和删除资源队列。使用场景及方式 适用于有资源隔离和管理需求的场景。配置资源队列可以避免某个任务或用户占用过多的资源,降低因其他任务或...

基本概念

概念说明 基本概念 说明 相关文档 工作空间(Workspace)工作空间是Flink全托管管理项目空间的基本单元,每个工作空间的计算资源隔离,开发控制台相互独立。开通实时计算Flink版 管理项目空间 资源调整 项目空间(Namespace)项目空间是...

集群实例工作台

开启隔离优化,通过把租户线程加到对应的 Cgroup 目录里,Cgroup 系统将限制这些线程的 CPU 使用率,从而实现 CPU 资源隔离。说明 隔离优化功能目前只针对白名单用户开放,如需开通请联系云数据库 OceanBase 技术支持。OceanBase 数据库 V3...

绑定或解绑数据库账号

AnalyticDB for MySQL 湖仓版(3.0)集群支持将不同的数据库账号绑定到不同的资源组,实现不同数据库账号查询的资源隔离。绑定资源组后,SQL查询会根据绑定关系路由至对应的资源组执行。本文介绍如何为 湖仓版(3.0)集群的资源组绑定数据...

应用场景

如何实现多项目的资源隔离与权限隔离?如何将云上费用分摊到不同的业务团队?云治理中心基于企业IT治理最佳实践,并根据企业当前在阿里云的部署现状,帮助您对资源结构、身份权限、合规审计等板块进行治理,逐步将现有云上环境改善为标准、...

新建工作组

开发、生产云计算资源隔离,权限隔离,对生产环境的数据读写权限、任务上线发布进行严格权限控制,更加安全可靠。如果创建工作组时选择了归属组织,那么成员管理中添加的成员就是该组织下的成员。设置完成后,单击 确定。相关操作 工作组...

资源调整

如果您有资源隔离和管理的需求,可以在项目空间内添加资源队列,为队列分配不同的资源量,详情请参见 管理资源队列。调整按量付费配额上限 部分场景下(例如批场景),设置适当的上限可以保证在需要更多资源时能够灵活扩展资源的使用量,而...

RAM用户使用资源中心

资源组范围内的云资源查看权限 如果账号下的云资源已按资源组进行了分组管理,您可以为RAM用户仅授予资源组范围内的云资源查看权限,则该RAM用户仅能查看资源组内的云资源,满足资源隔离诉求。具体操作,请参见 添加RAM身份并授权。跨账号 ...

实例化支持

在2019年01月23日,云消息队列 RocketMQ 版 优化了资源隔离、资源申请、协议支持以及权限管理。本文提供相关更新说明,帮助您更顺畅地使用 云消息队列 RocketMQ 版。说明 为兼容新老资源配置,建议您将ons-client客户端升级到最新版本。...

资源隔离

本文为您介绍StarRocks资源隔离的功能、基本概念和使用方式。使用限制 该功能适用于EMR-5.7.0及后续版本的集群。功能介绍 资源隔离功能可以限制查询任务对计算资源的消耗,目标是让不同租户的查询任务在同一集群执行能兼顾资源隔离并且保证...

绑定或解绑数据库账号

AnalyticDB for MySQL 数仓版(3.0)弹性模式集群支持将不同的数据库账号绑定到不同的资源组,实现不同数据库账号查询的资源隔离。绑定资源组后,SQL查询会根据绑定关系路由至对应的资源组执行。本文介绍如何为 数仓版(3.0)弹性模式集群...

新建工作组

开发、生产云计算资源隔离,权限隔离,对生产环境的数据读写权限、任务上线发布进行严格权限控制,更加安全可靠。如果创建工作组时选择了归属组织,那么成员管理中添加的成员就是该组织下的成员。设置完成后,单击 确定。相关操作 工作组...

多租户资源隔离使用示例

本文介绍了多租户资源隔离示例,您可以按照本文的内容自行测试,以快速了解和使用多租户资源隔离功能。测试环境 使用的ECS实例和 PolarDB MySQL版 集群均位于同一地域和同一可用区。网络类型均为VPC网络。说明 ECS实例和 PolarDB MySQL版 ...

使用慢查询隔离

背景信息 慢查询隔离池(Slow Query Isolation Pool)功能的原理是,配置固定大小的资源隔离池(内存维度),当单条查询运行时申请的内存大小超过设定的阈值时,将该查询任务放到隔离池中管理。当隔离池的内存总量超过设定阈值时,通过可插...

购买实例

开启隔离优化,通过把租户线程加到对应的 cgroup 目录里,cgroup 系统将限制这些线程的 CPU 使用率,从而实现 CPU 资源隔离。说明 隔离优化功能目前只针对白名单用户开放,如需开通请联系 OceanBase 技术支持。标准版(云盘)的 4C 和 8C ...

多租户和资源划分

Doris的多租户和资源隔离方案,主要目的是为了多用户在同一Doris集群内进行数据操作时,减少相互之间的干扰,能够将集群资源更合理的分配给各用户。该方案主要分为两部分,一是集群内节点级别的资源组划分,二是针对单个查询的资源限制。...

EAS资源组概述

独享专属计算资源(资源隔离更安全)支持CPU 支持GPU(A10、P4、P100、T4及V100卡)支持公网连接、VPC连接和VPC高速直连 公共资源组和专属资源组使用流程 以下表格为您概要对比介绍不同资源组在不同的操作工具中的流程区别,详细的适用场景...

Landing Zone搭建概述

职能清晰的账号可以帮助企业在后续部署日志投递、网络、安全等搭建项,实现良好的资源隔离。必选 管理账号 资源规划 邀请已有账号 邀请已有的阿里云账号加入到资源目录进行统一管理。云治理中心将会代理您对指定的阿里云账号发送邀请邮件,...

容器L3 Cache及内存带宽隔离

RDT(Resource Director Technology)提供了对不同优先级应用的资源隔离能力,通过限制BE类型应用对L3 Cache和MBA资源的使用量,可以有效保障混合部署场景中LS应用的服务质量。关于RDT的更多信息,请参见 resource-director-technology。...

Serverless Spark概述

基本概念 虚拟集群(Virtual Cluster)Serverless Spark采用多租户模式,Spark进程运行在安全隔离的环境中,虚拟集群是资源隔离和安全隔离的单元。区别于传统实体集群,虚拟集群中没有固定的计算资源,您无需配置和维护计算节点,只需根据...

基础架构风险分析

且当系统过于庞杂时,若未按照分区分域原则进行资源隔离和划分,系统的可扩展性以及灵活性都会受到一定程度的影响,从而影响系统稳定性。未经防护的公网资源 在使用云资源时,将公网EIP直接绑定在ECS、ACK等资源上,绕过安全防护和安全监控...

必读:简单模式和标准模式的区别

说明 您可选择创建任意模式工作空间体验DataWorks,但建议您在实际开发时,使用标准模式工作空间实现DataWorks开发环境与生产环境代码隔离、不同环境计算资源隔离、权限隔离、任务发布流程管控等需求。若您已在使用简单模式工作空间,并且...

ECS的安全责任共担模型

虚拟化系统安全:虚拟化技术是云计算的主要技术支撑,通过计算虚拟化、存储虚拟化、网络虚拟化实现云计算环境下的多租户资源隔离。阿里云的虚拟化安全技术主要包括租户隔离、安全加固、逃逸检测修复、补丁热修复、数据擦除等五大基础安全...

创建命名空间

在指定的地域(Region)中,利用命名空间可以有效地隔离资源与服务,增强它们的安全性。创建命名空间有助于防止资源和服务之间的潜在冲突,同时便于您对它们进行有序管理和维护,从而提高工作效率。本文介绍如何创建命名空间。注意事项 每...

设置资源

您可以根据不同的业务需求对日志项目(Project)进行分组,为不同的资源组设置不同的访问权限,实现资源组范围内的权限管理。背景信息 企业用户采用为每个项目创建云账号的方式来隔离资源,或者企业的不同子公司或部门为实现业务上云时创建了...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
视频点播 资源管理 弹性公网IP NAT网关 短信服务 人工智能平台 PAI
新人特惠 爆款特惠 最新活动 免费试用