searchusermenu
  • 发布文章
  • 消息中心
#数据库安全
关注该标签
专栏文章 1460
视频 1
问答 1
  • 算力账单上最容易让人心疼的部分,往往不是跑满的那些小时,而是空转的那些小时。任务跑完了没释放、人在改配置卡在等、数据还没搬完资源已经申请下来了——这些时刻,账单照走。于是两个问题被反复问起:算力用不完能不能释放?释放之后还会不会继续计费用?答案与计费口径直接相关,不同口径下的行为并不一样。本文把息壤一体化智算服务的计费口径、释放机制与闲置成本的管控方法讲清楚。
    c****i
    2026-09-21
    1
    0
  • 大模型进入业务流程之后,很少有一家企业只用一个模型。客服问答用一个,内容生成用一个,材料审核用一个,向量检索还要一个;同一个场景里往往要跑新旧两版做效果对比,或者先小流量灰度再逐步放开。于是两个问题必然被问到:这些模型能不能放在同一套服务体系里共存?共存之后,某个模型占满显存、跑出异常,会不会把旁边的模型一起拖垮?本文围绕多模型共存的实现方式与资源隔离的三个层次,把能做的、要配的、容易踩坑的环节逐一讲清。
    c****i
    2026-09-21
    1
    0
  • 调度做得好不好,不能凭感觉。很多团队上了新的调度体系之后,直观感受是"好像快了",却说不出快在哪里、快了多少,等到要向内部汇报优化成果时拿不出数据。问题的根源在于没有先建立可比的指标体系。本文把算网融合调度的效果拆成三类指标,讲清每类看什么、怎么测、常见的参考值在哪里,并列出几个容易得出错误结论的误区。
    c****i
    2026-09-21
    2
    0
  • 短剧、漫剧和营销视频正在成为内容传播的主要形态,文旅推广、电商种草、政务科普、IP衍生,都对高频、快速、多风格的视频内容提出了更高要求。但传统制作模式下,短剧与动漫创作普遍面临周期长、协同链路复杂、风格难统一的问题。生成式能力进入之后,创作链路被重构为一整套自动化流程,而决定最终成片质量的,恰恰是最前端那一环——输入。给什么素材、给到什么颗粒度、给的格式对不对,直接影响后面每一个环节的表现。本文围绕天翼云DramaFlow这套全链路创作体系,把支持的输入类型、各类输入的准备要点,以及容易被忽视的控制项逐一讲清。
    c****i
    2026-09-21
    5
    0
  • 把训练或推理工作交给外部团队,最容易产生分歧的不是价格,而是"做成什么样算完成"。目标没写清,交付时就容易各执一词。本文按交付物清单、验收指标、验收流程、权属约定、交付后维护、常见争议六个方面展开,其中验收指标又细分为效果、性能与稳定性三类,说明每一项应当如何量化、哪些必须写进合同、哪些可以作为附件另行约定,并给出一份可以照着填写的验收表结构,说明观察期的长度如何确定,以及出现分歧时的处理路径。
    c****8
    2026-09-18
    8
    0
  • 论文投稿时,图表往往是最后一关,也是最容易在审稿与排版阶段被退回重做的一关。常见的情况是:图在屏幕上看着清晰漂亮,导出之后却被告知分辨率不足、字体未嵌入、格式不对,或者排版放大后线条发虚、坐标标签挤成一团。这些问题并非技术能力不足,而是多数人在出图时并没有按出版标准来设置参数。本文围绕期刊对图件的通用要求,讲清矢量图与位图的区别、分辨率的取值依据、字体与色彩的处理方式,并给出一套可复现的导出流程与投稿前的自查清单。
    c****i
    2026-09-18
    1
    0
  • 零费用证书让加密部署的门槛降到了极低,但从"拿到证书"到"站点正常加密访问",中间还隔着一步配置。Nginx 作为广泛使用的服务端软件,是很多人部署证书的第一站。配置过程本身不复杂,真正让人头疼的是另一件事:证书部署完,浏览器访问一切正常,可接口调用、移动端、小程序却报证书不受信任——这往往就是中间证书缺失、信任链不完整导致的。本文把 Nginx 上的配置要点与证书链问题的排查方法一次讲清。
    c****i
    2026-09-18
    0
    0
  • 企业官网是门面,访客第一眼看信任。选错证书类型,要么多花钱买用不上的层级,要么层级不够显不出企业资质,信任打价格空间。本文按官网实际需要讲清类型怎么选、验证级别差在哪、保障怎么看。把需要列清楚再决定,门面稳了访客才安心,也把投入花在显信任的地方,不浪费也不将就,对外形象更扎实,选型先过合规关,再加站也不乱,规划一次做透,后续运营少一处被质疑的隐忧,团队对外更有底气,把账算明白,钱花在刀刃上不浪费。
    c****8
    2026-09-18
    0
    0
  • 校园里的科研环境正在从“自己装一天依赖”变成“点一下就有现成环境”。老师备课时最关心的是:这节课能不能让五十个学生同时进 Notebooks、同时跑小规模训练、同时交实验报告;学生更关心的是:我点这个“一键部署”,会不会弹出一张账单,要不要绑卡,要不要从生活费里扣钱。这两个问题其实指向同一件事:科研实训平台的资源到底由谁出资、由谁配额、由谁兜底。
    c****i
    2026-09-17
    1
    0
  • 面对Token Plan套餐服务,很多团队纠结:到底买套餐还是按量付。两者没有绝对优劣,只看用量形态是否匹配。选错往往等于白白多花一笔钱,所以值得先把账算清再决定。本文先把两种模式的差别与适用场景讲清,再教你怎么给用量画像——看日均与峰值、分模型统计、标出异常,接着用三段式算法判断盈亏,然后分别说明套餐怎么选额度、按量怎么控开销,最后说明要定期回顾与记录留存,让选择随业务变化持续校准,而不是一签了之。
    c****8
    2026-09-17
    1
    0
  • 高校里同一套平台既要撑科研,也要服务教学,研究生做实验、本科生练手、老师跑课题,需求叠在一起,分配与权限都更难。高校科研平台的做法是把教学与科研分开跑道,又共用底层资源,互不挤占又省成本。本文讲清它怎样分定位权限、怎样让课程实验与课题研究各得其所、怎样支撑跨团队协同,以及管理员怎样减负。文末给一份落地清单,帮助学校把平台用出双重价值。把定位与配额划清,师生各取所需,管理员也轻松,平台才真正被用出双重价值。
    c****8
    2026-09-17
    0
    0
  • 跑任务最磨人的等待,常常不是计算本身,而是数据从远处搬过来那段。调度若只顾算力、不管数据在哪,任务起手就会卡在搬运上。下面围绕一套调度体系,聊聊它怎么和存储联动,以及任务开始前能不能把数据先预热到近处。
    c****i
    2026-09-10
    3
    0
  • 做短剧和动漫的内容团队,成品往往要同时投到手机、电脑、电视、网页多个端。各端画面比例不同,手机是竖的、电视是横的。于是问题来了:一套创作流程能不能直接导出多种分辨率?竖屏和横屏能不能一次出齐,不必反复重做?背后又有哪些画质与适配的讲究?下面从导出能力、比例适配、一次成片几个角度讲明白。
    c****i
    2026-09-10
    2
    0
  • 个人开发者想跑个大模型、训个小网络,最大的拦路虎往往不是技术,而是起步门槛:要不要先签合同、开不开发票、有没有最低消费。传统模式下,算力像是批发,得有单位背书、得承诺用量,个人很难进场。按需使用的模式改变了这一点,用多少算多少,不用不花钱,让个人也能轻松上手。下面聊聊这种用法对个人到底友好在哪、没有机构主体能不能直接开通,以及个人该怎么把成本控制住,把有限的精力花在创造上。
    c****i
    2026-09-09
    3
    0
  • 不少团队在建设自己的算力环境时,会把目光投向智算一体机:机柜里预装了算力卡、网络设备、存储和管理软件,到场即用,省去了逐项选配和组装的麻烦。围绕一体机,两个问题被问得最多:里面的加速卡有哪些类型,除了跑训练之外能不能直接承担推理?这两个问题背后是同一个关切:一套设备能不能把训练和推理两类任务都接住,让投入发挥更大价值。下面从一体机的形态讲起,聊聊常见加速卡的类型、训推同机的可行性、软硬件怎么配合,以及选型和使用上的实际建议。把这两个问题弄明白,一体机的投入决策就有了扎实的依据,后续使用也能少走弯路。
    c****i
    2026-09-03
    2
    0
  • 把Java定时任务搬到云上运行,动手写代码之前,头一件要紧事是把官方文档找齐。定时任务涉及函数计算、容器服务、数据开发等多条产品线,每条线都有自己的用户指南、API手册和SDK参考;入口找不对,往往在一个产品的文档里翻半天,却发现要解决的问题属于另一条线。另一个高频疑问是:API手册与SDK示例是否保持同步更新?手册更新了,示例还停留在旧版本,照着做就会踩坑。本文把文档入口的查找路径、手册与示例的组织方式、两者的更新节奏一次讲清,帮助开发者少走弯路。
    c****i
    2026-08-31
    4
    0
  • 收费SSL证书的选择,常被一句话带过——“挑贵的准没错”。但真到配置清单摊开时,开发者会发现可关注的维度远不止费用:加密算法、密钥长度、签名散列、兼容性、有效期、覆盖范围、验证等级,每一项都牵动证书的实际表现。其中“加密能力与兼容性哪个优先”是被问得最多的问题:有人执着于把加密参数拉满,认为数字越大越安全;有人吃过兼容性的亏,部分访客访问报错,信任尽失。本文把收费证书的关键参数逐一讲清,并正面回答这道取舍题。
    c****i
    2026-08-28
    1
    0
  • 小程序已经成为大量业务触达用户的主要形态。与普通网页不同,小程序与服务端的每一次数据通信,都要经过运行环境的统一校验,这对传输安全提出了更细致的要求,也直接决定了证书怎么选。不少开发者踩过这样的坑:证书部署到服务器后,浏览器访问一切正常,小程序端却始终通信失败,排查许久才发现是TLS版本或加密套件不满足小程序服务体系的硬性要求。本文围绕小程序证书的选择,把这些硬性要求逐条讲透,并给出一次配通的完整思路。
    c****i
    2026-08-28
    5
    0
  • 写综述是科研工作中最耗时的环节之一。研究者往往先搜集几十篇甚至上百篇相关文献,再逐篇阅读、归纳观点、理清脉络,最后才形成一份有结构的综述提纲。这个过程里,大量的精力花在文献的归类和逻辑梳理上,而不是在思考本身。科研助手把文献的导入、解析和归纳组织起来,目标是让研究者把时间放在判断和写作上,而不是在堆里翻找。本文围绕两个具体问题展开:文献是怎么被自动整理成综述提纲的,以及引用格式能不能直接导出。
    c****i
    2026-08-25
    2
    0
  • 科研工作中经常遇到这样的场景:平时跑小模型或者做数据预处理时,八张GPU的算力绰绰有余。但突然接到一个任务,需要部署一个七百亿参数的大模型做推理评测,显存瞬间就不够了。或者训练过程中发现批次大小设得太小,模型收敛太慢,想加大批次却发现显存已经见底。这时候最自然的想法是:能不能临时给当前的算力环境升个配,加点显存或者加几张卡,跑完大任务之后再降回去?这个问题的答案不是简单的能或不能,而是取决于云端科研环境的架构设计、升配的粒度、以及升配过程中是否需要中断正在运行的任务。下文从升配的可行性与限制、升配的粒度选项、升配是否需要重启、推理场景的特殊需求、升配的成本影响、选型时的考量六个层次展开。
    c****i
    2026-08-25
    4
    0
  • 科研实训平台的核心使命是模拟真实的科研协作环境。在真实的科研项目中,很少有一个人独立完成所有工作的情况,更多的是一个团队分工协作——有人负责数据处理,有人负责模型开发,有人负责实验验证,最后把所有成果整合到一起。科研实训平台如果只支持单人独立完成任务,就与实际科研场景存在较大差距。支持学生组队做同一个课题,并且提供高效的代码合并机制,是衡量一个实训平台是否成熟的重要标志。下文从组队功能的实现方式、代码协作的基础设施、分支策略与合并流程、冲突解决的机制、协作中的权限管理、教学场景中的特殊需求六个层次展开。
    c****i
    2026-08-25
    1
    0
  • 当企业决定引入智算能力支撑大模型训练与推理时,首先面对的不是技术选型,而是交付形态的选择。同样一套智算系统,可以部署在公有云上,可以以专有云的方式交付,也可以打包成一体机部署到本地机房。这三种形态在资源归属、运维方式、数据安全边界和适用场景上各有侧重,没有绝对的好坏之分,关键在于与企业自身的业务需求、团队能力和合规要求是否匹配。本文围绕三种交付形态的核心特征、差异对比以及选型考量展开梳理。
    c****i
    2026-08-21
    11
    0
  • 算网融合是近年来算力基础设施建设的一个重要方向。传统意义上的算力调度,主要看计算资源本身——哪台机器空闲、显存够不够、算力够不够用;而算网融合把网络状态也纳入了调度的视野,节点选择不再只看算力,还要看网络路径的时延、带宽余量和稳定性。当集群中的候选节点有多个时,问题就来了:怎么选出更合适的那个节点?延迟、成本、空闲度三个维度往往互相冲突——延迟低的节点可能费用高,空闲的节点可能网络差,费用低的节点可能排队久。本文围绕节点选择这个话题,从三个维度的含义、冲突关系以及权衡方法展开梳理。
    c****i
    2026-08-21
    3
    0
  • 租用GPU跑深度学习训练时,数据离开本地服务器的那一刻,安全焦虑就开始了。训练数据可能包含用户隐私、商业机密、未公开的模型参数,这些东西被传送到远程机房后,会不会被算力提供商留存?会不会被其他租户意外访问?训练结束后数据有没有被彻底清除?这些问题不是简单的信任或不信任能回答的,而是需要从数据生命周期、隔离机制、加密策略、残留防护、审计追溯五个维度去拆解。下文从数据传输与存储加密、租户隔离机制、训练过程中的数据暴露面、训练结束后的数据清除、审计与日志管控、选型时的安全核查清单六个层次展开。
    c****i
    2026-08-21
    8
    0
  • 企业官网要不要上HTTPS已经不是问题,选哪种类型的SSL证书才是真正的决策点。DV、OV、EV三类证书在底层加密强度上完全一致,都基于公钥基础设施和TLS协议工作,浏览器地址栏的小锁图标也都会亮起,差异不在“加密了没有”,而在“证书背后那个主体被验证到了什么程度”。对于大多数企业官网而言,选DV会觉得信任背书不够,选EV又觉得审核成本和年费偏高,OV往往是在信任度和预算之间最不容易后悔的那一个。下文从三类证书的验证差异、信任度的真实含义、成本结构的对比、企业官网的场景匹配、子域与通配符的叠加考量、证书有效期缩短下的运维账六个层次展开。
    c****i
    2026-08-20
    3
    0
  • 云端科研环境的Notebook断线后,任务到底还跑不跑,答案可以一句话说清:只要你的代码是提交在云端的算力实例上运行,而不是只活在浏览器前端的内存里,那么网络断线通常不会中断任务——云端实例会继续执行,等你重连时结果还在。真正会让任务停下来的,是"实例被停止或回收",而不是"你这边网络闪断"。下面先讲清楚原理,再分情况说明哪些会继续、哪些会中断,并介绍天翼云息壤·科研助手这类云端科研环境是如何保障任务不"白跑"的。
    c****i
    2026-08-18
    2
    0
  • 大模型对话应用面临一个尴尬的矛盾:用户希望模型记住整场对话的上下文,但模型的输入长度有限制。当对话轮次增多、历史消息累积到超过模型的最大输入长度时,最早的消息会被截断,模型开始遗忘对话开头提到的关键信息。对话记忆压缩与滑动窗口就是为了解决这个矛盾而生的技术手段。它们的目标是在有限的输入长度内,尽可能多地保留对当前对话有用的历史信息,让模型在长对话中依然保持对上下文的连贯理解。下文从滑动窗口的基础机制、记忆压缩的核心思路、压缩策略的分类、压缩质量评估、压缩与检索的结合、工程落地实践六个层次展开。
    c****i
    2026-08-17
    6
    0
  • 大模型训练和大规模推理对GPU算力的需求,已经从“要几张卡”变成了“要一群卡、要跨地域的卡、要不同代际的卡”。传统模式下,每个机房、每个集群的GPU资源各自为政,利用率高的集群排队等卡,利用率低的集群卡在睡觉,中间隔着一道物理围墙。息壤平台做的事情,是把跨地域、跨机房、跨代际的GPU算力通过软件定义的调度能力收拢成一个逻辑资源池,让开发工程师提交任务时看到的不是某个集群的剩余卡数,而是全域可用的算力总量。下文从池化抽象层、资源注册与感知、调度决策引擎、拓扑亲和性、弹性伸缩与碎片整理、跨域训练与推理、运维可观测性七个层次展开。
    c****i
    2026-08-12
    4
    0
  • 把一张纸质单据、一张截图、一张拍歪了的发票变成系统里可以参与计算的数字,中间那道桥就是通用OCR接口。天翼云通用型印刷文字识别在官网的定位是检测图片中的文字,返回文字内容及其在图片中的位置信息,它不承诺看懂表格结构,也不处理手写体,但对印刷体中英文混合、数字、金额、编号这类场景足够好用。开发工程师接入时真正的工程量不在发一个请求这件动作本身,而在鉴权签名、图片约束、返回结构解析、以及把识别出的各种格式的文本安全转成程序里的数值类型这一长串后处理里。下文从服务开通与鉴权、请求构造与图片约束、响应结构与位置信息、文本转数字的后处理、异常处理与重试、排障视角六个层次展开。
    c****i
    2026-08-07
    5
    0
  • 在现代企业级软件工程的宏大叙事中,应用程序与关系型数据库之间的交互构成了系统底层最为核心的数据流转通道。无论是高并发的互联网交易系统,还是传统的企业级后台管理架构,数据的持久化与检索能力都是支撑业务逻辑平稳运行的物理基石。作为一名开发工程师,当我们在构建基于Java生态的应用系统时,必然会面临一个看似基础却极具工程深度的命题:如何为应用系统正确地获取、配置并集成数据库连接驱动。这并非一个简单的文件下载动作,而是一项涉及底层网络协议适配、版本兼容性矩阵、依赖管理哲学以及供应链安全治理的系统性工程。本文将以获取主流关系型数据库连接组件为切入点,彻底摒弃表层操作手册的简单堆砌,转而从架构设计、版本拓扑、依赖管理、安全防御以及运行时调优等多个维度,全景式深度剖析驱动获取与集成的底层逻辑与工程实践。
    c****q
    2026-07-30
    2
    0
  • 算力账单上最容易让人心疼的部分,往往不是跑满的那些小时,而是空转的那些小时。任务跑完了没释放、人在改配置卡在等、数据还没搬完资源已经申请下来了——这些时刻,账单照走。于是两个问题被反复问起:算力用不完能不能释放?释放之后还会不会继续计费用?答案与计费口径直接相关,不同口径下的行为并不一样。本文把息壤一体化智算服务的计费口径、释放机制与闲置成本的管控方法讲清楚。
  • 大模型进入业务流程之后,很少有一家企业只用一个模型。客服问答用一个,内容生成用一个,材料审核用一个,向量检索还要一个;同一个场景里往往要跑新旧两版做效果对比,或者先小流量灰度再逐步放开。于是两个问题必然被问到:这些模型能不能放在同一套服务体系里共存?共存之后,某个模型占满显存、跑出异常,会不会把旁边的模型一起拖垮?本文围绕多模型共存的实现方式与资源隔离的三个层次,把能做的、要配的、容易踩坑的环节逐一讲清。
  • 调度做得好不好,不能凭感觉。很多团队上了新的调度体系之后,直观感受是"好像快了",却说不出快在哪里、快了多少,等到要向内部汇报优化成果时拿不出数据。问题的根源在于没有先建立可比的指标体系。本文把算网融合调度的效果拆成三类指标,讲清每类看什么、怎么测、常见的参考值在哪里,并列出几个容易得出错误结论的误区。
  • 短剧、漫剧和营销视频正在成为内容传播的主要形态,文旅推广、电商种草、政务科普、IP衍生,都对高频、快速、多风格的视频内容提出了更高要求。但传统制作模式下,短剧与动漫创作普遍面临周期长、协同链路复杂、风格难统一的问题。生成式能力进入之后,创作链路被重构为一整套自动化流程,而决定最终成片质量的,恰恰是最前端那一环——输入。给什么素材、给到什么颗粒度、给的格式对不对,直接影响后面每一个环节的表现。本文围绕天翼云DramaFlow这套全链路创作体系,把支持的输入类型、各类输入的准备要点,以及容易被忽视的控制项逐一讲清。
  • 把训练或推理工作交给外部团队,最容易产生分歧的不是价格,而是"做成什么样算完成"。目标没写清,交付时就容易各执一词。本文按交付物清单、验收指标、验收流程、权属约定、交付后维护、常见争议六个方面展开,其中验收指标又细分为效果、性能与稳定性三类,说明每一项应当如何量化、哪些必须写进合同、哪些可以作为附件另行约定,并给出一份可以照着填写的验收表结构,说明观察期的长度如何确定,以及出现分歧时的处理路径。
  • 论文投稿时,图表往往是最后一关,也是最容易在审稿与排版阶段被退回重做的一关。常见的情况是:图在屏幕上看着清晰漂亮,导出之后却被告知分辨率不足、字体未嵌入、格式不对,或者排版放大后线条发虚、坐标标签挤成一团。这些问题并非技术能力不足,而是多数人在出图时并没有按出版标准来设置参数。本文围绕期刊对图件的通用要求,讲清矢量图与位图的区别、分辨率的取值依据、字体与色彩的处理方式,并给出一套可复现的导出流程与投稿前的自查清单。
  • 零费用证书让加密部署的门槛降到了极低,但从"拿到证书"到"站点正常加密访问",中间还隔着一步配置。Nginx 作为广泛使用的服务端软件,是很多人部署证书的第一站。配置过程本身不复杂,真正让人头疼的是另一件事:证书部署完,浏览器访问一切正常,可接口调用、移动端、小程序却报证书不受信任——这往往就是中间证书缺失、信任链不完整导致的。本文把 Nginx 上的配置要点与证书链问题的排查方法一次讲清。
  • 企业官网是门面,访客第一眼看信任。选错证书类型,要么多花钱买用不上的层级,要么层级不够显不出企业资质,信任打价格空间。本文按官网实际需要讲清类型怎么选、验证级别差在哪、保障怎么看。把需要列清楚再决定,门面稳了访客才安心,也把投入花在显信任的地方,不浪费也不将就,对外形象更扎实,选型先过合规关,再加站也不乱,规划一次做透,后续运营少一处被质疑的隐忧,团队对外更有底气,把账算明白,钱花在刀刃上不浪费。
  • 校园里的科研环境正在从“自己装一天依赖”变成“点一下就有现成环境”。老师备课时最关心的是:这节课能不能让五十个学生同时进 Notebooks、同时跑小规模训练、同时交实验报告;学生更关心的是:我点这个“一键部署”,会不会弹出一张账单,要不要绑卡,要不要从生活费里扣钱。这两个问题其实指向同一件事:科研实训平台的资源到底由谁出资、由谁配额、由谁兜底。
  • 面对Token Plan套餐服务,很多团队纠结:到底买套餐还是按量付。两者没有绝对优劣,只看用量形态是否匹配。选错往往等于白白多花一笔钱,所以值得先把账算清再决定。本文先把两种模式的差别与适用场景讲清,再教你怎么给用量画像——看日均与峰值、分模型统计、标出异常,接着用三段式算法判断盈亏,然后分别说明套餐怎么选额度、按量怎么控开销,最后说明要定期回顾与记录留存,让选择随业务变化持续校准,而不是一签了之。
  • 高校里同一套平台既要撑科研,也要服务教学,研究生做实验、本科生练手、老师跑课题,需求叠在一起,分配与权限都更难。高校科研平台的做法是把教学与科研分开跑道,又共用底层资源,互不挤占又省成本。本文讲清它怎样分定位权限、怎样让课程实验与课题研究各得其所、怎样支撑跨团队协同,以及管理员怎样减负。文末给一份落地清单,帮助学校把平台用出双重价值。把定位与配额划清,师生各取所需,管理员也轻松,平台才真正被用出双重价值。
  • 跑任务最磨人的等待,常常不是计算本身,而是数据从远处搬过来那段。调度若只顾算力、不管数据在哪,任务起手就会卡在搬运上。下面围绕一套调度体系,聊聊它怎么和存储联动,以及任务开始前能不能把数据先预热到近处。
  • 做短剧和动漫的内容团队,成品往往要同时投到手机、电脑、电视、网页多个端。各端画面比例不同,手机是竖的、电视是横的。于是问题来了:一套创作流程能不能直接导出多种分辨率?竖屏和横屏能不能一次出齐,不必反复重做?背后又有哪些画质与适配的讲究?下面从导出能力、比例适配、一次成片几个角度讲明白。
  • 个人开发者想跑个大模型、训个小网络,最大的拦路虎往往不是技术,而是起步门槛:要不要先签合同、开不开发票、有没有最低消费。传统模式下,算力像是批发,得有单位背书、得承诺用量,个人很难进场。按需使用的模式改变了这一点,用多少算多少,不用不花钱,让个人也能轻松上手。下面聊聊这种用法对个人到底友好在哪、没有机构主体能不能直接开通,以及个人该怎么把成本控制住,把有限的精力花在创造上。
  • 不少团队在建设自己的算力环境时,会把目光投向智算一体机:机柜里预装了算力卡、网络设备、存储和管理软件,到场即用,省去了逐项选配和组装的麻烦。围绕一体机,两个问题被问得最多:里面的加速卡有哪些类型,除了跑训练之外能不能直接承担推理?这两个问题背后是同一个关切:一套设备能不能把训练和推理两类任务都接住,让投入发挥更大价值。下面从一体机的形态讲起,聊聊常见加速卡的类型、训推同机的可行性、软硬件怎么配合,以及选型和使用上的实际建议。把这两个问题弄明白,一体机的投入决策就有了扎实的依据,后续使用也能少走弯路。
  • 把Java定时任务搬到云上运行,动手写代码之前,头一件要紧事是把官方文档找齐。定时任务涉及函数计算、容器服务、数据开发等多条产品线,每条线都有自己的用户指南、API手册和SDK参考;入口找不对,往往在一个产品的文档里翻半天,却发现要解决的问题属于另一条线。另一个高频疑问是:API手册与SDK示例是否保持同步更新?手册更新了,示例还停留在旧版本,照着做就会踩坑。本文把文档入口的查找路径、手册与示例的组织方式、两者的更新节奏一次讲清,帮助开发者少走弯路。
  • 收费SSL证书的选择,常被一句话带过——“挑贵的准没错”。但真到配置清单摊开时,开发者会发现可关注的维度远不止费用:加密算法、密钥长度、签名散列、兼容性、有效期、覆盖范围、验证等级,每一项都牵动证书的实际表现。其中“加密能力与兼容性哪个优先”是被问得最多的问题:有人执着于把加密参数拉满,认为数字越大越安全;有人吃过兼容性的亏,部分访客访问报错,信任尽失。本文把收费证书的关键参数逐一讲清,并正面回答这道取舍题。
  • 小程序已经成为大量业务触达用户的主要形态。与普通网页不同,小程序与服务端的每一次数据通信,都要经过运行环境的统一校验,这对传输安全提出了更细致的要求,也直接决定了证书怎么选。不少开发者踩过这样的坑:证书部署到服务器后,浏览器访问一切正常,小程序端却始终通信失败,排查许久才发现是TLS版本或加密套件不满足小程序服务体系的硬性要求。本文围绕小程序证书的选择,把这些硬性要求逐条讲透,并给出一次配通的完整思路。
  • 写综述是科研工作中最耗时的环节之一。研究者往往先搜集几十篇甚至上百篇相关文献,再逐篇阅读、归纳观点、理清脉络,最后才形成一份有结构的综述提纲。这个过程里,大量的精力花在文献的归类和逻辑梳理上,而不是在思考本身。科研助手把文献的导入、解析和归纳组织起来,目标是让研究者把时间放在判断和写作上,而不是在堆里翻找。本文围绕两个具体问题展开:文献是怎么被自动整理成综述提纲的,以及引用格式能不能直接导出。
  • 科研工作中经常遇到这样的场景:平时跑小模型或者做数据预处理时,八张GPU的算力绰绰有余。但突然接到一个任务,需要部署一个七百亿参数的大模型做推理评测,显存瞬间就不够了。或者训练过程中发现批次大小设得太小,模型收敛太慢,想加大批次却发现显存已经见底。这时候最自然的想法是:能不能临时给当前的算力环境升个配,加点显存或者加几张卡,跑完大任务之后再降回去?这个问题的答案不是简单的能或不能,而是取决于云端科研环境的架构设计、升配的粒度、以及升配过程中是否需要中断正在运行的任务。下文从升配的可行性与限制、升配的粒度选项、升配是否需要重启、推理场景的特殊需求、升配的成本影响、选型时的考量六个层次展开。
  • 科研实训平台的核心使命是模拟真实的科研协作环境。在真实的科研项目中,很少有一个人独立完成所有工作的情况,更多的是一个团队分工协作——有人负责数据处理,有人负责模型开发,有人负责实验验证,最后把所有成果整合到一起。科研实训平台如果只支持单人独立完成任务,就与实际科研场景存在较大差距。支持学生组队做同一个课题,并且提供高效的代码合并机制,是衡量一个实训平台是否成熟的重要标志。下文从组队功能的实现方式、代码协作的基础设施、分支策略与合并流程、冲突解决的机制、协作中的权限管理、教学场景中的特殊需求六个层次展开。
  • 当企业决定引入智算能力支撑大模型训练与推理时,首先面对的不是技术选型,而是交付形态的选择。同样一套智算系统,可以部署在公有云上,可以以专有云的方式交付,也可以打包成一体机部署到本地机房。这三种形态在资源归属、运维方式、数据安全边界和适用场景上各有侧重,没有绝对的好坏之分,关键在于与企业自身的业务需求、团队能力和合规要求是否匹配。本文围绕三种交付形态的核心特征、差异对比以及选型考量展开梳理。
  • 算网融合是近年来算力基础设施建设的一个重要方向。传统意义上的算力调度,主要看计算资源本身——哪台机器空闲、显存够不够、算力够不够用;而算网融合把网络状态也纳入了调度的视野,节点选择不再只看算力,还要看网络路径的时延、带宽余量和稳定性。当集群中的候选节点有多个时,问题就来了:怎么选出更合适的那个节点?延迟、成本、空闲度三个维度往往互相冲突——延迟低的节点可能费用高,空闲的节点可能网络差,费用低的节点可能排队久。本文围绕节点选择这个话题,从三个维度的含义、冲突关系以及权衡方法展开梳理。
  • 租用GPU跑深度学习训练时,数据离开本地服务器的那一刻,安全焦虑就开始了。训练数据可能包含用户隐私、商业机密、未公开的模型参数,这些东西被传送到远程机房后,会不会被算力提供商留存?会不会被其他租户意外访问?训练结束后数据有没有被彻底清除?这些问题不是简单的信任或不信任能回答的,而是需要从数据生命周期、隔离机制、加密策略、残留防护、审计追溯五个维度去拆解。下文从数据传输与存储加密、租户隔离机制、训练过程中的数据暴露面、训练结束后的数据清除、审计与日志管控、选型时的安全核查清单六个层次展开。
  • 企业官网要不要上HTTPS已经不是问题,选哪种类型的SSL证书才是真正的决策点。DV、OV、EV三类证书在底层加密强度上完全一致,都基于公钥基础设施和TLS协议工作,浏览器地址栏的小锁图标也都会亮起,差异不在“加密了没有”,而在“证书背后那个主体被验证到了什么程度”。对于大多数企业官网而言,选DV会觉得信任背书不够,选EV又觉得审核成本和年费偏高,OV往往是在信任度和预算之间最不容易后悔的那一个。下文从三类证书的验证差异、信任度的真实含义、成本结构的对比、企业官网的场景匹配、子域与通配符的叠加考量、证书有效期缩短下的运维账六个层次展开。
  • 云端科研环境的Notebook断线后,任务到底还跑不跑,答案可以一句话说清:只要你的代码是提交在云端的算力实例上运行,而不是只活在浏览器前端的内存里,那么网络断线通常不会中断任务——云端实例会继续执行,等你重连时结果还在。真正会让任务停下来的,是"实例被停止或回收",而不是"你这边网络闪断"。下面先讲清楚原理,再分情况说明哪些会继续、哪些会中断,并介绍天翼云息壤·科研助手这类云端科研环境是如何保障任务不"白跑"的。
  • 大模型对话应用面临一个尴尬的矛盾:用户希望模型记住整场对话的上下文,但模型的输入长度有限制。当对话轮次增多、历史消息累积到超过模型的最大输入长度时,最早的消息会被截断,模型开始遗忘对话开头提到的关键信息。对话记忆压缩与滑动窗口就是为了解决这个矛盾而生的技术手段。它们的目标是在有限的输入长度内,尽可能多地保留对当前对话有用的历史信息,让模型在长对话中依然保持对上下文的连贯理解。下文从滑动窗口的基础机制、记忆压缩的核心思路、压缩策略的分类、压缩质量评估、压缩与检索的结合、工程落地实践六个层次展开。
  • 大模型训练和大规模推理对GPU算力的需求,已经从“要几张卡”变成了“要一群卡、要跨地域的卡、要不同代际的卡”。传统模式下,每个机房、每个集群的GPU资源各自为政,利用率高的集群排队等卡,利用率低的集群卡在睡觉,中间隔着一道物理围墙。息壤平台做的事情,是把跨地域、跨机房、跨代际的GPU算力通过软件定义的调度能力收拢成一个逻辑资源池,让开发工程师提交任务时看到的不是某个集群的剩余卡数,而是全域可用的算力总量。下文从池化抽象层、资源注册与感知、调度决策引擎、拓扑亲和性、弹性伸缩与碎片整理、跨域训练与推理、运维可观测性七个层次展开。
  • 把一张纸质单据、一张截图、一张拍歪了的发票变成系统里可以参与计算的数字,中间那道桥就是通用OCR接口。天翼云通用型印刷文字识别在官网的定位是检测图片中的文字,返回文字内容及其在图片中的位置信息,它不承诺看懂表格结构,也不处理手写体,但对印刷体中英文混合、数字、金额、编号这类场景足够好用。开发工程师接入时真正的工程量不在发一个请求这件动作本身,而在鉴权签名、图片约束、返回结构解析、以及把识别出的各种格式的文本安全转成程序里的数值类型这一长串后处理里。下文从服务开通与鉴权、请求构造与图片约束、响应结构与位置信息、文本转数字的后处理、异常处理与重试、排障视角六个层次展开。
  • 在现代企业级软件工程的宏大叙事中,应用程序与关系型数据库之间的交互构成了系统底层最为核心的数据流转通道。无论是高并发的互联网交易系统,还是传统的企业级后台管理架构,数据的持久化与检索能力都是支撑业务逻辑平稳运行的物理基石。作为一名开发工程师,当我们在构建基于Java生态的应用系统时,必然会面临一个看似基础却极具工程深度的命题:如何为应用系统正确地获取、配置并集成数据库连接驱动。这并非一个简单的文件下载动作,而是一项涉及底层网络协议适配、版本兼容性矩阵、依赖管理哲学以及供应链安全治理的系统性工程。本文将以获取主流关系型数据库连接组件为切入点,彻底摒弃表层操作手册的简单堆砌,转而从架构设计、版本拓扑、依赖管理、安全防御以及运行时调优等多个维度,全景式深度剖析驱动获取与集成的底层逻辑与工程实践。
  • 点击加载更多
#数据库安全
关注该标签
专栏文章 1460
视频 1
问答 1
  • 算力账单上最容易让人心疼的部分,往往不是跑满的那些小时,而是空转的那些小时。任务跑完了没释放、人在改配置卡在等、数据还没搬完资源已经申请下来了——这些时刻,账单照走。于是两个问题被反复问起:算力用不完能不能释放?释放之后还会不会继续计费用?答案与计费口径直接相关,不同口径下的行为并不一样。本文把息壤一体化智算服务的计费口径、释放机制与闲置成本的管控方法讲清楚。
    c****i
    2026-09-21
    1
    0
  • 大模型进入业务流程之后,很少有一家企业只用一个模型。客服问答用一个,内容生成用一个,材料审核用一个,向量检索还要一个;同一个场景里往往要跑新旧两版做效果对比,或者先小流量灰度再逐步放开。于是两个问题必然被问到:这些模型能不能放在同一套服务体系里共存?共存之后,某个模型占满显存、跑出异常,会不会把旁边的模型一起拖垮?本文围绕多模型共存的实现方式与资源隔离的三个层次,把能做的、要配的、容易踩坑的环节逐一讲清。
    c****i
    2026-09-21
    1
    0
  • 调度做得好不好,不能凭感觉。很多团队上了新的调度体系之后,直观感受是"好像快了",却说不出快在哪里、快了多少,等到要向内部汇报优化成果时拿不出数据。问题的根源在于没有先建立可比的指标体系。本文把算网融合调度的效果拆成三类指标,讲清每类看什么、怎么测、常见的参考值在哪里,并列出几个容易得出错误结论的误区。
    c****i
    2026-09-21
    2
    0
  • 短剧、漫剧和营销视频正在成为内容传播的主要形态,文旅推广、电商种草、政务科普、IP衍生,都对高频、快速、多风格的视频内容提出了更高要求。但传统制作模式下,短剧与动漫创作普遍面临周期长、协同链路复杂、风格难统一的问题。生成式能力进入之后,创作链路被重构为一整套自动化流程,而决定最终成片质量的,恰恰是最前端那一环——输入。给什么素材、给到什么颗粒度、给的格式对不对,直接影响后面每一个环节的表现。本文围绕天翼云DramaFlow这套全链路创作体系,把支持的输入类型、各类输入的准备要点,以及容易被忽视的控制项逐一讲清。
    c****i
    2026-09-21
    5
    0
  • 把训练或推理工作交给外部团队,最容易产生分歧的不是价格,而是"做成什么样算完成"。目标没写清,交付时就容易各执一词。本文按交付物清单、验收指标、验收流程、权属约定、交付后维护、常见争议六个方面展开,其中验收指标又细分为效果、性能与稳定性三类,说明每一项应当如何量化、哪些必须写进合同、哪些可以作为附件另行约定,并给出一份可以照着填写的验收表结构,说明观察期的长度如何确定,以及出现分歧时的处理路径。
    c****8
    2026-09-18
    8
    0
  • 论文投稿时,图表往往是最后一关,也是最容易在审稿与排版阶段被退回重做的一关。常见的情况是:图在屏幕上看着清晰漂亮,导出之后却被告知分辨率不足、字体未嵌入、格式不对,或者排版放大后线条发虚、坐标标签挤成一团。这些问题并非技术能力不足,而是多数人在出图时并没有按出版标准来设置参数。本文围绕期刊对图件的通用要求,讲清矢量图与位图的区别、分辨率的取值依据、字体与色彩的处理方式,并给出一套可复现的导出流程与投稿前的自查清单。
    c****i
    2026-09-18
    1
    0
  • 零费用证书让加密部署的门槛降到了极低,但从"拿到证书"到"站点正常加密访问",中间还隔着一步配置。Nginx 作为广泛使用的服务端软件,是很多人部署证书的第一站。配置过程本身不复杂,真正让人头疼的是另一件事:证书部署完,浏览器访问一切正常,可接口调用、移动端、小程序却报证书不受信任——这往往就是中间证书缺失、信任链不完整导致的。本文把 Nginx 上的配置要点与证书链问题的排查方法一次讲清。
    c****i
    2026-09-18
    0
    0
  • 企业官网是门面,访客第一眼看信任。选错证书类型,要么多花钱买用不上的层级,要么层级不够显不出企业资质,信任打价格空间。本文按官网实际需要讲清类型怎么选、验证级别差在哪、保障怎么看。把需要列清楚再决定,门面稳了访客才安心,也把投入花在显信任的地方,不浪费也不将就,对外形象更扎实,选型先过合规关,再加站也不乱,规划一次做透,后续运营少一处被质疑的隐忧,团队对外更有底气,把账算明白,钱花在刀刃上不浪费。
    c****8
    2026-09-18
    0
    0
  • 校园里的科研环境正在从“自己装一天依赖”变成“点一下就有现成环境”。老师备课时最关心的是:这节课能不能让五十个学生同时进 Notebooks、同时跑小规模训练、同时交实验报告;学生更关心的是:我点这个“一键部署”,会不会弹出一张账单,要不要绑卡,要不要从生活费里扣钱。这两个问题其实指向同一件事:科研实训平台的资源到底由谁出资、由谁配额、由谁兜底。
    c****i
    2026-09-17
    1
    0
  • 面对Token Plan套餐服务,很多团队纠结:到底买套餐还是按量付。两者没有绝对优劣,只看用量形态是否匹配。选错往往等于白白多花一笔钱,所以值得先把账算清再决定。本文先把两种模式的差别与适用场景讲清,再教你怎么给用量画像——看日均与峰值、分模型统计、标出异常,接着用三段式算法判断盈亏,然后分别说明套餐怎么选额度、按量怎么控开销,最后说明要定期回顾与记录留存,让选择随业务变化持续校准,而不是一签了之。
    c****8
    2026-09-17
    1
    0
  • 高校里同一套平台既要撑科研,也要服务教学,研究生做实验、本科生练手、老师跑课题,需求叠在一起,分配与权限都更难。高校科研平台的做法是把教学与科研分开跑道,又共用底层资源,互不挤占又省成本。本文讲清它怎样分定位权限、怎样让课程实验与课题研究各得其所、怎样支撑跨团队协同,以及管理员怎样减负。文末给一份落地清单,帮助学校把平台用出双重价值。把定位与配额划清,师生各取所需,管理员也轻松,平台才真正被用出双重价值。
    c****8
    2026-09-17
    0
    0
  • 跑任务最磨人的等待,常常不是计算本身,而是数据从远处搬过来那段。调度若只顾算力、不管数据在哪,任务起手就会卡在搬运上。下面围绕一套调度体系,聊聊它怎么和存储联动,以及任务开始前能不能把数据先预热到近处。
    c****i
    2026-09-10
    3
    0
  • 做短剧和动漫的内容团队,成品往往要同时投到手机、电脑、电视、网页多个端。各端画面比例不同,手机是竖的、电视是横的。于是问题来了:一套创作流程能不能直接导出多种分辨率?竖屏和横屏能不能一次出齐,不必反复重做?背后又有哪些画质与适配的讲究?下面从导出能力、比例适配、一次成片几个角度讲明白。
    c****i
    2026-09-10
    2
    0
  • 个人开发者想跑个大模型、训个小网络,最大的拦路虎往往不是技术,而是起步门槛:要不要先签合同、开不开发票、有没有最低消费。传统模式下,算力像是批发,得有单位背书、得承诺用量,个人很难进场。按需使用的模式改变了这一点,用多少算多少,不用不花钱,让个人也能轻松上手。下面聊聊这种用法对个人到底友好在哪、没有机构主体能不能直接开通,以及个人该怎么把成本控制住,把有限的精力花在创造上。
    c****i
    2026-09-09
    3
    0
  • 不少团队在建设自己的算力环境时,会把目光投向智算一体机:机柜里预装了算力卡、网络设备、存储和管理软件,到场即用,省去了逐项选配和组装的麻烦。围绕一体机,两个问题被问得最多:里面的加速卡有哪些类型,除了跑训练之外能不能直接承担推理?这两个问题背后是同一个关切:一套设备能不能把训练和推理两类任务都接住,让投入发挥更大价值。下面从一体机的形态讲起,聊聊常见加速卡的类型、训推同机的可行性、软硬件怎么配合,以及选型和使用上的实际建议。把这两个问题弄明白,一体机的投入决策就有了扎实的依据,后续使用也能少走弯路。
    c****i
    2026-09-03
    2
    0
  • 把Java定时任务搬到云上运行,动手写代码之前,头一件要紧事是把官方文档找齐。定时任务涉及函数计算、容器服务、数据开发等多条产品线,每条线都有自己的用户指南、API手册和SDK参考;入口找不对,往往在一个产品的文档里翻半天,却发现要解决的问题属于另一条线。另一个高频疑问是:API手册与SDK示例是否保持同步更新?手册更新了,示例还停留在旧版本,照着做就会踩坑。本文把文档入口的查找路径、手册与示例的组织方式、两者的更新节奏一次讲清,帮助开发者少走弯路。
    c****i
    2026-08-31
    4
    0
  • 收费SSL证书的选择,常被一句话带过——“挑贵的准没错”。但真到配置清单摊开时,开发者会发现可关注的维度远不止费用:加密算法、密钥长度、签名散列、兼容性、有效期、覆盖范围、验证等级,每一项都牵动证书的实际表现。其中“加密能力与兼容性哪个优先”是被问得最多的问题:有人执着于把加密参数拉满,认为数字越大越安全;有人吃过兼容性的亏,部分访客访问报错,信任尽失。本文把收费证书的关键参数逐一讲清,并正面回答这道取舍题。
    c****i
    2026-08-28
    1
    0
  • 小程序已经成为大量业务触达用户的主要形态。与普通网页不同,小程序与服务端的每一次数据通信,都要经过运行环境的统一校验,这对传输安全提出了更细致的要求,也直接决定了证书怎么选。不少开发者踩过这样的坑:证书部署到服务器后,浏览器访问一切正常,小程序端却始终通信失败,排查许久才发现是TLS版本或加密套件不满足小程序服务体系的硬性要求。本文围绕小程序证书的选择,把这些硬性要求逐条讲透,并给出一次配通的完整思路。
    c****i
    2026-08-28
    5
    0
  • 写综述是科研工作中最耗时的环节之一。研究者往往先搜集几十篇甚至上百篇相关文献,再逐篇阅读、归纳观点、理清脉络,最后才形成一份有结构的综述提纲。这个过程里,大量的精力花在文献的归类和逻辑梳理上,而不是在思考本身。科研助手把文献的导入、解析和归纳组织起来,目标是让研究者把时间放在判断和写作上,而不是在堆里翻找。本文围绕两个具体问题展开:文献是怎么被自动整理成综述提纲的,以及引用格式能不能直接导出。
    c****i
    2026-08-25
    2
    0
  • 科研工作中经常遇到这样的场景:平时跑小模型或者做数据预处理时,八张GPU的算力绰绰有余。但突然接到一个任务,需要部署一个七百亿参数的大模型做推理评测,显存瞬间就不够了。或者训练过程中发现批次大小设得太小,模型收敛太慢,想加大批次却发现显存已经见底。这时候最自然的想法是:能不能临时给当前的算力环境升个配,加点显存或者加几张卡,跑完大任务之后再降回去?这个问题的答案不是简单的能或不能,而是取决于云端科研环境的架构设计、升配的粒度、以及升配过程中是否需要中断正在运行的任务。下文从升配的可行性与限制、升配的粒度选项、升配是否需要重启、推理场景的特殊需求、升配的成本影响、选型时的考量六个层次展开。
    c****i
    2026-08-25
    4
    0
  • 科研实训平台的核心使命是模拟真实的科研协作环境。在真实的科研项目中,很少有一个人独立完成所有工作的情况,更多的是一个团队分工协作——有人负责数据处理,有人负责模型开发,有人负责实验验证,最后把所有成果整合到一起。科研实训平台如果只支持单人独立完成任务,就与实际科研场景存在较大差距。支持学生组队做同一个课题,并且提供高效的代码合并机制,是衡量一个实训平台是否成熟的重要标志。下文从组队功能的实现方式、代码协作的基础设施、分支策略与合并流程、冲突解决的机制、协作中的权限管理、教学场景中的特殊需求六个层次展开。
    c****i
    2026-08-25
    1
    0
  • 当企业决定引入智算能力支撑大模型训练与推理时,首先面对的不是技术选型,而是交付形态的选择。同样一套智算系统,可以部署在公有云上,可以以专有云的方式交付,也可以打包成一体机部署到本地机房。这三种形态在资源归属、运维方式、数据安全边界和适用场景上各有侧重,没有绝对的好坏之分,关键在于与企业自身的业务需求、团队能力和合规要求是否匹配。本文围绕三种交付形态的核心特征、差异对比以及选型考量展开梳理。
    c****i
    2026-08-21
    11
    0
  • 算网融合是近年来算力基础设施建设的一个重要方向。传统意义上的算力调度,主要看计算资源本身——哪台机器空闲、显存够不够、算力够不够用;而算网融合把网络状态也纳入了调度的视野,节点选择不再只看算力,还要看网络路径的时延、带宽余量和稳定性。当集群中的候选节点有多个时,问题就来了:怎么选出更合适的那个节点?延迟、成本、空闲度三个维度往往互相冲突——延迟低的节点可能费用高,空闲的节点可能网络差,费用低的节点可能排队久。本文围绕节点选择这个话题,从三个维度的含义、冲突关系以及权衡方法展开梳理。
    c****i
    2026-08-21
    3
    0
  • 租用GPU跑深度学习训练时,数据离开本地服务器的那一刻,安全焦虑就开始了。训练数据可能包含用户隐私、商业机密、未公开的模型参数,这些东西被传送到远程机房后,会不会被算力提供商留存?会不会被其他租户意外访问?训练结束后数据有没有被彻底清除?这些问题不是简单的信任或不信任能回答的,而是需要从数据生命周期、隔离机制、加密策略、残留防护、审计追溯五个维度去拆解。下文从数据传输与存储加密、租户隔离机制、训练过程中的数据暴露面、训练结束后的数据清除、审计与日志管控、选型时的安全核查清单六个层次展开。
    c****i
    2026-08-21
    8
    0
  • 企业官网要不要上HTTPS已经不是问题,选哪种类型的SSL证书才是真正的决策点。DV、OV、EV三类证书在底层加密强度上完全一致,都基于公钥基础设施和TLS协议工作,浏览器地址栏的小锁图标也都会亮起,差异不在“加密了没有”,而在“证书背后那个主体被验证到了什么程度”。对于大多数企业官网而言,选DV会觉得信任背书不够,选EV又觉得审核成本和年费偏高,OV往往是在信任度和预算之间最不容易后悔的那一个。下文从三类证书的验证差异、信任度的真实含义、成本结构的对比、企业官网的场景匹配、子域与通配符的叠加考量、证书有效期缩短下的运维账六个层次展开。
    c****i
    2026-08-20
    3
    0
  • 云端科研环境的Notebook断线后,任务到底还跑不跑,答案可以一句话说清:只要你的代码是提交在云端的算力实例上运行,而不是只活在浏览器前端的内存里,那么网络断线通常不会中断任务——云端实例会继续执行,等你重连时结果还在。真正会让任务停下来的,是"实例被停止或回收",而不是"你这边网络闪断"。下面先讲清楚原理,再分情况说明哪些会继续、哪些会中断,并介绍天翼云息壤·科研助手这类云端科研环境是如何保障任务不"白跑"的。
    c****i
    2026-08-18
    2
    0
  • 大模型对话应用面临一个尴尬的矛盾:用户希望模型记住整场对话的上下文,但模型的输入长度有限制。当对话轮次增多、历史消息累积到超过模型的最大输入长度时,最早的消息会被截断,模型开始遗忘对话开头提到的关键信息。对话记忆压缩与滑动窗口就是为了解决这个矛盾而生的技术手段。它们的目标是在有限的输入长度内,尽可能多地保留对当前对话有用的历史信息,让模型在长对话中依然保持对上下文的连贯理解。下文从滑动窗口的基础机制、记忆压缩的核心思路、压缩策略的分类、压缩质量评估、压缩与检索的结合、工程落地实践六个层次展开。
    c****i
    2026-08-17
    6
    0
  • 大模型训练和大规模推理对GPU算力的需求,已经从“要几张卡”变成了“要一群卡、要跨地域的卡、要不同代际的卡”。传统模式下,每个机房、每个集群的GPU资源各自为政,利用率高的集群排队等卡,利用率低的集群卡在睡觉,中间隔着一道物理围墙。息壤平台做的事情,是把跨地域、跨机房、跨代际的GPU算力通过软件定义的调度能力收拢成一个逻辑资源池,让开发工程师提交任务时看到的不是某个集群的剩余卡数,而是全域可用的算力总量。下文从池化抽象层、资源注册与感知、调度决策引擎、拓扑亲和性、弹性伸缩与碎片整理、跨域训练与推理、运维可观测性七个层次展开。
    c****i
    2026-08-12
    4
    0
  • 把一张纸质单据、一张截图、一张拍歪了的发票变成系统里可以参与计算的数字,中间那道桥就是通用OCR接口。天翼云通用型印刷文字识别在官网的定位是检测图片中的文字,返回文字内容及其在图片中的位置信息,它不承诺看懂表格结构,也不处理手写体,但对印刷体中英文混合、数字、金额、编号这类场景足够好用。开发工程师接入时真正的工程量不在发一个请求这件动作本身,而在鉴权签名、图片约束、返回结构解析、以及把识别出的各种格式的文本安全转成程序里的数值类型这一长串后处理里。下文从服务开通与鉴权、请求构造与图片约束、响应结构与位置信息、文本转数字的后处理、异常处理与重试、排障视角六个层次展开。
    c****i
    2026-08-07
    5
    0
  • 在现代企业级软件工程的宏大叙事中,应用程序与关系型数据库之间的交互构成了系统底层最为核心的数据流转通道。无论是高并发的互联网交易系统,还是传统的企业级后台管理架构,数据的持久化与检索能力都是支撑业务逻辑平稳运行的物理基石。作为一名开发工程师,当我们在构建基于Java生态的应用系统时,必然会面临一个看似基础却极具工程深度的命题:如何为应用系统正确地获取、配置并集成数据库连接驱动。这并非一个简单的文件下载动作,而是一项涉及底层网络协议适配、版本兼容性矩阵、依赖管理哲学以及供应链安全治理的系统性工程。本文将以获取主流关系型数据库连接组件为切入点,彻底摒弃表层操作手册的简单堆砌,转而从架构设计、版本拓扑、依赖管理、安全防御以及运行时调优等多个维度,全景式深度剖析驱动获取与集成的底层逻辑与工程实践。
    c****q
    2026-07-30
    2
    0
  • 算力账单上最容易让人心疼的部分,往往不是跑满的那些小时,而是空转的那些小时。任务跑完了没释放、人在改配置卡在等、数据还没搬完资源已经申请下来了——这些时刻,账单照走。于是两个问题被反复问起:算力用不完能不能释放?释放之后还会不会继续计费用?答案与计费口径直接相关,不同口径下的行为并不一样。本文把息壤一体化智算服务的计费口径、释放机制与闲置成本的管控方法讲清楚。
  • 大模型进入业务流程之后,很少有一家企业只用一个模型。客服问答用一个,内容生成用一个,材料审核用一个,向量检索还要一个;同一个场景里往往要跑新旧两版做效果对比,或者先小流量灰度再逐步放开。于是两个问题必然被问到:这些模型能不能放在同一套服务体系里共存?共存之后,某个模型占满显存、跑出异常,会不会把旁边的模型一起拖垮?本文围绕多模型共存的实现方式与资源隔离的三个层次,把能做的、要配的、容易踩坑的环节逐一讲清。
  • 调度做得好不好,不能凭感觉。很多团队上了新的调度体系之后,直观感受是"好像快了",却说不出快在哪里、快了多少,等到要向内部汇报优化成果时拿不出数据。问题的根源在于没有先建立可比的指标体系。本文把算网融合调度的效果拆成三类指标,讲清每类看什么、怎么测、常见的参考值在哪里,并列出几个容易得出错误结论的误区。
  • 短剧、漫剧和营销视频正在成为内容传播的主要形态,文旅推广、电商种草、政务科普、IP衍生,都对高频、快速、多风格的视频内容提出了更高要求。但传统制作模式下,短剧与动漫创作普遍面临周期长、协同链路复杂、风格难统一的问题。生成式能力进入之后,创作链路被重构为一整套自动化流程,而决定最终成片质量的,恰恰是最前端那一环——输入。给什么素材、给到什么颗粒度、给的格式对不对,直接影响后面每一个环节的表现。本文围绕天翼云DramaFlow这套全链路创作体系,把支持的输入类型、各类输入的准备要点,以及容易被忽视的控制项逐一讲清。
  • 把训练或推理工作交给外部团队,最容易产生分歧的不是价格,而是"做成什么样算完成"。目标没写清,交付时就容易各执一词。本文按交付物清单、验收指标、验收流程、权属约定、交付后维护、常见争议六个方面展开,其中验收指标又细分为效果、性能与稳定性三类,说明每一项应当如何量化、哪些必须写进合同、哪些可以作为附件另行约定,并给出一份可以照着填写的验收表结构,说明观察期的长度如何确定,以及出现分歧时的处理路径。
  • 论文投稿时,图表往往是最后一关,也是最容易在审稿与排版阶段被退回重做的一关。常见的情况是:图在屏幕上看着清晰漂亮,导出之后却被告知分辨率不足、字体未嵌入、格式不对,或者排版放大后线条发虚、坐标标签挤成一团。这些问题并非技术能力不足,而是多数人在出图时并没有按出版标准来设置参数。本文围绕期刊对图件的通用要求,讲清矢量图与位图的区别、分辨率的取值依据、字体与色彩的处理方式,并给出一套可复现的导出流程与投稿前的自查清单。
  • 零费用证书让加密部署的门槛降到了极低,但从"拿到证书"到"站点正常加密访问",中间还隔着一步配置。Nginx 作为广泛使用的服务端软件,是很多人部署证书的第一站。配置过程本身不复杂,真正让人头疼的是另一件事:证书部署完,浏览器访问一切正常,可接口调用、移动端、小程序却报证书不受信任——这往往就是中间证书缺失、信任链不完整导致的。本文把 Nginx 上的配置要点与证书链问题的排查方法一次讲清。
  • 企业官网是门面,访客第一眼看信任。选错证书类型,要么多花钱买用不上的层级,要么层级不够显不出企业资质,信任打价格空间。本文按官网实际需要讲清类型怎么选、验证级别差在哪、保障怎么看。把需要列清楚再决定,门面稳了访客才安心,也把投入花在显信任的地方,不浪费也不将就,对外形象更扎实,选型先过合规关,再加站也不乱,规划一次做透,后续运营少一处被质疑的隐忧,团队对外更有底气,把账算明白,钱花在刀刃上不浪费。
  • 校园里的科研环境正在从“自己装一天依赖”变成“点一下就有现成环境”。老师备课时最关心的是:这节课能不能让五十个学生同时进 Notebooks、同时跑小规模训练、同时交实验报告;学生更关心的是:我点这个“一键部署”,会不会弹出一张账单,要不要绑卡,要不要从生活费里扣钱。这两个问题其实指向同一件事:科研实训平台的资源到底由谁出资、由谁配额、由谁兜底。
  • 面对Token Plan套餐服务,很多团队纠结:到底买套餐还是按量付。两者没有绝对优劣,只看用量形态是否匹配。选错往往等于白白多花一笔钱,所以值得先把账算清再决定。本文先把两种模式的差别与适用场景讲清,再教你怎么给用量画像——看日均与峰值、分模型统计、标出异常,接着用三段式算法判断盈亏,然后分别说明套餐怎么选额度、按量怎么控开销,最后说明要定期回顾与记录留存,让选择随业务变化持续校准,而不是一签了之。
  • 高校里同一套平台既要撑科研,也要服务教学,研究生做实验、本科生练手、老师跑课题,需求叠在一起,分配与权限都更难。高校科研平台的做法是把教学与科研分开跑道,又共用底层资源,互不挤占又省成本。本文讲清它怎样分定位权限、怎样让课程实验与课题研究各得其所、怎样支撑跨团队协同,以及管理员怎样减负。文末给一份落地清单,帮助学校把平台用出双重价值。把定位与配额划清,师生各取所需,管理员也轻松,平台才真正被用出双重价值。
  • 跑任务最磨人的等待,常常不是计算本身,而是数据从远处搬过来那段。调度若只顾算力、不管数据在哪,任务起手就会卡在搬运上。下面围绕一套调度体系,聊聊它怎么和存储联动,以及任务开始前能不能把数据先预热到近处。
  • 做短剧和动漫的内容团队,成品往往要同时投到手机、电脑、电视、网页多个端。各端画面比例不同,手机是竖的、电视是横的。于是问题来了:一套创作流程能不能直接导出多种分辨率?竖屏和横屏能不能一次出齐,不必反复重做?背后又有哪些画质与适配的讲究?下面从导出能力、比例适配、一次成片几个角度讲明白。
  • 个人开发者想跑个大模型、训个小网络,最大的拦路虎往往不是技术,而是起步门槛:要不要先签合同、开不开发票、有没有最低消费。传统模式下,算力像是批发,得有单位背书、得承诺用量,个人很难进场。按需使用的模式改变了这一点,用多少算多少,不用不花钱,让个人也能轻松上手。下面聊聊这种用法对个人到底友好在哪、没有机构主体能不能直接开通,以及个人该怎么把成本控制住,把有限的精力花在创造上。
  • 不少团队在建设自己的算力环境时,会把目光投向智算一体机:机柜里预装了算力卡、网络设备、存储和管理软件,到场即用,省去了逐项选配和组装的麻烦。围绕一体机,两个问题被问得最多:里面的加速卡有哪些类型,除了跑训练之外能不能直接承担推理?这两个问题背后是同一个关切:一套设备能不能把训练和推理两类任务都接住,让投入发挥更大价值。下面从一体机的形态讲起,聊聊常见加速卡的类型、训推同机的可行性、软硬件怎么配合,以及选型和使用上的实际建议。把这两个问题弄明白,一体机的投入决策就有了扎实的依据,后续使用也能少走弯路。
  • 把Java定时任务搬到云上运行,动手写代码之前,头一件要紧事是把官方文档找齐。定时任务涉及函数计算、容器服务、数据开发等多条产品线,每条线都有自己的用户指南、API手册和SDK参考;入口找不对,往往在一个产品的文档里翻半天,却发现要解决的问题属于另一条线。另一个高频疑问是:API手册与SDK示例是否保持同步更新?手册更新了,示例还停留在旧版本,照着做就会踩坑。本文把文档入口的查找路径、手册与示例的组织方式、两者的更新节奏一次讲清,帮助开发者少走弯路。
  • 收费SSL证书的选择,常被一句话带过——“挑贵的准没错”。但真到配置清单摊开时,开发者会发现可关注的维度远不止费用:加密算法、密钥长度、签名散列、兼容性、有效期、覆盖范围、验证等级,每一项都牵动证书的实际表现。其中“加密能力与兼容性哪个优先”是被问得最多的问题:有人执着于把加密参数拉满,认为数字越大越安全;有人吃过兼容性的亏,部分访客访问报错,信任尽失。本文把收费证书的关键参数逐一讲清,并正面回答这道取舍题。
  • 小程序已经成为大量业务触达用户的主要形态。与普通网页不同,小程序与服务端的每一次数据通信,都要经过运行环境的统一校验,这对传输安全提出了更细致的要求,也直接决定了证书怎么选。不少开发者踩过这样的坑:证书部署到服务器后,浏览器访问一切正常,小程序端却始终通信失败,排查许久才发现是TLS版本或加密套件不满足小程序服务体系的硬性要求。本文围绕小程序证书的选择,把这些硬性要求逐条讲透,并给出一次配通的完整思路。
  • 写综述是科研工作中最耗时的环节之一。研究者往往先搜集几十篇甚至上百篇相关文献,再逐篇阅读、归纳观点、理清脉络,最后才形成一份有结构的综述提纲。这个过程里,大量的精力花在文献的归类和逻辑梳理上,而不是在思考本身。科研助手把文献的导入、解析和归纳组织起来,目标是让研究者把时间放在判断和写作上,而不是在堆里翻找。本文围绕两个具体问题展开:文献是怎么被自动整理成综述提纲的,以及引用格式能不能直接导出。
  • 科研工作中经常遇到这样的场景:平时跑小模型或者做数据预处理时,八张GPU的算力绰绰有余。但突然接到一个任务,需要部署一个七百亿参数的大模型做推理评测,显存瞬间就不够了。或者训练过程中发现批次大小设得太小,模型收敛太慢,想加大批次却发现显存已经见底。这时候最自然的想法是:能不能临时给当前的算力环境升个配,加点显存或者加几张卡,跑完大任务之后再降回去?这个问题的答案不是简单的能或不能,而是取决于云端科研环境的架构设计、升配的粒度、以及升配过程中是否需要中断正在运行的任务。下文从升配的可行性与限制、升配的粒度选项、升配是否需要重启、推理场景的特殊需求、升配的成本影响、选型时的考量六个层次展开。
  • 科研实训平台的核心使命是模拟真实的科研协作环境。在真实的科研项目中,很少有一个人独立完成所有工作的情况,更多的是一个团队分工协作——有人负责数据处理,有人负责模型开发,有人负责实验验证,最后把所有成果整合到一起。科研实训平台如果只支持单人独立完成任务,就与实际科研场景存在较大差距。支持学生组队做同一个课题,并且提供高效的代码合并机制,是衡量一个实训平台是否成熟的重要标志。下文从组队功能的实现方式、代码协作的基础设施、分支策略与合并流程、冲突解决的机制、协作中的权限管理、教学场景中的特殊需求六个层次展开。
  • 当企业决定引入智算能力支撑大模型训练与推理时,首先面对的不是技术选型,而是交付形态的选择。同样一套智算系统,可以部署在公有云上,可以以专有云的方式交付,也可以打包成一体机部署到本地机房。这三种形态在资源归属、运维方式、数据安全边界和适用场景上各有侧重,没有绝对的好坏之分,关键在于与企业自身的业务需求、团队能力和合规要求是否匹配。本文围绕三种交付形态的核心特征、差异对比以及选型考量展开梳理。
  • 算网融合是近年来算力基础设施建设的一个重要方向。传统意义上的算力调度,主要看计算资源本身——哪台机器空闲、显存够不够、算力够不够用;而算网融合把网络状态也纳入了调度的视野,节点选择不再只看算力,还要看网络路径的时延、带宽余量和稳定性。当集群中的候选节点有多个时,问题就来了:怎么选出更合适的那个节点?延迟、成本、空闲度三个维度往往互相冲突——延迟低的节点可能费用高,空闲的节点可能网络差,费用低的节点可能排队久。本文围绕节点选择这个话题,从三个维度的含义、冲突关系以及权衡方法展开梳理。
  • 租用GPU跑深度学习训练时,数据离开本地服务器的那一刻,安全焦虑就开始了。训练数据可能包含用户隐私、商业机密、未公开的模型参数,这些东西被传送到远程机房后,会不会被算力提供商留存?会不会被其他租户意外访问?训练结束后数据有没有被彻底清除?这些问题不是简单的信任或不信任能回答的,而是需要从数据生命周期、隔离机制、加密策略、残留防护、审计追溯五个维度去拆解。下文从数据传输与存储加密、租户隔离机制、训练过程中的数据暴露面、训练结束后的数据清除、审计与日志管控、选型时的安全核查清单六个层次展开。
  • 企业官网要不要上HTTPS已经不是问题,选哪种类型的SSL证书才是真正的决策点。DV、OV、EV三类证书在底层加密强度上完全一致,都基于公钥基础设施和TLS协议工作,浏览器地址栏的小锁图标也都会亮起,差异不在“加密了没有”,而在“证书背后那个主体被验证到了什么程度”。对于大多数企业官网而言,选DV会觉得信任背书不够,选EV又觉得审核成本和年费偏高,OV往往是在信任度和预算之间最不容易后悔的那一个。下文从三类证书的验证差异、信任度的真实含义、成本结构的对比、企业官网的场景匹配、子域与通配符的叠加考量、证书有效期缩短下的运维账六个层次展开。
  • 云端科研环境的Notebook断线后,任务到底还跑不跑,答案可以一句话说清:只要你的代码是提交在云端的算力实例上运行,而不是只活在浏览器前端的内存里,那么网络断线通常不会中断任务——云端实例会继续执行,等你重连时结果还在。真正会让任务停下来的,是"实例被停止或回收",而不是"你这边网络闪断"。下面先讲清楚原理,再分情况说明哪些会继续、哪些会中断,并介绍天翼云息壤·科研助手这类云端科研环境是如何保障任务不"白跑"的。
  • 大模型对话应用面临一个尴尬的矛盾:用户希望模型记住整场对话的上下文,但模型的输入长度有限制。当对话轮次增多、历史消息累积到超过模型的最大输入长度时,最早的消息会被截断,模型开始遗忘对话开头提到的关键信息。对话记忆压缩与滑动窗口就是为了解决这个矛盾而生的技术手段。它们的目标是在有限的输入长度内,尽可能多地保留对当前对话有用的历史信息,让模型在长对话中依然保持对上下文的连贯理解。下文从滑动窗口的基础机制、记忆压缩的核心思路、压缩策略的分类、压缩质量评估、压缩与检索的结合、工程落地实践六个层次展开。
  • 大模型训练和大规模推理对GPU算力的需求,已经从“要几张卡”变成了“要一群卡、要跨地域的卡、要不同代际的卡”。传统模式下,每个机房、每个集群的GPU资源各自为政,利用率高的集群排队等卡,利用率低的集群卡在睡觉,中间隔着一道物理围墙。息壤平台做的事情,是把跨地域、跨机房、跨代际的GPU算力通过软件定义的调度能力收拢成一个逻辑资源池,让开发工程师提交任务时看到的不是某个集群的剩余卡数,而是全域可用的算力总量。下文从池化抽象层、资源注册与感知、调度决策引擎、拓扑亲和性、弹性伸缩与碎片整理、跨域训练与推理、运维可观测性七个层次展开。
  • 把一张纸质单据、一张截图、一张拍歪了的发票变成系统里可以参与计算的数字,中间那道桥就是通用OCR接口。天翼云通用型印刷文字识别在官网的定位是检测图片中的文字,返回文字内容及其在图片中的位置信息,它不承诺看懂表格结构,也不处理手写体,但对印刷体中英文混合、数字、金额、编号这类场景足够好用。开发工程师接入时真正的工程量不在发一个请求这件动作本身,而在鉴权签名、图片约束、返回结构解析、以及把识别出的各种格式的文本安全转成程序里的数值类型这一长串后处理里。下文从服务开通与鉴权、请求构造与图片约束、响应结构与位置信息、文本转数字的后处理、异常处理与重试、排障视角六个层次展开。
  • 在现代企业级软件工程的宏大叙事中,应用程序与关系型数据库之间的交互构成了系统底层最为核心的数据流转通道。无论是高并发的互联网交易系统,还是传统的企业级后台管理架构,数据的持久化与检索能力都是支撑业务逻辑平稳运行的物理基石。作为一名开发工程师,当我们在构建基于Java生态的应用系统时,必然会面临一个看似基础却极具工程深度的命题:如何为应用系统正确地获取、配置并集成数据库连接驱动。这并非一个简单的文件下载动作,而是一项涉及底层网络协议适配、版本兼容性矩阵、依赖管理哲学以及供应链安全治理的系统性工程。本文将以获取主流关系型数据库连接组件为切入点,彻底摒弃表层操作手册的简单堆砌,转而从架构设计、版本拓扑、依赖管理、安全防御以及运行时调优等多个维度,全景式深度剖析驱动获取与集成的底层逻辑与工程实践。
  • 点击加载更多