本文为您介绍支持可信计算能力实例的工作原理以及可信计算技术的基本概念。什么是可信计算能力 可信计算是用于实现云租户计算环境底层高等级安全的主要功能之一。通过虚拟化层面的可信能力vTPM作为可信根，构建涵盖系统启动和用户指定应用...
Enclave的工作原理 使用阿里云虚拟化Enclave构建机密计算环境的工作原理，是在ECS实例（即主VM）内切分计算资源（包括vCPU和内存），创建一个Enclave VM（简称EVM）作为可信执行环境。EVM的安全性保障体现在以下几方面：由底层虚拟化技术...
VPC边界防火墙可用于检测和...访问控制策略的工作原理，请参见 访问控制策略概述。查看及管理访问控制策略中的IP地址簿、端口地址簿、域名地址簿等，请参见 地址簿管理。更多关于访问控制策略的配置和使用问题，请参见 访问控制策略常见问题。
实验整体介绍 背景 光照传感器用于检测光照强度，其工作原理是将检测光照强度值并将其转化为电压值，目前在智能家居，智慧城市，智慧农业，智慧工厂等物联网领域被大量使用。本实验的主要结果是通过I2C总线控制光强度传感器AP3216C对环境光...
深入理解访问控制策略的工作原理能够为您搭建健壮的安全防护网络提供有效指导。背景信息 如果您未配置任何访问控制策略，云防火墙在访问控制策略匹配环节，默认放行所有流量。配置访问控制策略后，云防火墙可以对流量进行筛查，仅当符合...
工作原理 当您在控制台或通过OpenAPI写入KV数据时，数据并未直接写入边缘节点，而是先写入中心节点的KV存储中，在数据存储到中心后的短时间内，我们将清除边缘节点KV中与之对应的“脏数据”，以保证存储数据的读取准确性。客户端发起请求时...
工作原理 ALB Ingress通过将访问控制策略组关联到监听，并配置白名单或者黑名单，从而对特定IP地址的客户端请求进行精细化控制。访问控制策略组包含一组IP地址段条目。当您为AlbConfig中的监听关联策略组后，监听会使用策略组中的条目对...
AutoML实现自动化调试参数的工作原理，是通过实验、Trial、训练任务进行循环迭代，来找到最优的超参组合。AutoML的工作机制如下图。您设定好超参数的值域、搜索算法、停止条件配置后，AutoML将其作为一次实验（experiment）传入到后端进行...
本文介绍云防火墙访问控制策略的工作原理、计费方式等。功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略能力，您可以为不同的防火墙配置访问控制策略，拦截未授权的流量访问，实现多方位流量的安全隔离...
工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务（database gateway cloud service）建立安全的、可信任的通道。不同账号、不同网关所建立的通道彼此隔离。通道建立后，当您...
本文介绍该应用的功能、工作原理、资产、费用等信息。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三方公司或产品等名称。功能说明 提供便捷的配置，帮助您...
组复制层 组复制层的主要工作是向集群发送、接收并回放事务，其在主节点和备节点上的工作原理如下：在主节点上：当一个事务在主节点进入提交阶段时，事务的Binlog会先被传到XCom层中，发送给其他节点。当确认多数派收到事务后，会对事务...
云虚拟主机管理控制台 登录 云虚拟主机管理控制台。在左侧导航栏，单击 站点信息。在 站点信息 页面的 账号信息 区域，单击 主机管理控制台密码 右侧的[重置密码]。在弹出的 管理控制台密码重置 对话框中，设置新密码并再次输入新密码后，...
本文档主要介绍进行数据加工时日志数据的调度原理，以及加工规则引擎的工作原理。调度原理 日志服务的数据加工功能使用协同消费组对源日志库的日志数据进行流式消费，将每一条日志通过加工规则处理后再输出。调度机制 对每一个加工规则，...
与传统的开发板不同，除了功能强大的4核（双核300Mhz M33+双核1GHz A7）主芯片，HaaS EDU K1还带了2.4G/5G双频Wi-Fi，双模蓝牙（经典蓝牙/BLE），还自带丰富的传感器与小屏幕，无须外接设备即可进行全面的物联网设备开发与学习。...
本文介绍 云备份 的SAP HANA备份功能概览，包括优势、工作原理、操作流程和费用等。简介 SAP HANA备份功能是阿里云 云备份 提供的针对客户ECS中自建SAP HANA数据库的数据保护方案，以简单可靠的方式通过SAP HANA原生备份机制对数据进行高效...
本文介绍Raven组件的基本概念、工作原理以及功能说明。云边协同架构的 跨地域网络通信 ACK Edge集群 采用中心云管理边缘IDC以及边缘设备的云边协同架构。分散在边缘侧的IDC以及边缘基础设施通过多种网络形态，例如SD-WAN、VPN、专用通道等...
本文介绍 专有网络 VPC 支持的RAM功能以及这些功能与RAM协同工作的原理。概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限...
Online修改工具：PT-Online（PT-Online-Schema-Change）：工作原理是创建和源表A一样的表A_gst执行DDL操作，同时在A上创建一个DML触发器，然后将A中的数据拷贝到A_gst，在拷贝过程中产生的增量变更就用触发器完成同步更新。拷贝结束后执行...
如何控制工作空间下各用户可操作哪些功能权限？您可以根据业务场景，为子账号授予不同的预设角色，来控制其是否有某个功能点权限，同时，您也可以为子账号授予不同的自定义DataWorks空间角色，来控制其是否有某个模块读写权限。关于预设...
在进行静态环境切换时，需要使用到 easyconfig，easyconfig 的工作原理如下：能够修改 AndroidManifest workspace 相关的 meta 属性。修改 assets 下的 mpaas.properties 文件。如果 mPaaS 工程配置文件中包涵 base64 属性且属性不为空，会...
背景信息 有关主备方案的介绍请参见 主备容灾原理介绍。功能优势 支持多种类型的主备实例，包括云数据库HBase、EMR HBase和自建HBase的混合场景。支持多版本HBase，包括1.x、2.x等版本。自动管理数据同步，延迟在百毫秒级。故障自动容错。...
芯片主频 安全芯片的主频由芯片厂商自主填写，关键信息有：最低正常工作主频率。最高正常工作主频率。类型 说明 低频 工作最高主频。中频 工作最高主频。高频 工作最高主频>256 MHz。接口类型 芯片接口类型主要有：传统接口 主流接口 未来...
目前AliOS Things定义了全面的HAL抽象层，您只需对接相应的HAL接口，就能控制芯片的控制器，从而达到控制硬件外设的目的。AliOS Things中定义的硬件HAL包括以下内容。AliOS Things硬件HAL移植请参见 硬件抽象层移植。ADC GPIO I2C总线 ...
健康检查原理，您可参考 CLB健康检查工作原理。配置健康检查参数的详细介绍，您可参考 配置和管理CLB健康检查。如果您遇到监听相关问题，您可参考 CLB监听服务FAQ 进行问题定位及处理。负载均衡调度算法介绍，您可参考 负载均衡调度算法...
ACK为K8s原生的工作负载提供了资源画像的能力，通过对资源使用量历史数据的分析，实现了容器粒度的资源规格推荐，可以有效简化为容器配置Request和Limit的复杂度。本文介绍如何通过控制台和命令行使用资源画像功能。前提条件及注意事项 仅...
鼠标悬浮至控制台主页面左上角的 普通开发者，单击弹框中的 升级为认证开发者。在弹框中，请如实并详细地填写问卷内容。问卷内容示例如下表：名称 示例 我的身份 品牌厂商 我来生活物联网平台做什么 我是XXX公司的产品经理，我希望将公司的...
数据一致性 传统数据库的内存状态同步 传统share nothing的数据库，主节点和只读节点都有各自的内存和存储，只需要从主节点复制WAL日志到只读节点，并在只读节点上依次回放日志即可，这也是复制状态机的基本原理。基于Shared-Storage的内存...
数据一致性 传统数据库的内存状态同步 传统share nothing的数据库，主节点和只读节点都有各自的内存和存储，只需要从主节点复制WAL日志到只读节点，并在只读节点上依次回放日志即可，这也是复制状态机的基本原理。基于Shared-Storage的内存...
2.3 超声波测距模块 超声波测距一般有4个管脚：GND：接公共地VCC：供5V电源Trigger：触发控制，信号输入引脚Echo：回响信号输出引脚超声波测距原理是当发送的超声波遇到物体被发射回来，被接收端接收，然后通过发送信号到接收到回响的信号...
一、数据访问与权限控制 您可通过ODPS SQL节点或临时查询节点，查询MaxCompute表数据，简单模式 工作空间无法做到细粒度权限控制及开发生产隔离，本文以 标准模式 工作空间示例说明。权限预设情况说明 RAM用户被添加至工作空间成为空间成员...
原理介绍 OceanBase 数据库在数据库和应用程序之间提供网络代理服务，您可以根据业务需求在代理层添加只读地址和读写分离地址，充分利用 OceanBase 数据库的多副本能力，提升业务系统的执行效率。OceanBase 数据库的读写分离是指将数据库的...
准备工作 您已经成功添加加速域名。如果未添加，请参见 添加加速域名。步骤一：获取加速域名的CNAME 域名 前往阿里云控制台的 域名管理列表，复制加速域名对应的CNAME记录值。步骤二：配置CNAME域名解析 不同DNS服务商配置CNAME域名解析的...
本文汇总介绍用户权限控制的相关问题。为什么子账号进入DataWorks控制台后看不到具体项目？如何将子账号加入到具体工作空间下？如何授权子账号创建DataWorks工作空间的权限？主账号如何给子账号添加Aliyundataworksfullaccess权限？如何...
本文介绍 云备份 VMware虚拟机迁移功能概览，包括VMware虚拟机迁移的优势、工作原理、操作流程和费用等。简介 VMware虚拟机迁移功能是阿里云 云备份 提供的针对本地VMware虚拟机整机迁移上云方案。您无需在虚拟机内安装客户端，云备份可以...
本文主要为您讲述在云智能客服页面如何开通客服工作台，您可以参考以下方式进行开通。开通入口一 用注册的主账号登录 云智能客服控制台，进入首页-在线客服工作台，点击开通，跳转到客服工作台购买页面，您这边根据需要选择合适的版本进行...
本文为您介绍如何从控制台访问DSW实例，以及介绍DSW实例界面的功能特性，包括Notebook、WebIDE和Terminal模块的菜单栏、工具栏、工作区等，帮助您快速理解并熟练掌握界面布局。前提条件 已创建DSW实例，具体操作，请参见 创建DSW实例。控制...
全局限流的工作原理 在Envoy代理中，全局限流是一种用于控制整个服务网格中请求速率的机制。它基于Envoy的限流服务（Rate Limit Service）实现。该服务可以集中处理来自整个服务网格中的流量，并根据预先定义的规则和配额来限制请求的速率...
企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多个专有网络VPC（Virtual Private Cloud）实例 对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），使用该地域的企业...
MSE Ingress工作原理 组成部分 MSE Ingress Controller：MSE Ingress Controller本身不是网络数据平面，它是管理MSE云原生网关实例以及配置的控制平面。即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务...