358      阿里云

词汇表___专有网络 VPC-阿里云

A

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

API

Application Programming Interface

见应用程序编程接口。

ARP

Address Resolution Protocol

地址解析协议为IP地址到对应的硬件地址之间提供动态映射。

A记录

A (Address) 记录是用来指定主机名（或域名）对应的IP地址记录。

AAAA记录

将域名解析到IPv6地址。

阿里云内容分发网络

Alibaba Cloud Content Delivery Network

一种分布式网络，能够将用户的请求分配至最适合他的节点，使用户可以以最快的速度取得他所需的内容。

阿里云云市场

Alibaba Cloud Marketplace

一个为阿里云提供应用软件的市场。在云市场，您可以从第三方供应商购买应用。

安全令牌服务

一种管理阿里云用户安全令牌的服务。对于一些特殊场景需要使用RAM角色用户来访问云资源，由于角色用户不能自己独立管理访问凭证，需要通过向安全令牌服务申请临时用户凭证。

安全组

是一种虚拟防火墙，具备状态检测、包过滤功能，设置单台或多台云服务器的网络访问控制。同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通，可以授权两个安全组之间互访。

按量读吞吐量

数据表每一秒钟实际消耗的读吞吐量中超出预留读吞吐量的部分，统计周期为1秒。

按量写吞吐量

数据表每一秒钟实际消耗的读吞吐量中超出预留读吞吐量的部分，统计周期为1秒。

B

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

白名单

对用户状态进行标识的方式。与“黑名单”相对的概念，当用户被设置在白名单内的时候，该用户能够通过；反之，则不能通过。

备可用区

负载均衡会在某些地域的多个可用区进行部署，用户可指定主备可用区创建负载均衡实例，当主可用区发生故障时，该实例可切换到备可用区工作。

本地SSD盘

一种来自实例所在物理机的本地存储。

编排模板

编排模板包含了一组容器服务的定义和其相互关联，可以用于多容器应用的部署和管理。容器服务支持 Docker Compose 模板规范并有所扩展。

边界路由器

Virtual Boarder Router

客户在物理专线上可以创建多个边界路由器，每个边界路由器负责专线上一个VLAN的数据在阿里云上的转发。通过边界路由器，客户的数据可以直达阿里云任何地域。

边缘节点

距离最终用户接入具有较少的中间环节的网络节点，对最终接入用户有较好的响应能力和连接速度。

表格存储

Table Store

阿里云海量、高并发、低延时的NoSQL数据存储服务。

标签

云服务器ECS的标识，便于对大量的云服务器ECS实例进行分类管理。

C

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

CIDR

Classless Inter-Domain Routing

见无类域间选路。

CNAME记录

一个别名记录( Canonical Name )；当 DNS 系统在查询 CNAME 左面的名称的时候，都会转向 CNAME 右面的名称再进行查询，一直追踪到最后的 PTR 或 A 名称，成功查询后才会做出回应，否则失败。

cookie

指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密）。

操作

是指某个用户针对某个具体云资源实施的具体操作，可以是控制台操作，也可以是API操作。

插件

为了方便用户在导入过程中进行一些数据处理，系统内置了若干通用数据处理插件，可以在定义应用结构或者配置数据源的时候通过“内容转换”进行选择。

长连接

指在一个连接上可以连续发送多个数据包，在连接保持期间，如果没有数据包发送，需要双方发链路检测包。

超文本传输协议

HyperText Transfer Protocol

是一种分布式，协作式的，超媒体信息系统。它是一种通用的，无状态的，面向应用的协议。

重置消费位点

以时间轴为坐标，在消息持久化存储的时间范围内（默认3天），重新设置消息订阅者对其订阅Topic的消费进度，设置完成后订阅者将接收设定时间点之后由消息发布者发送到MQ服务端的消息。

传输控制协议

Transmission Control Protocol

是一种面向连接的、可靠的、基于字节流的传输层通信协议。

查询数

QPS

每秒查询处理量，包括Select、Insert、Delete和Update等操作。

存储空间

bucket

用户用来管理所存储对象（object）的单元。所有的对象都必须隶属于某个存储空间。

D

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

Dashboard

云监控的Dashboard功能提供用户自定义查看监控数据的功能。用户可以在一张监控大盘中跨产品、跨实例查看监控数据，将相同业务的不同产品实例集中展现。

DB

即云数据库Redis版中的Database。云数据库Redis版支持16个DB，默认写入到第0个DB中。

DDoS

Distributed Denial of Service

见分布式拒绝服务。

DNAT

Destination Network Address Translation

目的地址转换其作用是将IP数据包的目的地址转换成另外一个地址。

Docker镜像

使用官方提供的ubuntu镜像(内置Docker容器支持)，可以支持自定义Docker镜像。自定义Docker镜像像普通镜像一样，可以自己安装运行作业的各种程序。

定时消息

消息生产者将消息发送到MQ服务端，但并不期望这条消息立马投递，而是推迟到在当前时间点之后的某一个时间投递到消息消费者进行消费，该消息即定时消息。

动静分离

网页或者移动应用的静态和动态资源分离。

读写次数

应用每秒钟从数据库中读取和写入的次数。

读写量

应用每秒钟从数据库读取和写入的数据量。

读写能力单位

访问表格存储的最小计费单位，1单位读能力表示从数据表中读一条4KB数据，1单位写能力表示向数据表写一条4KB数据。操作数据大小不足4KB的部分向上取整。

端口

是设备与外界通讯交流的出口，一般通过端口号来标记端口，端口号只有整数，范围是从0 到65535。

队列模型

队列是消息存储的目的地，队列可以分成普通队列和延时队列两类。消息包含数据和属性，可以分成普通消息和延时消息，在一个队列中能唯一标识一个消息的有 MessageId 和 ReceiptHandle 两种。

队列所有者

开通 MNS 服务的 Account 通过 CreateQueue 接口创建出一个消息队列，这个 Account 就是该队列的所有者，队列所有者拥有此队列的所有操作权限。队列所有者对应的 Account ID 在阿里云官网可以查看。

多因素认证

多因素认证（Multi-Factor Authentication, MFA）是一种简单有效的最佳安全实践方法，它能够在用户名和密码之外再额外增加一层安全保护。启用 MFA 后，用户登录阿里云网站时，系统将要求输入用户名和密码（第一安全要素），然后要求输入来自其MFA设备的可变验证码（第二安全要素）。这些多重要素结合起来将为您的账户提供更高的安全保护。

地域

Region

通过内网可互通的若干个物理位置。

订阅通道ID

订阅通道ID是订阅通道的唯一标识，购买完订阅通道，数据传输会自动生成订阅通道ID。用户使用SDK消费增量数据时，需要配置对应的订阅通道ID。在数据传输控制台的订阅列表中，显示每个订阅通道对应的订阅通道ID。

订阅者

消息订阅者，从主题接收消息的用户，主题所有者默认拥有其主题的订阅权限。

短连接

指通讯双方有数据交互时，就建立一个连接，数据发送完成后，则断开此连接，即每次连接只完成一次数据的发送。

对象

对象是 OSS 存储数据的基本单元，也被称为 OSS 的文件。对象由元信息（Object Meta），用户数据（Data）和文件名（Key）组成。对象由一个在存储空间内部唯一的键值来标示。

对象存储

Object Storage Service

以对象作为存储单元，并提供对象级访问接口的云存储。

多可用区

由同一地域内不同可用区组合成的物理区域，能够应对可用区级别的故障。

E

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

ECS

见云服务器。

Endpoint

MNS的访问域名地址， 格式如下：https://$AccountId.mns.$Region.aliyuncs.com/。

• mns..aliyuncs.com： Region 是 MNS服务部署的区域，用户可以根据应用需要选择不同的地域。
• AccountId： 队列所有者的帐号 ID，调用API请求时需替换成实际的帐号ID。

F

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

FlexGW

云市场中提供了VPN、SNAT基础服务的一款镜像。

发布者

消息发布者，往主题发送消息的用户，也可以认为是消息是生产者。

泛解析

把*.domain.com 的A记录解析到某个IP地址上,然后别人通过任意的前缀.domain.com访问都能访问到你解析的站点上。

防火墙

是指一种将内网和公网分开的一种隔离技术。

访问域名

Endpoint 表示 OSS 对外服务的访问域名。OSS 以 HTTP RESTful API 的形式对外提供服务，当访问不同的 Region 的时候，需要不同的域名。通过内网和外网访问同一个 Region 所需要的 Endpoint 也是不同的。

分片上传

分片上传就是将要上传的文件分成多个数据块(OSS里又称之为Part)来分别上传，上传完成之后再调用OSS的接口将这些Part组合成一个Object。

分布式拒绝服务

Distributed Denial of Service

攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。

服务

一组基于相同镜像和配置定义的容器，作为一个可伸缩的微服务。

负载均衡

Server Load Balancer

负载均衡是对多台云服务器进行流量分发的服务。负载均衡可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。

负载均衡监听

负载均衡监听是负载均衡实例下的一个概念，包含前端端口、后端端口、负载均衡策略和健康检查配置等，每个监听对应后端的一个应用服务。

负载均衡实例

负载均衡服务的一个运行实例，用户要使用负载均衡服务，就必须先创建一个负载均衡实例，LoadBalancerId是识别用户负载均衡实例的唯一标识。

服务器

服务器是这样一个应用程序，它同意请求端的连接，并发送响应（response）。任何给定的程序都有可能既做客户端又做服务器。

服务水平协议

Service Level Agreement

服务提供者和客户之间就服务和服务目标达成的书面协议。注1：服务提供者和提供商之间也可建立服务水平协议。提供商可以由一个内部组，或一个客户担当。注2：服务水平协议可以是合同或其他纸质协议的组成部分。

访问密钥

AccessKey

AccessKey，简称 AK，指的是访问身份验证中用到的 AccessKeyId 和 AccessKeySecret。OSS 通过使用 AccessKeyId 和 AccessKeySecret 对称加密的方法来验证某个请求的发送者身份。AccessKeyId 用于标示用户，AccessKeySecret 是用户用于加密签名字符串和 OSS 用来验证签名字符串的密钥，其中 AccessKeySecret 必须保密。

访问模式

访问模式定义了RDS实例的数据包传输路径。Performance类型为标准访问模式，Safty类型为高安全访问模式。

G

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

高可用

High Availability指的是通过尽量缩短因日常维护操作（计划）和突发的系统崩溃（非计划）所导致的停机时间，以提高系统和应用的可用性。

高速通道

ExpressConnect

依托阿里云优质基础设施实现的数据传输通道，用于不同网络间进行安全可靠的内网通信，比如VPC间、VPC与物理IDC机房之间。

高性能集群实例

指具有集群扩展性的云数据库Redis版实例。集群实例有更好的扩展性和性能，但是在功能上也有一定的限制。

高性能实例

提供良好的读写性能的实例规格。

挂载点

挂载点是文件系统实例在专有网络或经典网络内的一个访问目标地址，每个挂载点都对应一个域名，用户 mount 时通过指定挂载点的域名来挂载对应的 NAS 文件系统到本地。

广播消费

一个Consumer ID所标识的所有Consumer都会各自消费某条消息一次。例如某个Topic有9条消息，一个Consumer ID有3个Consumer实例，那么在广播消费模式下每个实例都会各自消费9条消息。

国内域名

后缀为.cn、.中国、.公司、.网络，CNNIC管理的域名。

国际域名

除国内域名以外的域名后缀，一般为com、net、org、info、biz、mobi、so、co、cc、tv、me、asia、name、hk等域名。

H

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

HA

见高可用。

HAProxy

HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。

HTTP

见超文本传输协议。

海量存储

海量存储指的是数据存储中的容量不断增长而且没有止境。

后端服务器权重

是一个相对概念，某一指标的权重是指该指标在整体评价中的相对重要程度。

缓冲池

数据库创建连接池，允许应用程序重用已存在于池中的数据库连接，以避免反复的建立新的数据库连接的一种技术。这种技术能提高系统性能，避免了大量建立新连接的开销。

会话保持

是负载均衡的一个基本功能，会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。

恢复点目标

RPO是Recovery Point Object的缩写，代表故障发生后允许丢失的数据量。

I

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

IGW

Internet Gateway

Internet网关，用于公网接入。

InnoDB

MySQL的binary标准的数据库引擎之一。在传统的ISAM与MyISAM引擎基础上，InnoDB还支持ACID兼容的事务（Transaction）功能。

IOPS

实例的每秒读和写的请求次数。

J

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

计费方式

根据云服务资源使用量提供相应的计费方式，通常包括：按流量、按带宽、按时长等计费方式。

静态网站托管

用户可以把自己的Bucket配置成静态网站托管模式。配置生效后，可以把OSS作为一个静态网站来进行访问，并且能够自动跳转到索引页和错误页面。

集群

一个集群指容器运行所需要的云资源组合，关联了若干服务器节点、负载均衡、专有网络等云资源。

集群消费

一个Consumer ID所标识的所有Consumer平均分摊消费消息。例如某个Topic有9条消息，一个Consumer ID有3个Consumer实例，那么在集群消费模式下每个实例平均分摊，只消费其中的3条消息。

健康检查

是负载均衡的一个基本功能，会对每个后端服务器进行检查，只将流量转发到状态正常的服务器上，保证负载均衡的高可用。

监控项

用户设置或者系统默认的监控数据类型，例如站点监控的Http监控默认有两个监控项响应时间和状态码。ECS的监控项有CPU利用率、内存利用率等等。

交换机

交换机是组成VPC网络的基础网络设备。它可以连接不同的云产品实例。在VPC网络内创建云产品实例的时候，必须指定云产品实例所在的交换机。

结构迁移

结构迁移是迁移任务的一种迁移类型。在数据库迁移中，它是指进行结构对象定义语法的迁移，包括表、视图、触发器、存储过程、存储函数、同义词等结构对象的语法迁移。对于异构数据库之间的迁移，在结构迁移阶段进行数据类型的映射，并根据源跟目标实例语法定义，对对象定义语法进行调整。例如Oracle->MySQL的迁移时，会将Oracle中的number映射为MySQL中的decimal类型。

节点

一台服务器（可以是虚拟机实例或者物理服务器）已经安装了 Docker Engine，可以用于部署和管理容器；容器服务的 Agent 程序会安装到节点上并注册到一个集群上。集群中的节点数量可以伸缩。

结构更新

数据传输服务将数据库中的更新数据类型分为：数据更新和结构更新。结构更新是指修改了结构对象定义的语法。例如create table、alter table、drop view 等。用户可以在创建订阅通道时，选择是否订阅结构更新。

镜像

云服务器 ECS 实例运行环境的模板，一般包括操作系统和预装的软件。可分为公共镜像、自定义镜像、共享镜像、镜像市场。可用于创建新的 ECS 实例和更换 ECS 实例的系统盘。

K

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

keepalived

keepalived是一个类似于layer3、4和5交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。

客户端

为发送请求建立连接的程序。

可用区

Availability Zone

是指在同一地域下，电力和网络互相独立的物理区域，故障会被隔离在一个可用区内。在同一地域下可用区内与可用区之间内网互通，同一可用区内的ECS实例网络延时更小；不同可用区之间故障隔离。

可用性

授权实体进行按需访问和使用的特性。

可用性目标

RTO是Recovery Time Object的缩写，代表故障发生后恢复服务需要的最长时间。

快照

某一个时间点上某一个磁盘的数据备份。包括自动快照和手动快照两种类型。

L

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

LVS

Linux Virtual Server

其实它是一种集群(Cluster)技术，采用IP负载均衡技术和基于内容请求分发技术。调度器具有很好的吞吐率，将请求均衡地转移到不同的服务器上执行，且调度器自动屏蔽掉服务器的故障，从而将一组服务器构成一个高性能的、高可用的虚拟服务器。整个服务器集群的结构对客户是透明的，而且无需修改客户端和服务器端的程序。

LVSGW

LVS网关，用于云服务接入。

冷却时间

在同一伸缩组内，一个伸缩活动执行完成后的一段锁定时间。在这段锁定时间内，该伸缩组不执行其他的伸缩活动。

连接

客户端和RDS实例之间的TCP连接。如果客户端使用了连接池，则客户端和RDS实例之间的连接为长连接，反之则为短连接。

连接串

连接串包括连接地址、端口、数据库名、数据库账号和账户对应的密码，例如dbname@XXXX.mysql.rds.aliyuncs.com:3306,username/password 。

连接地址

用于连接云数据库的Host地址。以域名方式展示，可在管理控制台中查询。

连接密码

用于连接云数据库的密码。云数据库Redis版密码拼接方法为：实例ID、自定义密码。比如，在购买时设置的密码为1234，分配的实例ID为xxxx，那么密码即为“xxxx:1234”。 其他版本的云数据库的连接密码可以在管理控制台中设置。

连接数

实例当前总连接数，包括活跃连接数和总连接数。

临时句柄

ReceiptHandle 是由 MNS 根据当时获取消息的行为产生的临时消息标识，这一点不同于 MessageId。 当要删除已消费的消息或者改变其VisiblityTimeout 属性值，需要用 ReceiptHandle 指定已消费过的消息。 ReceiptHandle 只能被使用一次， 如果 ReceiptHandle 标识的消息状态改变其就会失效，消费者只有通过获取消息后重新获取 ReceiptHandle 才能进行上述操作。

路由表

路由表是指路由器上管理路由条目的列表。

路由器

路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络的网关设备。它会根据具体的路由条目的设置来转发网络流量。

路由器接口

一种虚拟的网络设备，可以挂载在路由器并与其他路由器接口进行高速通道互联，实现不同网络间的内网互通。

路由条目

Route Entry

路由表中的每一项称为一条路由条目，路由条目定义了通向指定目标网段的网络流量的下一跳地址，路由条目包括系统路由和自定义路由两种类型。

M

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

MGW

专线网关，用于专线接入。

MemCached

Memcached 是一个高性能的分布式内存对象缓存系统。Memcached官方介绍可参见：https://memcached.org/。云数据库Memcache版兼容Memcached二进制协议和文本协议两种方式。

MSTP

基于SDH的多业务传送平台是指，基于SDH平台同时实现TDM、ATM、以太网等业务的接入、处理和传送，提供统一网管的多业务节点。

MyISAM

MySQL的默认存储引擎。每个MyISAM在磁盘上存储成三个文件，每一个文件的名字均以表的名字开始，扩展名指出文件类型。

MX记录

MX（Mail Exchange），用于电子邮件系统发邮件时根据受信人的地址后缀来定位邮件服务器。

免用户名密码访问

指用户可以在已获授权的ECS上无需用户名密码即可访问对应的云数据库Memcache。更多详情请参见 云数据库Memcache版免密码访问介绍。

命中率

用户读取成功的成功次数/用户读取次数。

N

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

NAT

见网络地址转换。

NGW

NAT网关，用于云服务接入。

内网地址

为来源IP为私网的客户端提供服务的连接地址。

O

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

OSS

Object Storage Service

见对象存储。

P

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | Q | R | S | T | U | V | W | X | Y | Z

普通队列

如果发送消息时不指定消息延时参数，消息发送到普通队列后可立即被消费。

Q

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | Q | R | S | T | U | V | W | X | Y | Z

QPS

Query Per Second

是对一个特定的查询服务器在规定时间内所处理流量多少的衡量标准，在因特网上，作为域名系统服务器的机器的性能经常用每秒查询率来衡量。

全量数据迁移

全量数据迁移是迁移任务的一种迁移类型。它是指将源实例数据库中的所有数据，不包括结构语法定义，迁移到目标实例。如果创建迁移任务时，只选择全量数据迁移，而不选增量数据迁移，那么在迁移过程中，如果源实例有数据写入，那么对于迁移过程中源实例的新增数据，不会迁移到目标实例。

权重

是一个相对概念，某一指标的权重是指该指标在整体评价中的相对重要程度。

权限

权限是允许(Allow)或拒绝(Deny)某个用户（或用户组）对某个资源（或资源列表）执行某种操作（或操作列表）。

权限组

权限组是 NAS 提供的白名单机制，通过向权限组内添加规则来允许 IP 地址或网段以不同的权限访问文件系统。每个挂载点都必须与一个权限组绑定。

R

A | B | C | D | E | F | G | H | I | J | K最后更新：2016-11-30 11:20:06

  上一篇： SDK参考___专有网络 VPC-阿里云

  下一篇： 请求接口__调用方式_API参考_专有网络 VPC-阿里云