访问控制策略概述
策略工作原理 如果您未配置任何访问控制策略，云防火墙在访问控制策略匹配环节，默认放行所有流量。配置访问控制策略后，云防火墙会按照特定的逻辑将访问控制策略展开为一条或多条匹配规则，并下发到引擎。当流量经过云防火墙时，云防火墙...
管控策略概述
工作原理 管控策略的工作原理如下：使用管理账号开启管控策略功能。更多信息，请参见 开启管控策略功能。开启管控策略功能后，系统策略FullAliyunAccess将默认绑定到资源目录内的所有资源夹及成员，此策略允许所有操作，以防止管控策略的...
使用管控策略实现企业可用云产品白名单
关于管控策略的工作原理，请参见 工作原理。了解更多 在上述示例中，企业需要对ECS、RDS之外的所有云产品实施禁用，如果使用拒绝（Deny）语句，企业不得不列出ECS、RDS之外的所有云产品，这个操作非常繁琐，且容易遗漏。在使用Allow语句后...
VPC边界
VPC边界防火墙可用于检测和...访问控制策略的工作原理，请参见 访问控制策略概述。查看及管理访问控制策略中的IP地址簿、端口地址簿、域名地址簿等，请参见 地址簿管理。更多关于访问控制策略的配置和使用问题，请参见 访问控制策略常见问题。
NAT边界
访问控制策略的工作原理，请参见 访问控制策略概述。更多访问控制策略配置原则，请参见 访问控制策略配置示例。查看及管理访问控制策略中的IP地址簿、端口地址簿、域名地址簿等，请参见 地址簿管理。更多关于访问控制策略的配置和使用问题...
访问控制策略工作原理
工作流程 访问控制策略工作流程如下：创建访问控制策略后，云防火墙会按照特定的逻辑将访问控制策略展开为一条或多条匹配规则，并下发到引擎。详细介绍，请参见 一、访问控制策略展开逻辑。当流量经过云防火墙时，云防火墙按照策略的优先级...
互联网边界（出入双向流量）
访问控制策略的工作原理，请参见 访问控制策略概述。更多访问控制策略配置原则，请参见 访问控制策略配置示例。查看及管理访问控制策略中的IP地址簿、端口地址簿、域名地址簿等，请参见 地址簿管理。更多关于访问控制策略的配置和使用问题...
路由策略概述
工作原理 转发路由器是各个地域内路由表和路由策略的载体。路由策略通过关联至转发路由器的路由表对路由进行过滤，转发路由器分为基础版和企业版：基础版转发路由器只包含一张默认路由表，路由策略创建后，自动关联至默认路由表。企业版...
标签策略继承和有效策略计算
本文为您介绍标签策略继承和有效策略计算的方法，包括基本概念、工作原理和示例。基本概念 概念 说明 策略继承 标签策略是按照资源目录的层级从上到下进行继承的。当策略绑定到资源目录的资源夹，该资源夹下的子资源夹和成员都会继承该策略...
工作原理
工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务（database gateway cloud service）建立安全的、可信任的通道。不同账号、不同网关所建立的通道彼此隔离。通道建立后，当您...
常见问题
云工作流的工作原理是什么？云工作流的优势是什么？云工作流最长执行多长时间？怎么执行云工作流？云工作流使用什么语言编写流程？云工作流是集成了云监控？云工作流是否集成了事件源？什么是 云工作流？云工作流 是一个用来协调多个分布式...
备份集最小保留策略
工作原理 DBS根据客户设置的备份集生命周期进行备份集的转储和清理。DBS允许客户手动删除最旧的备份集和最新的备份集，但中间的备份集不支持删除，以确保备份数据的连续性。DBS默认保留3份最新的备份集。如果客户手动删除备份集，系统会...
管理策略
根据策略名称搜索策略，支持模糊搜索。启用、编辑、终止、删除策略 是否可以进行启用、终止、删除策略操作由策略当前的状态决定。以下表格是策略状态和支持的操作说明。状态 支持的操作 未启用 启用、编辑、删除 已启用 终止 已停用 启用、...
生产者负载均衡
策略原理：轮询方式 RoundRobin模式下，生产者发送消息时，以消息为粒度，按照轮询方式将消息依次发送到指定主题中的所有可写目标队列中，保证消息尽可能均衡地分布到所有队列。如上图所示，M1、M2表示生产者发送的第一条消息、第二条消息...
自定义RAM授权策略
返回 权限策略 页面，在搜索框中搜索 策略名 或 备注，可以看到您授权的自定义的策略。相关参考 为RAM用户或RAM角色授权不支持限制集群的OpenAPI的操作权限 部分OpenAPI不支持限制集群的授权（例如，DescribeEvents），若您需要给RAM用户或...
电商行业算法版
多路召回 电商行业算法版默认会为用户实例生成一个名为 sys_strategy 多路搜索策略，如需测试多路搜索功能，需要在 功能扩展>搜索测试 页配置特定参数，可参考如下案例：#必要参数说明 query=default:'牛肉' qp=sys_default raw_query=牛肉...
教育行业算法版
多路召回 教育行业算法版默认会为用户实例生成一个名为 sys_strategy 多路搜索策略，如需测试多路搜索功能，需要在 功能扩展>搜索测试 页配置特定参数，可参考如下案例：必要参数说明 query=default:'教育' qp=sys_default raw_query=教育 ...
游戏行业算法版
多路召回 游戏行业算法版默认会为用户实例生成一个名为 sys_strategy 多路搜索策略，如需测试多路搜索功能，需要在 功能扩展>搜索测试 页配置特定参数，可参考如下案例：必要参数说明 query=default:'游戏' qp=sys_default raw_query=游戏 ...
内容社区行业算法版
多路召回 内容社区行业算法版默认会为用户实例生成一个名为 sys_strategy 多路搜索策略，如需测试多路搜索功能，需要在 功能扩展>搜索测试 页配置特定参数，可参考如下案例：必要参数说明：query=default:'企业' qp=sys_default raw_query=...
添加和管理转发策略
转发策略原理 转发策略类型 转发策略分为默认转发策略和自定义转发策略：默认转发策略：创建监听后，系统自动创建一条默认转发策略并关联到默认终端节点组。一个监听中只有一条默认转发策略，且默认转发策略不支持调整优先级、修改和删除。...
自定义RAM授权策略
返回 权限策略 页面，在搜索框中搜索 策略名 或 备注，可以看到您授权的自定义的策略。相关参考 为RAM用户或RAM角色授权不支持限制集群的OpenAPI的操作权限 部分OpenAPI不支持限制集群的授权（例如，DescribeEvents），若您需要给RAM用户或...
消费者负载均衡
策略原理 消息粒度负载均衡策略中，同一消费者分组内的多个消费者将按照消息粒度平均分摊主题中的所有消息，即同一个队列中的消息，可被平均分配给多个消费者共同消费。如上图所示，消费者分组Group A中有三个消费者A1、A2和A3，这三个消费...
OpenSearch产品选型
采用高可用工程架构，数据可水平拓展，保障数据实时性、高并发检索可靠性 召回引擎版 大规模文本召回检索场景，同时有高性能低成本诉求，需支持灵活定制搜索服务的企业及开发者，可接入此类型 内置灵活的索引策略及搜索策略，支持海量大...
策略表
2.策略搜索框：可以通过关键字对策略进行搜索。3.策略操作区：操作区可以对当前策略进行编辑修改或删除操作。4.策略展示区：展示所有策略的信息。功能操作「2.1新增策略」产品路径：行为分析-首页-分析元数据-策略表，点击新增策略弹出新建...
自动机器学习（AutoML）
AutoML工作原理 AutoML实现自动化调试参数的工作原理，是通过实验、Trial、训练任务进行循环迭代，来找到最优的超参组合。AutoML使用限制及规格 AutoML的使用限制以及规格，包括当前支持的地域，支持的搜索算法TPE、GridSearch（网络搜索）...
互联网边界防火墙-严格模式
配置互联网边界访问控制策略后，当流量...相关文档 访问控制策略的工作原理，请参见 访问控制策略概述。互联网边界访问控制策略的详细配置指导，请参见 互联网边界（出入双向流量）。查询更多流量日志及流量日志字段说明，请参见 日志审计。
通用计算资源配额
调度策略 选择合适的调度策略，提高算力资源的利用率，取值如下：智能策略 均衡策略 遍历策略 FIFO策略 关于各个调度策略的原理介绍，请参见 调度策略。关联工作空间 选择所属的工作空间后，该资源配额将与该工作空间绑定。描述 对资源配额...
OpenSearch-行业算法版文档排序实践
排序策略说明 排序策略打分原理 对于排序策略的算分分为两个阶段：基础排序和业务排序，通过query召回并通过filter过滤后的文档，首先进入基础排序，根据基础排序表达式海选出文档得分较高的文档，然后取出TOP N个结果再按照业务排序表达式...
自动归档
工作原理 备份自动归档功能和备份策略无缝集成，您不需要部署任何服务即可完成备份数据从标准层转移到归档层。在备份策略中设置 标准层保留时间 和 归档层保留时间 开启自动归档功能后，备份服务后台将会按照策略制定的转归档时间，将备份...
灵骏智算资源配额
调度策略 选择合适的调度策略，提高算力资源的利用率，取值如下：智能策略 均衡策略 遍历策略 FIFO策略 关于各个调度策略的原理介绍，请参见 调度策略。关联工作空间 选择所属的工作空间后，该资源配额将与该工作空间绑定。描述 对资源配额...
DNS原理和配置说明
本文介绍ACS集群中的DNS服务原理，并针对不同场景介绍如何配置DNS策略。背景信息 ACS集群默认不会部署DNS服务，您需要在创建集群时选中CoreDNS。通过kube-dns的服务名暴露DNS服务。您可以执行以下命令查看kube-dns的服务详情。关于创建集群...
DNS策略配置和域名解析说明
本文介绍如何针对不同的场景使用 dnsPolicy 字段为集群的Pod配置DNS策略，以及如何使用 HostAliases 字段在容器Pod内部解析域名到固定IP地址。前提条件 已创建 ACK托管集群 或 ACK Serverless集群。具体操作，请参见 创建Kubernetes托管版...
相关性实战
分词、匹配、相关性、排序表达式 针对目前若干用户遇到的搜索结果与预期不符合的问题进行统一详细说明，并以此为话题展开说明下OpenSearch在搜索效果方面的功能和后续一些工作方向。首先，对于搜索来讲，最常见的有两种做法：数据库的like...
相关性实战
分词、匹配、相关性、排序表达式 针对目前若干用户遇到的搜索结果与预期不符合的问题进行统一详细说明，并以此为话题展开说明下OpenSearch在搜索效果方面的功能和后续一些工作方向。首先，对于搜索来讲，最常见的有两种做法：数据库的like...
使用流量调度功能控制各类流量的跨地域带宽
工作原理 流量调度功能主要通过流量标记策略和流量调度策略两个模块实现：流量标记策略 流量标记策略通过流分类规则捕获符合规则的流量，捕获后，可以为流量添加DSCP（Differentiated Services Code Point）值作为标记。单击查看流量标记...
管理资源配额
单击调度策略后的 按钮，修改调度策略，关于各个调度策略的原理介绍，请参见 调度策略。说明 仅华北6（乌兰察布）地域支持配置调度策略。查看资源概览，包括CPU、内存和GPU的资源使用量/总量。查看资源节点：在资源节点列表中，查看已关联...
AutoML工作原理
AutoML实现自动化调试参数的工作原理，是通过实验、Trial、训练任务进行循环迭代，来找到最优的超参组合。AutoML的工作机制如下图。您设定好超参数的值域、搜索算法、停止条件配置后，AutoML将其作为一次实验（experiment）传入到后端进行...
CPU Burst性能优化策略
CPU Burst策略是ACK提供的差异化SLO能力之一，目的是提升延迟敏感型应用的容器性能表现。受CPU Limit约束，容器在微观层面会频繁遭遇内核资源分配的限流，进而导致应用服务受损。ack-koordinator通过对CPU Throttled的动态感知，以及容器...
函数计算
点击授权按钮，后续也可以通过列表页中后面的授权功能进行授权 9、可以在弹出的窗口中搜索授权策略名称，选择“AliyunFCFullAccess”，并点击右箭头，将授权策略添加到已选授权策略名称中 10、点击“确定”按钮，完成授权操作（如果根据...
配置零信任策略
零信任策略功能帮助您管控企业员工、企业合作伙伴对应用和资源的访问权限。当添加完应用或资源，您需要通过零信任策略对访问企业应用或者资源的员工、终端设备进行检测和管控。...查询：在页面上方设置条件信息，搜索指定策略。
- 产品推荐
- 这些文档可能帮助您