专线连接类
阅读文档→选择合适的接入点→控制台购买物理专线接口→申请LOA→运营商施工→用户报竣并等待阿里云施工→支付资源占用费→启用物理专线→配置边界路由器→加入云企业网或者创建对等连接→配置路由→从两端主机互相做连通测试（一般能ping...
新手入门路径
如果您是新手，建议您可以通过以下路径快速了解求解器能做什么，然后根据学习案例来学习概念和开发。新手入门学习路径 步骤1.浏览案例 快速浏览 什么是优化求解器 和 线性规划-专题多篇，了解求解器的作用，了解产品能解决什么问题。步骤2....
网络规划
所有VPC和VBR都使用云企业网转发路由器连接到一起，确保转发路由器可以自定义VPC和VBR之间的互通路由。网络安全方面，公网出入口的安全审计通过DMZ VPC中的第三方防火墙实现，云网络架构可以实现将所有进出企业云上网络的公网流量通过统一...
产品功能
Istio非常精细流量管控，可以做多层，但是门槛很高。如果采用该发布方案，您需要在K8s熟练的基础上还要掌握Istio开源框架的基本模型。具体操作，请参见 基于ASM完成蓝绿和灰度发布。灰度发布是可以帮助您渐进式更新Deployment的工具。它能...
事务隔离
如果你能证明一个单一事务在独自运行时能做正确的事情，则你可以相信它在任何混合的可序列化事务中也能做正确的事情，即使它不知道那些其他事务做了些什么，否则它将不会成功提交。重要的是使用这种技术的环境有一种普遍的方法来处理序列化...
产品概述
代理层不仅可以做安全认证、保护和会话保持，还可以解析SQL，把写操作发送到主节点，把读操作均衡地分发到多个只读节点，实现自动的读写分离。计算节点 一写多读集群内有一个读写节点以及多个只读节点，多主集群（仅MySQL版支持）内可支持...
基本概念
API 分组 用于将 API 进行逻辑的分组，分组下的 API 使用相同的分组标识做隔离。[回到顶部]B 标签 标签（Label），Kubernetes 的原生概念，用于给相应的资源打上标签，做聚合或者匹配。保密字典 保密字典（Secret），Kubernetes 的原生概念...
云服务器ECS安全性
定义被保护的资产数据谁可以访问，明确访问的目的是什么。如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的...
阿里云异构计算产品总览
什么是异构计算 异构计算（Heterogeneous Computing）是指使用不同类型指令集和体系架构的计算单元组成系统的计算方式，目前主要包括GPU云服务器、FPGA云服务器 以及弹性加速计算实例EAIS 等。异构计算能够让最适合的专用硬件去服务最适合...
常见问题（FAQ）
外部写入：Delta Lake以事务日志的形式维护其他元数据，以启用ACID事务和读取器的快照隔离。为了确保正确更新事务日志并执行正确的验证，写操作必须通过Databricks Runtime 外部读取：增量表存储以开放格式（Parquet）编码的数据，允许其他...
常见问题
A：您可以创建多个自定义地址给不同的业务使用，若底层节点不同则自定义地址间可同时具备隔离的效果，不会互相影响。关于如何创建自定义地址，详情请参见 新增自定义集群地址。Q：如果有多个只读节点，如何为其中某个只读节点单独创建单...
创建压测场景
为什么要做JDBC压测 验证新数据库在高负载下的性能。通常对数据库的操作都是基于HTTP、FTP或其他协议执行的，但在某些特定情况下，需要绕过这些中间协议直接测试数据库，比如您希望只测试特定High-Value查询的性能而不触发所有相关查询。...
写入与查询
您可以通过创建不同类型的资源组，将SQL作业提交到对应的资源组执行达到资源隔离的效果。如何处理IN条件过多的问题？AnalyticDB MySQL版 对于IN条件的个数有限制，IN条件个数默认为2000，您也可以根据需求进行调整。说明 IN条件的个数最大...
历史功能发布记录（2022年）
全部 无 Fluid支持 ACK Serverless集群 的数据访问加速 Fluid支持 ACK Serverless集群 的数据访问加速，您可以将Fluid的全部组件，包括Fluid控制器、缓存系统组件，以及您的应用程序全部运行于 ACK Serverless集群 环境，ACK Serverless...
X-Engine简介
造成这种现象的原因是近年来我们所依赖的硬件体系发生了巨大的变化，例如多核（众核）CPU、新的处理器架构（Cache/NUMA）、各种异构计算设备（GPU/FPGA）等，而架构在这些硬件之上的数据库软件却没有太大的改变，例如使用B-Tree索引的固定...
列存索引常见问题
列存只读节点可以看作普通的只读节点上新增了列索引的功能，因此列存节点上既可以像普通只读节点一样使用行索引，也可以使用列存索引，优化器根据 cost_threshold_for_imci 的阈值做索引选择。您可以使用Hint设置单条SQL的查询阈值，强制...
产品简介
工业组态帮助文档 什么是组态 组态（Configure）：包含“配置”、“设定”、“设置”等意思，所以工业组态系统是指不需要编写计算机程序、通过类似“配置”的方式完成工业应用开发的系统。这些应用可用于工厂的制造车间的PMC（生产过程管理...
概述
关于等保2.0，请参见 什么是等保2.0。等保三级预检检查的功能如下表所示。功能 说明 检查网络类型 检查ECS实例和数据库实例的网络类型是否为专有网络。如果为专有网络，且关联的专有网络在指定参数范围内，则视为“合规”。检查防护设置 ...
高性能能力
逻辑优化器主要做查询改写等操作的优化，可以产生更优的计划或者更大的搜索空间。物理优化器主要对连接顺序，连接算法，访问路径进行优化，同时会考虑到元数据，统计信息等。综合上述信息后，就能估算出模型的执行代价，然后选择出成本最低...
如何区分生产环境和测试环境？
优点：不同地域的资源是互相隔离的，这样做可以便利地隔离各个环境。缺点：阿里云的部分VPC用户无法通过内网跨地域上报数据。如果是这种情况，建议利用标签来区分环境。利用标签来区分环境 对于同一个地域内的应用，只要在接入点信息中的...
基本概念
在VPC网络中，机器天然与服务器隔离，日志采集器可以打通服务器和本地机器的连接通道。安装一个日志采集器即可采集整个VPC里所有机器的数据。实时日志 实时日志是针对Docker容器的一种标准输出的运行时日志。弹性伸缩 弹性伸缩功能可以感知...
SAP MaxDB 操作指南
因此，不同云服务器的两层网络互相隔离。换句话说，不同 VPC 之间的两层网络互相隔离。VPC 内的 ECS 实例使用安全组防火墙来控制网络访问。这是第三层隔离。NAT 网关 如果您的安全策略需要真正内部的 VM，则需要在网络上手动设置 NAT 代理...
DDH集群运维管理
专有网络VPC 专有网络VPC帮助您基于阿里云构建出一个隔离的网络环境，并可以自定义IP地址范围、网段、路由表和网关等。此外，也可以通过专线、VPN、GRE等连接方式实现云上VPC与传统IDC的互联，构建混合云业务。更多信息，请参见 什么是专有...
什么是弹性高性能计算E-HPC
什么是云服务器ECS 安全组概述 专有网络VPC 您自己独有的云上私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在专有网络内创建和管理集群。什么是专有网络 弹性公网IP EIP 集群内的登录节点默认会绑定EIP，并开启一定量的公网带宽，...
VMware迁移至DDH
专有网络VPC 专有网络VPC帮助您基于阿里云构建出一个隔离的网络环境，并可以自定义IP地址范围、网段、路由表和网关等。此外，也可以通过专线、VPN、GRE等连接方式实现云上VPC与传统IDC的互联，构建混合云业务。更多信息，请参见 什么是专有...
安全FAQ
用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，您可以在云端划分安全域。每台ECS实例至少属于一个安全组，在创建实例时必须指定安全组。安全组类型分为普通安全组和企业安全组，更多信息，请参见 安全组概述。为...
支持的云服务
云服务名称 ECS与云服务的关系 相关文档 专有网络VPC 专有网络VPC可以为云服务器ECS提供隔离、稳定、安全、快速交付、自主可控的网络环境。您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高的用户。专有网络概述 弹性...
产品介绍
执行分析查询的RO节点和执行TP型查询的RO节点可以物理隔离，避免影响TP业务。当计算能力不够时，弹性的增加计算节点，而无需做数据重分布。新一代基于代价的优化器，提升执行计划的准确性 数据库的业务场景是多样化的，如果执行计划选错会...
ECS的安全责任共担模型
云服务器ECS的云上安全性是阿里云和客户的共同责任。本文介绍云服务器ECS（Elastic Compute Service）与客户在安全性方面各自应该承担的责任。云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部...
基本概念
本文介绍使用云渲染GCS时需要了解的基本概念。CRU Computing Resource Unit，单位时间（小时）使用的计算资源。...您可以在自己创建的专有网络内创建和管理云资源，例如：ECS、SLB和RDS等。更多信息，请参见 什么是专有网络。
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
常见问题
在使用云连接器过程中，必须使用定向物联网卡，定向物联网卡可以通过以下方式获得：存量通用物联网卡转定向物联网卡 针对存量通用物联网卡需要转定向物联网卡的情况需要运营商做变更，由物联网卡供应商完成，阿里云可配合提供相应变更材料...
ACK-TEE机密计算介绍
数据泄露可能来源：黑客攻击 云厂商的不可信任 云基础设施安全缺陷 运维和管理人员 安全沙箱和ACK-TEE配合隔离恶意应用并保护敏感应用 ACK安全沙箱和ACK-TEE定位完全不同，它们之间可以相互配合，这样在您的集群中，既可以隔离恶意应用，又...
并发控制
这意味着：跨多个集群的多个编写器可以同时修改表分区，并查看表的一致性快照视图，并且这些写入操作将具有序列顺序。即使在作业过程中修改了某个表，读取器仍会继续查看Databricks 作业开始使用的表的一致快照视图。乐观并发控制 Delta ...
应用场景
MSE提供了免运维，高可用的引擎服务，提供全托管的注册中心和配置中心、网关以及无侵入的开源服务治理能力，可以使用在大数据，微服务领域，帮助业务快速集成和降低改造成本。服务注册与分布式系统协调 MSE注册配置中心能够实现服务注册与...
登录
说明 云码智创平台只支持阿里云登录。进入云码智创平台后系统默认进入首页界面。序号 说明 1 历史最近的创作内容，将根据不同内容形式展示，包括剧本、视频等 2“AIGC工具箱”包含全量的创作工具，比如剧本创作、AI视频创作 3“创意管理”...
什么是资源组
为什么使用资源组 您可以通过 访问控制（RAM）授予RAM用户物联网平台资源的访问权限，但是RAM权限具有全局性。例如，您为某个RAM用户授予查询实例信息的权限，该RAM用户便可查询主账号下所有实例的信息。但是，仅使用RAM授权功能，不能限制...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
什么是GPU云服务器
工具名称 说明 神龙AI训练加速引擎AIACC-Training（AIACC训练加速）阿里云自研的分布式训练任务AI加速器，可以显著提升训练性能。神龙AI推理加速引擎AIACC-Inference（AIACC推理加速）阿里云自研的推理AI加速器，可以显著提升推理性能。AI...
网络类型常见问题
经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一，专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通，专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 自定义路由器 ...
- 产品推荐
- 这些文档可能帮助您