元数据仓库共享模型概述
元仓共享模型是基于Dataphin...访问元仓共享模型 若您需要访问元仓共享模型，可以通过集成任务将元仓中所需的元仓共享模型的数据表从元仓租户的计算源同步到开发使用的业务租户的计算源中。具体操作，请参见 元数据仓库共享模型标准访问方式。
迁移方案概述
VPC具有以下优势：安全的网络环境 VPC基于隧道技术，实现数据链路层的隔离，为每个租户提供一个独立、隔离的安全网络。不同VPC之间网络完全隔离。可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和...
创建 MySQL 租户
在 OB Cloud 云数据库的同一集群下，您可创建一个或多个租户，同时支持 MySQL 和 Oracle 两种租户模式。MySQL 租户：在 OceanBase 数据库的 MySQL 模式中，数据库（Database）是数据库对象的集合。连接到数据库后，MySQL 租户可以创建自己...
创建 MySQL 租户
在 OB Cloud 云数据库的同一集群下，您可创建一个或多个租户，同时支持 MySQL 和 Oracle 两种租户模式。MySQL 租户：在 OceanBase 数据库的 MySQL 模式中，数据库（Database）是数据库对象的集合。连接到数据库后，MySQL 租户可以创建自己...
多租户安全
qoutas 和 limit ranges 控制每个租户可以消耗的集群资源量，而 network polices 可以防止部署到不同命名空间的应用程序相互通信。这些控制措施不能阻止来自不同租户的 Pod 共享一个节点。您可以使用 nodeselector、anti-affinity 规则、...
权限管控与隔离
租户隔离 Dataphin支持租户的概念，不同租户之间的数据、任务、成员、权限是完全隔离的，只能通过跨租户发布进行数据和任务的流通。常见的情况有以下两种：两套独立部署的，物理隔离的Dataphin。如两家完全不同的企业之间的Dataphin，或者...
权限管控与隔离
租户隔离 Dataphin支持租户的概念，不同租户之间的数据、任务、成员、权限是完全隔离的，只能通过跨租户发布进行数据和任务的流通。常见的情况有以下两种：两套独立部署的，物理隔离的Dataphin。如两家完全不同的企业之间的Dataphin，或者...
新建租户
租户是数据库对象管理和资源管理的基础，既是各类数据库对象的容器，又是各种资源（CPU、Memory、IO 等）的容器。您可以在 OceanBase 管理控制台创建并管理租户。前提条件 已完成集群实例的创建工作，详情参见 购买实例。操作步骤 登录 ...
DataWorks资源组概述
数据集成资源组 类别 独享数据集成资源组 机器资源归属 由DataWorks维护，是每个租户独占使用的计算资源。网络 拥有公网访问能力。通过 网络配置 可以访问任意网络环境下的数据库。支持的数据源 全部数据源。任务执行时效性要求 租户独占，...
迁移 OceanBase 数据库 Oracle 租户的数据至 Oracle ...
本文为您介绍如何使用数据传输迁移 OceanBase 数据库 Oracle 租户的数据至 Oracle 数据库。重要 如果数据迁移项目长期处于非活跃状态（项目状态为 失败、已暂停 或 已完成），受增量日志保留时长等影响，项目可能无法恢复。数据传输将主动...
合作伙伴操作指导
获取创建共享端口权限后，您可以为租户提供共享端口接入服务，每个共享端口可分配一个边界路由器VBR（Virtual Border Router）。合作伙伴要求 通过预连接的物理专线帮助租户连接上云前，您需要满足以下要求：使用两条或两条以上的合规运营...
中体彩基于Landing Zone实现统一规划和组织协同
共享服务租户与业务租户在具体功能上的区别 共享服务租户和业务租户，从云产品的功能本身来说，并没有使用权限上的区别，但是为了实现组织的集中化管理，从架构设计上，将一些共享功能的网络类和安全类产品，如共享带宽、NAT、防火墙和DDoS...
基本概念
共享宿主机 多个租户共享云主机的物理资源，即普通云服务器ECS主机。宿主机规格 专有宿主机DDH的规格配置，包括物理服务器的物理CPU型号和核数、CPU数量（Socket数）和本地存储，以及云主机的虚拟CPU（vCPU）核数和内存。主机规格根据使用...
基础术语
中文 英文 说明 工作空间 Workspace 一个工作空间的本质是指“网络互通、安全策略一致、访问延时极小”的一组资源。您可以通过环境方便地将资源进行分组管理，例如：根据不同的研发交付需求，将环境划分为开发环境、测试环境、生产环境等。...
蚂蚁 PaaS 平台核心领域模型介绍
集群（Cluster）与租户（Tenant）公有云与专有云上，Tenant 对一个 Kubernetes Cluster 有不同的约束：公有云上的一个 Cluster 只能属于唯一一个租户，而一个租户可以有多个 Cluster。专有云的一个 Cluster 往往是多租户共享的。相关操作请...
多租户资源隔离使用示例
测试环境 使用的ECS实例和 PolarDB MySQL版 集群均位于同一地域和同一可用区。网络类型均为VPC网络。说明 ECS实例和 PolarDB MySQL版 集群需保证在同一个VPC中。使用的 PolarDB MySQL版 集群信息如下：版本为 PolarDB MySQL版 8.0.2版本。...
什么是边缘节点服务ENS
边缘节点服务ENS（Edge Node Service）基于运营商边缘节点和网络构建，一站式提供靠近终端用户的、全域覆盖的、...使用场景 阿里云边缘节点服务ENS深入多个行业、不同层面的应用，以实现低成本高性能的业务场景为目标，详情请参见 使用场景。
VPC常见问题
本文介绍并解答VPC的常见问题。专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？...当ECS实例绑定了多个网卡或网卡配置了多个IP时，该ECS实例使用的网络地址数为与ECS实例绑定的网卡上分配的IP地址数量之和。
新建租户
资源单元（Unit）：资源单元是指租户在节点上的可用资源（Memory、CPU 和 IO 等），同时资源单元也是集群负载均衡的一个基本单位，在集群节点上下线，扩容、缩容时会动态调整资源单元在节点上的分布进而达到资源的使用均衡。更多信息，参见...
发起恢复
您可通过发起恢复功能，实现以租户和表为粒度的数据恢复。背景信息 恢复数据时可根据已备份的备份集进行恢复，包括物理备份和逻辑备份。说明 如您需要开通逻辑备份恢复，请联系 OceanBase 技术支持人员。发起恢复任务时，如果要将租户 A 在...
人脸抓拍图存储控制
概述 在人脸识别门禁服务中，每一条由设备端上报的通行记录，都携带一张用户在设备上刷脸留下的抓拍图（详见数据模型 人脸通行事件）。根据最新的网络安全要求，人脸图片属于用户的敏感数据，是否上报到云端，可以由上层的业务应用进行控制...
使用双机房 ODP 实例（阿里云版）
使用公有云 OceanBase 的单集群双租户，每个租户分配 50 分片。其中，第一个租户的主可用区设置为可用区 A，分配前 50 分片；第二个可用区的主可用区设置为可用区 C，分配后 50 分片。说明 前 50 分片的 leader 所在可用区 A 宕机后，OB 会...
购买与使用独享数据传输服务资源组
由于架构设计的限制，数据传输服务共享资源组天然不能给每个租户保障资源，在特殊时间段极小概率下，用户可能会获取不到共享资源组的资源，导致用户作业提交失败。可使用最大并发数受限。为了保障公共资源可提供稳定的服务，对每个客户可...
购买实例
字符集 选择租户实例使用的字符集。当实例类型为租户实例时需要设置该参数。时区 选择租户实例的时区。当实例类型为租户实例时需要设置该参数。版本 选择购买实例的 OceanBase 数据库版本。全能型副本数 购买实例的全能型副本数量。说明 多...
使用公共资源组
网络连通方案 DataWorks资源组本质上为一组阿里云ECS实例，在运行数据集成、数据开发等任务时，需保障资源组与数据源之间的网络是连通的，且不会因为白名单等特殊安全访问设置阻断资源组与数据源之间的网络连通性。网络连通 公共资源组支持...
利用配置中心规范构建 PaaS 服务配置
使用租户隔离，不同的配置在不同的租户可以重名，且具有不同的鉴权机制。最小配置集合：若干配置通过配置中心组合成一个配置集合。使用最小配置集合来更改和发布不同配置，可实现统一发布和统一处理。配置路径的概念类似于文件路径或者网络...
连接方式概述
从效果上说，它其实是创建了一个可在编程语言里使用的"虚拟对象数据库。在连接 OceanBase 数据库的 MySQL 租户时，基于 JDBC 的 ORM 框架使用，可参考如下文档：SpringBoot SpringBatch SpringJDBC SpringJPA Hibernate MyBatis
为什么选择安全沙箱？
场景三：多租户服务 通常一个企业内有多个业务线或部门部署自己的应用，不同的业务线或部门（多个租户）之间有着较强的隔离诉求，如金融类业务不期望自己的物理环境运行着其他非安全敏感应用，传统runC容器是无法有效避免不可信应用带来的...
数据集加速器概述
数据集加速器（DatasetAccelerator，简称DatasetAcc）依托于阿里云构建的Paas服务，主要解决云上AI加速-数据集加速的场景。在机器学习训练场景下，通过对客户训练的数据集进行预分析和处理，为各种云原生的训练引擎提供统一的数据集访问...
资源规划和配置
类别 独享资源组 公共资源组 机器资源归属 由DataWorks维护，是每个租户自身独占使用的计算资源。由DataWorks维护，是所有租户竞争使用的共享资源。网络 支持公网、阿里云VPC网络（实例模式&连接串模式）、IDC网络下的数据源。支持公网、...
专有网络FAQ
当ECS实例绑定了多个网卡或网卡配置了多个IP时，该ECS实例使用的网络地址数为与ECS实例绑定的网卡上分配的IP地址数量之和。同一VPC内不同交换机下的ECS实例可以通信么？同一VPC内，无论ECS实例是否属于同一交换机，只要安全组规则和网络ACL...
新建 OceanBase 数据源
在 数据源列表 页面，单击右上角的 新建数据源。在 新建数据源 对话框中，数据源类型 默认为 OceanBase。选择 实例类型，配置各项参数。选择的 实例类型 为 OceanBase 集群实例 时，配置下述参数。参数 描述 数据源标识 建议使用中文、数字...
ECS的安全责任共担模型
什么是特权访问管理中心 网络安全 专有网络VPC 专有网络VPC（Virtual Private Cloud）是客户基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN...
租户参数列表说明
sql_throttle_network 网络使用率阈值，当网络使用率高过此阈值时将不会执行此 SQL。ob_enable_hash_group_by 是否打开 Hash Group by 的路径。undo_retention 指定多版本数据保留时间，单位是秒。query_cache_type 查询缓存类型。OFF：不...
添加访问地址
使用限制 访问地址的使用限制如下：备实例的租户不支持添加访问地址。单机房部署模式的代理层只有一个主地址，不支持添加访问地址。双机房部署模式的代理层支持一个主地址，最多可添加一个只读或读写分离地址。多机房部署模式的代理层支持...
安全白皮书
租户隔离 支持多租户的使用场景，通过阿里云账号认证体系（认证方式采用AccessKey对称密钥认证技术）对用户的每个HTTP请求进行签名认证。针对不同用户数据，进行数据存储隔离，并将其离散存储在分布式文件系统中。能够同时满足多用户协同、...
新建资产专题
使用限制 每个租户下可创建的专题分组个数不超过100个。单个租户下可创建的资产专题个数不超过1000个。新建专题 请参见 专题广场入口，进入专题广场页面。在专题广场页面，单击 新建专题 按钮。在 新建专题 对话框，配置参数。参数 描述 ...
新建资产专题
使用限制 每个租户下可创建的专题分组个数不超过100个。单个租户下可创建的资产专题个数不超过1000个。新建专题 请参见 专题广场入口，进入专题广场页面。在专题广场页面，单击 新建专题 按钮。在 新建专题 对话框，配置参数。参数 描述 ...
新功能发布记录
2024 年 2 月 7 日 功能名称 功能描述 相关文档 Severless 实例正式上线 Serverless 实例基于OceanBase 数据库多租户特性，结合云上自动弹缩的调度能力，为客户提供更符合业务实际使用模式的新产品服务能力。在使用时，您可以选择计算资源...
创建全托管服务
配置项 配置说明 部署设置 租户类型 根据资源的使用情况，选择 单租户 或 多租户。单租户：服务的所有资源归属于服务创建者的阿里云账号下，服务使用者独享各自的资源。多租户：服务的所有资源归属于服务创建者的阿里云账号下，所有服务...
- 产品推荐
- 这些文档可能帮助您