内网监控
准备工作 内网监控的原理如下图所示。首先需要您在主机上安装云监控插件，然后通过控制台创建监控任务，选择已安装插件的主机作为探测源，并配置需要探测的目标URL或端口。创建监控任务成功后，作为探测源的主机会通过云监控插件每分钟发送...
产品优势
与其他PCDN服务商相比，阿里云PCDN的主要优势包括价格低、质量好、成熟稳定。价格低：通过P2P技术可为客户提供更低成本的内容分发服务，（以峰值带宽计价）为云CDN...拥有内网穿透、缓存处理、种子管理、传输策略等各方面的核心技术和专利。
AutoML工作原理
AutoML实现自动化调试参数的工作原理，是通过实验、Trial、训练任务进行循环迭代，来找到最优的超参组合。AutoML的工作机制如下图。您设定好超参数的值域、搜索算法、停止条件配置后，AutoML将其作为一次实验（experiment）传入到后端进行...
工作原理
工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务（database gateway cloud service）建立安全的、可信任的通道。不同账号、不同网关所建立的通道彼此隔离。通道建立后，当您...
使用前须知
本文介绍该应用的功能、工作原理、资产、费用等信息。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三方公司或产品等名称。功能说明 提供便捷的配置，帮助您...
ALB Ingress概述
本文介绍Ingress基本概念、ALB Ingress Controller工作原理和ALB Ingress Controller使用说明。Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是...
远程控制树莓派服务器
使用阿里云物联网平台可实现伪内网穿透，对无公网IP的树莓派服务器进行远程控制。本文以实现基于树莓派服务器远程控制为例，介绍伪内网穿透的实现流程，并提供开发代码示例。背景信息 假如您在公司或家里使用树莓派搭建一个服务器，用于...
单账号跟踪概览
工作原理 创建单账号跟踪并投递到日志服务SLS或对象存储OSS，事件会以JSON格式保存在SLS Logstore或OSS存储空间中，便于您后续查询、分析或长时间存储事件。您可以按需选择存储服务：如果您需要查询或分析事件，可以将事件投递到日志服务...
HaaS EDU场景式应用整体介绍
本案例中包括以下主要知识点：陀螺仪工作原理 MPU-6050的驱动和使用 基础算法实现小球随手摆动 通过本案例的学习，能完整的学习到陀螺仪的工作原理，AliOS Things中陀螺仪数据读取，基础算法调教等等操作。同时，您还可以基于陀螺仪的数据...
视图计算安全篇之URL鉴权
本文为您介绍URL鉴权的工作原理。为了保障监控视频流上云的安全性，防止接入域名/播放域名被非法盗取，内容被未经授权方播放，视图计算产品默认会对推流域名（RTMP推流使用），播流域名（RTMP、国标GB28181）进行URL鉴权。通过防盗链方法...
常见问题
云工作流的工作原理是什么？云工作流的优势是什么？云工作流最长执行多长时间？怎么执行云工作流？云工作流使用什么语言编写流程？云工作流是集成了云监控？云工作流是否集成了事件源？什么是 云工作流？云工作流 是一个用来协调多个分布式...
产品架构
数据迁移工作原理 数据迁移过程包括三个阶段，即结构迁移、全量数据迁移和增量数据迁移。如果需要在迁移期间保持源数据库的正常运行，当您在配置迁移任务时，必须将结构迁移、全量数据迁移和增量数据迁移都选为所需的迁移类型。结构迁移：...
前言
工作原理 创建 App：创建 App 时，将运行作业需要的软件或脚本安装在自定义的镜像中，并设置资源的默认配置，以及输入输出的格式。提交 App 作业：提交作业时，按照上述资源配置启动虚拟机镜像或 Docker 镜像，使用用户输入的数据运行软件...
补丁管理原理介绍
该文档会详细介绍补丁管理的工作原理，以及如何扫描系统上的补丁状态，安装缺失的补丁等。Linux 补丁管理支持的Linux系统包括 CentOS/Alibaba Cloud Linux/Debian/Ubuntu 等，不同OS使用不同的包管理工具，具体如下，不同包管理工具扫描、...
会话管理概述
本文介绍会话管理功能支持的地域、工作原理和安全性。支持的地域 会话管理功能支持的地域：华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华东1（杭州）、华东2（上海）、华南1（深圳）、华南2...
加密解密与签名验签的原理
加密SDK（Encryption SDK）支持加密解密、签名验签，了解其工作原理可以帮助您更好地使用加密SDK。加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥（CMK）保护数据密钥（DataKey），使用数据密钥加密...
常见问题
云存储网关文件网关的缓存工作原理是什么？反向同步和极速同步：如何通过极速同步即时处理OSS上传对象？如何通过极速同步在多个网关直接实现数据共享？如何在日志监控中查看网关文件同步列表？文件网关反向同步的使用场景及配置是什么？...
工作原理
本文介绍智能巡检的背景信息、工作原理、功能特性、基本概念、调度与执行场景和使用建议。背景信息 基于时间的数据（例如日志、指标）日积月累后会积累大量的数据。例如，某个服务每天产生1000万条数据，则一年大约为36亿条数据。对于这些...
加工原理
本文档主要介绍进行数据加工时日志数据的调度原理，以及加工规则引擎的工作原理。调度原理 日志服务的数据加工功能使用协同消费组对源日志库的日志数据进行流式消费，将每一条日志通过加工规则处理后再输出。调度机制 对每一个加工规则，...
服务集成模式
Name:调用函数示例 Type:Task TaskMode:WaitForCustomCallback Action:FC:InvokeFunction Parameters:resourceArn:acs:fc:services/myService1.LATEST/functions/myFunction1 invocationType:Async body:xxxx 用户自定义回调的工作原理如下...
产品特点
原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是专有网络），对您的内网域名执行隧道隔离。不同VPC下关联的域名因其隧道ID不同，无法跨VPC访问。同时，阿里云的DNS采取了严格的验证机制，确保您...
采集企业内网服务器日志
工作原理 Logtail与日志服务交互的数据主要包括管控数据、业务数据和监控数据。其中，管控数据包括Logtail配置下发及鉴权等信息。通信协议包括HTTP和HTTPS，默认使用HTTP协议发送业务数据和监控数据。因此，代理服务器必须能够同时代理HTTP...
使用云防火墙禁用远程控制软件
日常运维工作中，运维人员经常会使用远程控制软件，用于远程控制主机、远程桌面连接、远程开机、远程管理、内网穿透等操作。远程控制的危害 内部员工违规操作 通过部署远程控制软件，内部员工可以绕过设置的登录用户名、密码控制，对远端...
安全服务介绍
内网资产《漏洞扫描报告》《弱口令扫描报告》《主机安全检查报告》协助资产风险修复 阿里云协助客户对内网资产排查的结果进行梳理，对漏洞修复的优先级给出专业意见，并提供漏洞的修复指导建议。《漏洞修复建议》渗透测试 阿里云借鉴黑客...
分布式工作流Argo集群概述
分布式工作流Argo集群（简称 工作流集群）采用无服务器模式，使用阿里云弹性容器实例ECI运行工作流，通过优化Kubernetes集群参数，实现大规模工作流的高效弹性调度，同时配合抢占式ECI实例，优化成本。本文介绍 工作流集群 的控制台操作...
ALB Ingress概述
本文介绍Ingress基本概念以及ALB Ingress Controller的工作原理、使用说明和安装要求。Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，其几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的...
如何使用DataV Proxy
DataV Proxy应用工作原理 将加密的SQL查询字符串和数据库ID值传递给应用程序。由该应用程序连接到数据库，获取查询结果。将查询结果返回到DataV页面。启动DataV Proxy应用 Windows：下载 DataV Proxy应用安装包。解压后双击打开 datav_...
功能概览
本文介绍 云备份 VMware备份容灾功能概览，包括本地VMware和阿里云VMware服务（ACVS）备份容灾的优势、工作原理、操作流程和费用等。简介 VMware备份容灾功能是阿里云 云备份 提供的针对本地VMware环境和阿里云VMware服务（ACVS）中虚拟机...
备份中心概述
本文介绍备份中心的工作原理及使用场景。工作原理 基于Velero实现集群中应用（资源YAML）的备份和恢复，并将备份数据安全地存储在指定的对象存储OSS Bucket中。基于ECS的云盘快照功能实现云盘类型存储卷的数据备份和恢复。具体操作，请参见...
工作原理
ECI类型的伸缩组与ECS类型的伸缩组的工作原理一致，本文以伸缩组内的ECS实例为例，介绍弹性伸缩的工作原理。关于ECS实例和ECI实例的更多信息，请参见 什么是云服务器ECS 和 什么是弹性容器实例。工作流程 弹性伸缩增加ECS实例的工作流程...
SLS Indexing Service
因为SLS Indexing Service消费原理与Kafka Indexing Service类似，所以也支持Kafka Indexing Service一样的Exactly-Once语义。消费作业高可靠保证，例如，作业失败重试，集群重启等。准备工作 如果您还没有开通SLS服务，请先开通SLS服务，...
操作权限控制
如何控制工作空间下各用户可操作哪些功能权限？您可以根据业务场景，为子账号授予不同的预设角色，来控制其是否有某个功能点权限，同时，您也可以为子账号授予不同的自定义DataWorks空间角色，来控制其是否有某个模块读写权限。关于预设...
服务运行
关于应用发布的滚动更新原理，请参见 执行滚动更新。Kubernetes通过 服务（Service）这个抽象概念实现Pod之间的相互通信。Service是Kubernetes对应用服务的一层抽象封装，一个Service对应多个具有相同功能的应用（Pod），为外界访问服务...
新功能发布记录
2021-07 功能名称 功能描述 发布地域 相关文档 绑定自定义内网域名 分组上支持绑定内网自定义域名，仅允许内网调用 全部 使用自定义域名调用API VPC授权支持模糊查询 VPC授权列表页面支持基于名称模糊查询 全部 断路器插件支持毫秒 断路器...
在ACK集群使用网络策略
本文示例设置如下：设置类型为：无状态 设置工作负载为：nginx 设置标签为：app=nginx 来源 每个网络策略可包含一个来源（ingress规则）的白名单列表。每个规则都允许同时匹配来源规则和特定端口部分的流量。规则：podSelector：此选择器将...
API类商品使用
简单身份认证（AppCode）适合场景：客户端环境（您调用API商品的环境）安全可控，如您的内网环境。技术原理概述：客户端程序将AppCode放到Request Header中，或者放到Request的Query参数中，从而进行身份认证。优点：简单易用，无需复杂的...
调用API商品
简单身份认证（AppCode）适合场景：客户端环境（您调用API商品的环境）安全可控，如您的内网环境。技术原理概述：客户端程序将AppCode放到Request Header中，或者放到Request的Query参数中，从而进行身份认证。优点：简单易用，无需复杂的...
管理员首次配置内网访问指南
本文介绍内网访问功能的业务原理及使用逻辑，帮助企业管理员在开通 办公安全平台SASE（Secure Access Service Edge）产品后，快速上手内网访问功能。内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，...
服务开通
第七步：上门交付 工作人员会指导您通过自己的阿里云账号将边界路由器与自己预设的IP网段进行绑定，完成配置后工作人员将测试企业内网与阿里云侧边界路由器链路是否已调通，如已调试通过，则说明安装交付已经完成，您企业的网关已与阿里云...
数据概览
查看带宽统计信息 流量出入方向的原理图 总带宽：指内网访问安全和办公数据保护两部分产生的流入带宽和流出带宽之和。流出带宽：指 SASE 服务器向源站服务器发起请求的流量和向客户端发起响应的流量之和。流入带宽：指客户端向 SASE 服务器...
- 产品推荐
- 这些文档可能帮助您