什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
本文介绍云数据传输使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建...
应用型负载均衡ALB 控制网络流量方式 说明 文档链接 SSL证书加密传输 使用SSL证书对传输数据进行加密，防止数据在传输过程中被截获或篡改。使用ALB部署HTTPS业务（单向认证）使用ALB部署HTTPS业务（双向认证）单ALB实例配置多域名HTTPS网站...
无论是处理海量数据计算还是实现高速数据传输，我们的解决方案都能确保稳定、高效的大规格专线连接，满足您对于数据计算和传输的高标准要求。多云互联类场景 为满足您在多云环境中对于业务高可靠性的要求，阿里云提供了专线网关ECR功能，...
高速通道产品存在配额限制，您在使用高速通道产品时可能会遇到与之相关的问题，同时系统会提示错误信息。本文主要介绍常见的几种错误信息及解决方案。说明 关于高速通道的配额限制，请参见 使用限制。常见问题 错误信息 问题原因 解决方案 ...
本文为您介绍使用数据传输服务DTS（Data Transmission Service）OpenAPI时的基本信息及注意事项。关于使用阿里云OpenAPI的详细介绍，请参见 使用OpenAPI概述。基本信息 版本说明 版本号 说明 2020-01-01 推荐使用。2019-09-01 该版本Open...
本文以同步 OceanBase 数据库的数据至 Kafka 为例，介绍如何使用数据传输同步数据。前提条件 在同步数据之前，您需要确认以下信息：数据传输已具备云资源访问权限。详情请参见 数据传输迁移角色授权。已为源端 OceanBase 数据库创建专用于...
SMB文件系统传输加密采用认证加密算法（Authenticated Encryption），保证您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。使用说明 客户端操作系统 需使用支持SMB 3.0及以上版本文件协议的...
如果您开启了传输加速功能，且使用传输加速域名访问您的存储空间，OSS会收取传输加速费用。说明 本文仅说明相关计费项及付费方式。有关计费项的定价详情，请参见 OSS产品定价。计费项 传输加速费用是单独的计费项，会和外网流出流量同时...
本文介绍使用传输加速域名进行数据传输时出现502或504状态码的原因及解决方法。问题原因 远距离数据传输过程中，网络质量变化较频繁。当出现网络质量变化时，OSS传输加速探测到该情况后会自动进行路径切换，切换过程中会有部分请求受到影响...
本文为您介绍如何使用数据传输同步 OceanBase 数据库的数据至 RocketMQ。背景信息 消息队列 RocketMQ 是阿里云基于 Apache RocketMQ 构建的低延迟、高并发、高可靠的分布式消息中间件。数据传输的数据同步功能可以帮助您实现 OceanBase ...
新版文件备份客户端的接入点域名和端口 如果您运行的文件备份客户端进程为 hbrclient，则您使用的为新版文件备份客户端。新版文件备份客户端使用的接入点域名和端口如下所示。地域 用途 公网接入点域名 VPC网络接入点域名 端口 华东1（杭州...
问题示例 使用数据传输服务（DTS）同步完Redis后，使用Redis的 info keyspace 命令查看源端和目标端的keys情况，出现源端和目标端数据不一致，且含过期时间的keys占很大比重。如下图：可能原因 单靠 info keyspace 的 expires 来判断数据...
同时使用高速通道的ECMP链路聚合功能，实现专线带宽弹性扩容，企业可以轻松面对T级别的带宽流量。该拓扑提供了对设备故障、专线连接故障和接入点位置故障的恢复能力。目前，只有自主申请专线方式支持该场景的网络部署。场景三：面向企业非...
说明 为满足特定解决方案对资源申请的要求，已支持单独资源购买服务，用以解决高资源使用需求。具体详情，请参见 购买与使用独享数据传输服务资源组。注意事项 网络因素对Tunnel上传下载速度的影响较大，正常情况下速度范围为1 MB/s~10 MB/...
您可以从以下几个方面进行对比，确认光模块和光纤是否匹配：多模光纤可以与多模光模块配合使用。单模光纤只能用于单模光模块，不能够与多模光模块配合使用。单模光纤一般为黄颜色，多模光纤一般为橘黄色。光纤连接的两个光模块的波长需要...
当您需要为云服务器ECS进行软件部署、数据备份和恢复、数据导入和导出等操作时，您可以使用类Unix/Linux平台上常用的文件传输工具实现。本文通过介绍文件传输的基本原理，以及常用的NETCAT、SCP和Rsync文件传输工具，您可以根据实际需要...
开启成默认数据传输服务资源组 的值为开启时，该项目默认提交的数据传输服务会自动使用数据传输服务（包年包月）资源组。开启成默认数据传输服务资源组 的值为关闭时，该项目默认提交的数据传输服务会自动使用Default资源组。说明 如果需要...
注意事项 仅Java SDK 3.13.0以上版本支持使用传输加速功能。本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和...
传输加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。本文介绍如何使用NAS客户端工具挂载文件系统实现数据传输加密。工作原理 NAS客户端工具定义了一个网络文件系统...
您可以将已使用高速通道对等连接的边界路由器（VBR）平滑迁移至专线网关ECR，专线网关ECR提供私网通信通道，支持自动路由学习和分发，并提供更优的转发路径降低转发时延，实现云上专有网络和本地数据中心IDC资源互通。前提条件 您已创建了...
本文介绍如何使用数据传输服务DTS（Data Transmission Service），将 PolarDB-X 2.0 迁移至DataHub。前提条件 已创建源 PolarDB-X 2.0 实例。具体操作，请参见 创建实例。已开通DataHub服务，并已创建用作接收迁移数据的Project。具体操作...
本文为您介绍如何使用数据传输迁移 Oracle 数据库的数据至 OceanBase 数据库 Oracle 租户。重要 如果数据迁移项目长期处于非活跃状态（项目状态为 失败、已暂停 或 已完成），受增量日志保留时长等影响，项目可能无法恢复。数据传输将主动...
光口，俗称裸光纤，运营商直接将传输网的光路分给最终用户使用。光路的速率理论上无限大，只取决于互联两端接口的光模块协商速率，例如千兆、万兆、40 Gbps和100 Gbps。说明 不同接入点提供的端口类型不同，请在购买专线端口时仔细确认。...
传输加速功能使用优化的互联网传输链路、调优的协议栈与传输算法，可大幅减少远距离互联网传输超时的比例。您还可以结合使用传输加速功能与 分片上传、断点续传下载，形成远距离大文件上传和下载的解决方案。非静态、非热点数据下载加速 ...
1.定义 1.1 OceanBase 数据传输服务项目：指 OceanBase 数据传输服务根据用户不同使用场景建立的数据传输链路，用户可基于项目的维度使用和管理数据传输链路（如数据迁移项目，数据同步项目等）。1.2 服务周期：一个服务周期为一个自然月。...
数据传输服务是MaxCompute数据进出的最重要通道，其中包括适用于批量操作的普通Tunnel和适用于流式写入的Stream Tunnel，同时在所有Region提供免费限量使用的数据传输服务共享资源组，也提供数据传输服务（包年包月）独享资源组，供您采购...
服务端用密钥对传输的数据进行加密。客户端用密钥对服务端的加密数据进行解密，拿到相应的数据。功能优势 传输安全：HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。信息加密：数据传输过程中对您的关键信息进行加密...
服务端用密钥对传输的数据进行加密。客户端用密钥对服务端的加密数据进行解密，拿到相应的数据。功能优势 HTTPS安全传输的优势：HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。数据传输过程中对您的关键信息进行...
为了不影响高速通道服务的使用，您需要在预付费实例到期前进行续费操作。建议您设置自动续费，以免因忘记续费而导致欠费停机，影响业务。续费方说明 专线接入方式 续费方 续费方式 独享专线接入 通过自主创建独立物理专线的方式接入阿里云...
SSL（Secure Sockets Layer）：用以保障数据传输过程的安全，采用数据加密技术，防止数据在网络传输过程中被截取或者窃听。背景信息 公网：公网环境必须对消息进行鉴权与加密，SASL的PLAIN机制必须与SSL一起用作传输层，才能确保消息在没有...
高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可避免数据在传输过程中被窃取。网络拓扑 如下图所示，高速通道通过物理专线将您本地IDC内部网络连接到阿里云的接入点。物理专线的一端连接您本地IDC的网关设备，另...
如果您在使用数据传输服务DTS（Data Transmission Service）的过程中有任何疑问或建议，可以 通过钉钉（钉钉通讯客户端下载地址）进入到DTS客户交流钉钉群（群号：68325004196或68640008972），进行咨询。
通过 特权访问管理中心PAM（Privileged Access Management）文件传输功能，您可以方便快捷地将本地文件上传至目标资产或者将目标资产文件下载至本地，满足您在管理和维护服务器时的文件传输需求，提高工作效率和安全性。本文介绍如何使用...
本文介绍 高速通道 使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建...
Elasticsearch实例使用HTTPS传输协议，视为“合规”。应用场景 Elasticsearch实例使用HTTPS传输协议可以提高数据的安全性、完整性和可靠性，同时满足合规性要求和访问控制需求，是一种推荐的安全传输协议。风险等级 默认风险等级：中风险。...
数据迁移流程 通常，使用数据传输服务DTS（Data Transmission Service）执行数据迁移的操作，您需要经历如下步骤。操作流程 说明 1.准备工作概览 在使用DTS迁移数据前，您需要对源或目标数据库做一些准备工作，以满足DTS对环境的要求。2....
数据同步使用流程 通常，使用数据传输服务DTS（Data Transmission Service）执行数据同步的操作，您需要经历如下步骤。操作流程 说明 1.准备工作概览 在使用DTS执行数据同步前，您需要对源或目标数据库做一些准备工作，以满足DTS对环境的...
代码及层缓存通过隔离，受控访问及传输加密保障安全 用户创建或更新函数时，使用OSS同步或API上传等方式，将代码上传至 函数计算，函数计算 使用隔离的账号缓存代码或层至 对象存储OSS。初始化函数实例时，函数计算 申请临时下载地址，下载...
基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后的名称改为...