附录 1 网络安全法简介
《网络安全等级保护基本要求》重点解读 根据网安法，企业需关注：义务：按照网络...维护：做好公共通信和信息服务、能源、水利、金融、公共服务、电子政务等重要行业的数据备份、防篡改、防泄漏、容灾措施，尤其是国家关键信息基础设施系统。
空间资产服务
基于地理信息系统，以空间为载体，建立园区全景信息模型，将物理世界与数字世界同步，包括园区内建筑物、公共设施、地下管网与隐蔽工程等园区基础设施信息，结合园区运营的业务数据以及物联网IoT监测的实时数据，全方位汇集呈现于园区数字...
应用管控
adp.aliyuncs.com/component-name：组件名称 Spec定义 应用模型定义内容：应用基础元数据 应用依赖的基础设施信息 平台信息 底座版本号 底座的组件列表 产品总的资源信息 应用的组件列表 组件基础元数据信息 组件workload（目前支持helm一...
工作原理
本文介绍智能巡检的背景信息、工作原理、功能特性、基本概念、调度与执行场景和使用建议。背景信息 基于时间的数据（例如日志、指标）日积月累后会积累大量的数据。例如，某个服务每天产生1000万条数据，则一年大约为36亿条数据。对于这些...
管理工作空间
在 工作空间基础信息配置 面板，修改 工作空间描述 后，单击 确定。管理工作空间计算资源 说明 如果工作空间无关联计算资源，您在Designer（原Studio）、训练任务提交页面进行模型训练时可能会报错。查看计算资源 单击 计算资源 后的 资源...
什么是数据库审计
第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。应用场景 数据库审计服务...
什么是服务目录
工作原理 服务目录的工作原理如下：管理员基于Terraform模板创建产品，并添加到产品组合以便统一管理。管理员为终端用户授予产品的启动和访问权限。终端用户查询并启动产品。启动产品后，ROS控制台对应的地域将生成一个资源栈，便于管理...
常见问题
运维全托管和按需付费：云工作流 可以将运维人员从基础设施维护解放出来，提供了安全、高可用、容错和高持久的服务。云工作流 是高度可扩展的、能够高并发地执行工作流，并发量伸缩对用户完全透明。并且用户只需支付步骤转换费用，不使用不...
数据面质量
从底层的网络模型，到上层的业务模块，全部需要研发重新编码来实现，并作为基础设施，去替代线上运行稳定的 SDK。这种线上变更的风险很高。非标语言：这套自研的数据面 MOSN，采用的是 Golang 语言。蚂蚁集团内部的技术栈主要是 Java，相应...
网络诊断
信息采集：网络诊断采集运行时信息、网络协议栈信息以及网络基础设施的相关信息。采集不同的数据和信息，以便于排查故障和网络分析。链路模拟：网络诊断通过在ECS上执行命令或在集群中下发collector Pod的形式，收集网络诊断所经过的节点或...
管理环境
背景信息 环境提供基础设施的管理能力。通过环境，您可以：将服务部署在完全隔离的基础设施中（例如不同地域、不同VPC间服务隔离），实现生产服务的高可用或者低延迟。为环境关联不同的流水线触发规则（例如，开发分支提交动作触发测试环境...
管理环境
背景信息 环境提供基础设施的管理能力。通过环境，您可以：将服务部署在完全隔离的基础设施中（例如不同地域、不同VPC间服务隔离），实现生产服务的高可用或者低延迟。为环境关联不同的流水线触发规则（例如，开发分支提交动作触发测试环境...
什么是资源编排服务
资源编排服务ROS（Resource Orchestration Service）是阿里云提供的一项简化云计算资源管理和采用基础设施即代码（IaC）设计理念的自动化部署服务。开发者和管理员可以编写模板，在模板中定义所需的阿里云资源（例如：ECS实例、RDS数据库...
购买与绑定域名
工作原理 权威代理域名 权威代理域名是一种权威DNS缓存代理，企业无需对原有DNS系统做数据迁移即可享受阿里DNS提供的全球DNS服务基础设施，帮助企业提升IPv6合规改造、DNS安全攻击防护、DNS访问速度、DNS服务备份的服务能力。使用场景【IPv...
可信计算能力概述
本文为您介绍支持可信计算能力实例的工作原理以及可信计算技术的基本概念。什么是可信计算能力 可信计算是用于实现云租户计算环境底层高等级安全的主要功能之一。通过在硬件平台引入可信平台模块TPM（Trusted Platform Module）/可信密码...
准实时推理场景
功能原理 当GPU函数部署完成后，函数计算默认通过按量GPU实例为您服务（与之区别的是预留GPU实例，具体信息，请参见 实例模式），提供准实时推理应用场景所需的基础设施执行环境。您可以发送推理请求至GPU函数的触发器（例如，HTTP触发器...
词汇表
安全组 安全组是云上的虚拟防火墙，它包含安全组规则和安全组内的云资源（虚拟机、弹性网卡等）。用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权...更多信息，请参见 转发路由器工作原理。
SPL概述
本文介绍 日志服务 SPL语言的基本信息，包括工作原理、语法、指令表达式等。工作原理 日志服务SPL支持在实时消费、扫描查询和Logtail采集三个日志服务场景中使用，工作原理如下图：关于SPL在各个场景中的功能定义，请参见 SPL在不同场景的...
网络概述
本文介绍ACS集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过了解这些概念，更合理地设计应用部署模型和网络访问的方式。ACS常见网络能力一览表 分类 常见网络能力 ...
准实时推理场景
功能原理 当GPU函数部署完成后，函数计算默认通过按量GPU实例为您服务（与之区别的是预留GPU实例，具体信息，请参见 实例模式），提供准实时推理应用场景所需的基础设施执行环境。您可以发送推理请求至GPU函数的触发器（例如，HTTP触发器...
查看工作空间信息
您可通过数据地图查看当前租户下的工作空间列表以及工作空间的详细信息，并对工作空间的项目或数据库执行相关管理操作。进入工作空间 登录 DataWorks控制台，切换至目标地域后，单击左侧导航栏的 数据治理>数据地图，在右侧页面中单击 进入...
重保应急原则
目前不在阿里云基础设施管理范畴，需要用户允许在其应用内提前部署必要的安全产品与策略才可达到预防效果，阿里云正在紧急通知各重保单位开始共同采取预防方案，并同时制定应急响应策略，确保政府重大事件云环境相关业务保障期间的安保工作...
全链路专家服务内容说明
包括如下场景及场景间的组合（每个专家诊断与调优的具体支持场景可参考专家服务中相应条目的具体说明）：1、基础设施云产品问题诊断与调优 2、数据类云产品问题诊断与调优 3、云原生应用产品问题诊断与优化 交付物：《专家服务报告-全链路...
离线异步任务场景
函数计算默认通过按量GPU实例为您服务（与之区别的是预留GPU实例，具体信息，请参见 预留模式），提供离线异步应用场景所需的基础设施能力。函数计算平台接收到多个异步提交的离线GPU任务后，将自动弹出多个按量GPU实例并行处理，通过海量...
基础设施大盘
基础设施大盘是对 Antstack 基础设施进行监控的一系列定制大盘。数据来源为 Ant cloud agent 采集上报的指标。说明：目前所有的指标以及大盘都为系统默认定制，不支持用户自定义。该功能仅在专有云环境中支持，若您属于公有云环境请忽略该...
产品优势
移动推送具有到达率高、推送延迟低、稳定性高、基础设施强、隐私保密严的优势。到达率高 客户试验环境实测高于竞品20-25%。推送延迟低 客户试验环境实测低于竞品50%。稳定性高 保障通道容量，业务高峰期保持稳定送达率。基础设施强 与手淘...
应用场景
统一的云资源调度平台可以大大减少运维工程师的工作量，让基础设施交付更加地自动化，而且统一之后可以对权限进行收敛，可以进行更多的资源管控，成本管控等，例如每个资源申请之时必须指定资源组或者标签，便于秋后算账；资源申请只固定几...
什么是云企业网
更多信息，请参见 转发路由器工作原理。下表为您展示基础版转发路由器和企业版转发路由器支持的地域信息，同时云企业网也支持通过调用 ListTransitRouterAvailableResource 接口查询指定地域下企业版转发路由器支持的可用区的信息。说明 ...
AGS概览
阿里云基因计算AGS（Alibaba Cloud Genomics Service）是由阿里云推出极速、低成本、高精度的基因组测序二级分析的云服务，主要提供以容器平台为基础的生物信息工作流服务和无需搭建集群，开箱即用的加速API服务。本文介绍什么是AGS及其...
创建自定义监控
通过创建自定义监控，您可以将基础设施大盘中定制的图表迁移为自定义监控的数据源。本文以服务器的 CPU 使用率指标为例说明如何实现在自定义监控大盘中展示基础设施监控。操作步骤 在左侧导航栏，选择 基础设施监控。单击 Machine 进入...
DDoS基础防护
DDoS基础防护工作原理 启用DDoS基础防护后，云安全中心会实时监控进入ECS实例的流量。当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并...
创建工作空间
在 新建工作空间 的 基础信息 配置向导页面，配置各项参数，单击 下一步。参数 描述 工作空间名称 按照界面提示配置工作空间名称。说明 创建后不支持修改工作空间名称。如果提示 名称已经存在，但PAI的工作空间列表中无同名工作空间，则...
购买方式与安全责任
形态 专属区域-阿里云公共云机房 专属区域-客户IDC机房 IDC物理环境及基础设施安全 阿里云负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的安全管理。客户负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的...
创建指标报警
您可以对基础设施大盘中的图表直接创建报警。本文以服务器的 CPU 使用率指标为例说明如何设置基础设施监控报警。操作步骤 在左侧导航栏，选择 基础设施监控。点击 Machine 进入服务器监控页面。在 Basic Metrics 的 CPU Util.卡片上，点击...
概述
单元化应用服务（LDC Hybrid Cloud，简称 LHC）定位于云原生基础设施之上，在多机房、多地域的 Kubernetes 多集群场景，提供应用管理、发布运维、流量调拨、配置同步等能力。作为开发运维人员日常接触的 PaaS 管控层产品，帮助解决应用和...
产品优势
微服务产品提供金融级分布式架构的基础设施能力，包括 RPC 框架及服务治理、服务注册与发现、动态配置、定时任务、服务限流等，为传统单体应用架构深入拆分为分布式应用架构提供稳定可靠的基础设施能力，帮助企业级客户快速构建基于微服务...
产品优势
服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础设施间的通信，实现应用研发和基础设施最大程度地解耦，让应用研发只需专注于业务开发。技术业务分离 在之前，微服务体系都是由...
DDoS基础防护
DDoS基础防护工作原理 DDoS基础防护为 轻量应用服务器 提升DDoS攻击防御能力，当流量超出DDoS基础防护的默认清洗阈值后，自动触发流量清洗，实现DDoS攻击防护。更多信息，请参见 什么是DDoS原生防护。说明 当 轻量应用服务器 遭受大流量...
安全承诺
云效 Codeup 致力于保障您的代码资产安全，我们拥有业界知名的安全专家团队，从阿里云基础设施到上层安全级功能特性，全方位为企业代码安全保驾护航。具体承诺内容，请参见《云效产品安全白皮书》云效 Codeup 代码库安全。
Terraform概述
什么是Terraform Terraform是一种安全有效地构建、更改和版本控制基础设施的工具（基础架构自动化的编排工具）。它编写了描述云资源拓扑的配置文件中的基础结构，例如虚拟机、存储账户和网络接口。Terraform的命令行接口CLI（Command Line ...
- 产品推荐
- 这些文档可能帮助您