功能概览
阿里云 云备份 提供非结构化文件系统类数据同步功能，可以将源端数据源（包括NAS、HDFS、S3兼容存储、对象存储OSS、CPFS、OSS协议兼容存储等）同步至目的端数据源（包括阿里云上）。本文介绍 云备份 的数据同步功能概览，包括数据同步的...
网格优化中心概述
基于访问日志分析自动推荐生成Sidecar资源对象的工作实现原理如下：通过分析数据平面网格代理产生的访问日志获取数据平面服务之间的调用依赖关系，为数据平面中的每个工作负载自动推荐生成相应的Sidecar资源对象。根据分析结果生成出...
ALB Ingress概述
本文介绍Ingress基本概念、ALB Ingress Controller工作原理和ALB Ingress Controller使用说明。Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是...
ALB Ingress概述
本文介绍Ingress基本概念以及ALB Ingress Controller的工作原理、使用说明和安装要求。Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，其几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的...
常见问题
云存储网关文件网关的缓存工作原理是什么？反向同步和极速同步：如何通过极速同步即时处理OSS上传对象？如何通过极速同步在多个网关直接实现数据共享？如何在日志监控中查看网关文件同步列表？文件网关反向同步的使用场景及配置是什么？...
什么是对象存储OSS
OSS工作原理 数据以对象（Object）的形式存储在OSS的存储空间（Bucket）中。如果要使用OSS存储数据，您需要先创建Bucket，并指定Bucket的地域、访问权限、存储类型等属性。创建Bucket后，您可以将数据以Object的形式上传到Bucket，并指定...
访问控制策略概述
本文介绍云防火墙访问控制策略的工作原理、计费方式等。功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略能力，您可以为不同的防火墙配置访问控制策略，拦截未授权的流量访问，实现多方位流量的安全隔离...
Ingress概述
功能介绍 更多关于MSE Ingress云原生网关的功能介绍，请参见：Nginx Ingress、ALB Ingress和MSE Ingress对比 通过MSE Ingress访问容器服务 MSE Ingress支持的Annotation MSE Ingress高级用法 工作原理 组成部分 MSE Ingress Controller：...
数据加密
具体工作原理如下图所示。使用用户自主管理密钥 使用用户自主管理密钥时，需要您自主生成并保管加密密钥。当本地客户端加密Object时，由用户自主上传加密密钥（对称加密密钥或者非对称加密密钥）至本地加密客户端。其具体加密过程如下图所...
什么是chargen服务放大DDoS攻击
详细信息 什么是 CHARGEN 协议 CHARGEN 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。它的默认端口为19，分为基于TCP和UDP两种方式。TCP...
Cache API
工作原理 通过ER内置的CacheAPI，您可以将ER处理后的结果或从源站获取的数据缓存到DCDN，供其他访问到同节点的请求复⽤，以减少重复的计算或⽹络请求。ER和DCDN缓存的关系示意图如下：API标准 Cache基本尽可能地遵循标准 Cache。但由于边缘...
Cache API
工作原理 通过ER内置的CacheAPI，您可以将ER处理后的结果或从源站获取的数据缓存到DCDN，供其他访问到同节点的请求复⽤，以减少重复的计算或⽹络请求。ER和DCDN缓存的关系示意图如下：API标准 Cache基本尽可能地遵循标准 Cache。但由于边缘...
文件存储NAS SMB ACL概述
本文简要介绍NAS SMB ACL卷的根目录默认值、相关特性及工作原理。背景信息 ACL权限控制表是一项重要的企业级特性。在SMB文件系统不连通AD服务时，NAS SMB卷的ACL是只读的，用户登录身份为匿名（Everyone）。阿里云SMB协议文件存储服务支持...
访问控制策略工作原理
深入理解访问控制策略的工作原理能够为您搭建健壮的安全防护网络提供有效指导。背景信息 如果您未配置任何访问控制策略，云防火墙在访问控制策略匹配环节，默认放行所有流量。配置访问控制策略后，云防火墙可以对流量进行筛查，仅当符合...
自定义路由类型监听的工作原理
工作原理 配置自定义路由类型监听后，全球加速 实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而根据映射关系将一个或多个客户端的流量路由到交换机中...
NAT边界
访问控制策略的工作原理，请参见 访问控制策略概述。更多访问控制策略配置原则，请参见 访问控制策略配置示例。查看及管理访问控制策略中的IP地址簿、端口地址簿、域名地址簿等，请参见 地址簿管理。更多关于访问控制策略的配置和使用问题...
降低因账号密码泄露带来的未授权访问风险
有关阿里云SDK托管凭据插件的工作原理及使用方式的更多信息，请参见 多种阿里云SDK的托管凭据插件。重要 此方案不适用于客户端，请不要以任何方式在客户端内置任意形式的AccessKey。以RAM用户的方式访问OSS 阿里云账号AccessKey拥有所有API...
功能变更记录
监听路由类型 自定义路由类型监听的工作原理 添加和管理自定义路由类型监听 2022年06月 功能名称 变更类型 功能描述 相关文档 免配置七天免费加速体验活动 更新 免配置七天免费加速体验活动支持选择接入全球加速服务的IP地址协议，包括IPv4...
边缘运维通道
ACK Edge集群 版本小于1.26时，集群创建完成后，系统会默认部署 edge-tunnel-server/edge-tunnel-agent 组件，用于创建云端和边缘之间的运维通道，为您提供云端访问边缘端的能力。本文介绍 ACK Edge集群 中的边缘运维通道关联组件和功能，...
配置回源SNI
回源SNI的工作原理如下图所示。回源SNI的工作流程如下：SCDN节点以HTTPS协议访问源站时，在SNI中指定访问的域名。源站接收到请求后，根据SNI中记录的域名，返回对应域名的证书。SCDN节点收到证书后与服务器端建立安全连接。操作步骤 登录 ...
ECS安全组实践（安全组设置）
在安全组的使用过程中，通常会将所有的云服务器放置在同一个安全组中，从而可以减少初期配置的工作量。但从长远来看，业务系统网络的交互将变得复杂和不可控。在执行安全组变更时，您将无法明确添加和删除规则的影响范围。合理规划和区分...
发布后端已有服务
发布服务就是将一个已有的后端服务在某个CSB实例上注册，并以选定的一种或多种协议开放成API供消费者使用，同时对服务的消费做一定的访问控制。前提条件 在体验发布服务前，您需要完成以下操作：创建实例 新建服务组 了解服务发布的约束...
新功能发布记录
本文介绍对象存储OSS每次发布涉及的功能变更及对应的文档，帮助您了解OSS的发布动态。2024年04月 功能名称 功能概述 发布时间 支持地域 相关文档 文档智能处理 由智能媒体管理（IMM）提供的针对文档的AI处理功能，包括文档内容翻译、文档...
功能支持情况
帮助您完成操作审计、访问统计、异常事件回溯和问题定位等工作，提升您的工作效率并更好地帮助您基于数据进行决策。不适用 OSS ON云盒 OSS ON云盒为云盒（CloudBox）产品提供了非结构化数据本地存储、本地访问、以及本地处理的能力。您可以...
功能特性
Web应用防火墙（WAF）日志服务帮助您采集并存储WAF防护对象（云产品实例、域名）的Web访问及攻击防护日志，并基于阿里云日志服务，输出查询分析、统计图表、报警服务、下游计算对接与投递等能力，帮助您专注于分析，远离琐碎的查询和整理...
存储空间地域属性
帮助您完成操作审计、访问统计、异常事件回溯和问题定位等工作，提升您的工作效率并更好地帮助您基于数据进行决策。✓×OSS-HDFS服务 OSS-HDFS服务（JindoFS服务）是一款云原生数据湖存储产品。基于统一的元数据管理能力，在完全兼容HDFS...
自建SQL Server通过物理网关迁移上云
该功能采用物理网关协议的接入方式，具有速度快、操作简单、稳定性好、场景覆盖全等特点，能够有效提高迁移效率。使用场景 若您的自建SQL Server数据库所在服务器可以访问公网，您可以采用本文操作将自建SQL Server数据库迁移到RDS SQL ...
自建SQL Server通过物理网关迁移上云
该功能采用物理网关协议的接入方式，具有速度快、操作简单、稳定性好、场景覆盖全等特点，能够有效提高迁移效率。使用场景 若您的自建SQL Server数据库所在服务器可以访问公网，您可以采用本文操作将自建SQL Server数据库迁移到RDS SQL ...
添加代码访问权限
SSH公钥 当 访问协议 设置为 SSH 时，单击 点击此处生成SSH公钥 热区，生成密钥，双击生成的密钥以复制密钥，并添加为代码仓库的SSH Key。具体操作请参见 设置SSH Key。重要 SSH公钥为敏感信息，请注意保密。token 当 访问协议 设置为 ...
安全白皮书
IP白名单是在以上访问认证基础上增强的一种访问控制，开启白名单功能时，仅允许白名单内的设备访问Hologres实例，非白名单内的设备访问时，即使拥有正确的AccessKey ID和AccessKey Secret，也无法通过鉴权，详细配置方式请参见 IP白名单。
回源SNI
回源SNI的工作原理如下图所示。回源SNI的工作流程如下：当 全站加速 DCDN 节点以HTTPS协议访问源站时，需要在SNI中指定访问的具体域名（如：example.com）。源站接收到请求后，根据SNI中记录的域名，返回对应域名的证书（即example.com的...
配置集群安全组
所有应用或组件期望被访问的端口 所有应用或组件期望被访问的来源地址或者来源安全组 出方向 集群访问规则 协议 端口 授权对象 推荐范围 所有协议-1/-1（不限制端口）0.0.0.0/0 最小范围 所有协议-1/-1（不限制端口）100.64.0.0/10（云产品...
前言
培训课表 培训课表如下：技术类别 课程内容 课程说明 服务网格背景 服务网格工作原理 以研发视角简单介绍 MOSN 工作流程。研发环境 研发环境准备 介绍开发插件所需研发环境以及插件源码准备。脚手架项目介绍 介绍插件脚手架工程结构。编译...
诊断网络连通性
创建诊断线路后，系统自动发起一次诊断任务，诊断能否从源诊断对象通过指定的协议访问目的诊断对象的指定端口，即是否连通。说明 诊断过程大概需要几分钟，您可以在当前诊断线路列表中查看执行状态和等待诊断结果，也可以前往该诊断线路的...
创建防御规则
您可以在两个网络对象之间创建访问流量的防御规则，实现对源网络对象访问目的网络对象的流量进行管控。本文介绍如何创建防御规则。背景信息 容器防火墙的防御规则可以实现网络的隔离，它由一个源网络对象、一个目的网络对象、一组端口范围...
产品架构
数据迁移工作原理 数据迁移过程包括三个阶段，即结构迁移、全量数据迁移和增量数据迁移。如果需要在迁移期间保持源数据库的正常运行，当您在配置迁移任务时，必须将结构迁移、全量数据迁移和增量数据迁移都选为所需的迁移类型。结构迁移：...
什么是QUIC协议
工作原理 在阿里云DCDN中使用QUIC的工作原理如下图所示。对客户端的要求 QUIC协议对客户端的要求如下：如果您使用Chrome浏览器，当前阿里云DCDN已经支持HTTP/3的标准协议，Chrome支持直接对阿里云DCDN发起QUIC请求。如果您使用自研App，则...
如何发布和调用SpringCloud服务
Spring Cloud服务访问协议 根据实际情况选择服务访问协议，支持 HTTP 和 HTTPS 。超时访问 服务的超时时间。如果需要为服务设置熔断和降级机制，则需要配置该参数。其它参数可根据实际需求配置，请参见 设置接入协议。在 路由服务发布 的 ...
样式
使用对象URL 进行同步处理 您可以直接将样式添加到对象访问URL上进行同步处理，格式为 http(s):/BucketName.Endpoint/ObjectName?x-oss-process=style/StyleName，各参数说明如下表所示。参数 说明 示例 http(s):/BucketName.Endpoint/...
什么是QUIC协议
工作原理 在阿里云CDN中使用QUIC的工作原理如下图所示。对客户端的要求 QUIC协议对客户端的要求如下：如果您使用Chrome浏览器，当前阿里云CDN已经支持HTTP/3的标准协议，Chrome支持直接对阿里云CDN发起QUIC请求。如果您使用自研App，则App...
- 产品推荐
- 这些文档可能帮助您