本文介绍阿里云访问控制（RAM）的核心概念、主要功能及安全指南，帮助您理解该如何使用RAM来实现云资源的安全访问。什么是访问控制 访问控制（Resource Access Management，RAM）是阿里云提供的集中管理用户身份与资源访问权限的服务。通过...
预热启动原理 当系统长期处于低水位时，若流量突然增加，可能会令系统水位瞬间升高，进而导致系统崩溃。通过配置预热启动规则，可以让通过的流量缓慢增加，在一定时间内逐渐增加到阈值上限，给冷系统一个预热的时间，避免冷系统崩溃。预热...
操作 可能的结果 建议 禁止在ECS控制台直接删除MyBase的主机节点 导致数据丢失、集群不可用。无。禁止在ACK控制台直接删除MyBase所在的ACK集群或节点池 导致数据丢失、集群不可用。无。禁止直接在ECS控制台上修改组件配置文件的参数 服务...
开启防火墙后，若未配置访问控制策略，系统将默认允许所有流量通过。为了更好地管理对资产的未授权访问，您可以根据需求设置特定的流量拦截或放行策略。本文介绍云防火墙访问控制策略的工作原理及其计费方式。功能概述 云防火墙提供适用于...
说明 您也可以通过输入域名直接进入 管理控制台。输入用户名和密码。单击 登录。RAM用户登录管理控制台 通过访问控制（RAM）创建的RAM用户，可以通过RAM用户登录页面登录管理控制台。打开 RAM用户登录页。说明 云账号或有RAM管理权限的RAM...
若不发布小程序包到应用市场中，在控制台发布测试包后可以直接在 App 中启动吗？如果小程序包没有发布到应用市场，在控制台发布测试包后，可以使用 IDE 发布调试或预览，然后通过手机扫码获取小程序，但不能直接在 App 中启动。
首先请确保应用是由前面部署的 Node.js 性能平台 runtime 启动应用。直接启动应用 ENABLE_NODE_LOG=YES node app.js 使用pm2管理的应用 ENABLE_NODE_LOG=YES pm2 start app.js 如果在控制台无法查看到监控数据，请参考 常见问题 章节。
健康检查原理 Web应用实例启动后，会执行启动健康检查，并将检查结果返回到控制台。您可以使用自定义或系统默认的启动健康检查流程。自定义的启动健康检查 如果您配置了 应用启动检查（Startup配置），健康检查的流程如下：等待执行健康...
限流是流量控制中最常用的手段之一，能有效地防止外部请求超出后端服务的承载能力，从而避免发生级联雪崩。在高并发场景下，限流可以通过阻止一部分请求来保证后端服务一直可用。云原生API网关支持路由级别的限流策略，可以精确地控制某个...
检查方式：在 RAM控制台 查找RAM用户的AccessKey列表，在列表中查看操作记录，或在 操作审计控制台 的 AccessKey 审计 页面直接输入AccessKey ID查询操作记录。说明 未接入操作审计的数据类操作日志，如OSS、SLS等，需要使用各云产品的日志...
不需要您已经有数据、也不需要您上传数据，可以直接启动实例。与“快速启动”不同的是“体验启动”有一定量的测试数据，可以直接查看各种数据指标，而“快速启动”需要在启动实例后您通过服务端SDK上传数据。III 配置实时数据源 由于选择...
不需要您已经有数据、也不需要您上传数据，可以直接启动实例。与“历史数据启动”不同的是“体验启动”有一定量的测试数据，可以直接查看各种数据指标，而“历史数据启动”需要您在MaxCompute中事先存储数据，后续数据通过服务端SDK上传...
不需要您已经有数据、也不需要您上传数据，可以直接启动实例。与“快速启动”不同的是“体验启动”有一定量的测试数据，可以直接查看各种数据指标，而“快速启动”需要在启动实例后您通过服务端SDK以及友盟上传数据。III 配置实时数据源 1...
编译后，直接启动即可。启动后如果没有报错，并看到以下结果说明是启动成功，就可以进入下一步到公有云分布式事务服务控制台看结果。登录 分布式事务控制台 查看 Demo 运行后的事务结果。常见问题 问题现象：Demo 启动出现“Unable to make...
对于迁移上云或自定义镜像导入等场景，为避免实例规格与镜像文件不兼容导致启动失败，需检查并配置镜像启动模式，从而确保云服务器正常启动并稳定运行。启动模式类型 ECS实例支持BIOS和UEFI两种启动模式。BIOS：传统的固件接口，用于初始化...
工作原理 当您在控制台或通过OpenAPI写入KV数据时，数据并未直接写入边缘节点，而是先写入中心节点的KV存储中，在数据存储到中心后的短时间内，我们将清除边缘节点KV中与之对应的“脏数据”，以保证存储数据的读取准确性。客户端发起请求时...
本文介绍如何通过控制台启动实例。前提条件 实例满足以下条件之一：实例处于 已停止 状态。按量付费实例处于 已过期 状态，您已经结清欠费账单但自动重开机失败。说明 您的阿里云账户余额（即现金余额）和代金券的总值不得小于100.00元...
在iOS、Android等移动设备中，您可以通过阿里云App登录负载均衡控制台，查看和管理应用型负载均衡ALB、网络型负载均衡NLB或者传统型负载均衡CLB实例。前提条件 已经在移动端安装了阿里云App，并已注册登录，具体请参见 在阿里云App上登录...
一般情况下，您需要先开通一个云产品，才能访问该云产品的控制台并管理该云产品，例如：启动并连接到ECS实例、使用OSS存储空间等。登录 阿里云控制台。鼠标悬停在左上角的 控制台首页，然后在 产品与服务 中，打开产品和服务列表。单击某个...
概览 阿里云CLI自 v3.0.299 版本起，支持使用OAuth作为凭证类型。该方式通过交互式的浏览器登录流程（基于 OAuth2.0 PKCE流）获取代表用户身份的令牌，用于访问阿里云资源。与传统的访问密钥（AK）认证相比，OAuth认证的优势如下：提升安全...
授权初始化需要在阿里云控制台完成密钥配置：按照下图所示，进入 阿里云控制台 与 支付宝控制台 对应页面，并使用已下载的 支付宝开放平台开发助手，按照图中所示步骤完成密钥配置。重要 企业开发者若涉及资金类支付接口接入，必须使用公钥...
远程鉴权功能是一种访问控制功能，用于保护资源。远程鉴权是指对发送到阿里云CDN边缘节点上的用户请求进行校验，并根据鉴权服务器返回的校验结果来判断如何处理用户的请求。开启远程鉴权意味着资源只能被授权成功的用户访问。本文介绍远程...
本文介绍操作权限控制的相关问题。如何控制工作空间下各用户可操作哪些功能权限？您可以根据业务场景，为子账号授予不同的预设角色，来控制其是否有某个功能点权限，同时，您也可以为子账号授予不同的自定义DataWorks空间角色，来控制其...
基本概念 Service 当Pod创建完成后，如果直接访问Pod会存在如下问题：Pod可能会被控制器如Deployment随时删除并重建，其访问结果不具有确定性。Pod的IP地址是在启动后动态分配的，在启动前无法预知。应用常常是由多个运行相同程序镜像的Pod...
工作原理 服务目录的工作原理如下：管理员基于Terraform模板创建产品，并添加到产品组合以便统一管理。管理员为终端用户授予产品的启动和访问权限。终端用户查询并启动产品。启动产品后，ROS控制台对应的 地域 将生成一个资源栈，便于管理...
启动运行 App 直接运行 App。在 App 中点击按钮、切换页面、操作发生闪退时，都会产生一条埋点日志并同步上传至客户端上报日志的服务器。这样，可在移动分析控制台中查看埋点数据的分析报表。示例如下：查看分析报表 要查看分析报表，您...
基于 mPaaS 框架下，启动页的时序和原理如下：框架启动后主线程创建并初始化 LauncherActivityAgent，在 LauncherActivityAgent.postInit 的回调方法中打开首页。首页中检查并打开启动页。使用示例 在首页中初始化启动页。Override ...
在 SOFABoot 工程中，主要实现原理描述如下：SOFABoot 工程启动，产生一个上下文 rt_appc。工程中各个模块也都有一个上下文 appc，且彼此独立，互相隔离。rt_appc 是各个模块中 appc 的 parent。开启模块化之后，可以实现下述功能：在启动...
当企业对外访问的服务或应用为域名时，需要配置域名访问控制策略，提升业务流量安全性。本文介绍云防火墙支持的域名解析...了解访问控制策略工作原理，请参见 访问控制策略工作原理。了解访问控制策略引擎模式，请参见 访问控制引擎模式介绍。
简介 K8s任务调度原理如下：K8s任务和脚本任务场景对比如下表：场景 脚本任务 K8s任务 脚本调度不频繁，且运行资源消耗高。不推荐。每次fock一个子进程运行脚本，占用Agent所在机器的资源，机器负载有打满风险。推荐。通过K8s的负载均衡...
简介 K8s任务调度原理如下：K8s任务和脚本任务场景对比如下表：场景 脚本任务 K8s任务 脚本调度不频繁，且运行资源消耗高。不推荐。每次fock一个子进程运行脚本，占用Agent所在机器的资源，机器负载有打满风险。推荐。通过K8s的负载均衡...
关于安全组、网络ACL、云防火墙的关系，可以参考：安全组 网络 ACL 云防火墙 作用范围 直接绑定到ECS实例或其它云资源上，主要用于控制单个实例的出入流量 应用于 VPC 子网级别，控制进出整个子网的流量 为整个VPC或特定的VPC之间提供统一...
场景3 预热启动避免大流量冲击 流控的原理是在流量入口处将流量控制住缓缓放进来，可以让通过的流量缓慢增加，在一定时间内逐渐增加到阈值上限，以便系统可以预热。最适合突发流量的场景。详情请参见 Warm Up（冷启动）。例如，统计维度 ...
在客户端配置启动页后，您可以在控制台侧配置 Splash 展位信息与广告内容（参见 创建展位 和 创建活动），应用根据配置获取展位投放数据并进行展示，实现了投放数据的动态下发与展示。说明 由于投放数据的下载是异步过程，为了不阻塞应用的...
本文介绍 云备份 VMware虚拟机迁移功能概览，包括VMware虚拟机迁移的优势、工作原理、操作流程和费用等。简介 VMware虚拟机迁移功能是阿里云 云备份 提供的针对本地VMware虚拟机整机迁移上云方案。您无需在虚拟机内安装客户端，云备份可以...
原理如下：迁移到自定义镜像原理 迁移到自定义镜像原理说明如下：在源服务器中下载并安装SMC客户端（如果选择命令行导入或者控制台自动导入迁移源的方式，系统会自动下载并安装SMC客户端，无需用户操作）。在源服务器中运行SMC客户端，SMC...
本文介绍了启动小程序的相关接口，并通过示例演示如何启动小程序。接口说明 Mriver.startApp(String appid)该接口用于跳转到小程序。代码示例 Mriver.startApp("2021022320210223");参数说明 名称 类型 描述 必填 appId String 待跳转的...
具体原理如下图所示：迁移到目标实例原理 如果您已购买了目标实例（ECS或轻量应用服务器实例），可以将源服务器直接迁移至目标实例，源服务器和已购买的目标实例的存储、操作系统等需要适配。具体原理如下图所示：迁移原理说明如下：在源...
配置访问控制策略后，云防火墙会依次匹配流量...相关文档 访问控制策略的工作原理，请参见 访问控制策略概述。互联网边界访问控制策略的详细配置指导，请参见 配置互联网边界访问控制策略。查询更多流量日志及其字段说明，请参见 日志审计。
如果 无影云电脑企业版 提供的镜像无法满足业务要求，您可以制作自定义镜像并将其导入 无影云电脑企业版 控制台（下文简称“控制台”），然后在创建云电脑时使用该自定义镜像。本文介绍如何制作自定义镜像，并将自定义镜像导入控制台。前提...