功能与优势
本文为您介绍阿里云实时...企业安全 空间隔离 支持租户级和项目级的资源和代码隔离，满足跨团队协作需求。提供了企业多部门协同工作互不干扰的能力，安全可控地满足企业内控外审要求。访问控制 与阿里云账号体系打通，支持多角色的访问控制。
开放平台场景解决方案
场景方案 说明 多租户数据安全隔离 SaaS化集成架构，帮助不同租户间实现不同域名访问，数据可安全隔离；内置的租户管理平台，对租户的新增、下线、账号分配等提供系统级的管控。请参见 多租户数据安全隔离。企业资源集中化管控 通过开放 ...
集群实例工作台
开启隔离优化，通过把租户线程加到对应的 Cgroup 目录里，Cgroup 系统将限制这些线程的 CPU 使用率，从而实现 CPU 资源隔离。说明 隔离优化功能目前只针对白名单用户开放，如需开通请联系云数据库 OceanBase 技术支持。OceanBase 数据库 V3...
新建租户
OceanBase 数据库通过租户实现资源隔离，采用单集群多租户的管理模式，租户之间的资源和数据都是隔离的。租户拥有一组计算和存储资源，提供一套完整独立的数据库服务。更多信息，参见 多租户架构。资源单元（Unit）：资源单元是指租户在...
租户设置
通过创建多个租户，可以对不同租户分配不同的数据单元以及功能模块，并能够保证租户间数据隔离，满足不同租户的不同要求。本文为您介绍如何新建、编辑、删除以及恢复租户。权限说明 仅元仓租户的超级管理员与系统管理员支持新建及管理租户...
Quick BI v5.1版本说明
开放平台 开放平台场景解决方案输出，新增多租户数据安全隔离、企业资源集中化管控、自定义企业审批流、轻量化的增强嵌入、企业统一登录门户和报表密级管控等6个场景方案。支持通过访问控制，授予指定用户API调用权限。自定义组件添加demo...
基于行级安全策略实现SAAS租户数据隔离解决方案
本文介绍如何通过数据库层面行级安全策略做数据权限隔离，方便SAAS场景小微租户的管理。背景信息 本文介绍PostgreSQL数据库中的行级安全策略，可用于实现数据权限隔离，允许管理员对表格的行创建访问规则，以控制用户可以查看或修改的行。...
基本概念
智能推荐AIRec架构上是多租户设计，保障不同客户/租户间的数据隔离。用户（user）指客户的用户（终端用户），即AIRec使用者的用户。推荐是一个2C的服务，使用推荐服务的客户必然有其自己的用户，AIRec使用者的用户简称为“用户”，系统中...
创建 MySQL 租户
同时 OceanBase 数据库是多租户的数据库系统，为了确保租户间不出现资源争抢保障业务稳定运行，OceanBase 数据库针对租户间的资源进行了隔离，在租户下创建的用户，只能登录到本租户，对其他租户不可见；在租户下可以创建表，创建后对其他...
创建 MySQL 租户
同时 OceanBase 数据库是多租户的数据库系统，为了确保租户间不出现资源争抢保障业务稳定运行，OceanBase 数据库针对租户间的资源进行了隔离，在租户下创建的用户，只能登录到本租户，对其他租户不可见；在租户下可以创建表，创建后对其他...
查询统一身份列表
查询同一个租户ID或隔离ID下的统一身份列表。路径/iotx/account/queryIdentityList 版本号 1.0.6 协议 HTTP,HTTPS 请求方法 POST 是否需要用户身份鉴权 否 超时时间 3000 请求参数 名称 类型 是否必选 示例值 描述 identityIds List 是["1...
功能特性
OceanBase 数据库通过租户实现资源隔离，让每个数据库服务的实例不感知其他实例的存在，并通过权限控制确保不同租户数据的安全性，配合 OceanBase 数据库强大的可扩展性，能够提供安全、灵活的 DBaaS 服务。高兼容性 OceanBase 数据库针对 ...
实例化支持
资源隔离优化（实例化支持）云消息队列 RocketMQ 版 开放实例化功能，解决多租户之间的隔离问题，您可以在同一个地域（Region）内购买多个实例，每个实例之间逻辑隔离或者物理隔离。云消息队列 RocketMQ 版 实例分为以下两种类型：标准版：...
Serverless 实例概述
Serverless实例架构 OceanBase 数据库的 Serverless 实例通过多租户的资源隔离，实现各实例间业务运行互不干扰。同时，由于多租户管理是 OceanBase 数据库原生支持的特性，其具备天然的资源池调度功能，能够轻松地将底层数据资源进行灵活...
Mesh 常见问题
netstat-nalp|grep 9880 若连接正常，但是未收到限流规则，检查 MOSN 配置的租户信息是否和 DsrConsole 里面的租户信息对应。如果不对应，则修改为 MOSN 里面的租户。服务熔断未生效 服务熔断生效链路：DsrConsole>DRM>MOSN。首先登录微...
多租户和资源划分
Doris的多租户和资源隔离方案，主要目的是为了多用户在同一Doris集群内进行数据操作时，减少相互之间的干扰，能够将集群资源更合理的分配给各用户。该方案主要分为两部分，一是集群内节点级别的资源组划分，二是针对单个查询的资源限制。...
2023年
本次升级将提高OSS外部表数据访问稳定性，实现租户之间带宽隔离，并可实现OSS外部表带宽资源的灵活配置。您有任何相关问题或需要协助，可以通过您的专属钉群或MaxCompute开发者社区群（钉钉群号：11782920）联系我们。感谢您的配合！2023年...
切换DMS租户
在控制台首页，将鼠标移动到页面右上角的租户头像 上，查看租户信息。说明 若您使用的是极简模式的控制台，可将鼠标移至租户头像处，再单击 账户信息 查看租户信息。切换租户 登录 数据管理DMS 5.0。在控制台首页，将鼠标移动到页面右上角...
计算资源使用
补数据作业隔离 补数据作业即重刷数据作业，如果需要补很长时间的数据则会消耗很多资源，但是又不希望影响日常作业运行，那么您可以单独创建一个 Quota并设置好规则专门运行补数据作业。例如，DataWorks的调度任务发起补数据作业固定会传...
数据节点管理
如果您的业务有资源隔离的需求（例如SAAS多租户场景），可以为每个租户单独创建自定义资源池，实现租户间的资源隔离。PolarDB-X 默认提供两个资源池：_default 和_recycle，分别对应默认存储资源池和回收站资源池。Locality，指的是将数据...
购买实例
隔离优化 选择是否开启租户间的资源隔离优化（cgroup），目前只支持 CPU 资源的隔离。关闭状态，租户各自保有独立的线程池来实现租户之间 CPU 的隔离。开启隔离优化，通过把租户线程加到对应的 cgroup 目录里，cgroup 系统将限制这些线程的...
了解数据资源平台用户和角色体系
什么是租户 租户是数据资源平台产品使用的基本主体，为最高级权限隔离的命名空间，数据可以在租户内共享，不同租户之间数据完全隔离。一个阿里云账号即一个租户；使用阿里云账号购买数据资源平台后，该阿里云账号和其RAM子账号登录平台后，...
新建工作组并添加成员
租户下各工作组数据互相隔离，同一个租户下可以新建多个工作组。本文介绍如何新建工作组并添加成员。前提条件 您已经购买数据资源平台，具体操作，请参见 购买数据资源平台。已使用租户管理员账号登录。背景信息 所有租户下的工作组都是...
基本概念
工作组：数据资源平台中用于数据隔离的命名空间，通常为一个用户组、一个项目或一个应用。工作组下包含云计算资源、工作组成员。工作组内的数据通常为工作组内全部成员可见，研发工作台的数据权限以工作组为单元相互隔离。数据同步 数据源...
配置管理的基本概念
命名空间（Namespace）命名空间用于进行租户粒度的配置隔离。不同的命名空间下，可以存在相同的Group，Data ID的配置。Namespace的常用场景之一是不同环境的配置的区分隔离，如开发测试环境和生产环境的配置隔离等。配置快照 配置管理客户...
应用软件（SaaS）类商品接入简介
多租户共享资源SaaS交付 多租户SaaS是一种常见的SaaS产品模式，引入多租户概念实现了应用逻辑层面的隔离。对于多租户SaaS，云市场提供了 SPI主动通知、授权码激活 两种接入方案。当用户在云市场完成交易流程后，云市场将订购信息传递给服务...
【升级公告】KMS升级为专属KMS
相比之下，专属KMS为用户提供租户侧独享存储和密钥运算，具体优势如下：专属KMS提供租户独享的服务实例，并部署到租户的VPC内，相比KMS共享网关模式，更能提高租户私网接入的安全性。专属KMS提供租户独享的密码资源池，实现资源隔离和密码...
名词解释
命名空间（Namespace）ACM中的命名空间，用于进行租户粒度的配置隔离。不同的命名空间下，可以存在相同的Group，Data ID的配置。Namespace的常用场景之一是不同环境的配置的区分隔离，如开发测试环境和生产环境的配置隔离等。配置快照 ACM...
新建工作组并添加成员
租户下各工作组数据互相隔离，同一个租户下可以新建多个工作组。本文为您介绍如何创建工作组，并设置相应的成员角色。前提条件 当前账号具有租户管理员或工作组管理员角色权限。操作步骤 登录 数据资源平台控制台。在页面右上角，单击 图标...
产品优势
安全可靠：多租户算力和网络安全隔离，阿里云飞天系统技术沉淀，全球范围内优秀的自动化运维能力。与自建服务对比 通过与自建服务进行对比，边缘节点服务ENS拥有业务弹性好、成本亲民、可靠性高和运维简单等优势。与传统服务相比 阿里云...
产品优势
较复杂 资源隔离 支持RS Group功能，实现租户间的资源物理隔离。不支持 运维诊断 运维工具 界面化集群管理工具，支持表，Namespace，Group，ACL等管理，请参见 集群管理系统。HBase Shell 数据查询 HBase Shell+集群管理系统内支持图形化...
迁移方案概述
VPC具有以下优势：安全的网络环境 VPC基于隧道技术，实现数据链路层的隔离，为每个租户提供一个独立、隔离的安全网络。不同VPC之间网络完全隔离。可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和...
什么是密钥管理服务
证书接口 专属KMS 私有网络接入 专属KMS提供租户独享的服务实例，并部署到租户的VPC内，满足私有网络接入需求。基础版概述、标准版概述 资源隔离和密码学隔离 专属KMS使用租户独享的密码资源池（HSM集群），实现资源隔离和密码学隔离，以...
产品优势
不支持 支持 资源隔离 提供资源组特性，支持租户间的资源物理隔离。不支持 不支持 Quota 支持租户的全局Quota，包括请求、存储等。不支持多租户 不支持 静态加密 支持，密匙KMS托管，数据和Log全加密。支持，较弱 不支持 RPC黑名单 支持，...
使用CNFS管理NAS存储卷
在多租户环境或其他需要数据隔离的场景中，您可以 通过CNFS管理NAS隔离存储卷，在多个应用或Pod之间挂载同一个NAS文件系统的不同目录，使得 每个目录均对应一个存储卷，存储卷之间是相互独立的、相互隔离的。本文以StatefulSet类型应用为例...
核心优势
多租户 内置面向多租户的数据安全和资源隔离能力，提供标准的用户名密码认证、ACL、Quota、Resource Group等特性，满足大客户构建一站式企业HBase平台、提升开发效率、优化资源利用率的需求。更多内容请参见 集群管理。
合作伙伴操作指导
获取创建共享端口权限后，您可以为租户提供共享端口接入服务，每个共享端口可分配一个边界路由器VBR（Virtual Border Router）。合作伙伴要求 通过预连接的物理专线帮助租户连接上云前，您需要满足以下要求：使用两条或两条以上的合规运营...
使用CNFS管理NAS隔离存储卷（推荐）
在多租户环境或其他需要数据隔离的场景中，您可以 通过CNFS管理NAS隔离存储卷，在多个应用或Pod之间挂载同一个NAS文件系统的不同目录，使得 每个目录均对应一个存储卷，存储卷之间是相互独立的、相互隔离的。本文以StatefulSet类型应用为例...
使用CNFS管理NAS隔离存储卷（推荐）
在多租户环境或其他需要数据隔离的场景中，您可以 通过CNFS管理NAS隔离存储卷，在多个应用或Pod之间挂载同一个NAS文件系统的不同目录，使得 每个目录均对应一个存储卷，存储卷之间是相互独立的、相互隔离的。本文以StatefulSet类型应用为例...
什么是经典应用服务
租户应用层：所有租户共享底层资源池，租户与租户间、相同租户的不同应用间实现逻辑隔离，为企业提供安全的私有空间，保障其应用不被非法访问。IaaS 层：为底层基础资源层，主要包括：计算和网络，数据库和存储。具体介绍可参见 资源管理。
- 产品推荐
- 这些文档可能帮助您