资源规划
绑定标签的背后是一个流程，因此提前设计好如何绑定标签非常重要。明确标签的使用场景。我们建议使用标签用于包括但不限于如下场景：使用标签描述应用：一般情况下，组织可根据日常管理层级构建资源归属的标签组合。组合形式一般不会超过3...
控制面核心组件
主体部分将聚焦控制面核心组件 Pilot 和 Citadel，分享蚂蚁金服双十一控制面如何管理并服务好全站 Sidecar。Pilot 落地实践 在开始落地实践部分之前，先引入 Istio 的架构图：出于性能等方面的综合考虑，在落地过程中，蚂蚁团队将控制面的...
集群巡检项及解决方案
容器智能运维平台 提供定时巡检功能。您可以设置巡检的定时规则，定期检查集群存在的风险预警。本文介绍集群巡检的常见风险预警以及解决方案。集群巡检项 说明 关于如何使用集群巡检功能，请参见 使用集群巡检。根据集群配置，具体巡检项...
ACK集群概述
比较项 ACK Pro版 ACK基础版 ACK专有版 主要特点 您只需创建节点，控制面板由ACK创建并托管。您需要自行创建Master节点及Worker节点。简单、低成本、高可用，无需管理控制面板。关于 ACK集群基础版 和 ACK集群Pro版 的具体区别，请参见 ...
控制面质量
最近几年，云原生概念越来越火，蚂蚁集团历来热衷于技术创新，积极在云原生领域实践 Service Mesh 理念，结合现有技术架构，将...评审完成后自动部署到对应集群，通过监控秒级巡检，发现问题可以及时告警，共同保障了线上生产质量。未来规划
历史功能发布记录（2020年及之前）
全部 使用网络策略Network Policy 优化大规模Terway集群NetworkPolicy的扩展性 安全管理集群巡检支持定期巡检配置 您可在安全管理的配置巡检中设置定期巡检的策略。全部 使用配置巡检检查集群Workload安全隐患 安全管理集群审计支持开启/...
什么是容器服务 Kubernetes 版
比较项 ACK专有集群 ACK托管集群 主要特点 您需要自行创建集群控制面（Master节点）及集群节点。您只需创建集群节点，控制面由ACK创建并托管。可以对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。简单、低成本、...
光伏发电异常检测提效
解决方案 物联网平台的数据服务提供数据智能功能，可以基于算法动态检测电站发电效能，即通过横向比较和历史比较电站发电PT曲线，来检测出发电效能存在异常的电站。例如：如下图所示：光伏发电系统的P-T曲线具有强烈的非线性，在光线充足、...
附录：SOFAStack 产品目录
用于满足企业对外部合作伙伴开放业务、企业自身混合云互通、企业内网异构应用集成的需求，帮助客户更好的进行场景和业务的创新。产品架构 产品优势 跨云/跨域互通 支持对混合云和多业务域之间的网络互通，实现 API 的统一管理。弱网优化 ...
Ride测试case使用指导
卡是否“过期、未激活、无权限”需要设备本地判断，如果是有效的卡，设备需要将上报“通行事件”给物业一体机。如果是“过期、未激活、无权限”的卡，设备需要上报“报警事件”将卡无效的信息上报给物业一体机。测试用例：test_card_1_...
新功能发布记录
独占代理：独占CPU物理资源，按量计费，具备更好的性能稳定性。数据库代理 数据库代理计费说明 自动扩缩容优化 针对存储空间的自动扩容机制进行了优化升级：支持客户根据实际业务需求自定义存储空间自动扩容步长。引入扩容上限提示与告警...
基本概念
本文列出了 SOFAStack 涉及的基本概念，以便于您更好地理解产品。A|B|C|D|F|G|H|I|J|K|L|M|O|P|Q|R|S|T|W|X|Y|Z A AKE 容器引擎（Ant Financial Kubernetes Engine，AKE）是将底层物理资源按照计算、网络、存储等进行切分和抽象的容器引擎...
创建加密计算托管集群
选择密钥时，阿里云默认使用服务密钥（Default Service CMK）进行加密，您也可以选择事先在KMS服务中创建好的自定义密钥（BYOK）为该云盘加密。您可以选择 配置更多系统盘类型，配置与 系统盘 不同的磁盘类型，提高扩容成功率。创建实例时...
2021年
v2.8.1.4 Grafana托管服务 插件管理 Grafana托管服务支持一键安装Grafana插件，安装好的Grafana插件将会同步显示到Grafana的 Plugins 页面。更多信息，请参见 插件管理。2021-09-29 请参见 可观测可视化 Grafana 版目前支持的地域。v2.8.1....
创建Kubernetes专有版集群
在 ACK专有集群 中，您需要创建至少3个Master节点以保证高可用性，以及若干Worker节点，以对...选择密钥时，阿里云默认使用服务密钥（Default Service CMK）进行加密，您也可以选择事先在KMS服务中创建好的自定义密钥（BYOK）为该云盘加密。...
创建Kubernetes托管版集群
创建Kubernetes托管版集群时，您只需创建节点，无需维护控制面板。控制面板由阿里云容器服务创建并托管，降低了运维成本，帮助您聚焦业务应用。本文介绍如何通过容器服务控制台创建Kubernetes托管版集群。索引 前提条件 使用限制 计费相关 ...
将报警配置功能接入注册集群
关注 集群资源异常报警规则集 感知集群的资源情况，从而更好地做容量规划等。多集群管理 当您有多个集群需要管理，为集群配置报警规则往往会是一个重复繁琐且难以同步的操作。容器服务报警配置功能，支持通过集群内部署 CRD配置的方式管理...
新功能发布记录
04-19 设置存储空间自动扩容 自动空间扩展 优化 变更配置 支持将本地SSD盘变更为ESSD云盘，以获得更好的弹性能力。04-17 变更本地SSD盘至ESSD云盘 03月 类别 功能名称 功能描述 发布时间 相关文档 优化 高频物理备份 RDS MySQL 8.0高可用...
功能发布记录（2018~2022年）
新增 云原生工具箱概述 优化菜单结构 随着EDAS功能不断丰富，一级菜单也随之增多，为了给您带来更好的使用体验，EDAS优化并调整了原菜单结构。调整后突出 应用管理 和 流量管理 两个部分。原有 应用列表、应用模板、多集群应用 和 配置管理...
RDS MySQL只读实例同步延迟原因与处理
本文介绍常见的RDS MySQL只读实例延迟时间变长的原因及解决方案。问题描述 由于阿里云云数据库RDS只读实例采用MySQL原生的基于日志复制技术（异步复制...若非上述问题产生的复制中断，则不需要处理，系统会自动巡检，修复产生复制中断的实例。
RDS MySQL只读实例同步延迟原因与处理
本文介绍常见的RDS MySQL只读实例延迟时间变长的原因及解决方案。问题描述 由于阿里云云数据库RDS只读实例采用MySQL原生的基于日志复制技术（异步复制...若非上述问题产生的复制中断，则不需要处理，系统会自动巡检，修复产生复制中断的实例。
数据加密和密钥管理
使用信封加密并保护好最后一把密钥 信封加密和直接使用云上管理服务提供的密钥进行直接加解密明文数据的方式不同，信封加密使用一个独立的数据加密密钥，并将其加密后封入信封中传递使用，业务侧的敏感信息可以在本地实现离线的加解密，...
容器服务报警管理
关注 集群资源异常报警规则集 感知集群的资源情况，从而更好地做容量规划等。多集群管理 当您有多个集群需要管理，为集群配置报警规则往往会是一个重复繁琐且难以同步的操作。容器服务报警配置功能，支持通过集群内部署 CRD配置的方式管理...
MSHA应用双活架构接入Helloworld
验证 说明 测试内容 MSFE集群可视化运维 测试类型 人工UAT测试 前提条件 完成FE接入层集群部署 测试步骤 可视化运维能力包括：扩缩容、Metrics监控、实例健康检查、回源地址健康检查、规则一致性巡检。测试结果 ✅符合预期 MSFE引流及验证...
直播公告（2020~2022年）
MSE发布重要的功能后，会通过直播的方式进行介绍，帮助您更好地了解和使用MSE。更多直播公告，请参见 直播公告（2023年）。单击直播主题所在列的具体链接，即可观看直播回放。MSE微服务引擎 直播主题 直播介绍 相关文章 直播时间 微服务...
DNS最佳实践
使用合适的CoreDNS版本 CoreDNS对Kubernetes版本实现了较好的向后兼容，建议您保持CoreDNS版本为较新的稳定版本。ACK组件管理中心提供了CoreDNS的安装、升级、配置能力，您可以关注组件管理中组件状态，若CoreDNS组件显示可升级，请尽快...
DNS最佳实践
使用合适的CoreDNS版本 CoreDNS对Kubernetes版本实现了较好的向后兼容，建议您保持CoreDNS版本为较新的稳定版本。ACK组件管理中心提供了CoreDNS的安装、升级、配置能力，您可以关注组件管理中组件状态，若CoreDNS组件显示可升级，请尽快...
阿里云云通信短信服务安全白皮书V1.0
3）合作伙伴管理 为了给客户提供更好的服务和体验，阿里云云通信除了不断增强自身能力外，集合各领域能力突出的合作伙伴一起打造更优的阿里云云通信短信服务。阿里云云通信对合作伙伴制定明确的管理规范，约定合作伙伴违规情形和相关处罚，...
Nginx Ingress异常问题排查
kubectl exec<controller pod name>-n<namespace>-it-bash Pod中已预装好了curl、OpenSSL等工具，您可以通过该工具测试连通性、证书配置的正确性等。执行以下命令，测试能否通过Ingress访问到后端。请将your.domain.com替换为实际要测试的...
Nginx Ingress异常问题排查
kubectl exec<controller pod name>-n<namespace>-it-bash Pod中已预装好了curl、OpenSSL等工具，您可以通过该工具测试连通性、证书配置的正确性等。执行以下命令，测试能否通过Ingress访问到后端。请将your.domain.com替换为实际要测试的...
基线检查
检测全面覆盖范围广 支持弱口令、未授权访问、历史漏洞和配置红线巡检，覆盖常用30多种系统版本，20多种数据库及中间件。灵活配置策略 支持自定义选配安全策略、检测周期、检测范围，满足不同业务的个性化安全配置需求。提供详细修复方案 ...
集群巡检项说明
因此我们需要了解这些巡检项，以便更好解决问题。巡检项说明 集群整体巡检项 巡检项 描述 check-docker-overlay-mount 检查docker overlay文件系统是否可以正常mount check-k8s-apiserver-crash 检查k8s Apiserver是否有crash check-k8s-cs...
巡检插件
自动化测试镜像：支持自动激活云游测试镜像，通过事先在云游上配置好测试镜像完成巡检目标。页面探活：通过浏览器打开巡检页面来判断页面存活情况。高可用管理平台除了支持无需登录的静态页面外，还支持需要登录态的页面探活，也支持匹配...
边缘物业一体网络监测
1.问题背景 在边缘物业一体机在配置好局域网IP 之后,要确保一体机在局域网跟设备通信正常，跟公网的阿里云产品通信；而且局域网不稳定性导致一体机离线，或者网络不通。2.网络监测脚本 阿里云IoT 基于网络的问题开发一个网络监测工具,核心...
功能特性
将日志服务接入注册集群 将应用实时监控服务ARMS接入注册集群 安全管理 注册集群支持多种安全管理能力，如认证授权，集群审计，策略管理，配置巡检，帮助您更好的进行集群安全运维。调度 利用容器服务ACK调度器，实现Gang Scheduling、CPU...
常见问题
此外，针对于稳定性、成本优化、容量水位等多个场景，Advisor提供针对性的巡检编排，为用户的提供更好的用云体验。2 智能顾问Advisor如何收费？智能顾问Advisor在公测阶段提供免费的巡检和建议，如果您需要更多的服务建议可以联系您的服务...
产品概述
此外，针对于稳定性、成本优化、容量水位等多个场景，Advisor提供针对性的巡检编排，为用户的提供更好的用云体验。产品优势 全面覆盖 智能顾问（Advisor）适配云上常见的20余款云产品，并且持续丰富过程中，满足客户一站式获取产品风险的...
边缘物业一体机静态IP配置错误
重启网卡服务需要远程SSH 登录一体机，切换到root 账号或者sudo 来执行命令 因为不同的机型可能网卡服务配置不一致,所以比较推荐的方式是直接重启物业一体机（特别是对未运行业务的机器）远程SSH 登录后，sudo reboot 或者现场直接重启...
巡检任务
巡检任务是巡检规则的聚合载体，并且提供修改规则的执行范围以及调度方式的功能。您可通过巡检任务模块对巡检任务进行统一的管理操作，包括新建、编辑、复制、删除、执行、调度任务等。新建任务 登录高可用管理控制台。在左侧导航栏上，...
算法说明
日志服务提供智能巡检功能，用于对监控指标或业务日志等数据进行全自动、智能化、自适应的异常巡检。目前智能巡检使用流式图算法、流式分解算法进行数据巡检。本文介绍流式图算法、流式分解算法的适用场景、参数配置、预览说明等内容。流式...
- 产品推荐
- 这些文档可能帮助您