管理技术栈
管理技术栈提供了灵活强大的自定义技术栈能力，支持部署任意的自定义技术栈及对已有技术栈的灵活扩展，以满足您的定制需求。应用管理通过技术栈来管理应用在发布部署时需要安装的软件包以及要执行的部署脚本。目前已经提供了 SOFA Lite、...
用户角色和权限
RAM用户在Dataphin中可以被授予不同的RAM角色，以实现不同的权限控制：详细说明如下：全局权限包含的角色：超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块权限包含的角色：板块架构师 业务负责人 数据负责人 项目权限包含...
用户角色和权限
RAM用户在Dataphin中可以被授予不同的RAM角色，以实现不同的权限控制：详细说明如下：全局权限包含的角色：超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块权限包含的角色：板块架构师 业务负责人 数据负责人 项目权限包含...
产品对比
etcd 和 ZooKeeper 类似，同样可以用来做应用管理配置。但是由于它是强一致的管理类应用，因此其可用性和性能在某些场景会受到一定影响。Spring Cloud Config Server 和 ACM 类似，Spring Cloud Config Server 为服务端和客户端提供了分布...
产品优势
蚂蚁技术风险管理体系方法论+平台工具完整落地 通过高可用管理平台工具，可以输出蚂蚁多年积累点的技术风险防控内容，并在此基础上助力用户建设符合用户实际情况的技术风险防控体系，提升用户整体技术风险防控水平。技术风险防控效率有效...
常见问题
2、知识库拥有者或知识库管理员可以主动获取知识库下文档或者目录的权限。知识库文档模板管理 回复：1、进入知识库-点击【设置】-进入知识库设置-点击左侧菜单【模板管理】，具体见截图：2、或者新建文档时可以看到模板管理的按钮，具体见...
配置服务主动健康检查
为服务配置主动健康检查可以实现在服务的个别实例节点异常时自动下线，并且在节点恢复正常后自动上线。该功能可以在后端服务有多副本部署时，提高路由到该服务的接口的可用性。操作步骤 说明 网关版本为1.2.1及以上时，创建服务会默认开启...
巴斯夫构建上云登陆区加速云转型
一体化的网络架构：基于阿里云的云企业网（CEN）可以快速实现账户之间的互联，为公司业务的快速扩张，提供了更加稳定且高效的网络环境，同时集中化的管理，对于巴斯夫的GD团队以及安全团队在做一些基于路由层面策略的时候，可以更加从容，...
配置服务主动健康检查
为服务配置主动健康检查可以实现在服务的个别实例节点异常时自动下线，并且在节点恢复正常后自动上线。该功能可以在后端服务有多副本部署时，提高路由到该服务的接口的可用性。操作步骤 说明 网关版本在1.2.1以上时，创建服务会默认开启TCP...
创建TDX机密虚拟机计算节点池
ACK集群支持基于Intel® Trusted Domain Extension（Intel® TDX）技术的ECS实例（下文简称为TDX实例）创建TDX机密虚拟机计算节点池，使现有集群具备TDX机密计算能力。创建ACK机密虚拟机节点池后，您无需改造应用代码，便可直接将应用部署...
什么是数字园区引擎
产品价值 数据高效汇聚，让不同园区不同部门在统一平台上运营管理 通过平台打通互联网人的数据和物联网物的数据、形成新的管理与运营模式，让不同园区不同部门可以基于一个平台上做运营管理，有助于集团化管理。园区管理效率提升，降低园区...
地址池配置
什么是地址池配置 地址池是GTM对应用服务的IP地址进行管理的功能。一个地址池，代表一组提供相同应用服务，即具备相同运营商或地区属性的IP地址或域名地址。一个GTM实例，可以配置多个地址池，便于实现不同地区的用户访问不同的地址池，并...
地址池配置
什么是地址池配置 地址池是GTM对应用服务的地址进行管理的功能。一个地址池，代表一组提供相同应用服务，即具备相同运营商或地区属性的IP地址或域名地址。一个GTM实例，可以配置多个地址池，便于实现不同地区的用户访问不同的地址池，并...
组织规划
企业管理员可以授权二级管理员或下级管理员，企业管理员只做为管理职责，由被授权的管理员做业务管理。区分程序和人员身份：建议将程序和人员身份进行区分，便于进行权限管理及操作追溯。一些企业会通过程序拉取账单进行成本分析，该场景下...
计费概述
具体操作，请参见 开启证书托管后，我需要做什么？免费证书 免费证书不支持续费，如果免费版SSL证书即将过期，您可以选择继续使用免费版SSL证书替换原证书，或升级到付费版SSL证书。具体操作，请参见 免费SSL证书即将过期处理方法。第三方...
元数据管理常见问题
本文介绍使用智能媒体管理过程中可能遇到的元数据管理相关的问题。什么是工作流模板？工作流模板（Template）定义了部分接口所需要执行的工作流。在创建智能媒体管理项目、数据集时，可以设置工作流模板ID（TemplateId）。在为存储在阿里云...
常见问题
重要 如遇各类问题，请联系 NAS技术支持 进行咨询。产品简介FAQ 什么是文件存储NAS？文件存储NAS支持哪些访问协议？如何选择NFS和SMB文件系统协议？每个账户可以创建多少个文件系统、文件系统有什么限制？更多产品简介常见问题 产品定价FAQ...
什么是NAT网关
NAT网关产品优势 安全防护 NAT网关的SNAT功能具有安全防护的能力：SNAT功能会屏蔽VPC内ECS实例对外的端口，只有当VPC内的ECS实例主动访问外部才可以建立连接进行通信，而外部无法主动访问VPC内的ECS实例，从而保护VPC内的ECS实例免受外部的...
ACK-TEE机密计算介绍
基础概念 为有强安全诉求的用户提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密应用的开发、交付和管理成本。机密计算可以让您把重要的...
用户登录
在 账号设置与管理 页面，单击 设备管理，可以看到当前设备窗口和其他设备窗口，您可以单击其他设备窗口中的 退出窗口 按钮使其退出窗口。被选择退出登录的设备窗口会收到 退出窗口通知，您可以单击下方按钮 重新登录，或手动关闭当前浏览...
概述
数据安全的控制措施可以根据数据的生命周期进行建设，这里提到的安全控制措施和分级保护是相辅相成的，分级保护提供了一个从数据重要性维度的框架，而数据安全控制措施是从生命周期的维度，建议企业要做的控制措施有哪些，这两者是相互交叉...
镜像技术栈
镜像技术栈为用户提供基础镜像管理的能力，涵盖官方提供的镜像技术栈以及用户自定义的镜像技术栈。后续在创建应用服务时，您可以上传应用代码包，并选择所需的基础镜像，一键构建出目标镜像 Binary to Image（B2I），无需编写 dockerfile，...
SQL防火墙
该模块可以在学习模式（leanrn）下主动学习一个用户访问的表集合，当插件进入被动模式（passive）或者主动模式（active）后，便可以根据学习得到的表集合来检查传入查询的合法性。Utility Commands攻击 在SQL注入攻击中经常会用到一些常用...
安全托管
对于其他角色的用户，可以主动申请或由管理员、DBA和实例Owner授予实例权限。具体操作，请参见 通过工单申请权限 和 管理员、DBA给普通用户授权。实例开启安全托管后，还需要给用户授予实例的登录权限吗？管理员、DBA和实例Owner可直接使用...
专家一对一服务
数字证书管理服务为您提供一对一的专业技术支持服务。当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。本文介绍如何使用专家一对一服务功能。服务介绍 ...
自定义 SOFABoot 技术栈
技术栈背景信息 关于 什么是技术栈、技术栈目录结构、如何制作技术栈包 以及其它更多技术栈详情，请参考 技术栈使用指南。自定义技术栈 需求背景 SOFAStack 默认提供 SOFABoot 技术栈。如果面临比较紧急的业务需求，或默认技术栈无法满足...
密钥轮转
KMS提供了密钥轮转功能，您可以通过定期轮转来加强密钥使用的安全性，有效地提升业务数据的安全性。本文介绍KMS密钥轮转的原理和配置方法。为什么需要密钥轮转 减少每个密钥加密的数据量，降低密码分析（Cryptanalysis）攻击风险。一个密钥...
云上成本管理框架
“云成本管理与优化”不是一蹴而就的项目，是一个涵盖企业上云用云全生命周期，关系到企业内部管理机制的体系化工程，是一个反复迭代和持续运营的过程。根据FinOps官网《What is FinOps》的描述，“FinOps 是一种不断发展的云财务管理学科...
中兴通讯的Landing Zone：“一站式”云上管理及治理
操作日志记录与留存 收集各个云账号内人员或程序操作云资源日志，并且将操作日志统一对接到中兴内部自建的日志分析平台，做集中日志审计。公网出口收敛与统一管控 公网出口数量与安全、运维投入存在一定关系，并且公网业务需要严格落实高...
专属解决方案
三是与云计算有关的财务过程缺乏数字化管理技术，在预算、预测和费用控制方面都遇到了难题，大部分情况下是一笔糊涂账。那么实践了FinOps对企业又有什么收益呢？首先，最直接的收益当然是云成本能够看得清楚，分得合理，用得明白，云成本...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
构建SGX机密计算环境
本文介绍如何在基于Intel ® Software Guard Extensions（Intel ® SGX）技术的ECS实例（下文简称为vSGX实例）中构建SGX机密计算环境，并演示如何运行示例代码以验证SGX功能。前提条件 已创建并登录vSGX实例。说明 目前仅g7t、c7t或r7t实例...
财务管理
概述 财务管理没有特殊化定义，依然是企业经营中的账单、资金、费用、发票等财资票税方面的管理；但企业上云用云相较于自建模式，财务管理所需面临的挑战与变化会有较大变化。通常云厂商会提供较为通用的功能来满足大部分企业的需求，企业...
网络安全
在您已为IPv6地址开通公网带宽之后，可通过设置IPv6地址的公网带宽为零或仅主动出规则，有效提升资源互访时的安全性。构建云上私网IPv6环境 VPC开通IPv6网段后，VPC下云服务的IPv6地址默认只具备VPC内IPv6私网通信权限。若您已为IPv6地址...
用云成本需求分析
捕获成本需求 企业级客户主要从以下几个方面获取用云成本需求：业务地域性 合规性 安全性 业务连续性和稳定性 技术团队管理 自动化和标准化 成本优化目标 分析成本需求 业务地域性 选择云地域，在全球跨国企业的客户上云过程中，选择一个...
用户管理
本文介绍 数据管理DMS 中的用户管理功能，包含添加用户、编辑用户、管控用户权限等操作。前提条件 系统角色为管理员。查看系统角色的具体操作，请参见 查看我的系统角色。注意事项 确保一个租户内至少保留一个有效的 管理员 角色账号（应用...
代付业务说明与开通
已经签署完代付协议了，为什么报备客户的时候，“分销类型”还是无法选择“代付模式”？答：没有给账号授权。伙伴管理员账号签署代付协议后，需要在“账号管理”页面 给自己授权“代付合作计划”伙伴管理员账号在“账号管理”页面以 授权 ...
启用Multi-Buffer实现TLS加速
ASM结合Intel的Multi-Buffer加解密技术，可以加速Envoy中TLS的处理过程。Multi-Buffer加解密技术使用Intel CPU AVX-512指令同时处理多个独立的缓冲区，即可以在一个执行周期内同时执行多个加解密的操作，成倍的提升加解密的执行效率。Multi...
故障管理
故障管理概述 故障管理是源于ITIL的一个概念，在IT企业或者互联网企业进行故障管理的目的是当生产环境出现重大宕机时尽快恢复正常的服务运营，将组件失败对业务所造成的负面影响降到最低，从而确保满足事先与业务客户之间所约定的服务级别...
旧版产品计费
0.01000 IndexImage接口说明 说明 IndexImage根据系统配置的engine来决定做什么操作，engine默认配置会对图片进行打标、人脸检测、地理信息检测（如果图片有地理信息）。如果需要变更engine配置，请使用钉钉搜索钉钉群号31690030817加入...
- 产品推荐
- 这些文档可能帮助您