代码多副本功能
代码多副本功能解决代码段跨节点访问的技术原理 代码多副本的核心作用是当发现应用程序或进程跨节点访问代码段时，在当前节点上创建待访问代码段的副本，这样可以在本地节点上访问代码段，而无需进行跨节点访问，从而减少跨节点访问带来的...
MaxCompute数据权限控制详情
开发或生产环境用户访问跨工作空间的开发或生产环境表 默认不在工作空间下的子账号无法在数据开发界面跨项目访问开发表或生产表。如果需要跨项目操作开发表或生产表，子账号需要在 安全中心 发起申请，待审批通过后，便可在数据开发界面...
网络连通性
如果您有访问跨VPC存储资源或者通过公网访问Flink全托管的特殊需求，请查看以下文档：如果您需要跨VPC访问存储资源，则可以通过5种方式解决，详情请参见 如何访问跨VPC的其他服务？如果您需要通过公网访问Flink全托管，则可以使用阿里云...
Shared Server
在Shared Server内置连接池中，通过提取出会话相关上下文Session Context，将用户连接和后端进程进行了解绑，并且引入Dispatcher来进行代理转发：Session Context保存Session相关数据，存放于共享内存中，跨进程共享。存放数据包括：...
一键诊断
ALLGather：将所有进程的数据收集到一个结构中，以便每个进程访问数据。ALLGatherA：在 ALLGather 的基础上增加了数据类型参数，可以传输多种数据类型，包括大数据类型和自定义数据类型。ALLToALL：将每个进程的数据分发给其他进程，每个...
内存诊断
共享内存 共享内存允许两个或更多进程访问同一块内存，是进程通信方式之一。tmpfs Linux临时文件系统，是一种基于内存的文件系统，读写的文件内容只存在内存中。hugetlb 基于文件系统的大页内存。内核内存 内核态内存重点关注Sunreclaim及...
核心文件监控
重要 如果告警规则未设置所有进程，则无法监控进程路径外其他进程的访问操作。进程路径配置外的所有进程，都可以绕过云安全中心的监控。配置放行规则时，不建议进程路径使用通配路径。使用通配路径容易被攻击者利用放行规则直接放行访问...
OSS存储卷FAQ
done 通过以下命令，在auditlog中查看存在哪些进程访问了OSS Bucket中的路径。ausearch-i 审计日志分析示例如下。以下示例中，-分隔符间的审计日志为一组，记录对监控挂载点的单次操作。该示例表示 updatedb 进程对挂载点中的子目录进行了 ...
AliyunBaasOdatsReadOnlyAccess
AliyunBaasOdatsReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunBaasOdatsReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问跨链服务（BaasOdats）的权限。策略详情 类型：系统策略...
配置访问云服务
如果VPC实例需访问跨地域的云服务，则也需连接至转发路由器。背景信息 云服务指使用阿里云云服务地址段100.64.0.0/10提供服务的云产品，例如对象存储OSS（Object Storage Service）、日志服务SLS（Log Service）、数据传输服务DTS（Data ...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
本文介绍如何通过企业版转发路由器实现专有网络VPC（Virtual Private Cloud）中的云服务器ECS（Elastic Compute Service）私网访问跨地域的对象存储OSS（Object Storage Service）服务。场景示例 本文以下图场景为例。某企业在华东2（上海...
组合销售（跨店）服务商配置教程
发起人（邀请人）的操作步骤 访问跨店组合销售 步骤 1:进入跨店组合管理界面 登录到您的服务商后台。导航到「组合销售」区域。点击「跨店组合」tab。在跨店组合列表页，您可以看到以下元素：「+创建组合」按钮：用于发起新的商品组合。三个...
本地IDC通过专线访问跨账号跨地域的VPC
本文以下图场景为例介绍本地IDC如何通过专线访问跨账号跨地域的VPC2中的资源。本文阿里云账号A和阿里云账号B下的配置如下表所示。下表中“-”表示不涉及。配置 账号A 账号B 专有网络VPC 专有网络VPC1 名称：VPC-1 地域：华东1（杭州）网段...
为什么DML不支持跨库访问，且不得携带库名？
DML语句通常包括select/insert/delete/update/replace等，在传统数据库中，这些语句可以在表名和列名处增加库名限定，从而实现跨库访问。但在HybridDB for MySQL 下，由于每个库之间不存在资源共享，跨库访问没有任何事务完整性保护，因此...
使用云企业网时如何查看跨地域访问时延
概述 本文主要介绍在使用阿里云云企业网时，如何查看跨地域访问时延。详细信息 阿里云云企业网提供私网间同地域和跨地域访问，您在使用前可以通过 云企业网体验馆，选择您所需的连接地域，测试连接效果，查看地域间的时延和丢包率。如果您...
配置网络
块网关支持经典网络和跨VPC访问，您可以通过配置网络和安全组实现。云上块网关 如果您想使用经典网络ECS实例访问云上块网关，您可以通过专有网络的ClassicLink功能联通经典网络ECS实例和云存储网关，详情请参见 通过Classiclink联通经典...
网络配置
文件网关支持经典网络和跨VPC访问，您可以通过配置网络和安全组实现。云上文件网关 如果您想使用经典网络ECS实例访问云上文件网关，您可以通过专有网络的ClassicLink功能联通经典网络ECS实例和云存储网关，详情请参见 通过Classiclink联通...
通过控制台管理多集群服务
通过多集群服务，您无需创建负载均衡，即可实现Kubernetes服务的跨集群访问。本文介绍如何通过控制台来管理多集群服务，实现Kubernetes服务的跨集群访问。概述 通过多集群服务实现Kubernetes服务的跨集群访问，打破了多集群服务访问的边界...
多集群服务概述
通过多集群服务，让您无需创建负载均衡，即可实现Kubernetes服务的跨集群访问。本文介绍多集群服务的架构、场景和网络规划。多集群服务架构 多集群服务打破了多集群服务访问的边界，让您更加方便地构建多集群应用系统。多集群服务架构如下...
EMR集群不支持跨区域访问OSS问题
本文介绍EMR集群不支持跨区域访问OSS问题的原因及解决方案。访问OSS出现 Fail to wait EPOLLOUT 报错详情：[emr-user@core-1-1~]$hadoopfs-lsoss:/jindo-oss-runjob-cn-hangzhou.oss-cn-hangzhou.aliyuncs.com/ 2022-11-2817:12:19,926...
获取路由规则IP实现跨地域或从IDC访问企业版实例
若您需要跨地域或从IDC访问ACR企业版来推送或拉取镜像，您需确保访问源和可访问ACR企业版实例的VPC网络互通。本文介绍如何获取访问ACR企业版实例的IP，以及配置路由转发规则，实现在ACR企业版实例所在地域之外推送或拉取镜像。使用场景 在...
如何设置云数据库Redis版白名单
场景二：应用跨VPC或跨地域访问Redis数据库 不同VPC和不同地域之间逻辑上完全隔离，故常规情况下不能跨VPC和跨地域访问Redis数据库。若您的应用想跨VPC或跨地域访问Redis数据库，请按照以下步骤进行相关配置。前提准备。购买NAT网关和弹性...
基于计算巢私网互联实现多租服务跨地域访问
计算巢私网互联支持跨地域访问能力，可以帮助服务商在跨地域的服务发布访问场景下降低软件复杂度和资源维护成本。本文档介绍在计算巢创建多租版全托管服务并启用跨地域访问能力的详细信息。前提准备 在创建服务前，您需要先准备实例并创建...
如何设置云数据库RDS白名单
场景二：应用跨VPC或跨地域访问RDS数据库 不同VPC和不同地域之间属于完全的逻辑隔离，故常规情况下不能跨VPC和跨地域访问RDS数据库。若您的应用想跨VPC或跨地域访问RDS数据库，请按照下面步骤进行相关配置。获取 SAE 应用的弹性公网IP和...
如何设置云数据库MongoDB版白名单
场景二：应用跨VPC或跨地域访问MongoDB数据库 不同VPC和不同地域之间逻辑上完全隔离，故常规情况下不能跨VPC和跨地域访问MongoDB数据库。若您的应用想跨VPC或跨地域访问MongoDB数据库，请按照以下步骤进行相关配置。前提条件。购买 NAT网关...
OSS跨域加载慢如何提升跨域加载时间
如果客户端在中国香港，Bucket是内地的，那访问是存在跨境访问的情况，推荐您使用OSS传输加速地址来访问，这样会对链路有加速优化，详情请参见 传输加速。说明 说明：传输加速功能可以让全球各地的客户使用优化后的网络来传输数据，极大地...
云解析实现智能解析
使用场景 智能解析适用以下场景：境内跨运营商或跨地区访问场景：企业的线上应用服务，大多数都会使用多个运营商IP地址，但是传统DNS解析是随机或优选的方式将其中一个IP地址返回给访问者，因此会造成访问者因跨网或跨地域导致访问速度慢或...
关于HTTP服务不再支持跨地域访问的公告
云消息队列 RocketMQ 版 将于2021年07月31日起，完全停止对使用HTTP协议跨地域访问资源的支持，请尽快完成整改。请确保您需要访问的资源和HTTP接入点在同一地域。例如您的 云消息队列 RocketMQ 版 实例在华东1（杭州）地域，则只能使用华东...
RAM角色概览
跨服务访问 在某些场景下，一个云服务为了完成自身的某个功能，需要获取其他云服务的访问权限。例如：配置审计（Config）服务要读取您的云资源信息，以获取资源列表和资源配置变更历史，就需要获取ECS、RDS等产品的访问权限。此时，您可以...
访问OSS数据源
1 } } 跨账号访问OSS数据 {"args":["oss:/testBucketName/data/readme.txt"],"name":"CrossAccount","file":"oss:/testBucketName/data/example.py","conf":{"spark.adb.roleArn":"acs:ram:testAccountID:role/<testUserName>","spark....
AliyunDataWorksAccessingEMRReadOnlyPolicy
您可以将 AliyunDataWorksAccessingEMRReadOnlyPolicy 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 Dataworks访问EMR授权策略，包含EMR只读权限,适用于数据集成创建EMR-Hive数据源时跨账号访问EMR的场景。...
跨账号访问OSS
说明 服务关联角色是一种可信实体为阿里云服务的RAM角色，旨在解决跨云服务的授权访问问题。通过服务关联角色您可以更好地配置云服务正常操作所必需的权限，避免误操作带来的风险。关于服务关联角色的更多详细信息，请参见 服务关联角色。...
教程示例：基于RAM角色实现跨账号访问OSS
步骤1：公司A创建RAM角色并授予OSS访问权限 公司A需要先创建一个拥有OSS访问权限的RAM角色，提供给公司B的RAM用户扮演。创建RAM角色。使用公司A账号登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 ...
AliyunDataWorksAccessingDLFReadOnlyPolicy
您可以将 AliyunDataWorksAccessingDLFReadOnlyPolicy 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 Dataworks访问DLF授权策略，包含DLF只读权限,适用于数据集成创建EMR-Hive数据源时跨账号访问DLF的场景。...
使用ExternalId防止混淆代理人问题
由于第三方供应商可能需要同时访问多个客户的多个阿里云账号，如果处理不当容易被攻击者利用，骗过供应商伪装成其他客户，即发生混淆代理人问题。混淆代理人问题是一个安全问题，是指一个受信任的实体被恶意实体欺骗或误导，执行了未经授权...
容器镜像服务企业版实例异地容灾最佳实践
步骤三：为实例配置访问控制 若计划通过内网实现跨地域访问，需要为实例配置专有网络访问控制。具体操作，请参见 配置专有网络的访问控制。说明 使用内网拉取实现跨地域容灾需要打通实例关联的IP，网络打通方式可以选择CEN。具体操作，请...
身份
跨服务访问 在某些场景下，一个云服务为了完成自身的某个功能，需要获取其他云服务的访问权限。例如：配置审计（Config）服务要读取您的云资源信息，以获取资源列表和资源配置变更历史，就需要获取ECS、RDS等产品的访问权限。此时，您可以...
跨集群访问JindoFS
本文以集群A访问集群B为例，介绍如何跨集群访问JindoFS。前提条件 已创建EMR-3.30.0及后续版本的同一VPC下的集群A和B，详情请参见 创建集群。配置/etc/hosts 文件，同步B集群所有节点的hosts至A集群。修改配置 进入SmartData服务。登录 ...
访问控制
应用场景 以下是需用到访问控制RAM的典型场景。借助RAM用户实现分权 企业A因为项目上云，购买了多种阿里云产品，例如：ECS实例、RDS实例、SLB实例、OSS存储空间等。项目里有多个员工需要操作这些云资源，但由于每个员工的工作职责不同，...
访问控制概述
应用场景 以下是需用到访问控制RAM的典型场景。借助RAM用户实现分权 企业A因为项目上云，购买了多种阿里云产品，例如：ECS实例、RDS实例、SLB实例、OSS存储空间等。项目里有多个员工需要操作这些云资源，但由于每个员工的工作职责不同，...
- 产品推荐
- 这些文档可能帮助您