最小化暴露面：对不同的访问区域和访问对象，仅暴露最小的服务端点和最少的服务应用接口。 最小化凭证：尽量消除对长期的、静态凭证的依赖。 数据安全保护原则（Data Security） 数据分类分级，定义不同级别的数据防护措施。 确保对数据进行适当的加密、备份和访问控制，以保护数据的机密性、完整性和可用性。

查看更多 →

可以通过故障分析方法分析各种故障模式、影响及危害，设计对应的可靠可用方案，提供冗余、隔离、降级、弹性等能力；并通过故障注入测试（FIT）验证可靠可用方案的有效性，最大程度提高业务的可靠性和可用性。 对于某些故障，即使通过各种技术手段进行冗余和自动恢复处理，但仍会导致业务中断，需要人工干

查看更多 →

设计优化 PERF05-01 设计优化 父主题： PERF05 性能优化

查看更多 →

VN设计 通过对不同的业务划分为不同的VN，实现生产业务、办公业务、多媒体业务的同类型业务正常互通，不同类型业务隔离不互通。 同时为生产、办公、多媒体、等不同业务分配不同比例带宽，保障网络拥塞时各业务流量都能得到调度。 父主题： 用户业务设计

查看更多 →

huffle，可以减少网络压力，使数据的处理本地化，提高集群的性能和可支持的并发度。通过对关联条件和分组条件的仔细设计，能够尽可能的减少不必要的数据shuffle。 选择存储方案 【建议】表的存储类型是表定义设计的第一步，客户业务类型是决定表的存储类型的主要因素，表存储类型的选择依据请参考表1。

查看更多 →

表设计 总体上讲，良好的表设计需要遵循以下原则： 减少需要扫描的数据量。通过分区表的剪枝机制可以大幅减少数据的扫描量。 尽量减少随机I/O。通过聚簇可以实现热数据的连续存储，将随机I/O转换为连续I/O，从而减少扫描的I/O代价。 选择分区方案 当表中的数据量很大时，应当对表进行分区，一般需要遵循以下原则：

查看更多 →

表设计 总体上讲，良好的表设计需要遵循以下原则： 减少需要扫描的数据量。通过分区表的剪枝机制可以大幅减少数据的扫描量。 尽量减少随机I/O。通过聚簇可以实现热数据的连续存储，将随机I/O转换为连续I/O，从而减少扫描的I/O代价。 选择分区方案 当表中的数据量很大时，应当对表进行分区，一般需要遵循以下原则：

查看更多 →

约束设计 DEFAULT和NULL约束 【建议】如果能够从业务层面补全字段值，则不建议使用DEFAULT约束，避免数据加载时产生不符合预期的结果。 【建议】给明确不存在NULL值的字段加上NOT NULL约束，优化器会在特定场景下对其进行自动优化。 【建议】给可以显式命名的约束显式命名。除了NOT

查看更多 →

约束设计 DEFAULT和NULL约束 如果能够从业务层面补全字段值，那么，不建议使用DEFAULT约束，避免数据加载时产生不符合预期的结果。 给明确不存在NULL值的字段加上NOT NULL约束，优化器会在特定场景下对其进行自动优化。 给可以显式命名的约束显式命名。除了NOT

查看更多 →

rberos认证（安全模式）和Simple认证（普通模式），在创建集群时， MRS 支持配置是否启用Kerberos认证。 在安全模式下MRS集群统一使用Kerberos认证协议进行安全认证。 功能 使用Kerberos的系统在设计上采用“客户端/ 服务器 ”结构与AES等加密技术，并且

查看更多 →

DLV 的架构 DLV的产品架构如图1所示： 图1 DLV产品架构

查看更多 →

自动部署，设备能够实现简单快捷的部署。 云网规和移动化运维，简化WLAN网络设计和设备运维。 丰富的产品组合，目前企业网络产品线的全系列网络设备（交换机、防火墙、AR、AP）都有款型进行配套，可以提供更为丰富的产品组合以便满足不同租户的网络使用。 双栈平台，平滑演进，配套的网络设备都支持双栈，兼顾了云管理和传统模式，

查看更多 →

架构检查方案 架构检查方案功能是基于架构检查中的规则项，设置一个检查规则集合，可将该检查集合设置为架构检查中默认启用的检查规则集，该检查会生成检查任务到架构检查历史中。 单击“新增架构检查方案”，输入方案名称，规则集中的检查项来源基于通用检查规则，选择要配置到规则集中的方案。 新

查看更多 →

账号网络架构 公共网络账号的网络架构 在该账号中集中部署网络资源（ER、VPN、DC、CC、公网NAT网关）和网络边界安全防护（WAF、CFW、Anti-DDoS）。集中控制和管理四个网络出入口：互联网出入口、本地IDC出入口、第三方云出入口、其他Region出入口。 在互联网出

查看更多 →

集成架构分享 解决方案工作台设计中心架构设计支持通过 WeLink 分享、微信分享、邮箱分享，用户无需登录即可查看分享参考架构。该空间所有成员（除访客外）均可分享集成架构。 图1 解决方案工作台集成架构分享 通过Welink分享 进入设计中心，选择方案下需要分享的集成架构，点击右上角

查看更多 →

支持通过以下方式进行信息架构设计 无模板：创建空白信息架构，之后基于此架构进行设计。 资产模板：通过链接解决方案工作台解决方案加速场中的数据模型资产，搜索选择合适的模板进行引用设计，支持全量引用和部分引用。 标准空间和交付空间内均可创建信息架构。 仅架构师角色可以编辑信息架构；处于审核阶段的信息架构不能被编辑。

查看更多 →

立演进。如下图所示。 在此基础之上，存储引擎通过日志系统提供数据的持久化和可靠性能力。通过并发控制（事务）系统保证同时执行的、多个读写操作之间的原子性、一致性和隔离性，通过索引系统提供对特定数据的加速寻址和查询能力，通过主备复制系统提供整个数据库服务的高可用能力。 行存引擎主要面向OLTP（OnLine

查看更多 →

可对技术架构的基本信息和架构设计进行编辑。 查看技术架构详情 在信息架构列表中，单击架构名称，查看技术架构的详情以及架构联接图。 在技术架构详情页面的架构画布中，右键单击实体名称，查看实体的GraphQL名称详情和实体的Schema详情。 图4 查看GraphQL名称和查看Schema

查看更多 →

描述 填写对该架构的描述内容。 业务架构基础创建完成后，“架构设计”模块会依据选择的架构显示对应的节点和关系图，可以修改或添加节点和关系，具体请参考修改节点以及添加节点。 节点信息配置完成后，可以对节点进行属性的修改或添加，具体请参考属性的配置。 单击“确定”，完成业务架构的节点的修改或添加。

查看更多 →

描述 填写对该架构的描述内容。 技术架构基础创建完成后，“架构设计”模块会依据选择的架构显示对应的节点和关系图，可以修改或添加节点和关系，具体请参考修改节点以及添加节点。 节点信息配置完成后，可以对节点进行属性的修改或添加，具体请参考属性的配置。 单击“确定”，完成业务架构的节点的修改或添加。

查看更多 →

workspace 是 String 工作空间ID，获取方法请参见实例ID和工作空间ID。 X-Project-Id 否 String 项目ID，获取方法请参见项目ID和账号ID。 多project场景采用AK/SK认证的接口请求，则该字段必选。 Content-Type 否 String

查看更多 →