ASM配置建议
本文介绍ASM的配置建议，包括网格诊断、网关、网格、API、服务治理等，帮助您规避错误的配置。网格诊断 ASM支持对实例进行网格诊断。诊断项包括数据平面版本检查、服务端口检查、服务关联检查等。建议您经常使用网格诊断功能对配置进行诊断...
Trino集群选型与内存配置建议
如下就是一个较为均衡的Trino集群：节点种类与数量 单台实例CPU核数 单台实例内存大小 1 Master 16核 64 GB 5 Core 16核 64 GB Trino内存配置建议 内存不足是导致Trino查询任务失败的主要原因。与Trino内存相关参数主要有（单位为GB、MB等...
多网段互通配置建议及常见问题
本文介绍使用IPsec-VPN连接实现多网段互通时的配置建议，且汇总多网段互通过程的常见问题。多网段配置建议 IPsec连接及其对端网关设备建议使用IKEv2版本。说明 如果对端网关设备不支持IKEv2版本，则IPsec连接及其对端网关设备可以使用IKEv1...
配置SQL审核优化建议
说明 若您需要配置 自由操作 或 稳定变更 的配置项，请单击对应管控模式右侧的 SQL审核优化建议。在 详情 页左侧的导航栏中，单击 SQL审核优化建议。单击 表要有主键 规则右侧的 编辑。说明 您可以单击 标记（规则生效范围，目前包含DDL...
集群资源规格评估建议
Control Center资源评估 Control Center生产环境建议配置1个节点，计算资源为8CU以上，数据存储300GB以上。ksqlDB资源评估 节点数评估：建议选择2个节点以上以保证REST Proxy为高可用的。CU评估：建议选择每个节点4CU以上。存储评估：...
常用监控指标
初始化时，建议配置5%~10%的告警阈值比例，后续运营期间可以根据业务拦截情况灵活调整。如果达到告警阈值，建议分析是否受到CC攻击，根据攻击情况设置自定义规则。检查服务器是否出现异常，如大量的5xx状态码、4xx状态码。status:200 and ...
实时同步任务告警设置最佳实践
指标1：任务状态 指标报警场景 配置建议 任务状态告警指标通过任务心跳状态来判断实时同步任务是否异常。建议所有重要实时同步任务均配置。建议告警阈值不小于3分钟，防止由于网络抖动或其他瞬时异常导致的误报警。指标2：业务延迟 报警...
ECS安全配置
其中“授权对象”根据上述安全配置建议进行修改。安骑士安装使用：请参考 快速入门 章节。WAF部署使用：请参考 快速入门 章节。证书服务：证书的购买、使用请参考 证书服务 章节。安全管家：安全管家的使用请参考 用户指南 章节。
部署前检查
本文从机器配置建议、服务器相关操作两个方面，对节点环境的检查内容进行介绍。机器配置建议 本章从单节点资源配置和操作系统两个方面对机器配置提出相关建议。单节点资源配置 关于隐私计算单节点的资源配置要求，请参见下表内容。服务 ...
运行配置
配置建议 您可根据您的业务需求和以下配置建议进行设置：一次性运行：取当前租户下即席查询、计算任务试运行、逻辑表冒烟测试、集成任务试运行等平均运行时长的最大值+1小时。周期任务：取当前租户下所有的周期调度任务运行时长的最大值+1...
运行配置
配置建议 您可根据您的业务需求和以下配置建议进行设置：一次性运行：取当前租户下即席查询、计算任务试运行、逻辑表冒烟测试、集成任务试运行等平均运行时长的最大值+1小时。周期任务：取当前租户下所有的周期调度任务运行时长的最大值+1...
可用性
代表系统 Cassandra RDS主备、MongoDB主备、Redis主备-HBase 高可用配置建议 高可用配置基本要求：数据副本数大于等于2，建议配置3副本。Cassandra集群节点数需大于等于副本数。读写一致性配置：在副本数配置大于等于3时，建议配置Quorum...
产品专家服务说明
云安全中心产品专家服务是由丰富经验的阿里云安全专家通过钉钉群提供服务，面向购买阿里云云安全中心产品专家服务的客户，提供云安全中心产品的配置建议、漏洞修复建议、入侵告警处置建议、等保配置检查功能使用建议等贴身的技术咨询服务，...
默认防护策略
防护策略类型 默认策略 配置建议 配置Web基础防护 内置一套默认策略模板（包含WAF的基础防护规则集）。策略模板默认启用，且采用拦截模式。说明 新接入边缘WAF防护的域名默认受到Web基础防护规则的防护，基础防护规则会自动拦截攻击请求。...
设置告警规则
告警配置建议 您可以根据自己的需求配置告警，以下是常见各指标的配置建议。指标名称 建议阈值 告警配置建议 99th 查询耗时 无 长尾查询耗时指标，需根据您的业务自定义配置。CPU使用率>90 强烈建议配置。内存使用率>90 强烈建议配置。失效...
DSW网络配置
网络配置建议 由于网络配置的需求比较多样化，您可以参照下表，根据自身使用需求，来选择网络配置方案：需求场景 配置策略 相关文档 专有网络、安全组和交换机配置 公网网关配置 SSH配置 如果您在使用DSW实例时没有访问VPC内资源、SSH登录...
配置堡垒机
相关配置 建议您在ECS安全组、防火墙和数据库白名单中放开堡垒机的出口IP，以免出现网络不通的情况。关于数据库白名单，请参见 设置IP白名单。说明 如果堡垒机加入了ECS的普通安全组，则ECS安全组中会自动添加规则放开堡垒机的出口IP；如果...
创建配置
如果配置包含敏感数据，建议配置加密功能，以降低配置泄漏风险。加密配置的Data ID均以 cipher-开头。详细信息，请参见 创建和使用配置加密。配置格式 选择配置内容的数据格式。配置描述 配置描述信息。更多配置 应用：配置归属的应用名。...
配置重写策略
示例一 原始请求的Path为/app/test，但转发给后端服务的Path为/foo/bar，建议配置方式如下：路由匹配条件：匹配方式为精确匹配，Path为/app/test。重写：重写方式为精确重写，Path为/foo/bar。重要 精确重写要求路由的匹配方式为精确匹配或...
配置重写策略
示例一 原始请求的Path为/app/test，但转发给后端服务的Path为/foo/bar，建议配置方式如下：路由匹配条件：匹配方式为精确匹配，Path为/app/test。重写：重写方式为精确重写，Path为/foo/bar。重要 精确重写要求路由的匹配方式为精确匹配或...
集群高可用架构推荐配置
但您可参见本章节获取配置建议。节点池和虚拟节点高可用配置 由您维护。通用。工作负载高可用配置 负载均衡高可用配置 组件推荐配置 集群示例架构 一个ACK集群主要由控制面和普通节点或虚拟节点两部分构成。集群控制面：负责集群管理和协调...
VPN网关路由配置概述
路由配置建议 一个VPN网关实例下如果创建了多个IPsec-VPN连接，建议所有IPsec-VPN连接使用相同的路由配置方式，不推荐目的路由、策略路由、BGP动态路由同时使用两种或三种。路由优先级原则 如果VPN网关路由表下或VPC路由表下存在路由冲突，...
配置策略路由
策略路由配置建议 为确保流量按照您期望的路径进行转发，在配置策略路由时，建议您为每条策略路由配置不同的策略优先级以保证流量仅可匹配到一条策略路由。如果VPN网关实例需要配置主备策略路由，则主备策略路由建议配置相同的策略优先级。...
配置消息监控告警实现风险预警
配置消息堆积量告警最佳实践 说明 消息堆积量统计存在一定的波动性和误差，几十条规模的消息堆积不建议配置为监控阈值，如果业务对少量堆积也非常敏感，建议使用消费堆积延迟时间阈值来监控。背景：消息队列RocketMQ支持按照ConsumerGroup...
配置消息监控告警实现风险预警
配置消息堆积量告警最佳实践 说明 消息堆积量统计存在一定的波动性和误差，几十条规模的消息堆积不建议配置为监控阈值，如果业务对少量堆积也非常敏感，建议使用消费堆积延迟时间阈值来监控。背景：消息队列RocketMQ支持按照ConsumerGroup...
MySQL 5.7配置说明
在开启情况下，建议配置定期清理策略。InnoDB层参数 MySQL InnoDB的推荐参数配置如下：innodb_doublewrite：DBFS支持原子写，建议设置成“off”后获得更好的性能。innodb_use_native_aio：异步IO开关。建议设置成“1”，获得更好的性能。
MSE快速入门
注意事项 说明 为了简化操作步骤，本教程约束了一些产品能力，并提供了配置建议。该限制条件和建议仅针对本教程，关于MSE的更多功能，请参见 功能特性。注意项 约束和建议内容 备注 部署集群 仅支持ACK集群/ACK Serverless集群，不支持ECS...
配置转换组件
区域 参数 说明 转换名称 请输入转换名称 建议配置具有业务意义的名称（无唯一性要求），便于后续识别。Join配置 Join类型符左边的表 选择放置在Join类型符左边的表。时态Join时间属性 选择Join的时间属性，默认为Join。基于事件时间...
管理Kafka自定义连接器
重要 建议配置的角色包含AliyunSAEFullAccess权限，否则可能会导致任务运行失败。其他操作 创建任务后，您可以在 消息流入（Source）页面找到此任务，在其右侧的 操作 列执行相应操作。查看详情：单击 操作 列的 详情，查看该任务的基础...
性能优化最佳实践
适当的缓存大小可以提供更高的吞吐，建议配置在1 MB和8 MB之间。alidfs.default.read.buffer.size 读缓存区的大小，单位Byte。适当的缓存大小可以提供更高的吞吐，建议配置在1 MB和8 MB之间。alidfs.use.buffer.size.setting 文件存储HDFS...
离线同步并发和限流之间的关系
小数据量的同步任务，不建议配置分布式，建议配置单机小并发任务。并发数大于等于8个才能开启分布式。脏数据限制 阅读此部分，您可以解决和理解如下问题：问题一：什么是数据同步的脏数据？问题二：如何配置数据同步任务脏数据限制？问题三...
创建指标质量规则
注意：全表扫描将会消耗较大的资源，并且部分不支持全表扫描，建议配置分区表达式以避免全表扫描。校验范围预算：默认为业务日期当天。校验范围表达式 为可输入的下拉选择框，支持直接输入需要校验的范围，如 ds='${yyyyMMdd}'；也可以选择...
配置会话保持
如果您的非网站业务接入DDoS高防后存在登录超时需要重新登录、上传数据断开等...转发规则协议为UDP时，建议配置UDP健康检查。转发规则协议为TCP时，建议配置TCP（四层）或HTTP（七层）健康检查。转发协议为HTTP时，检查路径必选，域名可选。
创建指标质量规则
注意：全表扫描将会消耗较大的资源，并且部分不支持全表扫描，建议配置分区表达式以避免全表扫描。校验范围预算：默认业务日期当天。校验范围预算 默认业务日期当天。单击 确定，完成调度配置。调度配置列表 调度创建完成后，您可以在调度...
使用限制
数据源管理 新增数据源 建议配置的数据源AccessKey为管理级权限。可以通过配置主账号AccessKey，或者给子账号AccessKey授予MaxCompute所有权限来实现。不建议将同一个物理数据库（配置完全相同）配为两个数据源。项目管理 项目名称 建议当...
独享集群高级功能
配置流程：在 线下变更/配置应用>索引结构 配置中找到 配置分列字段列表（选填）模块：选择包含字段：配置热点值（可选），如果配置的分列字段存在分列严重不均的情况，建议配置热点值：注意事项：只能选择一个字段为分列字段；分列字段...
管理Kafka自定义连接器
重要 建议配置的角色包含AliyunSAEFullAccess权限，否则可能会导致任务运行失败。其他操作 创建任务后，您可以在 事件流 页面找到此任务，在其右侧的 操作 列执行相应操作。查看详情：单击 操作 列的 详情，查看该任务的基础信息及指标监控...
独享集群高级功能
配置流程：在 线下变更/配置应用>索引结构 配置中找到 配置分列字段列表（选填）模块：选择包含字段：配置热点值（可选），如果配置的分列字段存在分列严重不均的情况，建议配置热点值：注意事项：只能选择一个字段为分列字段；分列字段...
创建全域数据表质量规则
注意：全表扫描将会消耗较大的资源，并且部分不支持全表扫描，建议配置分区表达式以避免全表扫描。校验范围预算 默认业务日期当天。单击 确定，完成调度配置。调度配置列表 调度创建完成后，您可在调度配置列表进行查看、编辑、克隆、删除...
创建全域数据表质量规则
注意：全表扫描将会消耗较大的资源，并且部分不支持全表扫描，建议配置分区表达式以避免全表扫描。校验范围预算 默认业务日期当天。单击 确定，完成调度配置。调度配置列表 调度创建完成后，您可在调度配置列表进行查看、编辑、克隆、删除...
- 产品推荐
- 这些文档可能帮助您