一、功能概述“从办公软件同步”是一项用户管理功能，支持将钉钉、飞书、企业微信等办公软件中的组织架构和成员信息快速导入 Quick BI 系统中，实现对用户的统一管理和权限配置。该功能的核心优势包括：高效管理：无需手动创建或维护大量...
2025年 变更 说明 发布时间 新增最佳实践 安全支柱下，新增28篇最佳实践，涵盖场景：安全架构基础 人员身份管理 程序身份管理 权限管理 计算资源防护 事件检测 2025-07-14 文档结构调整 按照阿里云卓越架构的三个核心组成部分重新调整文档...
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
建立模型，以理解并传达不同软件架构、软件许可使用、软件许可替代、应用现代化等之间的各种权衡所带来的价值。产品 作为产品人员，我将…利用FinOps和SAM提供的有关许可和SaaS的信息来帮助确定资源/资源组的总成本。在设计新产品/功能时...
在云环境中，各类暂态数据、结构化和非结构化持久数据都可以采用云来保存，从而依靠“云”天生的计算存储分离架构进行实现。拥抱Serverless 拥抱Serverless是架构优化的方向，是面向下一代的应用架构。服务化、模块化、可编排和可组装的...
卓越运营第三个关键领域是围绕快速和规律的自动化部署确定企业IT运营的技术平台，推动基础设施即代码、自动化运维、自动化配置等能力中心的技术架构，提高组织高速交付应用程序和服务的能力，与使用传统软件开发和基础设施管理流程相比，...
支持的检测项及扫描方式 类别 说明 检测项 支持反弹Shell后门、DDoS木马、下载器木马、引擎测试程序、黑客工具、高危程序、被污染的基础软件、恶意脚本、恶意程序、挖矿程序、代理工具、勒索病毒、风险软件、Rootkit、窃密工具、扫描器、...
在快速设置中能够同时为多地域的ECS实例快速配置各类扩展程序，该功能可提升软件安装或卸载效率，简化复杂的程序安装流程。说明 如果您需要快速为多地域的ECS实例同时配置公共扩展程序功能，请参考本文操作。如果您需要为某个地域的ECS配置...
您还需要注意以下操作系统相关特性或软件的迁移限制：特性或软件 支持情况 是否影响操作系统迁移流程 说明 i386架构的软件包 不支持 是 Alibaba Cloud Linux不提供i386架构的软件包。如果您当前使用的系统内带有i386架构的软件包，则不支持...
您还需要注意以下操作系统相关特性或软件的迁移限制：特性或软件 支持情况 是否影响操作系统迁移流程 说明 i386架构的软件包 不支持 是 Alibaba Cloud Linux不提供i386架构的软件包。如果您当前使用的系统内带有i386架构的软件包，则不支持...
根据您使用的程序（Python或者C++），安装步骤如下：Python程序 您需要安装eais-torch whl软件包，安装前请确保您的运行环境中已安装了Python3以及pip3软件包。安装操作如下：执行如下命令，设置EAIS软件包和PyTorch软件包的版本号。设置...
软件名称 版本 glibc版本 不低于2.23 libstdc+版本 不低于3.4.25 操作步骤 使用EAIS部署推理程序 您可以在您的开发机器上开发并编译好代码，然后将编译好的程序拷贝到ECS实例上运行，即可使用EAIS推理PyTorch模型。远程登录ECS实例。登录 ...
绑定钉钉 组织管理员进入 管理后台 第三方绑定，单击 绑定，根据页面提示完成钉钉小程序的安装及绑定 完成组织架构和成员同步。警告 完成绑定后，云效组织的组织架构将替换成钉钉的组织架构，组织绑定前创建的部门 将会被删除，未绑定钉钉...
小程序架构的部分基础组件支持 aria 属性，可满足视障人士对小程序的无障碍访问需求。使用限制 支持 aria 属性的小程序组件有：view、text、icon、button、label、checkbox、switch、image。使用 常用 aria 属性 role aria 属性的核心是 ...
应用拓扑能持续地自动发现您整个应用层级中的依赖关系，实时以端到端的方式展示应用架构。全链路信息展示：展示应用程序及其关联内部、外部服务系统的响应时间、吞吐量和状态，同时显示了各个服务之间的相互影响。如果一项服务中断，您可以...
为获得最佳结果，建议按照 软件名+版本+附加动作 结构输入，示例如下：帮我安装 Nginx，版本为最新稳定版。安装完成后请启动服务，并设置开机自启。完成需求描述后，单击 运行（或按 Enter 键），系统将打开新终端进入AI Agent模式，然后...
通过更新的Linux内核、用户态软件及工具包，为云上应用程序环境提供Linux社区的最新操作系统增强功能。Alibaba Cloud Linux 3选择Linux kernel 5.10 LTS，同时默认搭载GCC 10.2、binutils 2.35、glibc 2.32等基础软件。Alibaba Cloud Linux...
工程角色的范围非常广泛，包括云架构师、工程负责人、程序员、开发人员、站点可靠性工程师（SRE）、DevOps团队成员、软件工程师、系统工程师、服务交付人员、工程经理以及平台工程师等。目标 将成本责任落实到负责应用程序或服务的各个工程...
功能三：允许或禁止特定IP地址的访问 您可以通过该设置，允许或禁止特定IP地址访问您的程序、服务、端口等，以减少恶意软件或攻击者利用漏洞进行入侵的机会。例如，您可以允许本地电脑的IP地址访问实例。功能一：允许程序或功能通过Windows...
当您的自建应用程序需要加密大量数据或者您不希望上传数据到阿里云密钥管理服务KMS（Key Management Service）时，可以使用信封加密。本文介绍如何使用KMS实现对数据的信封加密。适用的密钥类型 软件密钥、硬件密钥。重要 软件密钥、硬件...
行走 组织使用的重要应用程序或大部分架构模式需要频繁或结构化的审查，以确定架构改进能够提供价值的领域。定期（每月、每季度）执行正式的审查流程，或聚焦之前被判断为可能需要改进或重新设计的模式。工程师和架构团队积极致力于优化...
当您需要批量对ECS实例中软件进行管理时，通过OOS提供的批量管理软件功能可以轻松解决。当前支持管理阿里云提供的公共扩展程序（例如WordPress一键安装扩展程序、LAMP环境一键安装等）和自定义扩展程序。操作步骤 进入 自动化任务 常用运维...
比如，使用云命令行和Terraform来定义IT基础设施：自动化管理基础结构Terraform能够创建配置文件的模板，以可重复、可预测的方式定义、预配和配置ECS资源，减少因人为因素导致的部署和管理错误。能够通过使用部署同一模板，创建相同的开发...
程序身份通常代表应用程序或服务，往往是通过阿里云的OpenAPI来访问云上的资源和数据。在阿里云上，针对程序身份的管理，基于安全的最小化原则，核心有两大原则：缩短暴露时长和缩小暴露面积。缩短暴露时长：尽可能使用临时凭据STS Token...
但是随着业务模式的变化和企业数字化转型的需求，传统集中式架构的不足之处逐渐浮现，主要体现在以下几个方面：单体逻辑复杂——所有模块都在一个程序包里，一个程序包可能达到上 GB 的体积，导致编译慢，启动慢，代码冲突，发布困难。...
辅助您完成全面的业务系统的云上架构设计，帮助您快速配置和优化资源确保系统高效运行，同时协助您长远规划确保架构具备良好的可扩展性 优势 直观 通过直观的图形化方式设计并呈现您的系统云上架构，能够帮助您快速识别掌握系统结构、识别...
要使用阿里云的服务，您必须...程序身份：代表应用程序或服务，往往是通过阿里云的 OpenAPI 来访问云上的资源和数据。通过以下各个场景的最佳实践，可以帮助您合理有效的管理人员、程序身份及其权限。场景 人员身份管理 程序身份管理 权限管理
在进行分布式改造或应用上云后，分布式架构下的应用链路长、复杂度增加，并且云上应用的迭代速度比传统应用大幅提升，这些都给质量团队和运维团队带来了巨大的挑战。为了让用户能够用好云、上好云、SOFAStack 在提供优秀分布式架构、技术...
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
集中式运营模型 基础架构工程师团队提供一个标准化平台（例如基础设置自动化、配置管理、应用发布）服务给应用程序团队，这些服务可以帮助应用程序团队更高效地开发和运营其应用程序，并提供高质量的服务，以满足客户需求。应用工程师团队...
本文介绍 SOFARPC 的架构模块。工程架构 SOFARPC 架构如下所示：SOFARPC 从下到上分为两层：核心层：包含了 RPC 的核心组件（例如各种接口、API、公共包）以及一些通用的实现（例如随机等负载均衡算法）。功能实现层：所有的功能实现层的...
密钥类别 密钥规格 加密方式 用途 限制 费用 默认密钥 Aliyun_AES_256 GCM 仅用于云产品服务端加密 每个阿里云UID仅支持1个默认密钥 免费 软件密钥 Aliyun_AES_256 RSA_2048、RSA_3072 EC_P256、EC_P256K GCM、ECB、CBC RSAES_OAEP_SHA_256...
多账号架构帮助企业实现强隔离、降风险，应对企业多分公司关系，支持多种法律主体、多种结算模式共存，便于结构化管理，让企业的业务更便于拆分和融合。账号设计 账号规划及职能说明如下：企业管理账号：用于多账号管理，在该账号中启用 ...
搭建 Landing Zone 多账号架构：Landing Zone 是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。您可以使用云治理中心 Landing Zone 搭建 功能，...
通过查看 Guardian 的 guardian-default.log 日志文件确认应用程序成功打印了配置信息的日志，如下所示：确认以上信息无误后，在浏览器进行访问，验证效果。可通过 guardian-limit-stat.log 查看成功通过的请求。为什么在配置的 logs 文件...
目前，CUDA除了可以使用C语言开发外还支持FORTRAN和C++语言，使用该类语言编写的程序可以在支持CUDA架构的处理器上运行，并且能够获得超高的性能。另外，CUDA支持Java、Python等各类语言的接口。前提条件 已创建GPU实例，具体操作，请参见 ...
INFO：输出一些您感兴趣的或者重要的信息，这个可以用于生产环境中输出程序运行的一些重要信息，这些信息在粗粒度级别上突出应用程序的运行过程。不能滥用，避免打印过多的日志。DEBUG：主要用于开发过程中打印一些运行信息。一般在调试...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
开启RAM密钥（AccessKey/SecretKey）的安全保护，在凭据管理中 托管RAM凭据，无需在应用程序中配置AccessKey，应用程序安装RAM凭据插件的方式即可安全的调用托管的密钥，如下图所示。使用凭据轮转提高密钥安全等级 通常情况下建议定期对...
一直卡在安装 Kubernetes 软件，无响应 解决办法：运维单初始化失败导致。该情况下 ECS 节点已经建出来了，但是安装软件失败。需要到跳转到 AKS 节点列表 页面，删除安装失败的节点，并重新扩容节点即可。安装 Kubernetes 软件某个步骤失败...