在容器（Docker）中配置eRDMA
实现原理 在容器环境中使用eRDMA功能时，使用Docker的-device 选项将/dev/infiniband/rdma_cm 和/dev/infiniband/uverbsX 两个字符设备映射到容器中，这样容器内的用户态程序就可以绕过操作系统内核直接访问eRDMA设备进行数据的收发。...
应用适配概述
本文介绍了内核态适配方案SMC-R和用户态适配方案NetACC两种适配方案。通过这些适配方案，可以帮助您更容易地将eRDMA集成到各种应用中。应用场景 支持的应用场景包括数据库Redis、大数据应用Spark、AI训练、推理场景、HPC应用等，对于不同的...
重要组件
由于多个主机的数据库实例需要访问块存储上的同一份数据，常用的Ext4等文件系统不支持多点挂载，PolarDB数据库团队自行研发了专用的用户态文件系统，提供常见的文件读写查看接口，支持类似O_DIRECT的非缓存方式读写数据，还支持数据页原子...
特性与优势
通过更新的Linux内核、用户态软件及工具包，为云上应用程序环境提供Linux社区的最新操作系统增强功能：Alibaba Cloud Linux 3选择Linux kernel 5.10 LTS，同时默认搭载GCC 10.2、binutils 2.35、glibc 2.32等基础软件。Alibaba Cloud Linux...
iOS 常见问题
如何设置统一存储用户态 解答：接入 mPaaS 的应用会使用自己的账号体系，如果需要使用统一存储来管理用户态数据，请第一时间通知统一存储，让统一存储进行用户数据库的切换，再通知其它业务层。[[APDataCenter defaultDataCenter]...
CPU使用率高
用户时间 执行用户态程序的时间被称为用户时间。内核时间 执行内核态代码时间为内核时间，包含系统调用，内核线程和中断的时间。上下文切换 内核程序切换CPU让其在不同的地址空间上操作。中断 由物理设备发送给内核的信号，通常是请求I/O...
统一存储常见问题
本文将 iOS 常见问题及解决方法整理如下：如何设置统一存储用户态？解答：接入 mPaaS 的应用会使用自己的账号体系，如果需要使用统一存储来管理用户态数据，请第一时间通知统一存储，让统一存储进行用户数据库的切换，再通知其它业务层。[...
无侵入观测概述
预处理：预处理模块会根据用户态配置进行数据的拦截、丢弃以及数据协议的推断，只有符合需求的数据才会被传递给SendToUserSpace模块，其他数据将被丢弃。SendToUserSpace模块会通过eBPF Map将符合需求的数据由内核态传输到用户态。User ...
监测和诊断eRDMA
rdma-core version eRDMA用户态驱动版本 eRDMA用户态驱动版本，例如 44.3-1。FAIL：未查询到eRDMA用户态驱动版本。可能是未正确安装eRDMA用户态驱动，请尝试重新安装eRDMA驱动。具体操作，请参见 在企业级实例上配置eRDMA。cc algorithm ...
产品优势
数据库基于DBFS构建可享受到的优势：对比项 DBFS 云盘 共享云盘 NAS 高性能 支持原子写、用户态、数据库关键IO加速等。为数据库基于云端存储构建的最佳解决方案，性能高于其单纯基于云盘构建。一般基于ext4构建，不支持原子写、不支持数据...
内存诊断
内存总览以图表形式展示系统所有内存的使用情况，包括内核内存、用户态的应用内存和空闲内存。内核内存（kernel）：操作系统内核内存总使用量。应用内存（app）：用户态程序内存总使用量。空闲内存（free）：系统空闲内存。相关概念 名词 ...
接入数据
指标配置 指标类别 指标名称 数据类型 指标说明 CPU cpu_iowait_util double 等待I/O CPU使用率（%）cpu_sys_util double 内核态CPU使用率（%）cpu_usr_util double 用户态CPU使用率（%）load_1 double CPU 1分钟平均负载 load_5 double ...
RDS PostgreSQL CPU利用率高问题
用户时间：执行用户态（User Mode）程序的时间被称为用户时间。内核时间：执行系统态（System Mode）代码的时间为内核时间，包含系统调用，内核线程和中断的时间。上下文切换：内核程序切换CPU让其在不同的地址空间上操作。中断：由物理...
性能监控指标
在Linux系统下，使用top命令查看CPU使用情况，可以得到如下信息：Cpu(s):0.2%us,0.1%sy,0.0%ni,77.5%id,2.1%wa,0.0%hi,0.0%si,20.0%st us(user)：表示CPU在用户态运行的时间百分比，通常用户态CPU高表示有应用程序比较繁忙。典型的用户态...
系统运维工具集SysAK使用说明
mmaptrace 抓取用户态内存泄露点，提供用户态内存申请调用栈。sysak mmaptrace[option][args]-p<pid>：监控指定pid用户态申请内存情况。l：设置监控malloc/mmap申请的大小。s：显示申请内存的用户态调用栈。memgraph 内存大图工具。sysak ...
测试指标
简称 Central Processing Unit：CPU 标准 CPU指标主要指的CPU使用率、利用率，包括用户态（user）、系统态（sys）、等待态（wait）、空闲态（idle）。CPU使用率、利用率要低于业界警戒值范围之内，即小于或者等于75%、CPU sys%小于或者等于...
获取用户运行态数据
调用该接口获取用户运行态数据。路径/living/user/profile/get 版本号 1.0.0 协议 HTTPS 请求方法 POST 是否需要用户身份鉴权 是 超时时间 5000 请求参数 返回数据 名称 类型 示例值 描述 code Int 接口返回码。200表示成功。message ...
门户页
登出 IDaaS 用户登录态有四种登出方式：登出方式 说明 超出登录有效期 可配置。详情参考 登录方式。超时不活跃 可配置。详情参考 登录方式。手动退出 在 IDaaS 门户中，也通过右上角的【登出】按钮，退出 IDaaS 登录态。关闭浏览器 当前...
Linkedmall企业商城的审计事件
GetUserTokenPage 查询用户登录态链接。GetWithholdSignPageUrl 查询代扣签约地址。GrantPromotionToUser 发放优惠券权益。InitApplyRefund 逆向渲染。InitModifyRefund 初始化修改申请方案。ListActivityGameInfo 查询活动玩法列表。...
网站威胁扫描系统的审计事件
DescribeListSessions 用户查询登录态列表信息。DescribeOrgAttackSurfaceDetails 查询组织机构攻击面详情。DescribeOrgInfo 查询企业组织机构信息。DescribePorts 查询任务实例对应攻击面数据项中的端口服务信息。DescribeScans 查询扫描...
跨账号角色授权链接规范
指定需要授权的用户uid，当登录授权页的用户非该用户时，会提示用户更换账号 returnurl 否 授权页用户授权成功后会回调returnurl表示的服务商回调地址，并在URL中增加代表用户身份的令牌token参数。服务商可以使用令牌换取授权用户阿里云...
管理数据大屏
其中，抢锁机制如下：当用户A保存并退出编辑态，此时用户B打开该数据作品，无需抢锁。此时用户B打开直接编辑，不会覆盖用户A的更新内容。当用户A断网或者3小时内无编辑操作且未保存，此时用户B打开该数据作品，无需抢锁。此时用户B打开直接...
管理仪表板
其中，抢锁机制如下：当用户A保存并退出编辑态，此时用户B打开该数据作品，无需抢锁。此时用户B打开直接编辑，不会覆盖用户A的更新内容。当用户A断网或者3小时内无编辑操作且未保存，此时用户B打开该数据作品，无需抢锁。此时用户B打开直接...
应用软件（SaaS）快捷申请用户资源访问授权
用户使用SaaS时服务商按需申请用户授权 如果用户未按照方式一从云市场买家控制台进行授权或用户是通过其他渠道订购，服务商可以在用户使用应用软件（SaaS）时按需引导用户授权，用户同意授权后回调服务商页面，可以通过回调URL参数获取授权...
命令行工具、DMS
已配置数据保护规则，并授予用户访问全密态数据库权限。具体操作请参见 配置数据保护规则。操作步骤 本文以abc.test表为例，对a列已加密保护，对b列没有加密保护，通过命令行工具和DMS查询数据库，用户在a列只能看到密文，在b列可以看到...
功能概述
结合阿里云强大的安全防护体系，全密态数据库能够有效防御来自云平台外部和内部的安全威胁，时刻保护用户数据，让云上数据成为用户的私有资产。全密态数据库如何保证数据不在云端泄露？全密态数据库在对返回查询结果中包含的被保护数据始终...
产品概述
全密态数据库是 达摩院数据库与存储实验室 与阿里云数据库团队合作的自研产品，以技术为基石，最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何人）接触到用户的明文...
产品概述
全密态数据库是数据库与存储实验室与阿里云数据库团队合作的自研产品，以技术为基石，最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何人）接触到用户的明文数据，...
配置数据保护规则
授予用户临时完全访问权限 出于易用性考虑，为方便用户进行临时明文数据运维，全密态数据库为用户提供了授权用户 fullAccess 权限访问的选择，被授予该权限的用户将以明文方式访问数据库：此时数据保护规则对用户不生效，被授权用户可以在...
基础版Spark全密态计算引擎使用示例
全密态计算引擎不提供用户主密钥的生成和备份服务，您需要按照密钥格式输入用户主密钥。jdbcUrl 数据库的连接地址和数据库名称。仅支持 MySQL 和 PostgreSQL 数据库。连接地址格式为：MySQL数据库：jdbc:mysql:/ip:port/database_name ...
创建用户组
编辑用户组：在 用户组列表 中，选择目标组并双击成 编辑态 后，修改 用户组名称。在 用户组列表 中，支持拖拉改变排列排序、调整组别架构。重要 管理员不允许移除自己。被移除的用户在某个工作空间时，不允许移除。被移除用户为组织管理员...
高性能版Spark全密态计算引擎使用示例
AnalyticDB MySQL 湖仓版（3.0）高性能版的Spark全密态计算引擎，在基础版Spark全密态引擎能力的基础上，支持Parquet模块化加密功能，且兼容社区版Spark、Hadoop、Hive等计算引擎，在保证数据传输与存储过程安全的同时，提升了数据处理效率...
功能优势
例如，若用户规则中指定A列为被保护列，且使用加密方式保护，则全密态数据库会使用用户提供的密钥，自动对A列结果进行加密，仅持有密钥的用户可以解密获得A列的明文内容。性能损耗小 性能损耗小，贴近现有明文数据库。查询性能与用户查询...
功能支持
多用户授权 在全密态数据库中，不同用户之间天然存在密文数据隔离，可以通过签发BCL（Behavior Control List）授权，实现不同用户之间数据融合计算。更多信息，请参见 授权多用户访问。明文-密文类型转换 全密态数据库支持修改列类型（明文...
功能支持
多用户授权 在全密态数据库中，不同用户之间天然存在密文数据隔离，可以通过签发BCL（Behavior Control List）授权，实现不同用户之间数据融合计算。更多信息请参见 授权多用户访问。明文-密文类型转换 全密态数据库支持修改列类型（明文...
自研应用 SSO 配置
IDaaS 支持企业自研应用接入，实现单点登录。 为了应用接入的简易型和安全性，自研应用接入需要通过 ...https://xxxxx.aliyunidaas.com.cn/oidc1/userinfo 退出端点 SLO 用户注销 IDaaS 主登录态。对接详情请参考文档：自研应用接入 SSO。
OIDC SSO 配置
当前文档以 OIDC 标准协议为例进行单点登录配置说明。说明 如您希望了解 IDaaS 中支持的 SSO 协议...https://xxxxx.aliyunidaas.com.cn/oidc1/userinfo 退出端点 SLO 用户注销 IDaaS 主登录态。https://xxxxx.aliyunidaas.com.cn/oidc1/logout
全密态MySQL数据库性能测试报告
测试步骤 全密态MySQL数据库根据用户设置的加密规则对数据进行加密。本测试通过调整TPC-C测试中加密的数据列，来实现对不同场景下全密态MySQL数据库性能的模拟分析。在您的ECS实例上配置oltpbench项目。配置方法请参考 配置oltpbench。将...
授权多用户访问
使用全密态数据库集群时，不同用户之间天然存在密文数据隔离，可以通过签发BCL（Behavior Control List）授权，实现不同用户之间的数据融合计算。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据...
授权多用户访问
使用全密态数据库实例时，不同用户之间天然存在密文数据隔离，可以通过签发BCL（Behavior Control List）授权，实现不同用户之间数据融合计算。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 ...
- 产品推荐
- 这些文档可能帮助您