A

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

A 记录

指定主机名（或域名）对应的 IP 地址记录。

AAAA 记录

将域名解析到 IPv6 地址。

account ID

开通DNS时，给用户分配的DNS空间ID，Account ID和用户账号绑定 ，不能够修改。通过API接口访问DNS服务时，需要提供Account ID，具体方式见API接口文档 。

Ali-Tomcat

Ali-Tomcat 是 EDAS 中的服务运行时必须依赖的一个容器，主要集成了服务的发布、订阅、调用链追踪等一系列的核心功能。无论是在开发环境中还是在服务运行时，均必须将应用程序发布在该容器中。

API 发布者

提供方应用在 CSB 上发布服务和管理服务的代表。体现为开放平台上具有发布者角色的账号。

API 提供方应用

和消费方相对，指接入 CSB 开放服务 API 的提供者应用。

API 网关

提供 API 托管服务，涵盖 API 发布、管理、运维、售卖的全生命周期管理。辅助用户简单、快速、低成本、低风险的实现微服务聚合、前后端分离、系统集成，向合作伙伴、开发者开放功能和数据。

请参见 API 网关。

API 文档

API除了有应用“应用程序接口”的意思外，还可以用来表示API的说明文档，也称为帮助文档，即用API提供统一格式的请求参数、请求示例等说明文档，方便开发者快速理解和使用。

API 消费方应用

指直接调用 CSB 上开放的服务 API 的消费者应用。

API 消费凭证

API 消费方应用需要使用 API 消费凭证（简称凭证）来调用 CSB 上开放的服务 API。API 消费者使用凭证来订购 API。凭证具体表现为一对 AccessKey 和 SecretKey，通常简称 AK/SK，在 API 调用时用来做签名信息计算，CSB 接收到 API 调用请求时对签名信息做验证以确定调用者的身份。

API 消费者

代表 API 消费方应用在 CSB 上订购服务和管理订购的用户。

阿里云内容分发网络

一种分布式网络，能够将用户的请求分配至最适合的节点，使用户以最快的速度获取所需内容。

请参见 CDN。

阿里云专有云

专有云是云计算服务提供商为企业在其内部建设的专有云计算系统。专有云将云基础设施与软硬件资源建立在防火墙内，以供机构或企业内各部门共享数据中心内的资源。

安骑士

云盾的一个子产品，用于服务器安全运维管理。通过安装在服务器上的轻量级 Agent 插件与云端防护中心的规则联动，实时感知和防御入侵事件，保障服务器的安全。

请参见 安骑士。

安全令牌服务

管理阿里云用户安全令牌的服务。对于一些特殊场景需要使用 RAM 角色用户来访问云资源。由于角色用户不能自己独立管理访问凭证，需要通过向安全令牌服务申请临时用户凭证。

请参见 STS介绍。

安全组

一种虚拟防火墙，具备状态检测、包过滤功能，设置单台或多台云服务器的网络访问控制。同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通，可以授权两个安全组之间互访。

按量写吞吐量

按量写吞吐量为数据表每一秒钟实际消耗的写吞吐量中超出预留写吞吐量的部分，统计周期为 1 秒。

B

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

Beta 发布

在大规模全面部署应用之前，需要在线上小范围的部署若干台应用来供线上功能验证，在验证此版本功能正确之后再扩大部署的范围。这种部署方式称为 Beta 发布。

Binlog 日志位点

MySQL Binlog 文件中，每一行代表一个数据变更操作，Binlog 文件中一行的位置称为位点。

白名单

对用户状态进行标识的方式。与“黑名单”相对的概念，当用户被设置在白名单内的时候，该用户能够通过；反之，则不能通过。

堡垒机

基于协议正向代理实现，对 SSH、Windows 远程桌面、SFTP 等常见运维协议的 数据流进行全程记录，再通过协议数据流重组的方式进行录像回放，达到运维审计的目的。

请参见 堡垒机。

报警服务

支持用户对上述三种监控服务的指标设置报警规则。当监控数据满足报警规则的设置时，会发出报警通知。

报警规则

报警规则是一个条件；例如“内存使用率统计周期为5分钟，连续3次大于等于50%”是一个规则。

报警联系人

报警通知的接收人。

报警组

一组报警联系人，可以包含一个或多个“报警联系人”。在报警设置中，均通过“报警组”发送报警通知。报警系统根据预先设定的报警方式，在到达报警阈值时向报警组成员发送报警通知。

备可用区

负载均衡会在某些地域的多个可用区进行部署，用户可指定主备可用区创建负载均衡实例，当主可用区发生故障时，该实例可切换到备可用区工作。

本地 SSD 盘

一种来自实例所在物理机的本地存储。

边缘节点

距离最终用户接入具有较少的中间环节的网络节点，对最终接入用户有较好的响应能力和连接速度。

编程模型

MapReduce（MR）编程模型，熟悉Hadoop的开发人员可以轻松转到大数据计算服务平台，快速开发高效强大的数据处理应用。

编排模板

一种用户可读、易于编写的文本文件。您可以通过 SVN、Git 等版本控制工具来控制模板的版本，以达到控制基础设施版本的目的，用户可以通过 API、SDK 等方式把 ROS 的编排能力与自己的应用整合，做到基础设施即代码（Infrastructure as Code）。编排模板同时也是一种标准化的资源和应用交付方式，用户可以通过编排模板交付包含云资源和应用的整体系统和解决方案。

标签

云服务器 ECS 的标识，便于对大量的云服务器 ECS 实例进行分类管理。

表格存储

阿里云海量、高并发、低延时的 NoSQL 数据存储服务。

别名记录 (CNAME 记录)

一个别名记录( Canonical Name )；当 DNS 系统在查询 CNAME 左面的名称的时候，都会转向 CNAME 右面的名称再进行查询，一直追踪到最后的 PTR 或 A 名称，成功查询后才会做出回应，否则失败。

别名解析 (CNAME 解析)

也叫别名解析，允许将多个域名映射到同一台计算机。

C

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

CA 认证中心

又称 CA 机构，即证书授权中心（Certificate Authority），或称证书授权机构。作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。

cookie

某些网站为了辨别用户身份、进行 session 跟踪而存储在用户本地终端上的数据（通常经过加密）。

CPU使用率

CPU使用率指运行的程序占用的CPU资源，表示机器在某个时间点的运行程序的情况。使用率越高，说明机器在这个时间上运行了很多程序，反之较少。

采集规则

基于数据源定义在一个监控任务中如何从不同数据源实例采集数据。采集规则在监控任务中必须定义。

采云间

采云间是蚂蚁金服数据服务平台部开发的一整套大数据开发和分析平台，面向广大蚂蚁乃至集团用户，提供一站式的大数据服务。包括数据集成、机器学习，数据分析展现平台。

操作

某个用户针对某个具体云资源实施的具体操作，可以通过控制台操作，也可以通过 API 操作。

操作审计

记录您的云账户资源操作，提供操作记录查询，并可以将记录文件保存到您指定的 OSS 存储空间。

请参见 操作审计。

查询数

对一个特定的查询服务器在规定时间内所处理流量多少的衡量标准。在因特网上，作为域名系统服务器的机器的性能经常用每秒查询率来衡量。每秒查询处理量，包括 Select、Insert、Delete 和 Update 等操作。

拆分键

逻辑表中的一列，DRDS 按照这一列将数据和 SQL 语句路由到物理表上。

拆分模式

指在一个 MySQL 实例上创建多个分库，多个分库共同组成一个 DRDS 数据库，该模式下可以完整的使用 DRDS 的所有功能。

超文本传输协议

一种分布式、协作式的超媒体信息系统。它是一种通用的、无状态的、面向应用的协议。

传输控制协议

一种面向连接的、可靠的、基于字节流的传输层通信协议。

存储空间

用户用来管理所存储对象（object）的单元。所有的对象都必须隶属于某个存储空间。

错误代码

为便于定位问题，将错误类型和代码之间建立对应关系，软、硬件在运行中如果发生错误，可以通过错误代码的显示方式向管理员报告，管理员可通过错误代码快速查找定位软、硬件不能正常操作的具体原因。

D

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

DDoS 高防 IP

是针对互联网服务器（包括非阿里云主机）在遭受大流量的 DDoS 攻击后导致服务不可用的情况下，推出的付费增值服务，用户可以通过配置高防 IP，将攻击流量引流到高防 IP，确保源站的稳定可靠。

请参见 DDoS 高防 IP。

Docker 镜像

使用官方提供的 Ubuntu 镜像（内置 Docker 容器支持），可以支持自定义 Docker 镜像。自定义 Docker 镜像像普通镜像一样，可以自己安装运行作业的各种程序。

DRDS 实例 (DRDS 服务节点)

若干个 DRDS Server 节点构成一个 DRDS 实例，一个 DRDS 实例中可以存在多个 DRDS 数据库。

DRDS 实例ID (DRDS 实例 ID)

一个唯一 ID 来标明一个 DRDS 实例。

DRDS 注释 (DRDS 自定义注释)

DRDS 提供的自定义注释，用于指定一些特殊行为，通过相关的语法影响 SQL 的执行方式，从对 SQL 进行特殊的优化。

Dubbo

一个分布式服务框架，致力于提供高性能和透明化的 RPC 远程服务调用方案，是阿里巴巴 SOA 服务化治理方案的核心框架，每天为 2,000+ 个服务提供 3,000,000,000+ 次访问量支持，并被广泛应用于阿里巴巴集团的各成员站点。

大规模并行处理

一种分布式 Shared Nothing 计算架构，通过多个无共享的节点（HybridDB 中称为计算组）同时并行计算以提升性能。

大数据计算服务

原名 ODPS，一种快速、完全托管的 TB/PB 级数据仓库解决方案。MaxCompute 向用户提供了完善的数据导入方案以及多种经典的分布式计算模型，能够更快速的解决用户海量数据计算问题，有效降低企业成本，并保障数据安全。

请参见 大数据计算服务。

大数据开发套件

包含大数据开发，大数据管理，数据质量，数据智能监控，数据大屏等子产品。提供可视化开发界面、离线任务调度运维、快速数据集成、多人协同工作等功能，为您提供一个高效、安全的离线数据开发管理运维监控环境。

请参见 大数据开发套件。

代理连接端

配合加密服务实例使用的业务代理软件，对通讯内容提供SSL加密，同时也能在多个加密服务实例之间实现负载均衡功能。

单点故障

某个系统的一部分，如果它停止工作，会导致整个系统停止工作的这种格局。

导入库

创建 DRDS 数据库过程中特有的概念，指 MySQL(RDS) 实例中的一个已经建好的数据库,可以直接挂载到 DRDS 下使用。

倒排

词组到文档的对应关系组成的链表，勾选可搜索后会构建倒排链表。如：term1->doc1,doc2,doc3；term2->doc1,doc2。

地域

实例所在的地理位置。

请参见 地域。

地址解析协议

地址解析协议为 IP 地址到对应的硬件地址之间提供动态映射

订阅

订阅关系，消息订阅者只有和主题建立订阅关系才可以接收发布者往该主题发布的消息。

订阅通道 ID

订阅通道的唯一标识。购买完订阅通道，数据传输会自动生成订阅通道 ID。用户使用 SDK 消费增量数据时，需要配置对应的订阅通道 ID。在数据传输控制台的订阅列表中，显示每个订阅通道对应的订阅通道 ID。

订阅者

消息订阅者，从主题接收消息的用户，主题所有者默认拥有其主题的订阅权限。

丢包

通信数据包丢失。

丢包率

丢包率是指测试中所丢失数据包数量占所发送数据组的比率。

读策略

用于定义 DRDS 分配读 SQL 到主实例和只读实例的比例。

读取超时时间

用户可以调用带有 connectTimeout 和 readTimeout 的构造方法来设置 SDK 调用接口的连接超时时间和读取超时时间，SDK 默认的连接超时时间是 3 秒，读取超时时间是 80 秒。

读写次数

应用每秒钟从数据库中读取和写入的次数。

读写分离

如果物理数据库实例带有只读实例，用户可以在 DRDS Console上配置，将读 SQL 按比例分配到主实例和只读实例上。DRDS 将自动识别 SQL 类型，按比例分配执行。

读写能力单位

访问表格存储的最小计费单位，1 单位读能力表示从数据表中读一条 4KB 数据，1 单位写能力表示向数据表写一条 4KB 数据。操作数据大小不足 4KB 的部分向上取整。

端口

设备与外界通讯交流的出口，一般通过端口号来标记端口，端口号只有整数，范围是从 0 到 65535。

短连接

通讯双方有数据交互时，就建立一个连接，数据发送完成后，则断开此连接，即每次连接只完成一次数据的发送。

短信服务

是阿里云为用户提供的一种通信服务的能力，支持快速发送短信验证码、短信通知等。

请参见 短信服务。

队列所有者

开通 MNS 服务的 Account 通过 CreateQueue 接口创建出一个消息队列，这个 Account 就是该队列的所有者，队列所有者拥有此队列的所有操作权限。队列所有者对应的 Account ID 在阿里云官网可以查看。

对象

OSS 存储数据的基本单元，也被称为 OSS 的文件。对象由元信息（Object Meta），用户数据（Data）和文件名（Key）组成。对象由一个在存储空间内部唯一的键值来标示。

对象存储

一种以对象作为存储单元，并提供对象级访问接口的云存储。

请参见 对象存储。

多服务转换平台

基于 SDH 平台同时实现 TDM、ATM、以太网等业务的接入、处理和传送，提供统一网管的多业务节点。

多可用区

由同一地域内不同可用区组合成的物理区域，能够应对可用区级别的故障。

多因素认证

一种简单有效的最佳安全实践方法，它能够在用户名和密码之外再额外增加一层安全保护。启用 MFA 后，用户登录阿里云网站时，系统将要求输入用户名和密码（第一安全要素），然后要求输入来自其 MFA 设备的可变验证码（第二安全要素）。这些多重要素结合起来将为您的账户提供更高的安全保护。

E

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

EDAS agent

是安装在用户 ECS 上的 Daemon 程序，主要用于 EDAS 服务集群与部署在相应的 ECS 上的应用程序之间进行通信。在运行的过程中主要承担应用管理、状态回报、信息获取等功能；同时也是 EDAS 控制台与用户应用程序之间信息沟通的主要桥梁。

EDAS RPC 服务

提供对 Dubbo 框架的支持。一个使用 Dubbo 框架开发的，并以 WAR 为部署方式的应用，可以无缝在 EDAS 平台进行应用的发布和管理，并使用所有 EDAS 所提供的服务治理和数据化运营功能。

EDAS 鹰眼监控系统

EDAS 服务监控系统，用于追踪和分析分布式系统的系统调用、消息发送和数据库访问信息，从而精准发现系统的瓶颈和隐患。

EDAS 应用生命周期

应用是 EDAS 管理的基本单位，一个应用下面通常包含了多台机器。EDAS 提供了完整的应用生命周期管理机制，可以完成应用从发布到运行过程的全面管理，包括应用创建、部署、启动、回滚，扩容缩容和停止下线等操作。

E-MapReduce

是构建于阿里云 ECS 弹性虚拟机之上，利用开源大数据生态系统，包括 Hadoop、Spark、HBase，为用户提供集群、作业、数据等管理的一站式大数据处理分析服务。

请参见 E-MapReduce。

F

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

FPGA 云服务器

一款提供了现场可编程门阵列(FPGA)的计算实例，基于阿里云弹性计算框架，用户可以几分钟内轻松创建FPGA实例，创建自定义的专用硬件加速器。

请参见 FPGA 云服务器。

发布者

消息发布者，往主题发送消息的用户，也可以认为是消息生产者。

发送流量

DRDS 发往应用的结果集的网络流量。

泛解析

把 .domain.com 的 A 记录解析到某个 IP 地址上，然后别人通过任意的前缀 .domain.com 访问都能访问到你解析的站点上。

防盗链

WEB应用防火墙通过实现URL级别的访问控制，对客户端请求进行检测，如果发现图片、文件等资源信息的HTTP请求来自于其它网站，则阻止盗链请求，节省因盗用资源链接而消耗的带宽和性能。

防火墙

一种将内网和公网分开的一种隔离技术。

访问控制

是一个稳定可靠的集中式访问控制服务。您可以通过访问控制将阿里云资源的访问及管理权限分配给您的企业成员或合作伙伴。

请参见 访问控制。

访问密钥

访问身份验证中用到的 AccessKeyId 和 AccessKeySecret。OSS 通过使用 AccessKeyId 和 AccessKeySecret 对称加密的方法来验证某个请求的发送者身份。AccessKeyId 用于标示用户，AccessKeySecret 是用户用于加密签名字符串和 OSS 用来验证签名字符串的密钥，其中 AccessKeySecret 必须保密。

访问模式

定义了 RDS 实例的数据包传输路径。Performance 类型为标准访问模式，Safety 类型为高安全访问模式。

访问域名

Endpoint 表示 OSS 对外服务的访问域名。OSS 以 HTTP RESTful API 的形式对外提供服务，当访问不同的 Region 的时候，需要不同的域名。通过内网和外网访问同一个 Region 所需要的 Endpoint 也是不同的。

飞天分布式系统

是由阿里云自主研发、服务全球的超大规模通用计算操作系统。它可以将遍布全球的百万级服务器连成一台超级计算机，以在线公共服务的方式为社会提供计算能力。

非拆分模式

指使用一个已经在 MySQL(RDS) 上建好的数据库作为一个 DRDS 数据库，该模式下不能使用 DRDS 的分库分表等功能，仅仅能使用 DRDS 的读写分离的功能。

分表

DRDS 水平拆分后，每一个分库上的物理数据表称为分表。

分布式关系型数据库服务

是一种稳定、可靠、容量和服务能力可弹性伸缩的分布式关系型数据库服务。DRDS高度兼容MYSQL协议和语法，支持自动化水平拆分，在线平滑扩缩容，服务能力线性扩展，透明读写分离，具备数据库全生命周期运维管控能力。

请参见 分布式关系型数据库服务。

分布式拒绝服务 (DDoS)

借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。

请参见 分布式拒绝服务。

分布式配置管理

EDAS 提供高效的分布式配置管理，能够将分布式系统的配置信息在 EDAS 控制面板上集中管理起来，做到一处配置，处处使用。更重要的是，EDAS 允许您在控制面板上对配置信息进行修改，在秒级时间内就能够实时通知到所有的机器。

分布式任务调度

是阿里巴巴中间件团队开发的一款分布式任务调度产品。用户在应用中依赖 SchedulerX-Client，并在 SchedulerX 控制台创建定时任务，进行相应的参数配置后，启动该应用就可以接收到定时任务的周期调度。SchedulerX-Server 集群为调度触发提供高可用性和高稳定性的保证，并且可以实现对用户客户端机器集群进行分布式调度。

分布式任务调度

是阿里巴巴中间件团队开发的一款分布式任务调度产品。用户在应用中依赖 SchedulerX-Client，并在 SchedulerX 控制台创建定时任务，进行相应的参数配置后，启动该应用就可以接收到定时任务的周期调度。SchedulerX-Server 集群为调度触发提供高可用性和高稳定性的保证，并且可以实现对用户客户端机器集群进行分布式调度。

请参见 SchedulerX 简介。

分布式文件系统

分布式文件系统是指文件系统管理的物理存储资源不一定直接连接在本地节点上，而是通过计算机网络与节点相连。分布式文件系统的设计基于客户机/服务器模式。一个典型的网络可能包括多个供多用户访问的服务器。另外，对等特性允许一些系统扮演客户机和服务器的双重角色。

分词

对推送上来的文档进行词组切分，TEXT类型为按检索单元进行切分，SWS_TEXT为按单字进行切分。如“浙江大学”，TEXT类型会切分成2个词组：“浙江”、“大学”。SWS_TEXT会切分成4个词组：“浙”、“江”、“大”、“学”。

分库

DRDS 水平拆分后，逻辑数据库数据存储在多个物理存储实例上，每个存储实例上的物理库称为分库。

分片上传

将要上传的文件分成多个数据块（OSS 里又称之为 Part）来分别上传，上传完成之后再调用 OSS 的接口将这些 Part 组合成一个 Object。

分析型数据库

原名 ADS，是阿里巴巴自主研发的海量数据实时高并发在线分析（Realtime OLAP）云计算服务，使得您可以在毫秒级针对千亿级数据进行即时的多维分析透视和业务探索。

请参见 分析型数据库。

服务

一组基于相同镜像和配置定义的容器，作为一个可伸缩的微服务。

服务地址

每个实例对应一个服务地址（Endpoint），应用程序在进行表和数据操作时需要指定服务地址。

服务鉴权

HSF 服务框架致力于保证用户每一次分布式调用的稳定与安全。在服务注册、服务订阅以及服务调用等每一个环节，都进行严格的服务鉴权。

服务降级

指对下游出现超时的非核心服务提供者进行低优先级调用，确保上游核心应用（服务消费者）不被影响。

服务开放

服务在 CSB 上开放就是在某个 CSB 上为一个已接入的服务提供对应的 API 调用入口，可以用各种协议（包括原协议）来访问这个服务 API。 API 都在特定 CSB 实例上发布。

服务授权

API 的发布者赋予 API 消费方应用使用指定 API 消费凭证来调用某个 API 的权限，就是授权。授权除了定性的允许、禁止之外，还可以包含更广泛的限制，如访问频度控制、优先级等。

服务水平协议

服务提供者和客户之间就服务和服务目标达成的书面协议。

服务条款

在享有某项服务的前提下，须同意其规定的某些条件，称之为服务条款。

服务调用监控

EDAS 能够针对应用的服务调用情况，对服务的 QPS、响应时间和出错率进行全方面的监控。

服务组

即 API 组，是业务上的原子粒度分组，每一个 API 都归属且仅归属一个 API 组。在发布新的 API 时，必须指定其所属的服务组。

父消息主题

MQTT 协议定义的第一级 Topic 为父 Topic（Parent Topic）。

付费方式

用户可选择的支付方式，比如信用卡付款。

付费账号

付费账号是指用于购买 EDAS 产品的账号。一个付费账号可以绑定（最多5个）主账号，付费账号同时也是一个主账号。

负载均衡

对多台云服务器进行流量分发的服务。负载均衡可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。

请参见 负载均衡。

负载均衡监听

负载均衡实例下的一个概念，包含前端端口、后端端口、负载均衡策略和健康检查配置等，每个监听对应后端的一个应用服务。

负载均衡实例

负载均衡服务的一个运行实例，用户要使用负载均衡服务，就必须先创建一个负载均衡实例，LoadBalancerId 是识别用户负载均衡实例的唯一标识。

复合指标

复合指标是基于指标进行进一步计算(包括+-/等)的复合结果，属于指标的一种。

G

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

GPU 云服务器

GPU 云服务器是基于 GPU 应用的计算服务，多适用于视频解码，图形渲染，深度学习，科学计算等应用场景，该产品具有实时高速，并行计算跟浮点计算能力强等特点。

请参见 GPU 云服务器。

高可用

通过尽量缩短因日常维护操作（计划）和突发的系统崩溃（非计划）所导致的停机时间，以提高系统和应用的可用性。

高可用控制系统

主要负责所有数据库实例主备之间的健康检查以及实时切换，以保证数据库高可用性达到 99.99%。

高速通道

帮助不同网络环境间实现高速、稳定、安全的私网通信，包括云上跨地域/跨用户的VPC内网互通、云下IDC专线接入云上等场景，提高网络拓扑灵活性和跨网通信质量。

请参见 高速通道。

高性能计算

提供一种性能卓越、稳定、安全、便捷的计算服务，帮助您快速构建处理能力出色的应用，解放计算给服务带来的压力，使您的产品在计算效率上具有非凡竞争力。

请参见 高性能计算。

根证书

根证书是 CA 认证中心给自己颁发的证书，是信任链的起始点。安装根证书意味着对这个 CA 认证中心的信任。

公众趋势分析

是基于全网公开发布数据、传播路径和受众群体画像，利用语义分析、情感算法和机器学习，分析公众对品牌形象、热点事件和公共政策的认知趋势。

请参见 公众趋势分析。

构建索引

分完词后会进行索引构建操作，以便根据用户查询，快速定位到具体的文档。搜索引擎一般会构建出两种类型的链表：倒排和正排链表。

挂载点

文件系统实例在专有网络或经典网络内的一个访问目标地址，每个挂载点都对应一个域名，用户 mount 时通过指定挂载点的域名来挂载对应的 NAS 文件系统到本地。

关系网络分析

是基于关系网络的大数据可视化分析平台，应用于反欺诈、反作弊、反洗钱等风控安全业务，面向互联网行业针对数据线索发现场景赋能，如营销反作弊、虚假交易分析、保险反骗赔、企业内控审查、企业关系分析等等。

请参见 关系网络分析。

管理员权限

管理员可定义不同的角色，对应不同的权限，以实现明确的分工。

广播

是指在IP子网内发送数据包，所有连接在子网内部的主机都将收到这些数据包。

广播消费

一个 Consumer ID 所标识的所有 Consumer 都会各自消费某条消息一次。例如某个 Topic 有 9 条消息，一个 Consumer ID 有 3 个 Consumer 实例，那么在广播消费模式下每个实例都会各自消费 9 条消息。

归并排序

是创建在归并操作上的一种有效的排序算法。

归档存储

作为阿里云数据存储产品体系的重要组成部分，致力于提供低成本、高可靠的数据归档服务，适合于海量数据的长期归档、备份。

请参见 归档存储。

规范化请求字符串

把英文等号连接得到的字符串按参数名称的字典顺序依次使用 & 符号连接，即得到规范化请求字符串。

规则引擎

一款用于解决业务规则频繁变化的在线服务，它能帮助客户将业务规则从应用程序代码中分离出来，通过简单组合预定义的条件因子即可灵活编写业务规则，并根据业务规则做出业务决策。

国家顶级域名

国家代码顶级域名指示国家区域（如.cn代表中国，.us代表美国，.fr代表法国等等 ，由各个国家的互联网络信息中心（NIC）管理。

H

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

HA 代理

提供高可用性、负载均衡以及基于 TCP 和 HTTP 应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。

HTTPDNS

是面向移动开发者推出的一款域名解析产品，具有域名防劫持、精准调度的特性。

请参见 HTTPDNS。

HTTPS

HTTPS 是一种基于 SSL 协议的网站加密传输协议。网站安装 SSL 证书后，使用 HTTPS 加密协议访问，可激活客户端浏览器到网站服务器之间的“SSL 加密通道”（SSL 协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改。简单来说， HTTPS = HTTP + SSL，是 HTTP 的 安全版。

函数计算

一个事件驱动的全托管计算服务。

请参见 函数计算。

合作伙伴产品中心

是阿里云安全合作伙伴产品的统一管理平台。用户可以在该平台集中管理、登录、购买阿里云安全合作伙伴产品，为用户提供全新的安全产品及服务体验。

请参见 合作伙伴产品中心。

后端服务器

接受负载均衡分发请求的一组云服务器，负载均衡服务将外部的访问请求按照用户设定的规则转发到这一组后端服务器上进行处理。

后端服务器权重

一个相对概念，某一指标的权重是指该指标在整体评价中的相对重要程度。

缓冲池

数据库创建连接池，允许应用程序重用已存在于池中的数据库连接，以避免反复的建立新的数据库连接的一种技术。这种技术能提高系统性能，避免了大量建立新连接的开销。

缓存命中率

终端用户访问加速节点时，如果该节点有缓存住了要被访问的数据时就叫做命中，如果没有的话需要回原服务器取，就是没有命中。

恢复点目标

故障发生后允许丢失的数据量。

回滚

程序或数据处理错误，将程序或数据恢复到上一次正确状态的行为。回滚包括程序回滚和数据回滚等类型。

会话保持

负载均衡的一个基本功能，会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。

会话清除

cleanSession 标志是 MQTT 协议中对一个客户端建立 TCP 连接后是否关心之前状态的定义。cleanSession=true：客户端再次上线时，将不再关心之前所有的订阅关系以及离线消息。cleanSession=false：客户端再次上线时，还需要处理之前的离线消息，而之前的订阅关系也会持续生效。

I

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

InnoDB

MySQL 的 binary 标准的数据库引擎之一。在传统的 ISAM 与 MyISAM 引擎基础上，InnoDB 还支持 ACID 兼容的事务（Transaction）功能。

J

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

机器学习PAI

通过机器学习服务，开发者可以完成对海量数据的分析挖掘，以及对用户行为、行业走势等的预测。图形化编程让用户无需编码、只需用鼠标拖拽标准化组件、连接组件、设置参数，即可完成应用开发。

请参见 机器学习。

基础监控

EDAS 从应用所运行的机器（ECS）上采集数据，对机器的 CPU、内存、负载、网络和磁盘等基础指标进行详细的监控。所有监控均以应用为单位进行数据的统计和处理。

集群

容器运行所需要的云资源组合，关联了若干服务器节点、负载均衡、专有网络等云资源。

集群消费

一个 Consumer ID 所标识的所有 Consumer 平均分摊消费消息。例如某个 Topic 有 9 条消息，一个 Consumer ID 有 3 个 Consumer 实例，那么在集群消费模式下每个实例平均分摊，只消费其中的 3 条消息。

计费方式

根据云服务资源使用量提供相应的计费方式，通常包括：按流量、按带宽、按时长等计费方式。

计算组

HybridDB for PostgreSQL 中的运行单元，一个 HybridDB for PostgreSQL 实例由多个计算组组成，计算组数量的增加，可以线性提升性能。

计算组规格

用户可购买的计算资源单位，包括 CPU、IO、内存和磁盘。不同计算组规格的性能不同，每个计算组内的资源将分配在同一台物理主机中。

加密服务

是云上的数据安全加密解决方案。服务底层使用经国家密码管理局检测认证的硬件密码机，通过虚拟化技术，帮助用户满足数据安全方面的监管合规要求，保护云上业务数据的隐私和机密。

请参见 加密服务。

加密服务实例

硬件密码机虚拟化形成的资源实例，实现硬件密码机的所有功能，具备一定量的加解密运算能力。

加权轮询

负载均衡产品特征：支持加权轮询（WRR），加权最小连接数（WLC）转发方式。WRR 的方式将外部请求依序分发到后端 ECS 上，WLC 的方式将外部请求分发到当前连接数最小的后端 ECS 上，后端 ECS 权重越高被分发的几率也越大。

监控视图

云监控的 Dashboard 功能提供用户自定义查看监控数据的功能。用户可以在一张监控大盘中跨产品、跨实例查看监控数据，将相同业务的不同产品实例集中展现。

监控系统

负责检查系统是否正常运转，以及收集实例相关状态和性能数据，如实例监控、物理资源监控、实例使用资源监控、网络监控及报警功能。

监控项

用户设置或者系统默认的监控数据类型，例如站点监控的 HTTP 监控默认有两个监控项响应时间和状态码。ECS 的监控项有 CPU 利用率、内存利用率等等。

简单认证与安全层 (SASL)

一种用来扩充 C/S 模式验证能力的机制。memcached 从 1.4.3 版本开始，支持 SASL 认证。由于云数据库 Memcache 版的多租户共享特性，也采用 SASL 作为鉴权机制。SASL 本质上是使用密码保证的缓存数据安全，建议采用强密码和定期修改密码的策略。云数据库 Memcache 将每 60s 自动进行一次鉴权。

健康检查

负载均衡的一个基本功能，会对每个后端服务器进行检查，只将流量转发到状态正常的服务器上，保证负载均衡的高可用。

奖励计划

加入先知计划的企业可以设置奖励计划，即企业高、中、低危漏洞分别对外展示奖励多少钱，最终平台运营人员也会根据这个值来决定发放多少钱给白帽子。

交互式大盘

ARMS 中用户基于数据集自定义的一组交互式报表。一个交互式大盘可用于多个数据集的不同图标形势的展示。查询时间跨度可自定义。

交换机

组成 VPC 网络的基础网络设备。它可以连接不同的云产品实例。在 VPC 网络内创建云产品实例的时候，必须指定云产品实例所在的交换机。

接口

接口是计算机系统中两个独立的部件进行信息交换的共享边界，包括用户接口、程序接口等。

接收流量

应用发往 DRDS 的 SQL 的网络流量。

节点

一台服务器（可以是虚拟机实例或者物理服务器）已经安装了 Docker Engine，可以用于部署和管理容器；容器服务的 Agent 程序会安装到节点上并注册到一个集群上。集群中的节点数量可以伸缩。

结构更新

数据传输服务将数据库中的更新数据类型分为：数据更新和结构更新。结构更新是指修改了结构对象定义的语法。例如 create table、alter table、drop view 等。用户可以在创建订阅通道时，选择是否订阅结构更新。

结构迁移

迁移任务的一种迁移类型。在数据库迁移中，它是指进行结构对象定义语法的迁移，包括表、视图、触发器、存储过程、存储函数、同义词等结构对象的语法迁移。对于异构数据库之间的迁移，在结构迁移阶段进行数据类型的映射，并根据源跟目标实例语法定义，对对象定义语法进行调整。例如 Oracle->MySQL 的迁移时，会将 Oracle 中的 number 映射为 MySQL 中的 decimal 类型。

禁止更新锁

加锁后，域名信息，包括注册人、管理联系人、技术联系人、付费联系人、DNS等不能被修改，但可设置或修改解析记录。

请参见 域名安全锁。

禁止转出锁

加锁后就不能把域名转出到其他的服务商，如果想要转移服务商，那么就必须要先解除域名的锁定，然后再做转出和转入操作，锁定的目的是保护你的域名，防止被恶意转移。

请参见 域名安全锁。

静态网站

所有的网页都由静态内容构成，包括客户端执行的脚本，例如 JavaScript。

静态网站托管

用户可以把自己的 Bucket 配置成静态网站托管模式。配置生效后，可以把 OSS 作为一个静态网站来进行访问，并且能够自动跳转到索引页和错误页面。

镜像

云服务器 ECS 实例运行环境的模板，一般包括操作系统和预装的软件。可分为公共镜像、自定义镜像、共享镜像、镜像市场。可用于创建新的 ECS 实例和更换 ECS 实例的系统盘。

镜像共享

管理镜像共享可以把用户的自定义镜像共享给其他阿里云账户，该账户可以使用共享的自定义镜像进行创建实例和更换系统盘操作。

聚合函数

将多条输入记录聚合成一条输出值，其输入与输出是多对一的关系，可以与SQL中的group by语句联用。

K

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

开放搜索

是解决用户结构化数据搜索需求的托管服务，支持数据结构、搜索排序、数据处理自由定制。

请参见 开放搜索。

可用区

在同一地域下，电力和网络互相独立的物理区域。在同一地域下可用区内与可用区之间内网互通，网络延时更小。

请参见 可用区。

可用性

授权实体进行按需访问和使用的特性。

客户端

为发送请求建立连接的程序。

客户端标识

MQTT 下每个客户端的唯一标识，要求全局唯一，用于连接 MQTT 服务。Client ID 由两部分组成，组织形式为 GroupID@@@DeviceID。

控制流

Memcache 控制流是对 Memcache 实例进行增（创建实例）、删（删除实例）、查（查询信息）、改（修改实例）、等管理操作的途径，对于网站用户可通过订购页面完成开通并通、升级和续费并通过管理控制台进行查询和管理。对于渠道用户可通过阿里云的API平台进行所有控制操作。

跨站脚本

跨站脚本是一种安全攻击，其中，攻击者在看上去来源可靠的链接中恶意嵌入译码。当有人点击链接，嵌入程序作为客户网络要求的一部分提交并且会在用户电脑上执行，一般来说会被攻击者盗取信息。

块存储

是阿里云为云服务器 ECS 提供的低时延、持久性、高可靠的数据块级随机存储。

请参见 块存储。

快照

某一个时间点上某一个磁盘的数据备份。包括自动快照和手动快照两种类型。

L

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

Linux 虚拟服务器

LVS 网关，用于云服务接入。

Linux 虚拟服务器网关 (LVS网关)

一种集群（Cluster）技术，采用 IP 负载均衡技术和基于内容请求分发技术。调度器具有很好的吞吐率，将请求均衡地转移到不同的服务器上执行，且调度器自动屏蔽掉服务器的故障，从而将一组服务器构成一个高性能的、高可用的虚拟服务器。整个服务器集群的结构对客户是透明的，而且无需修改客户端和服务器端的程序。

log 异常

SDK 定义的、用于处理日志服务自身逻辑错误的异常类。

Loghub log4j appender

Log4j 是 Apache 的一个开放源代码项目，通过使用 Log4j，您可以控制日志信息输送的目的地是控制台、文件、GUI 组件、甚至是套接口服务器、NT 的事件记录器、UNIX Syslog 守护进程等；您也可以控制每一条日志的输出格式；通过定义每一条日志信息的级别，您能够更加细致地控制日志的生成过程。最令人感兴趣的就是，这些可以通过一个配置文件来灵活地进行配置，而不需要修改应用的代码。Log4j 由三个重要的组件构成：日志信息的优先级，日志信息的输出目的地，日志信息的输出格式。日志信息的优先级从高到低有 ERROR、WARN、INFO、DEBUG，分别用来指定这条日志信息的重要程度；日志信息的输出目的地指定了日志将打印到控制台还是文件中；而输出格式则控制了日志信息的显示内容。使用 Loghub Log4j Appender，您可以控制日志的输出目的地为阿里云日志服务。

Loghub producer library

针对 Java 应用程序高并发写 loghub 类库，Producer Library 和 Consumer Library 是对 loghub 读写包装，降低数据收集与消费的门槛。LogHub Producer Library 解决的问题：客户端日志不落盘：既数据产生后直接通过网络发往服务端。客户端高并发写入：例如一秒钟会有百次以上写操作。客户端计算与 IO 逻辑分离：打日志不影响计算耗时。在以上场景中，Producer Library 会简化您程序开发的代价，帮助您批量聚合写请求，通过异步的方式发往 loghub 服务端。在整个过程中，您可以配置批量聚合的参数，服务端异常处理的逻辑等。

logtail

日志服务提供的一种便于日志接入的日志收集客户端。通过在你的机器上安装 Logtail 来监听指定的日志文件并自动把新写入到文件的日志上传到你所指定的日志库。

logtail 配置

描述如何在机器上收集一类日志并解析并发送到服务端的指定日志库。您可以通过控制台对每个 logstore 添加 logtail 配置，表示该 logstore 接收以此 logtail 配置收集的日志。

冷却时间

在同一伸缩组内，一个伸缩活动执行完成后的一段锁定时间。在这段锁定时间内，该伸缩组不执行其他的伸缩活动。

连接

客户端和 RDS 实例之间的 TCP 连接。如果客户端使用了连接池，则客户端和 RDS 实例之间的连接为长连接，反之则为短连接。

连接超时时间

用户可以调用带有 connectTimeout 和 readTimeout 的构造方法来设置 SDK 调用 接口的连接超时时间和读取超时时间，SDK 默认的连接超时时间是 3 秒，读取超时时间是 80 秒。

连接池

数据库连接池是对数据库连接进行统一管理的技术，负责分配、管理和释放数据库连接，主要目的是提高应用性能，减轻数据库负载。

连接串

包括连接地址、端口、数据库名、数据库账号和对应的密码，例如 [email protected]:3306,username/password 。

连接密码

连接云数据库的密码。云数据库 Redis 版密码拼接方法为：实例 ID、自定义密码。比如，在购买时设置的密码为 1234，分配的实例 ID 为xxxx，那么密码即为“xxxx:1234”。 其他版本的云数据库的连接密码可以在管理控制台中设置。

两阶段提交

是分布式事务的处理协议。

临时句柄

是由 MNS 根据当时获取消息的行为产生的临时消息标识，这一点不同于 MessageId。当要删除已消费的消息或者改变其 VisiblityTimeout 属性值，需要用 ReceiptHandle 指定已消费过的消息。ReceiptHandle 只能被使用一次，如果 ReceiptHandle 标识的消息状态改变其就会失效，消费者只有通过获取消息后重新获取 ReceiptHandle 才能进行上述操作。

流出流量

本机向外发送信息所产生的流量。

流计算

一个通用的流式计算平台，提供实时（秒级乃至于毫秒级）的流式数据计算服务。

请参见 流计算。

流量服务

是阿里云为用户提供的一种通信服务的能力，包括流量充值和物联卡两类。

请参见 流量服务。

流入流量

本机接收信息所产生的流量。

路由表

路由器上管理路由条目的列表。

路由器

VPC 网络的枢纽，它可以连接 VPC 内的各个交换机，同时也是连接 VPC 与其他网络的网关设备。它会根据具体的路由条目的设置来转发网络流量。

路由器接口

一种虚拟的网络设备，可以挂载在路由器并与其他路由器接口进行高速通道互联，实现不同网络间的内网互通。

路由条目

路由表中的每一项称为一条路由条目，路由条目定义了通向指定目标网段的网络流量的下一跳地址，路由条目包括系统路由和自定义路由两种类型。

轮询转发

负载均衡同时设置权重和最小连接数，分发规则最小连接数优先，同时设置权重和轮询转发，权重优先。

逻辑 SQL

由应用端发送到 DRDS 的 SQL 称为逻辑 SQL。

M

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

M3U8 文件

一种视频文件格式，视频录制文件存储为没 3-5 分钟会存储为一个 .ts 的视频切片文件，M3u8 文件是承载 .ts 文件列表的标准播放格式。

MemCached

一个高性能的分布式内存对象缓存系统。云数据库 Memcache 版兼容 Memcached 二进制协议和文本协议两种方式。

请参见 Memcached 官方介绍。

Mongos

MongoDB 集群请求入口，所有的请求都通过 mongos 进行协调，mongos 是一个请求分发中心，它负责把对应的数据请求转发到对应的 shard 服务器上。用户可以选择多个 mongos 作为请求的入口，防止其中一个挂掉所有的 mongodb 请求都没有办法操作。

MX 记录

MX（Mail Exchange），用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。

MyISAM

MySQL 的默认存储引擎。每个 MyISAM 在磁盘上存储成三个文件，每一个文件的名字均以表的名字开始，扩展名指出文件类型。

媒体转码

为多媒体数据提供的转码计算服务。它以经济、弹性和高可扩展的音视频转换方法，将多媒体数据转码成适合在 PC、TV 以及移动终端上播放的格式。

密钥管理服务（KMS）

是一款安全易用的管理类服务。您无需花费大量成本来保护密钥的保密性、完整性和可用性，借助密钥管理服务，您可以安全、便捷的使用密钥，专注于开发您需要的加解密功能场景。

请参见 密钥管理服务。

幂等性

用于保证请求的幂等性。由客户端生成该参数值，要保证在不同请求间唯一，最大不值过 64 个 ASCII 字符。

命中率

用户读取成功的成功次数/用户读取次数。

默认展示字段

用来做结果展示使用，同时可以通过API参数fetch_fields来控制每次结果的返回字段，需注意在程序中配置fetch_fields该参数后会覆盖应用中默认展示字段配置，以程序中的fetch_fields设置为主，若程序中不设置fetch_fields参数则以应用中默认展示字段为主。

目的地址转换

将 IP 数据包的目的地址转换成另外一个地址。

N

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

NAT 网关

NAT 网关，用于云服务接入。帮助您在 VPC 环境下构建一个公网流量的出入口，通过自定义 SNAT，DNAT 规则灵活使用网络资源，支持多 IP 共享公网带宽，并提供静态带宽资源为企业节约运营成本。

请参见 NAT 网关。

内网地址

为来源 IP 为私网的客户端提供服务的连接地址。

能源即服务

施耐德REM远程能源管理平台利用阿里云弹性计算的优势，通过智能电表加网关的模式采集客户用能数据，并远程集中存储在OTS中，使用MaxCompute进行计算，向企业提供用能统计、用能分析，能耗报警、能源建模及节能咨询等远程能源管理服务，利用能源即服务的新型能源管理服务模式，降低客户初始投资，提高能源使用效率，实现节能减排的目标。

O

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

OpenAPI

提供给用户用于实现相关的资源管理和运维功能的管控工具。“

OSS 图片鉴黄

黄图分值：代表趋近于色情图片的概率，分值越高，是色情图片的概率越大。冻结：冻结OSS object意味着该图片无法在外网被访问。

P

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

Pandora

Pandora 是一个轻量级的隔离容器，也就是 taobao-hsf.sar。它用来隔离 Web App 和中间件，以及中间件之间的依赖，使其互不影响。EDAS 的 Pandora 中集成了实现服务发现的插件、实现配置推送的插件、实现调用链跟踪的插件等各种中间件产品插件。利用这些插件可以完成对 EDAS 应用的服务监控、治理、跟踪、分析等全方位运维管理。

配置推送

EDAS 提供的配置管理功能，可以将分布式系统的配置信息在 EDAS 控制面板上进行集中管理。用户可以实时增加、修改、删除配置，并将配置更新在全局范围或者应用内部进行推送。

批量计算

一种适用于大规模并行批处理作业的分布式云服务。

请参见 批量计算。

平滑扩缩容

在水平拆分的基础上，通过动态调整数据在物理数据库实例上的分布，达到扩缩容的目的。通常扩缩容过程异步完成，并且不需要业务代码做任何修改。

平均每秒事务数

每秒钟 SQL 语句执行次数和事务处理数。

平均响应时间

一个统计周期内，DRDS 执行逻辑 SQL 的平均响应时间，单位毫秒。一个 SQL 的响应时间计算方式为：

（DRDS 写出结果集的最后一个包的时间点）-（DRDS 接收到 SQL 的时间点）

普通队列

如果发送消息时不指定消息延时参数，消息发送到普通队列后可立即被消费。

普通消息

被发送到队列马上可以被取到的消息。

Q

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

Quick BI

专为云上用户量身打造的新一代智能 BI 服务平台。

请参见 Quick BI。

企业级分布式应用服务

以阿里巴巴中间件团队多款久经沙场的分布式产品作为核心基础组件，面向企业级云计算市场提供高可用分布式解决方案，是阿里巴巴企业级互联网架构解决方案的核心产品。EDAS 充分利用阿里云的资源管理和服务体系，引入阿里巴巴中间件整套成熟的分布式产品，帮助企业级客户轻松构建大型分布式应用服务系统。

请参见 企业级分布式应用服务。

权限

允许（Allow）或拒绝（Deny）某个用户（或用户组）对某个资源（或资源列表）执行某种操作（或操作列表）。

权重

一个相对概念，某一指标的权重是指该指标在整体评价中的相对重要程度。

全表扫描

数据库拆分模式下，如果 SQL 语句中没有指定拆分键，DRDS 将在所有分表上执行 SQL 并归并结果返回，这个过程称为全表扫描。为避免影响性能，应尽量避免全表扫描。

全局事务服务

是一款高性能、高可靠、接入简单的分布式事务中间件，用于解决分布式环境下的事务一致性问题。

请参见 全局事务服务。

全局顺序消息

对于指定的一个 Topic，所有消息按照严格的先入先出（FIFO）的顺序进行发布和消费。

全量快照

对磁盘第一次创建的快照，保存磁盘数据的全量。

R

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

Redis

一款依据 BSD 开源协议发行的高性能 Key-Value 存储系统（cache and store）。

RPS

表示每秒同步的SQL语句的次数包括begin、commit、insert、delete和create table等。

日志

日志服务中处理的最小数据单元。

日志服务

是针对日志类数据一站式服务。用户无需开发就能快捷完成数据采集、消费、投递以及查询分析等功能，帮助提升运维、运营效率，建立 DT 时代海量日志处理能力。

请参见 日志服务。

日志库

日志服务中日志数据的收集、存储和查询单元。每个日志库隶属于一个项目，且每个项目可以创建多个日志库。LogStore 提供如下功能：

收集日志，支持实时日志写入。存储日志，支持实时消费。建立索引，支持日志实时查询。提供投递到 ODPS 的数据通道。

日志投递

将日志中枢数据投递至存储类服务进行存储与大数据分析。

日志中枢

日志服务的基础功能，提供数据的实时采集与消费。

日志主题

一个日志库内的日志可以通过日志主题（Topic）来划分。用户可以在写入时指定日志主题，并在查询时指定查询的日志主题。

日志组

一组日志的集合，写入与读取的基本单位。日志组的限制为：最大 4096 行日志，或 10 MB 空间。

容器

一个通过 Docker 镜像创建的运行时实例，一个节点可运行多个容器。

容器服务

一种高性能可伸缩的容器应用管理服务，支持在一组云服务器上通过 Docker 容器来进行应用生命周期管理。容器服务极大简化了用户对容器管理集群的搭建工作，无缝整合了阿里云虚拟化、存储、网络和安全能力，打造 Docker 云端最优化的运行环境，助力用户平滑上云，打造基于微服务和 DevOps 的系统架构。

请参见 容器服务。

软件定义网络

通过将网络设备控制面与数据面分离开来，从而实现了网络流量的灵活控制，为核心网络及应用的创新提供了良好的平台。

软件开发工具包

一般都是一些软件工程师为特定的软件包、软件框架、硬件平台、操作系统等建立应用软件时的开发工具的集合。

S

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

SNAT 表

SNAT表是NAT网关上的一张配置表，用于NAT网关上的SNAT功能配置。可以以交换机为精度进行SNAT规则配置，使指定交换机下的ECS使用指定的公网IP访问互联网。

SQL注入

SQL注入，即通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

SRV 记录

一般是为 Microsoft 的活动目录设置时的应用。

SSH

由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。

SSH 密钥对

是阿里云为您提供的新的远程登录 ECS 实例的认证方式。

请参见 SSH 密钥对。

SSL 证书

SSL 证书是遵守 SSL 安全套接层协议的服务器数字证书。SSL 证书由浏览器中“受信任的根证书颁发机构”在验证服务器身份后颁发，具有网站身份验证和加密传输双重功能。

设备标识

每个设备独一无二的标识，由业务方自己指定，例如每个传感器设备的序列号。需要保证全局唯一。

设备组名

用于指定一组逻辑功能完全一致的节点共享的组名，代表一类相同功能的设备。

伸缩规则

定义具体的扩展或收缩操作，例如加入或移出 N 个 ECS 实例。

伸缩配置

定义用于弹性伸缩的 ECS 实例的配置信息。

伸缩组

一个具有相同应用场景的 ECS 实例的集合，定义了组内 ECS 实例数的最大值、最小值及其相关联的负载均衡实例和 RDS 实例等属性。

身份卡

USB Key，加密服务实例的唯一身份识别，配合加密服务实例的管理客户端软件对加密服务实例中的密钥进行管理。

身份凭证

用户登录账户需要进行的身份验证包括 Password、AccessKey、MFA-Key。

生产流

Memcache 生产流是 Web 或 APP 的使用者通过 Memcache 的客户端对KV键值本身的操作，如增（Add）、删（Delete）、查（Get）、改（Replace、Set）等操作。

时延

时延是指一个报文或一份数据从一个网络的一端传送到另一端所需要的时间。

实例

一个独立的资源实体，包含基本的资源要素。

实例 ID

实例对应一个用户空间，是使用云数据库的基本单位。云数据库对单个实例根据不同的容量规格有不同的连接数、带宽、CPU 处理能力等限制。用户可在控制台中看到自己购买的实例 ID 列表。云数据库实例分为主-从双节点实例和高性能集群实例两种。

实时流媒体集群

一个具有负载均衡能力的可水平扩展集群，并且，借助弹性伸缩服务，该集群能够根据集群整体负载（负载均衡上所承载的视频流路数）的变化自动进行伸缩，以适应波动的业务访问压力，节约成本。

事务

指作为单个逻辑工作单元执行的一系列操作，要么完全执行，要么完全不执行。

事务ID

即 GTS 分布式事务的全局事务 ID，GTS 服务会为每一个分布式事务生成一个全局唯一的分布式事务 ID。由于其全局唯一性，我们可以通过 GTS 日志中的 XID 帮助排查问题。

事务边界

分布式事务需要进行开启，在执行结束后需要进行结束（提交或回滚），事务开启和关闭即划定了一个事务边界。

事务别名

为客户应用中可自定义的标识部分，放在 @TxcTransaction 注解中用于标识运行中某块事务是否开启全局事务，此名称可以在控制台上看到。

事务发起者

即 GTS 客户端，通过事务协调者开启／提交分布式事务。

事务分支

一个分布式事务可能包含多个分支，只有当所有的分支全部成功时，分布式事务才能成功，一个分支的失败将导致分布式事务的回滚。在 GTS 框架下，分支可能是一个分库上执行的 SQL 语句，或是一个手动模式分支。

事务分组

每个 GTS 应用都需要申请一个事务分组名称，这个唯一名称由客户指定的参数部分以及系统数据组成。

事务管理器

即 GTS Server，负责分布式事务的推进，为客户端发起的分布式事务请求分配全局唯一的事务 ID，并记录资源管理器提交的事务分支的状态，最终负责全局事务的提交或回滚。

事务实例名

是客户应用中开启事务的代码块的标识，可以帮助用户了解应用的哪部分代码开启了全局事务，此名称可以在控制台上看到。

事务消息

MQ 提供类似 X/Open XA 的分布事务功能，通过 MQ 事务消息能达到分布式事务的最终一致。

视频帧率

也称为帧速率。指每秒钟刷新的图片的帧数。每秒钟帧数 (FPS) 越多，所显示的动作就会越流畅。普通的帧率是 24 帧。

视频直播

是基于领先的内容接入与分发网络和大规模分布式实时流媒体转码技术打造的音视频直播平台，提供便捷接入、高清流畅、低延迟、高并发的音视频直播服务。

请参见 视频直播。

授权策略

授权策略是阿里云定义的描述权限的语言规范。

请参见 策略语法结构。

赎回

阿里云域名到期后，通常有 30 天的续费宽限期。错过了续费宽限期，就会进入域名赎回期。在赎回期续费可将域名赎回。

请参见 阿里云域名赎回。

赎回期

赎回期是指域名由于未在正常的续费期间内续费，被删除至国际域名总库，国际域名总库将对该域名保留30天，这30天被称为赎回期。此期间内域名所有者可以通过原注册商恢复该域名。

属性

属性存放行的数据。每一行包含的属性列个数没有限制。

属性字段

可以在filter、sort、aggregate、distinct子句使用，用来实现过滤统计等功能。

数据安全险

是众安保险针对阿里云用户推出的信息安全综合保险，若因黑客攻击导致用户云服务器上的数据泄露并造成经济损失，众安保险将为投保用户提供最高 100 万元人民币的现金赔偿，降低投保用户因黑客攻击意外事件带来的经济损失。

请参见 数据安全险。

数据传输

一种集数据迁移、数据订阅及数据实时同步于一体的数据传输服务。支持关系型数据库、NoSQL、大数据(OLAP)等数据源间的数据传输。

请参见 数据传输。

数据分片

在分布式存储系统中，数据需要分散存储在多台设备上，数据分片就是用来确定数据在多台存储设备上分布的技术。数据分片要达到三个目的：分布均匀，即每台设备上的数据量要尽可能相近；负载均衡，即每台设备上的请求量要尽可能相近；扩缩容时产生的数据迁移尽可能少。

数据风控

是基于阿里大数据计算能力，通过业内领先的风险决策引擎，解决企业账号、活动、交易等关键业务环节存在的欺诈威胁，降低企业经济损失。

请参见 数据风控。

数据更新

数据传输服务将数据库中的更新数据类型分为：数据更新和结构更新。数据更新是指只修改数据，但是不修改结构对象定义。例如 insert、update、delete 等。

数据管理

一种集数据操作、对象管理、资源大盘、实例授权、安全审计、数据趋势、数据追踪、数据图表、性能与优化和服务器管理于一体的数据管理服务。支持 MySQL、SQL Server、PostgreSQL、MongoDB、Redis 等关系型数据库和 NoSQL 的数据库管理，同时还支持 Linux 服务器管理。

请参见 数据管理。

数据集

数据集定义了监控任务中如何基于采集到的数据做聚合计算，持久化存储，以及 OpenAPI 访问输出。

数据集成

是阿里集团对外提供的稳定高效、弹性伸缩的数据同步平台，为阿里云各个云产品(包括 MaxCompute、AnalyticDB、OSS、OTS、RDS 等)提供离线(批量)数据进出通道。

请参见 数据集成。

数据集维度

维度是数据集在创建时被用于聚合的 Key 值，类似于数据库中 GroupBy 的列名，或者多维联机分析处理中的属性。数据集将根据设置的维度来对实时数据进行对应的聚合操作。

数据可视化

专精于业务数据与地理信息融合的大数据可视化呈现，帮助非专业的工程师通过图形化的界面轻松搭建专业水准的可视化应用，满足您日常业务监控、调度、会展演示等多场景使用需求。

请参见 数据可视化。

数据库 (DB)

云数据库 Redis 版中的 Database。云数据库 Redis 版支持 256 个 DB，默认写入到第 0 个 DB 中。

数据库审计服务

可针对数据库 SQL 注入、风险操作等数据库风险操作行为进行记录与告警。

请参见 数据库审计服务。

数据盘

仅包含数据的磁盘，不含操作系统。

数据清洗

数据清洗是指对日志数据进行切分、静态 Join 等操作，最终转化标准的 Key-Value(KV) 格式的过程。

数据筛选

在数据集中定义什么样的数据将被用于数据集计算。不满足筛选条件的数据在数据集中将被过滤。

数据源

接入监控任务的实时数据来源，如 ECS 上的日志，Loghub、 MQ Topic 等。

水平拆分

按照指定规则，将原本保存在一张表中的数据行，分散到多张表中，实现水平线性扩展。

水平拆分

按照指定规则，将原本保存在一张表中的数据行，分散到多张表中，实现水平线性扩展。

顺序发布

对于指定的一个 Topic，客户端将按照一定的先后顺序进行发送消息。

顺序消费

对于指定的一个 Topic，按照一定的先后顺序进行接收消息，即先发送的消息一定会先被客户端接收到。

顺序消息

MQ 提供的一种按照顺序进行发布和消费的消息类型, 分为全局顺序消息和分区顺序消息。

私密专线

是一款基于基础运营商网络能力的互联网产品，为合作伙伴提供隐私保护服务，合作伙伴直接将私密专线能力嵌入到自己的业务流程中，为用户提供隐私保护及点对点的安全通信服务。

请参见 私密专线。

私网

一个使用与因特网同样技术的计算机网络，它通常建立在一个企业或组织的内部并为其成员提供信息的共享和交流等服务。

碎片

MongoDB 集群中的分片。单个 shard 是由三节点的副本集组成，保证单个分片的高可用性，用户可以根据自己的应用性能及存储要求，购买多个 shard 来扩展读写性能及存储空间，实现一个分布式数据库系统。

碎片化存储

将文件拆分成多个碎片多副本、多磁盘存储。

所有者

在 Windows 环境中，控制设置对象权限的方式并可以授予其他人权限的人。

在 Macintosh 环境中，所有者是负责设置服务器上文件夹权限的用户。在服务器上创建文件夹的 Macintosh 用户自动成为该文件夹的所有者，并可以将所有权转让给其他人。服务器上每个 Macintosh 可访问的卷也都有一个所有者。

索引字段

索引是一种用于加速文档检索速度的数据结构，一个用户可以创建多个索引。可以在query子句中使用，需要定义索引字段，通过索引字段来做高性能的检索召回。

T

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

TCP超时重传

作为TCP协议保证数据可靠性的另一个重要机制，其原理是在发送某一个数据以后就开启一个计时器，在一定时间内如果没有得到发送的数据报的ACK报文，那么就重新发送数据，直到发送成功为止。

Tengine

由淘宝网发起的 Web 服务器项目。它在 Nginx 的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。

term

分词后的词组称为 term。

TopicURL

标识如： http://$AccountId.mns.$Region.aliyuncs.com/topics/$TopicName 。$AccountId 是用户的帐号 ID。$Region 是 MNS 提供服务的地域，比如：北京、杭州、青岛等。$TopicName 是主题的名称。

TXT 记录

TXT（Text），一般指为某个主机名或域名设置的说明。

态势感知

收集企业 20 种原始日志和网络空间威胁情报，利用机器学习还原已发生的攻击，并预测未发生的攻击。

请参见 态势感知。

弹性 Web 托管

阿里云推出的新一代建站主机，基于先进的容器技术架构，资源隔离性好，且具有攻击隔离能力，更稳定、安全，带配套控制面板，管理体验同虚机一样简单。

请参见 弹性 Web 托管。

弹性公网 IP

一种 NAT IP。它实际位于阿里云的公网网关上，通过 NAT 方式映像到了被绑定 ECS 实例的私网网卡上。因此，绑定了弹性公网 IP 的 ECS 实例可以直接使用这个 IP 进行公网通信，但是在网卡上并不能看到这个 IP 地址。

弹性伸缩

根据用户的业务需求和策略，自动调整其弹性计算资源的管理服务。其能够在业务增长时自动增加 ECS 实例，并在业务下降时自动减少 ECS 实例。

请参见 弹性伸缩。

通用顶级域名

通用顶级域名是供一些特定组织使用的顶级域，以其代表组织英文名称的头几个英文字母代表，如 .com 代表商业机构，其由位于美国的全球域名最高管理机构（ICANN）负责管理。

通知方式

给用户发送报警通知的方式。包含短信、旺旺（淘宝）、邮件、MNS消息队列推送。

同步初始化

在同步链路增量数据同步前，将同步对象的历史数据初始化到目标实例。

同步性能

每秒同步到目标实例的记录数，单位为 RPS。同步性能为数据同步售卖的规格定义。

同步延迟

同步到目标实例的最新数据在源库执行的时间戳，同源实例当前时间戳的差值。

透明数据加密

对整个数据库，包括数据和日志文件执行实时 I/O 加密和解密的功能。TDE 对于连接到所选数据库的应用程序来说是完全透明的，它不需要对现有应用程序做任何改变。

推荐引擎

是在阿里云计算环境下建立的一套推荐服务框架，用于实时预测用户对物品偏好，支持您定制推荐算法，支持 A/B Test 效果对比。

请参见 推荐引擎。

推送地址

消息接收端，订阅者用于接收主题消息的地址，例如：http地址，邮箱地址，短信手机号等。

请参见 推送地址（Endpoint）。

吞吐量

对网络、设备、端口、虚电路或其他设施，单位时间内成功地传送数据的数量。

U

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

URL 转发

当您访问该域名的时候，自动跳转到预先设置好的地址上去。包括显性 URL 转发和隐形 URL 转发。

V

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

VLAN

一种将局域网设备从逻辑上划分成一个网段，从而实现虚拟工作组的新兴数据交换技术。

VPN

在公用网络上建立专用网络的技术。

W

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

Web 应用防火墙

基于大数据挖掘技术，实现 Web 层的安全攻击实时侦测和实时拦截。

请参见 Web 应用防火墙。

外网地址

为来源 IP 为公网的客户端提供服务的连接地址。

网络地址转换

一个IETF（Internet Engineering Task Force, Internet 工程任务组）标准，允许一个整体机构以一个公用 IP（Internet Protocol）地址出现在 Internet 上。

请参见 网络地址转换。

网络类型

定义了 RDS 实例内网地址可被访问的范围。Classic 类型（经典网络）支持公有云范围内的访问；VPC 类型（专有网络）只支持一个 VPC 网络范围内的访问。

网页内容检测

针对阿里云网站类用户提供网页检测服务。当您站点的中网页疑似有违规信息时会通知您，并提供违规网页地址及快照查看功能，方便您对网页内容进行整改。

网站首页检测

首页检测服务可以帮助您检查您的首页是否具有被攻击、挂马、无法访问等风险。

文档

文档是可搜索的结构化数据单元。文档包含一个或多个字段，但必须有主键字段，OpenSearch通过主键值来确定唯一的文档。 主键重复则文档会被覆盖。

文件存储

面向阿里云 ECS 实例、HPC 和 Docker 等计算节点的文件存储服务，提供标准的文件访问协议，用户无需对现有应用做任何修改，即可使用具备无限容量及性能扩展、单一命名空间、多共享、高可靠和高可用等特性的分布式文件系统。

无类域间选路 (CIDR)

是一个防止Internet路由表膨胀的方法，它也成为超网（supernetting）。DICR的基本观点是采用一种分配多个IP地址的方式，使其能够将路由表中的许多表项总和成更少的数目。

请参见 无类域间选路。

物理 SQL

由 DRDS 对逻辑 SQL 进行解析之后发送到 RDS 上执行的 SQL 称为物理 SQL。

物理每秒查询数

一个统计周期内，平均每秒钟 DRDS 在 RDS 上执行的物理 SQL 数。

物理平均响应时间

一个统计周期内，DRDS 在 RDS 上执行物理 SQL 的平均响应时间，单位毫秒。一个物理 SQL 的响应时间计算方式为：（DRDS 收到 RDS 返回结果集的时间点）-（DRDS 开始获取 RDS 连接的时间点）。

物理专线

客户直接连接到阿里云的物理线路的对象，客户每使用一根专线接入阿里云，就会在阿里云拥有一个物理专线对象。

物联网套件

是阿里云专门为物联网领域的开发人员推出的，其目的是帮助开发者搭建安全性能强大的数据通道，方便终端（如传感器、执行器、嵌入式设备或智能家电等等）和云端的双向通信。

请参见 物联网套件。

X

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

系统盘

包含操作系统的磁盘。

消费者

每个 consumer 上会被分配若干个 shard，consumer 的职责就是要消费这些 shard 上的数据，同一个 consumer group 中的 consumer 必须不重名。

消费者心跳

consumer 需要定期向服务端汇报一个心跳包，用于表明自己还处于存活状态。

消费者组

logstore 的子资源，拥有相同 consumer group 名字的消费者共同消费同一个 logstore 的所有数据，这些消费者之间不会重复消费数据，一个 logstore 下面可以最多创建 5 个 consumer group，不可以重名，同一个 logstore 下面的 consumer group 之间消费数据不会互相影响。

消息

消息队列中信息传递的载体。

消息标签

二级消息类型，用来进一步区分某个 Topic 下的消息分类。

消息标识

消息的全局唯一标识，由MQ系统自动生成，唯一标识某条消息。

消息堆积

消息生产者已经将消息发送到 MQ 服务端，但由于消费能力有限，未能在短时间内将所有消息正确消费掉，此时在 MQ 服务端保存着未被消费的消息，该状态即消息堆积。

消息队列

阿里云商用的专业消息中间件，是企业级互联网架构的核心产品，基于高可用分布式集群技术搭建的包括发布订阅、轨迹查询、资源统计、定时（延时）、监控报警等一套完整功能的消息云服务。

请参见 消息队列。

消息队列遥测传输协议

是一种轻量的，基于发布订阅模型的即时通讯协议。该协议设计开放，协议简单，平台支持丰富，通常应用于移动互联网和物联网领域。

消息服务

一种高效、可靠、安全、便捷、可弹性扩展的分布式消息服务。MNS 能够帮助应用开发者在他们应用的分布式组件上自由的传递数据、通知消息，构建松耦合系统。

请参见 消息服务。

消息轨迹

在一条消息从发布者发出到订阅者消费处理过程中，由各个相关节点的时间、地点等数据汇聚而成的完整链路信息。通过消息轨迹，用户能清晰定位消息从发布者发出，经由 MQ 服务端，投递给消息订阅者的完整链路，方便定位排查问题。

消息过滤

订阅者可以根据消息标签（Tag）对消息进行过滤，确保订阅者最终只接收被过滤后的消息类型。消息过滤在 MQ 服务端完成。

消息生产者

也称为发布者，负责生产并发送消息。

消息生产者标识

一类 Producer 的标识，这类 Producer 通常生产并发送一类消息，且发送逻辑一致。

消息生产者实例

Producer 的一个对象实例，不同的 Producer 实例可以运行在不同进程内或者不同机器上。Producer 实例线程安全，可在同一进程内多线程之间共享。

消息消费者

也称为订阅者，负责接收并消费消息。

消息消费者标识

一类 Consumer 的标识，这类 Consumer 通常接收并消费一类消息，且消费逻辑一致。

消息消费者实例

Consumer 的一个对象实例，不同的 Consumer 实例可以运行在不同进程内或者不同机器上。一个 Consumer 实例内配置线程池消费消息。

消息业务标识

消息的业务标识，由消息生产者设置，唯一标识某个业务逻辑。

消息主题

一级消息类型，通过 Topic 对消息进行分类。

消息状态

普通消息被发送到普通消息队列时， 初始状态是 Active，当其被取走后在 VisibilityTimeout 的时间内状态为 Inactive，若超过 VisibilityTimeout 时间后消息还未被删除，消息会重新变成 Active 状态；如果在VisibilityTimeout 时间内被删除，消息状态为 Deleted。

普通消息发送到延时队列时，消息初始状态 Delayed，经过延时队列的 DelaySeconds 属性值设定的时间后，消息状态变成 Active。

延时消息发送到队列（普通队列或者延时队列），消息的初始状态为 Delayed，经过消息的 DelaySeconds 属性指定的时间后消息状态变成 Active。

消息的最长存活时间由创建队列时指定的 MessageRetentionPeriod 属性值决定， 超过此时间后消息状态会变成 Expired，将被垃圾回收器回收。

消费者只能取到处于 Active 状态的消息。

小表广播

通过预先将一些单库单表的数据同步到所有分库上，达到将跨库联合查询转化为在物理数据库上分别完成的可下推联合查询。

性能测试

是全球领先的 SaaS 性能测试平台，具有强大的分布式压测能力，可模拟海量用户真实的业务场景，让应用性能问题无所遁形。

请参见 性能测试。

虚拟本地网

将物理专线从 ISO 模型的 L2 层逻辑上划分为多个独立的逻辑通道，隔离不同用户之间的数据。

虚拟边界路由器

客户在物理专线上可以创建多个边界路由器，每个边界路由器负责专线上一个 VLAN 的数据在阿里云上的转发。通过边界路由器，客户的数据可以直达阿里云任何地域。

虚拟服务器组

一组处理负载均衡分发的前端请求的ECS实例。不同的监听可以关联不同的虚拟服务器组，实现监听维度的请求转发。

虚拟可扩展LAN

一种在 UDP 中封装 MAC 的简单机制，可以创建跨多个物理 IP 子网的虚拟 2 层子网。

虚拟网络层

云服务器所在的网络，虚拟网络层的提出，摆脱了物理网络层带来的限制。虚拟网络层内的用户逻辑、传输内容在物理网络层都无法感知到，并且物理网络层也不会对虚拟网络层的传输信息进行解析，保护了用户隐私。虚拟网络层完全使用软件来实现，将数据层面和控制层面分离，路径的决策和策略的下发交给虚拟网络层的控制器来完成，从而实现了软件自定义网络 CDN。

Y

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

延时队列

如果发送消息时不指定消息延时参数，发送到延时队列的消息需要经过一定的时间后才能被取到。用户可以通过 CreateQueue 和 SetQueueAttribute 指定队列的延时时长。

延时消息

Producer 将消息发送到 MQ 服务端，但并不期望这条消息立马投递，而是延迟一定时间后才投递到消费者端进行消费，该消息即延时消息。

研发协同

云上企业级一站式智能研发协同平台，为企业用户提供从“需求->编码->测试->发布->反馈”端到端的持续交付服务，并解决研发过程中跨角色、跨组织、跨地区的协作问题，在此基础上通过数据驱动、度量分析，为组织效能提升提供决策依据。

请参见 研发协同。

业务实时监控服务

是一款端到端一体化实时监控解决方案的 PaaS 级阿里云产品。ARMS 整合和封装了数据收集，消息信道，实时计算，列式存储以及在线报表等多种先进互联网技术组件。用户可以基于海量的数据迅速搭建基于系统监控、商品销售、网站分析等各种场景的监控方案，实现秒级的业务监控和响应能力。

请参见 业务实时监控服务。

医疗智能穿戴

医疗智能穿戴设备自带SIM卡，或者采用蓝牙通信通过手机APP上传数据到数据采集集群，数据采集区采用负载均衡负载均衡进行流量分摊，消除单点故障，云服务器ECS支持弹性扩展，保证高并发数据采集的可靠性。

移动安全

基于阿里聚安全的核心技术，为移动应用（APP）提供全生命周期的安全服务，其能够准确发现应用的安全漏洞，恶意代码，仿冒应用等安全风险；通过应用加固和安全组件等功能，大幅提高应用反逆向、反破解能力。

请参见 移动安全。

移动测试

是为广大企业客户和移动开发者提供真机测试服务的云平台，拥有大量热门机型，提供 7x24 全天候服务，帮助客户发现APP中的各类隐患（应用崩溃、各类兼容性问题、功能性问题、性能问题等），减少用户流失，提高 APP 质量和市场竞争力。

请参见 移动测试。

移动加速

是阿里云针对移动应用推出的无线加速产品，旨在依托阿里云遍布全网的加速节点，海量带宽网络等优越的基础设施，为开发者提供更快、更稳定的网络接入能力，有效提升移动应用的可用性和用户体验。

请参见 移动加速。

移动数据分析

是阿里云推出的一款移动 App 数据统计分析产品，为开发者提供一站式数据化运营服务：通用的多维度用户行为分析、数据开放并支持自定义分析、数据无缝对接其他数据应用产品，助力移动开发者实现基于大数据技术的精细化运营、提升产品质量和体验、增强用户黏性。

请参见 移动数据分析。

移动推送

是基于大数据技术的移动云服务。帮助 App 快速集成移动推送的功能，在实现高效、精确、实时的移动推送的同时，极大地降低了开发成本。

请参见 移动推送。

移动用户反馈

用户反馈是一款帮助移动开发者在APP内收集消费者问题反馈和意见建议，并且在后台集中分析和回复的产品（此外，还支持自动抓取开发者APP在应用市场的评论分析）。

异构索引

对于 DRDS 的数据库的分表，查询时 SQL 中的 WHERE 条件尽量会带上分库分表键，这样 DRDS 会将这个查询路由到具体的分库中，以提高查询效率。如果 SQL 的 WHERE 条件中没有分库分表键，DRDS 会进行一次全表扫描。针对这种场景，DRDS 提供了异构索引来解决这个问题。

印刷文字识别

是将图片中的文字识别出来。

请参见 印刷文字识别。

营销引擎

为企业搭建自有 DSP、ADN、DMP 系统，提供稳定可靠有效的竞价、投放、受众定向、CTR 预估、效果优化等核心能力，以及开箱可用的 Portal 源代码，帮助企业快速完成营销推广系统的技术落地进程。

请参见 营销引擎。

应用

• 【通用】一个应用可通过单个镜像或一个编排模板创建，每个应用可包含 1 个或多个服务。

• 【OpenSearch】应用是用户的一套数据配置，包括应用的数据源结构，索引结构及其它一些数据属性配置。一个应用即一个搜索服务。

应用程序编程接口 (API)

一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。

请参见 应用程序编程接口。

应用分组

是将一个应用下属所有机器（ECS）进行分组，以便对不同分组中的机器部署不同版本的部署包。EDAS 应用分组提供应用内实例的分组管理功能，通过对应用实例分组，用户可以实现 Beta 发布、 AB 测试，灰度发布等运维方式。 支持用户从分组角度实现应用生命周期管理、资源监控与告警，可以迅速提升运维效率。

应用监控

用于监控应用的实时流量和历史信息，用户可以通过该信息监控应用的健康状态，从而快速发现、定位问题。

应用诊断

EDAS 针对应用提供了详细的问题排查和性能分析，包括提供当前应用运行的单机上的 JVM 堆／非堆内存、类加载（Class Loader）、线程、Tomcat 连接器的统计数据以及方法追踪等。

映射表

用户自定义的静态表，用于将查询结果的值映射成一定业务属性的字段。如将查询结果的省市区名字映射成邮政编码，用以后续图标处理等。

用户数据报协议

OSI 参考模型中一种无连接的传输层协议，它主要用于不要求分组顺序到达的传输中，分组传输顺序的检查与排序由应用层完成，提供面向事务的简单不可靠信息传送服务。

用户组

当对一个用户组授权时，用户组里的所有用户都将拥有权限。

邮件推送

是一款简单高效的电子邮件发送服务，它构建在可靠稳定的阿里云基础之上，帮助您快速、精准地实现事务邮件、通知邮件和批量邮件的发送。

请参见 邮件推送。

语音服务

是阿里云为用户提供的一种通信服务的能力。支持快速发送语音通知、拨打验证和多方通话。

请参见 语音服务。

预留读吞吐量

表的一个属性，表格存储为满足该访问预留一定的资源，在预留读吞吐量之内的访问成本会更低。

预留写吞吐量

表的一个属性，表格存储为满足该访问预留一定的资源，在预留写吞吐量之内的访问成本会更低。

域名

由一串用点分隔的名字组成的 Internet 上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。

域名格式

合法的域名格式，如 www.abc.com, ftp.staff.abc.com 等由字母（汉字）、数字、中划线“-”及点“.”组成的字符串。

域名解析

将方便使用和记忆的域名，转换为数字形式的IP地址，底层网络协议才可以识别并定位某项服务或设备。

请参见 什么是域名解析。

域名系统

一种用于 TCP/IP 应用程序的分布式数据库，提供主机名字和 IP 地址之间的转换及有关电子邮件的选路信息。

域名隐私保护服务

域名隐私保护服务是一种域名增值服务，即通过一定的技术手段适当保护用户的注册联系人、管理联系人、技术联系人、缴费联系人信息（使用户提交的有关注册信息不在域名whois数据库中公开显示）。通过此项服务，可以保护您的个人隐私不被公开，减少垃圾邮件和针对个人信息的窃取等。开启隐私保护不会影响您对域名的正常权益和使用。

请参见 域名隐私保护服务。

域名转出

向域名服务商在线提出域名转出申请，完整填报有关域名注册资料，注册商同意域名的转出后，便可转出到新的域名注册商。

请参见 域名转出阿里云。

域名转入

向域名服务商在线提出域名转入申请，完整填报有关域名注册资料，原注册商同意域名的转出后，申请人便可转入。

请参见 域名转入阿里云。

阈值

又叫临界值，是指一个效应能够产生的最低值或最高值。

原子性、一致性、隔离性、持久性 (ACID)

数据库事务正确执行的四个特性的缩写。包含：原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）、持久性（Durability）。一个支持事务的数据库，必需要具有这四种特性，否则在事务过程当中无法保证数据的正确性，交易过程极可能达不到交易方的要求。

源地址转换

将 IP 数据包的源地址转换成另外一个地址。

源数据

用户的原始数据，包含一个或多个源字段。

源字段

组成源数据的最小单元，包含字段名称和字段值，分为文本类型、整型、浮点型三个类型。

云服务监控

用户可以查询购买的云服务实例各项性能指标情况，帮助用户分析使用情况、统计业务趋势，及时发现以及诊断系统的相关问题。当前支持 ECS、RDS、负载均衡、OSS 等主要云产品的监控指标。

云服务器

一种简单、高效、处理能力可弹性伸缩的云计算服务，支持 Linux、Windows 等多种操作系统。

云服务总线

一个基于高可用分布式集群技术构建的服务 API 开放平台。该平台帮助企业打通内外新旧系统，实现跨技术平台、应用系统、企业组织的服务能力互通。通过对互通服务的一致组织和管控，以服务 API 的形式，构建企业内部以及与上下游、第三方企业之间业务能力融合、重塑、创新的合作平台。

请参见 云服务总线。

云服务总线群组 (CSB 群组)

一个 CSB 群组就是多个 CSB 实例的集合，这些 CSB 实例通过同一个 CSB 管理中心管理，使用同一套用户账号系统。

云服务总线实例 (CSB 实例)

每一组 CSB 服务总线节点（Broker）构成的集群被视为一个独立的 CSB 实例，通常负责一个业务域内能力的对外开放，也可以把外部的能力发布开放给业务域的内部。

云监控

一个开放性的监控平台，可实时监控您的站点和服务器，并提供多种告警方式（短信、旺旺、邮件）以保证及时预警，为您的站点和服务器的正常运行保驾护航。

请参见 云监控。

云解析

是一种高可用性、高可扩展的权威 DNS 服务和 DNS 管理服务。它的目的是为企业和开发者提供稳定、安全、智能的把网站域名或应用资源转换为计算机用于互连的数字 IP 地址，从而将最终用户的访问路由到相应的网站或应用资源上同时提供 DNS 的管理服务。

请参见 云解析 DNS。

云盘

一种独立磁盘，可挂载在同地域同可用区内任意 ECS 实例上。根据性能的不同，又可以分为高效云盘、SSD 云盘、普通云盘。

云市场

一个为阿里云提供应用软件的市场，您可以从第三方供应商购买应用。

请参见 云市场。

云数据库

一种稳定可靠、可弹性伸缩的在线数据库服务。基于飞天分布式系统和高性能存储，支持 MySQL、SQL Server、PostgreSQL 和 PPAS（高度兼容 Oracle）引擎，并且提供了容灾、备份、恢复、监控、迁移等方面的全套解决方案，彻底解决数据库运维的烦恼。

云数据库 HBase 版

是基于 Hadoop 的一个分布式数据库，支持海量的 PB 级的大数据存储，适用于高吞吐的随机读写的场景。

请参见 云数据库 HBase 版。

云数据库 Memcache 版

基于内存的缓存服务，支持海量小数据的高速访问。云数据库 Memcache 版可以极大缓解对后端存储的压力，提高网站或应用的响应速度。

请参见 云数据库 Memcache 版。

云数据库 Memcache 集群

实际存储 KV 键值的系统，数据全内存存储，性能优异。

云数据库 Memcache 控制流

对实例进行增（创建实例）、删（删除实例）、改（修改实例）、查（查询信息）等管理操作的途径。对于网站用户可通过订购页面完成开通，并通过管理控制台进行监控和管理。对于渠道用户可通过阿里云的 API 平台进行所有控制操作。

云数据库 MongoDB 版

基于阿里云分布式系统和高性能存储，提供三节点副本集的高可用架构，容灾切换，故障迁移完全透明化。并提供专业的数据库在线扩容、备份回滚、性能优化等解决方案。

请参见 云数据库 MongoDB 版。

云数据库 MySQL 版

同时支持海量数据在线事务（OLTP）和在线分析（OLAP）的 HTAP（Hybrid Transaction/Analytical Processing）关系型数据库。

请参见 云数据库 MySQL 版。

云数据库 OceanBase

是一款阿里巴巴自主研发的高性能、分布式的关系型数据库，支持完整的 ACID 特性。它高度兼容 MySQL 协议与语法，让用户能够以最小的迁移成本使用高性能、可扩展、持续可用的分布式数据库服务，同时对用户数据提供金融级可靠性的保障。

请参见 云数据库 OceanBase。

云数据库 PostgreSQL 版

一种在线 MPP 大规模并行处理数据仓库服务。基于 Greenplum Database 开源数据库项目，并由阿里云深度扩展，支持 OSS 外部表、JSON 数据类型、HyperLogLog 预估分析等功能特性。

请参见 云数据库 PostgreSQL 版。

云数据库 PPAS 版

是阿里云与 EnterpriseDB 公司合作基于 PostgreSQL 高度兼容 Oracle 语法的数据库服务，为用户提供易于操作的迁移工具，兼容范围涵盖：PL/SQL、数据类型、高级函数、表分区等。

请参见 云数据库 PPAS 版。

云数据库 RDS 版

即关系型数据库服务，简称 RDS，一种即开即用、稳定可靠、可弹性伸缩的在线数据库服务。具有多重安全防护措施和完善的性能监控体系，并提供专业的数据库备份、恢复及优化方案，使您能专注于应用开发和业务发展。

云数据库 Redis 版

兼容开源 Redis 协议的 Key-Value 类型在线存储服务。它支持字符串（String）、链表（List）、集合（Set）、有序集合（SortedSet）、哈希表（Hash）等多种数据类型，及事务（Transactions）、消息订阅与发布（Pub/Sub）等高级功能。通过“内存+硬盘”的存储方式，云数据库 Redis 版在提供高速数据读写能力的同时满足数据持久化需求。

请参见 云数据库 Redis 版。

云数据库 SQL Server 版

是发行最早的商用数据库产品之一，支持复杂的 SQL 查询，性能优秀，对基于 Windows 平台 .NET 架构的应用程序具有完美的支持。

请参见 云数据库 SQL Server 版。

云资源

云服务呈现给用户与之交互的对象实体的一种抽象，比如 ECS VM 实例、RDS DB 实例、OSS 存储 Bucket等。

Z

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

增量数据迁移

迁移任务的一种迁移类型。它是指将迁移过程中，将源实例变更的增量数据同步到目标实例。如果创建迁移任务时，选择了全量数据迁移及增量数据迁移，那么数据传输服务会先在源实例实现静态快照，先将快照数据迁移到目标实例之后，再将迁移过程中源实例写入的增量数据同步到目标实例中。增量数据迁移是一个保持目标实例跟源实例数据实时同步的过程，不会自动结束，如果需要结束迁移，那么需要在控制台手动结束任务。

站点监控

主要用于模拟真实用户访问情况，探测可用性、连通性、DNS 解析等问题。

长连接

在一个连接上可以连续发送多个数据包，在连接保持期间，如果没有数据包发送，需要双方发链路检测包。

证书

用于 HTTPS 协议。用户将证书上传到负载均衡中，在创建 HTTPS 协议监听的时候绑定证书，提供 HTTPS 服务。包含服务端证书和客户端证书。

只读实例

物理数据库实例按照是否允许写入分为两种：主实例：允许读写，专有云环境中为 MySQL 主备中的主实例，公共云环境中为 RDS 主实例。只读实例：只允许读取，专有云环境中为 MySQL 主备中的备实例，公有云环境中为 RDS 只读实例。

智能电表

智能电表是智能电网的智能终端，除了具备传统电能表基本用电量的计量功能以外，为了适应智能电网和新能源的使用它还具有双向多种费率计量功能、用户端控制功能、多种数据传输模式的双向数据通信功能、防窃电功能等智能化的功能，智能电表代表着未来节能型智能电网最终用户智能化终端的发展方向。

智能对话分析服务

能实现从对话录音或者对话文本中，基于智能规则，分析对话内容，挖掘对话中可能存在的问题和机会。

请参见 智能对话分析服务。

智能语音交互

是基于语音识别、语音合成、自然语言理解等技术，为企业在多种实际应用场景下，赋予产品“能听、会说、懂你”式的智能人机交互体验。

请参见 智能语音交互。

中继

中继服务是由消息队列(MQ)提供的服务发布与订阅组件，该组件的主要作用是在不同的网络环境下实现服务之间互联互通的能力。

中文域名

域名主体为中文的域名。

逐出策略

与云数据库 Redis 版的逐出策略保持一致。

请参见 Redis逐出策略。

主-从双节点实例

指具备主-从架构的云数据库实例。主-从双节点能扩展的容量和性能有限。

主键

主键是表中每一行的唯一标识。主键由 1 到 4 个主键列组成。创建表的时候，必须明确指定主键的组成、每一个主键列的名字和数据类型以及它们的顺序。主键列的数据类型只能是 String、Integer 和 Binary。如果为 String 或者 Binary 类型，长度不超过 1 KB。

主可用区

负载均衡会在某些地域的多个可用区进行部署，用户可指定主备可用区创建负载均衡实例，当主可用区发生故障时，该实例可切换到备可用区工作。

注册局

域名注册局是顶级域名下注册的域名的数据库。注册数据库操作者，即网络信息中心是互联网域名系统的一部分。它保存了域名的数据，并生成区域文件，以转换域名到IP地址。

注册局设置禁止更新

域名信息，包括注册人、管理联系人、技术联系人、付费联系人、DNS 等不能被修改，但可设置或修改解析记录。

请参见 域名状态的含义。

注册局设置禁止删除

保护域名的一种状态，域名不能被删除.

请参见 域名状态的含义。

注册局设置禁止转移

保护域名的一种状态，域名不能转移注册商。有的域名新注册及转移注册商 60 天内会被注册局设置成该状态，61 天后自动解除；有的则为域名涉及仲裁或诉讼案被注册局设置，仲裁或诉讼案结束会被解除。

请参见 域名状态的含义。

注册局设置暂停解析/注册局锁定

处于该状态域名解析暂停，.cn 国内中英文域名注册成功后未通过实名审核时多出现该种状态，需在域名有效期内完成实名审核后解除。

请参见 域名状态的含义。

注册商

域名注册商是一个商业实体或组织，它们由互联网名称与数字地址分配机构（ICANN）或者一个国家性的国家代码顶级域名（ccTLD）域名注册局委派，以在指定的域名注册数据库中管理互联网域名，向公众提供此类服务。并负责提供DNS解析、域名变更过户、域名续费等操作。

注册商设置禁止更新

域名信息，包括注册人、管理联系人、技术联系人、付费联系人、DNS 等不能被修改，但可设置或修改解析记录。

请参见 域名状态的含义。

注册商设置禁止删除

保护域名的一种状态，域名不能被删除。

请参见 域名状态的含义。

注册商设置禁止转移

保护域名的一种状态，域名不能转移注册商。有的域名新注册及转移注册商 60 天内会被注册局设置成该状态，60 天后自动解除；有的则为域名涉及仲裁或诉讼案被注册局设置，仲裁或诉讼案结束会被解除。

请参见 域名状态的含义。

注册商设置暂停解析/注册商锁定

处于该状态域名解析暂停，.cn 国内中英文域名注册成功后未通过实名审核时多出现该种状态，需在域名有效期内完成实名审核后解除。

请参见 域名状态的含义。

专线网关

专线网关，用于专线接入。

专有网络

用户基于阿里云创建的自定义私有网络，不同的专有网络之间彻底逻辑隔离，用户可以在自己创建的专有网络内创建和管理云产品实例，比如 ECS、Intranet 负载均衡、RDS 等。

请参见 专有网络。

转发规则

负载均衡器将流量分发给后端多个服务器的调度算法。包含加权轮询和最小连接数两种算法。

转发权重

用户可以指定后端服务器池内各 ECS 的转发权重，权重比越高的 ECS 将被分配到更多的访问请求，用户可以根据后端 ECS 的对外服务能力和情况来区别设定。

资源编排服务

一种帮助阿里云用户简化云计算资源管理和自动化运维的服务。

请参见 资源编排。

资源管理器

是事务中的资源管理器抽象，定义了资源参与到事务中的行为，不同事务模式对应不同的资源管理器。

子消息主题

MQTT 的二级 Topic或者三级 Topic ，是父 Topic 下的子消息主题。

自定义监控

用户可以针对自己关心的业务进行监控，通过云监控提供的 OpenAPI，将采集到的监控数据按照约定的格式上报至云监控，云监控会负责对数据进行处理，并支持对监控数据进行报警。

自定义镜像

通过快照创建自定义镜像，创建后的镜像可以用于新建 ECS 实例。

自动快照策略

一种规则，定义何时创建自动快照、以及自动快照保留多久。

自主知识产权

自主知识产权亦称“自有知识产权”。一般指与非自主知识产权相对应的，在一国疆域范围内由本国公民、企业法人或非法人机构作为知识产权权利主体，对其自主研制、开发、生产的“知识产品”及获得许可购买他国或他人专利、专有技术、商标、软件等所享有的一种专有权利。

字符编码

字符编码也称字集码，是把字符集中的字符编码为指定集合中某一对象（例如：比特模式、自然数序列、8位组或者电脉冲），以便文本在计算机中存储和通过通信网络的传递。常见的例子包括将拉丁字母表编码成摩斯电码和ASCII。

字节命中率

一个时间段内请求的字节数命中缓存的概率。

租户

租用物品的人。

组播

一种通讯模式，表示把信息传递给一组目的地址，在发送者和每一接收者之间实现点对多点网络连接。

最大版本数

属性列能够保存数据的最多的版本数。

作业

用户的每个特定的计算需求在 BatchCompute 中被描述为一个作业（Job）。在BatchCompute 系统中，用户可以通过 BatchCompute 管理控制台或 SDK 提交、管理和查询作业。