内置时空数据引擎Ganos
几何网络数据库：道路等几何网络建模及各类最短路径计算。激光点云数据库：自动驾驶、三维激光雷达点云数据建模与管理。用户可以针对业务中所涉及到的空间/时空多模数据类型进行数据的统一入库、一体化存储、快速查询检索以及执行各类分析...
功能简介
将业务数据沉淀为智能数据或智能算子，通过可视化的拖拉拽和简单的图形化条件设定进行模型编排，支持 离线 场景，实现简化建模复杂度、提高模型运行效能、结合智能化算法等帮助用户将数据与业务结合起来，不断积累和沉淀专家业务模型，服务...
什么是数据资源平台
平台通过将业务数据沉淀为智能数据或智能算子，以可视化拖拉拽和简单图形化条件设定进行模型编排，支持离线、在线、实时全场景，采用简化建模过程、提高模型运行效能、融合智能化算法等方式帮助用户将数据与业务结合起来，不断积累和沉淀...
图扑案例
云端接入遍在可达，简化网络配置管理。开箱即用免维护，进一步降低系统维护成本。兼容OpenTSDB、Prometheus接口，无缝对接主流生态。建设效果 目前图扑软件联合阿里云端支撑泛在电力物联网及智能楼宇行业客户实现终端设备传感器云端数据...
Landing Zone搭建概述
推荐 财务账号 网络 启用云企业网络 启用云企业网络CEN，便于通过简单的规则把企业内部网络、跨地域网络、多云网络进行统一接入并打通。在此基础上，推荐搭建网络隔离区DMZ，提升网络安全性。可选 共享服务账号 运维 企业级ACK集群 在指定...
使用Terway网络插件
功能说明 不同于默认的Terway的网络模式，IPvlan模式主要在Pod网络、Service、网络策略（NetworkPolicy）做了性能优化：Pod的网络直接通过ENI网卡的IPvlan L2的子接口实现，简化了网络在宿主机上的转发流程，让Pod的网络性能几乎与宿主机的...
标签最佳实践
简化设计原则 简化设计原则是指简化标签键的使用，在规划标签时使用固定维度的标签键。简化设计原则可减少由于过多的标签键导致的操作报错。您可以创建与业务相关的标签组，方便您从技术、业务或安全等维度管理资源。使用自动化运维工具...
标签最佳实践
简化设计原则 简化设计原则是指简化标签键的使用，在规划标签时使用固定维度的标签键。简化设计原则可减少由于过多的标签键导致的操作报错。您可以创建与业务相关的标签组，方便您从技术、业务或安全等维度管理资源。使用自动化运维工具...
标签设计最佳实践
简化设计原则 简化设计原则是指在设计标签时使用固定的标签，简化标签的使用。标签的设计尽量简化key和value的值，满足业务诉求即可。例如：在设计项目环境维度的标签时，测试环境相关的标签键尽量统一成 测试环境，不要同时保有多个，如 ...
安全设计原则
当企业基于云的SaaS、PaaS、IaaS构建业务系统时，需时刻遵循安全最小化原则，包括：网络最小化原则：尽可能少的开放公网访问入口，尽可能小范围的控制端口开放，尽可能的使用VPC或子网对网络进行最小分段，并进行网段的隔离和监控；...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
Gateway API
组件介绍 Gateway API是Kubernetes中用于对服务网络流量进行建模的一系列资源。它的目标是建立一套表现力强、易扩展、面向角色的服务网络模型。优势如下。面向角色：资源抽象与使用Kubernetes的团队组织架构保持一致。可移植：与Ingress和...
资源规划
使用 互斥原则 避免对同一个属性含义使用两个或以上的标签键，使用 有限值原则 只保留核心标签值，有限值原则简化了资源管理、访问控制、自动化运维及分账等流程。考虑未来变化后果原则：在规划标签时同时考虑后续工作中增加或者减少标签...
组件概述
Gateway API 系统组件 Kubernetes中用于对服务网络流量进行建模的一系列资源，目标是建立一套表现力强、易扩展、面向角色的服务网络模型。安全 组件名称 组件类型 描述 aliyun-acr-credential-helper 系统组件 一个可以在ACK集群中免密拉取...
常见问题FAQ
答：云上建模求解平台 https://opt.aliyun.com 的案例广场和天池的页面上有简化了的应用案例介绍 https://tianchi.aliyun.com/mindopt 。安装问题 问：安装好复杂，应该怎么操作？答：请根据 求解器SDK下载和安装 来下载软件和安装，并根据...
文档修订记录
创建数仓分层 配置及使用数仓分层检查器 2023.3.16 新增功能 数据建模 DataWorks智能数据建模联合具备丰富行业建模经验的数据架构师，总结阿里云百万用户最全面的业务场景，结合阿里巴巴技术创新能力，提供零售电子商务、金融、制造等多个...
转发路由器组网最佳实践
如果您的网络设计需要使用多个企业版转发路由器路由表，建议将网络实例按照业务分类进行合理分组然后关联到对应的企业版转发路由器路由表，控制企业版转发路由器路由表数量，以简化管理。转发路由器实例本身具备高可用性，您不需要通过多个...
配置安全组
相比普通安全组，企业安全组大幅提升了组内支持容纳的实例数量，简化了规则配置方式。安全组规则 安全组通过配置规则来控制出入流量。一条安全组规则由规则方向、授权策略、协议类型、端口范围、授权对象等属性确定。关于安全组规则，请...
应用场景
这一系列标准流程统称为云基础设施部署及配置的自动化，CADT以可视化部署模板为基础，简化了部署模型的一系列代码化编排过程，通过在模型中定义几个关键的变量，支持每次部署可以选择不同的ECS规格，不同的服务端口，以及选择不同的部署...
准备环境
步骤一：创建OSS Bucket 本教程需要您创建一个OSS Bucket，后续会将用户信息和网站访问日志信息同步到OSS Bucket中，用于数据建模和数据分析。登录 OSS控制台。在左侧导航栏，单击 Bucket列表，在Bucket列表页面，单击 创建Bucket。在 创建...
直连方式
原则上支持所有基于原生SSH协议实现的功能。但需要注意的是，如果您使用PyCharm作为客户端，则会在DSW实例中自动触发下载和安装服务端。因此，您需要确保您指定的DSW实例具有公网访问能力。VPC地址访问不通，如何解决？请确认您是否使用了...
专线网关ECR
专线网关ECR（Express Connect Router）是全球混合云专线组网的转发服务组件，提供全球范围专线网络互通、全动态路由组网和统一路由发布管理等功能。例如，您可以通过为专线网关ECR添加VBR和VPC或转发路由器TR实例，实现本地IDC与云上资源...
等保三级预检合规包
8.1.2.1 c）应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址。8.1.2.1 d）应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。8.1.2.1 e）应提供通信线路、关键网络设备...
镜像管理
内置镜像说明 功能分类 镜像名称 内置三方包及版本信息 编程语言及版本 说明 科学计算 numpy numpy 1.21.6 Python 3.7 数值计算 scipy scipy 1.7.3 Python 3.7 科学计算 数据分析 pandas pandas 1.3.5 Python 3.7 数据处理与分析 统计建模 ...
创建CDH Spark节点
登录 DataWorks控制台，切换至目标地域后，单击左侧导航栏的 数据建模与开发>数据开发，在下拉框中选择对应工作空间后单击 进入数据开发。右键单击某个业务流程，选择 新建节点>CDH>CDH Spark。在 新建节点 对话窗中，配置节点的引擎实例、...
阿里云云通信短信服务安全白皮书V1.0
对于资质造假，严重违反诚信原则、或因违约而给阿里云云通信及其客户造成重大损失或负面影响的合作伙伴，将视情节严重程度对其进行相应处罚或列为合作黑名单。阿里云云通信在不同的场景对合作伙伴的安全能力有相应的要求，同时鼓励合作伙伴...
常见问题
在IPv6网络中，为了简化报文处理流程、提高处理效率，限定IPv6路由器不处理分片，分片只在源主机的IP层需要时进行，即如果传输路径中的数据包大于MTU，路由器会将该数据包丢弃并向源主机返回“数据包过大”的响应，源主机IP层对数据包分片...
人工神经网络
功能说明 人工神经网络组件支持使用人工神经网络算法对分类或回归问题进行建模。人工神经网络（Artificial Neural Network，缩写ANN），简称神经网络或类神经网络，是一种模仿生物神经网络（动物的中枢神经系统，特别是大脑）的结构和功能...
产品简介
在云端提供一个标准、安全、高可用的Kubernetes集群，整合阿里云虚拟化、存储、网络和安全等能力，并简化集群运维工作，让您专注于容器化应用的开发与管理。什么是容器服务 Edge 版 容器服务灵骏版 容器服务灵骏版 是针对智能计算灵骏提供...
网络运维场景
图数据库GDB可以轻松的对IT、网络运营的海量数据进行建模，将原始关系型数据库中结构化数据转换图数据库中的节点和边，不仅能减少DBA的数据建模工作量，又能够提升查询效率。解决传统解决方案中数据量超过一定量级时不能使用数据库和使用...
地址簿管理
您可以将众多IP地址（包括IPv4和IPv6）、端口或域名统一添加到地址簿中，然后在访问控制策略中一键引用地址簿，实现高效地管控指定对象群体的网络流量。使用地址簿可以简化在多条访问控制策略中重复设置相同目标的流程，并且地址簿中的更新...
什么是容器服务 Edge 版
阿里云 ACK Edge集群 在云端提供一个标准、安全、高可用的Kubernetes集群，整合阿里云虚拟化、存储、网络和安全等能力，并简化集群运维工作，让您专注于容器化应用的开发与管理。ACK Edge集群 具有以下特点：支持云端托管，帮助您快速构建...
性能优化指导原则
为了使您的应用程序在OSS上获得最佳性能，建议您遵循以下指导原则。测量性能指标 根据CPU、网络吞吐量的要求来评估不同的ECS实例规格。有关实例规格的更多信息，请参见 ECS实例规格。此外，建议您在测量性能时使用HTTP分析工具查看DNS查询...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
功能发布记录
全部 v1.18及以上 全部 使用ASM简化管理Serverless工作负载 ASM网关支持网络型负载均衡NLB。支持创建时使用网络型负载均衡NLB，利用NLB提供的超高性能和自动弹性能力，进一步提升流量稳定性。全部 v1.18及以上 全部 在ASM入口网关中使用...
交互反馈
轻提示（Toast）一般用来确认用户执行的任务状态或者操作结果，也可以向用户提示一些轻量的信息，如：网络异常、加载失败等。定义及原则 页面能及时看到状态变化的，不能再使用轻提示（Toast）提示，以免造成过度反馈。轻提示（Toast）加载...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
查询安全组规则
添加安全组规则后，您可以在ECS控制台上查询安全组规则的详细信息，并通过健康检查功能检测安全组中的冗余规则，可以帮助您简化安全组配置，减少管理工作量，提高网络管理的方便性和效率，同时降低安全漏洞的风险。本文介绍如何通过ECS控制...
- 产品推荐
- 这些文档可能帮助您