功能特性
数据总览 访问控制 支持公网资产的入方向和出方向流量的访问控制（南北向），有效防止外部恶意攻击和黑客入侵，并且严格控制主动外联的出流量。互联网边界（出入双向流量）支持对私网IP访问公网的流量进行访问控制，有效拦截内部网络到公网...
设计方案
借助阿里云多区域（Region）及可用区（Availability Zone，简称AZ）能力，应用可以用较小成本来完成容灾架构部署。容灾需要具备较为完善的数据保护与灾难恢复功能，保证生产中心不能正常工作时数据的完整性及业务的连续性，并在最短时间内...
配置主动降级规则
新增主动降级规则 登录 AHAS控制台，然后在页面左上角选择 地域。在控制台左侧导航栏中选择 流量防护>应用防护。在 应用防护 页面单击目标应用卡片。在左侧导航栏单击 接口详情，在 接口详情 页面单击资源卡片右上角 或 的图标，在 管理...
DT-MPC v3.1
5 1~100 变量操作 变量是否参与MPC控制 开 开 关 MV变量及参数-控制参数 参数名 描述 默认值 范围 平滑因子 平滑因子越大，该变量的变化率越小 1 1e-6~1e6 控制增量上限 相邻周期控制增量上限 1 0~1e7 控制增量下限 相邻周期控制增量下限-1...
基础设施安全
AIMaster作为任务级别组件，当任务开启容错监控功能后，会拉起AIMaster实例，与任务其它实例一起运行，进行任务监控、容错判断、资源控制的作用。详细请参见 AIMaster：弹性自动容错引擎。算力健康检测 进行AI训练时，DLC提供算力健康检测...
AIMaster：弹性自动容错引擎
本文为您介绍如何使用 DLC 提供的基于AIMaster的容错监控功能。背景信息 如今，深度学习已被广泛使用，随着模型和数据规模越来越大，常采用分布式方式运行深度学习任务。当同一个任务运行实例个数增大后，由于依赖的软件栈和硬件环境都有...
FTP原理以及在VPC中使用FTP的注意事项
4.主动模式（Active）FTP的主动模式如下图所示。在第1步中，Client的命令端口与Server的命令端口建立连接，并发送命令 PORT 1027。然后在第2步中，Server给Client的命令端口返回一个 ACK。在第3步中，Server发起一个从20端口到1027端口的...
包年包月新手引导
云防火墙 不仅可以防护从互联网到业务的访问流量，同时还能控制业务到互联网的主动外联访问，对业务和业务间的访问进行控制。本文介绍 云防火墙 的最佳防护策略以及使用流程。最佳防护策略 功能模块 子类 默认状态 是否要调整 防火墙开关 ...
其他子产品SDK参考文档
基于AIMaster的容错监控 介绍 DLC 提供的基于AIMaster的容错监控功能，包括容错监控参数说明、通过SDK开启容错监控功能、通过AIMaster的SDK配置容错监控增强功能。DSW SDK文档入口链接 创建DSW实例 介绍如何通过Python SDK创建DSW实例。...
全局搜索
本文介绍管理控制台的全局搜索功能。您可以在顶部导航条的搜索框，针对全控制台搜索以下几类信息：最近使用。未输入搜索条件时，为您提供最近访问过的控制台入口。控制台入口搜索。输入云产品的中文、英文名称或与产品相关的关键词，匹配...
为SAG硬件实例配置访问控制
本文介绍如何为智能接入网关SAG（Smart Access Gateway）硬件实例配置访问控制，以控制SAG硬件实例的流量。背景信息 SAG硬件实例支持基于应用类型匹配流量，在您添加访问控制规则时如果您配置了 应用分组 或 应用，则表示您要配置基于应用...
访问控制
如果您需要对客户端的访问请求进行精确控制时，您可以为监听开启访问控制功能，通过设置白名单仅允许特定的IP地址访问，或者通过设置黑名单仅限制某些IP地址的访问。访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问...
容器主动防御
容器主动防御功能从镜像自身安全、运行时安全、运行环境安全多维度主动检测容器启动或运行时存在的安全风险。通过配置相应规则，您可以拦截风险镜像运行、停止不可信进程和阻断容器逃逸行为，提升整体容器运行环境的安全水位。本文介绍如何...
如何处理RDS MySQL连接数被打满的情况
解决方案 说明 如果对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果在阿里云平台授权或者...
DLC使用案例汇总
本文为您介绍 DLC 产品使用案例相关文档入口链接汇总。...基于AIMaster的容错监控 介绍如何使用 DLC 提供的基于AIMaster的容错监控功能。快速提交MPIJob训练任务 介绍如何在DLC中使用mpirun和Deepspeed方式来提交MPIJob类型的分布式训练任务。
资源栈组和资源栈实例状态码
SUCCEEDED 操作已完成，未超出操作的容错能力。FAILED 操作失败的资源栈的数量超出了容错能力。STOPPING 操作正在停止。STOPPED 操作已停止。QUEUED 操作排队中。对于具有服务管理权限的资源栈组，若自动部署时有操作在执行，由自动部署...
概述
分布式系统将计算任务和数据分布在多个节点上以实现更高的性能、可靠性和可扩展性，当一个节点发生故障或错误时，其他节点可以继续工作，相比于单机系统，架构本身就有较高的节点容错性。但随着服务拆分，更多组件的引入，分布式系统的复杂...
公共导航概述
本文介绍管理控制台提供的各项公共导航功能。公共导航包括：顶部导航条：在使用控制台对阿里云产品进行管控时，向您提供所需要的通用功能和服务入口。全局搜索：面向全控制台提供搜索，包括搜索文档、控制台、API、解决方案和资源等。产品...
计算资源
计算资源常指用于执行计算任务的软硬件资源，包括CPU、GPU、内存、操作系统和特定计算任务的软硬件...可以使用资源隔离、配额控制、多副本冗余、服务降级、服务熔断、心跳上报、主动探活、数据校验、自动更替等容错策略来分别处理以上风险点。
控制台用户和程序用户分离
当身份同时被控制台和程序使用时，如果人员离职回收身份，会造成程序访问失败，进而造成业务故障。风险等级 中风险。最佳实践 应用程序用户和人员用户分离，避免混用。具体如下：应用程序用户：仅启用OpenAPI调用访问方式。且不同的应用...
身份权限治理概览
在 检测详情 页面，查看检测详情和治理方案，然后跳转到对应的控制台完善治理项。身份权限治理检测项 分类 检测项 治理方案 AccessKey管理 不使用主账号AccessKey（从未使用）不使用主账号AccessKey 不使用主账号AccessKey（90天内使用中）...
转码模板
每个转码规则对应一路转码流输出，每个转码规则在控制台生成时默认用时间戳命名。建议您立刻修改成可读性更强的转码规则名称。该转码规则名称将作为转码输出流后缀、使用，建议按使用习惯设置为sd，200k等易辨识后缀，只支持数字和字母。...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
存储资源
以下详细介绍5个计算资源风险点和应对的容错策略。本地磁盘满 节点的本地磁盘空间不足，无法存储或处理更多的数据。常由日志配置不合理，磁盘容量不足等原因造成的，是比较常见的问题。可能造成数据丢失、系统崩溃等影响。常见的容错策略...
读CSV文件
是否容错 输入数据与 Schema 中定义的不一致时，例如类型不一致或列数不一致的容错方法：打开 是否容错 开关：当解析失败时，丢弃该行数据。关闭 是否容错 开关：当解析失败时，运行终止，并打印出错行。引号字符 默认为半角双引号（"）。...
离线集成管道通道配置
通过离线集成管道通道，您可定义离线集成任务运行时的容错、并发数、JVM资源、数据库配置及集成管道流量监控。本文将为您介绍如何配置离线集成管道通道。操作步骤 请参见 数据集成入口，进入数据集成页面。在数据集成页面，按照下图操作...
离线集成管道通道配置
通过离线集成管道通道，您可定义离线集成任务运行时的容错、并发数、JVM资源、数据库配置及集成管道流量监控。本文将为您介绍如何配置离线集成管道通道。操作步骤 请参见 数据集成入口，进入数据集成页面。在数据集成页面，按照下图操作...
功能特性
终端管控 终端访问控制系统通过安装MDM证书来对企业办公终端进行统一管理，帮助IT管理员完成可信设备的登记、部署、系统配置管理及保障可信设备安全的设备全生命周期管理能力。UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端...
主备方案介绍
在主备控制台可查看同步延迟、客户端链接数、主备状态等详细信息。主备双活原理介绍 低毛刺：两个独立节点同时产生毛刺概率比单节点产生毛刺概率低，采用双节点服务相同数据在最终一致性条件中能够提高数据的稳定性。当用户请求发起时先向...
无锁结构变更方案对比
Online修改工具：PT-Online（PT-Online-Schema-Change）：工作原理是创建和源表A一样的表A_gst执行DDL操作，同时在A上创建一个DML触发器，然后将A中的数据拷贝到A_gst，在拷贝过程中产生的增量变更就用触发器完成同步更新。拷贝结束后执行...
管理RAM用户登录设置
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录，并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
管理RAM用户登录设置
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录，并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
什么是故障演练
故障演练是一款遵循混沌工程实验原理并融合了阿里巴巴内部实践的产品，提供丰富故障场景，能够帮助分布式系统提升容错性和可恢复性。流程 故障演练建立了一套标准的演练流程，包含准备阶段、执行阶段、检查阶段和恢复阶段。通过四阶段的...
多因素认证（MFA）常见问题
解绑MFA设备不等于停用MFA验证，如果您想停用RAM用户登录控制台时的MFA验证，您需要修改RAM用户安全设置和控制台登录设置。使用阿里云账号（主账号）或RAM管理员修改RAM用户的安全设置。在RAM用户安全设置中，将 登录时必须使用MFA 设置为 ...
调用API
无需购买，由提供方主动授权的API服务。如需查看获得授权的API服务，请在 API网关控制台 中查询。详情请参见 API网关控制台。创建应用。应用App是您调用API服务时的身份。每个App有一组Key和Secret，即账号和密码。详情请参见 创建应用。...
常见问题
您可以用顺序、选择、并行等方式来编排分布式任务，云工作流 会按照设定好的步骤可靠地协调任务执行，跟踪每个步骤的状态转换，并在必要时执行用户定义的重试逻辑，以确保工作流顺利完成。云工作流 通过提供日志记录和审计来监视工作流的...
如何正确处理DDL异常
各个DDL的容错策略可能不同，例如 CREATE TABLE 语句的容错策略是：自动尝试恢复，多次失败则自动取消。可以手动恢复或取消DDL任务。手动恢复：使用 CONTINUE DDL 语句可以恢复DDL任务。手动取消：使用 CANCEL DDL 语句可以取消DDL任务。...
集成概览
本文为您介绍访问控制OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。总览 访问控制的OpenAPI包括：IMS（Identity Management Service）OpenAPI、RAM（Resource Access Management）OpenAPI和STS（Security Token ...
网络类场景
帮助您在网络异常的情况下验证应用或服务的容错能力。网络延迟 网络延迟场景可以指定网络延迟因素（例如网卡、本地端口、远程端口、目标IP等）和延迟时间，对应用或服务注入网络调用延迟故障。验证网络延迟情况下系统的容错能力。表 1.参数...
启用百度主动推送介绍
本文介绍如何启用百度主动推送。一、功能效果 使用百度主动推送功能，用户可批量...4.推送记录 操作了百度的主动推送后是会在百度资源平台看到推送记录的（图1.图2）第二天会有数据显示。ps:不会直接显示链接的，查看蓝色线和 API提交的数量。
- 产品推荐
- 这些文档可能帮助您