设置宕机自动迁移
若您未开启宕机自动迁移，DDH发生故障停机后，您需要 提交工单 申请置换一台健康的DDH。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>>专有宿主机 DDH。在页面左侧顶部，选择目标资源所在的资源组和地域。找到目标DDH，在 ...
自动/手动主备切换
当系统发生故障时，PolarDB 集群会自动进行主备切换。您也可以手动进行主备切换，指定一个只读节点为新的主节点。注意事项 不论是自动切换还是手动切换，当只读节点未开启热备时，主备切换过程中可能会出现20~30秒左右的闪断，因此切换前请...
通过异步复制功能实现容灾恢复
当您创建并启动云盘异步复制关系后，如果主盘发生故障，您可以通过异步复制功能对主盘进行容灾恢复。本文主要介绍如何进行容灾恢复操作。前提条件 反向复制前，请确保源云盘（主盘）已经从对应的ECS实例上卸载，即主盘处于未挂载状态。具体...
常见问题
PolarDB-X CDC集群包含多个节点，当某个节点发生故障时，日志服务进程会快速转移到正常节点，实现故障转移，RTO。当对 PolarDB-X 的DN节点进行扩缩容时，日志服务的可用性是否会受影响？影响很小，只需触发一次服务进程的重启，RTO。当进行...
DescribeWebLockFileEvents-分页查询防篡改事件
查询防篡改事件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
功能发布记录
设置信息泄露防护规则避免敏感信息泄露 2022-07-22 WAF 3.0网页防篡改功能发布 网页防篡改支持锁定需要保护的网站页面（例如敏感页面），被锁定的页面在收到请求时，返回已设置的缓存页面，预防源站页面内容被恶意篡改。设置网页防篡改规则...
水印设置
应用场景 随着企业数字化的推广和业务的使用广泛，Quick BI以防篡改、可追溯的信息安全为目的，提供了自定义水印能力；一方面可以防止来自外部的数据篡改或覆盖，另一方面能提高内部员工的数据安全意识，尽可能避免信息泄露，或者跟踪追溯...
如何选用安全类产品
基础安全产品：Web应用防火墙、安骑士、堡垒机 如果需要网站不被攻破和防篡改等则还可以加选：DDoS高防、网站威胁扫描、云防火墙 如果数据库有审计需求则可以加选：数据库审计 客户案例三：高等级安全架构案例 某政府单位将业务核心应用...
ModifyWebLockStart-为服务器创建网页防篡改保护并...
为指定服务器创建网页防篡改保护并开启防护。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
产品简介
安全性高 蚂蚁链线上订单分佣智能合约服务拥有强大的安全性和防篡改能力，基于区块链技术，具备不可篡改和去中心化的特点，保证了分佣过程的安全性和数据的完整性，防止数据被篡改或丢失。交易信任性度高 蚂蚁链线上订单分佣智能合约服务...
DescribeDefenseResourceTemplates-查询防护对象或...
tamperproof：表示网页防篡改。dlp：表示信息泄露防护。whitelist GmtModified long 防护模板创建时间，格式为时间戳，单位：毫秒。1692930539000 TemplateId long 防护模板 ID。34328 TemplateName string 防护模板名称。WAF扫描防护 ...
什么是故障演练
适用场景 故障演练可适用于以下典型场景：衡量微服务的容错能力 通过模拟调用延迟、服务不可用、机器资源满载等，查看发生故障的节点或实例是否被自动隔离、下线，流量调度是否正确，预案是否有效，同时观察系统整体的QPS或RT是否受影响。...
ModifyWebLockStatus-修改网页防篡改防护状态
开启或关闭服务器的网页防篡改防护状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
灾备规划
RTO和RPO要求 应用容灾有两个核心的指标：RPO：指应用发生故障时可以容忍的数据丢失量。数据越重要，RPO就要求越小。RPO越小，往往要求数据备份、复制频率更高，对生产环境、网络的压力也会越大，成本通常也越高。RTO：指故障发生后，期望...
自定义动作
RequestParam String digest)throws Exception {/do something } } 校验调用来源是否可信 MSHA控制台接口回调时，会带上digest安全摘要参数，用于验证调用来源是否可信以及参数防篡改。校验流程如下：自定义一个 digestSalt 值，并将 ...
单节点架构
单节点架构只有一个副本，极端情况下如发生故障会造成30分钟左右服务不可用状态，建议您在生产环境中使用副本集架构或分片集群架构。问：单节点实例是否支持增量数据迁移与同步、按时间点创建实例恢复数据功能？答：不支持。云数据库...
响应云盒维修事件
当云盒中的硬件设备发生故障需要更换时，阿里云会向您发送云盒维修事件通知，您需要授权同意阿里云上门更换并维修硬件设备。本文为您介绍云盒维修相关的流程，以及如何响应云盒维修事件。背景信息 配置云盒计算资源时，您需要配置一定的...
MSE注册配置中心高可用最佳实践
无容灾保护 当来自Consumer端的请求量突然增加时，如果Provider容量水位较高，会导致个别Provider发生故障：注册中心会将故障节点摘除，全量流量会给剩余节点。剩余Provider节点负载变高，大概率也会发生故障。最终所有Provider节点故障，...
高可用和容灾设计
可通过集群可读地址访问备节点，在发生故障切换时，RDS的高可用系统会自动执行以下三个步骤：将一个备节点提升为主节点，该备节点从集群可读地址中移除，同时清除该备节点上的可读连接，此时集群可读地址会发生闪断。故障主节点从集群读写...
标准架构
主节点提供日常服务访问，从节点提供HA高可用，当主节点发生故障，系统会自动在30秒内切换至从节点，保证业务平稳运行。标准架构高可用类型的特点如下：可靠性 服务可靠 采用双机主从（master-replica）架构，主从节点位于不同物理机。主...
DescribeInstanceSpecInfo-获取WAF实例的规格信息
125：表示支持配置的自定义防篡改防护规则的数量。126：表示是否支持收集日志功能。127：表示支持添加的非标端口数。128：表示支持添加的 HTTP 协议端口。129：表示支持添加的 HTTPS 协议端口。13：表示是否支持切换 CC 安全防护的模式。...
通过一致性复制组实现容灾恢复
当生产站点发生故障时，将开启读写权限的容灾站点中云盘挂载到临时创建的ECS实例上继续运行业务，直到生产站点故障修复完成。警告 故障切换功能会暂停异步复制功能，您需要确保您的生产站点发生故障时再使用故障切换功能，避免数据丢失。...
客户端进程说明
否 在为服务器开启网页防篡改或核心文件监控后，AliWebGuard 文件会下载到服务器中。AliHips AliHips：执行病毒木马防护功能。否 在 功能设置 页面，开启 恶意主机行为防御、防勒索（诱饵捕获）、网站后门连接防御 任意一个开关后，AliHips...
非对称密钥概述
数字签名被广泛用于数据防篡改、身份认证等相关技术领域。案例1：数字签名用于对二进制代码提供完整性保护，代码执行者可以验证代码未被篡改，以提供可信的执行环境。案例2：数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明...
跨可用区容灾（Beta）
说明 RPO（Recovery Point Objective）即数据恢复点目标，指应用发生故障时预期的数据丢失量。容灾实例将和生产实例共用域名，域名在同一时刻仅指向其中一个实例。因此，同一时刻数据查询和写入仅能在生产或容灾实例选其一进行。释放容灾...
通过CADT实现NLB可用区级容灾演练
NLB实例的 可用区J 发生故障时，NLB能够在短时间内停用该可用区，并继续使用其他启用的可用区提供服务。步骤四：容灾切回演练 容灾切回功能：NLB可用区故障恢复后，验证NLB的容灾恢复能力。容灾切回概念：与容灾切换相反，将资源切回到执行...
基于MSE云原生网关实现同城多活
在同城多活的场景下，能够确保对跨可用区的多个业务集群的请求实现高效负载均衡分配，在单个可用区内的业务集群发生故障时，可在1秒内完成故障节点的自动摘除从而实现故障转移，有效的保障服务连续性和高可用性。容灾概述 目前云上容灾主要...
什么是全局流量管理？
⑤ 容灾预案：容灾预案可以帮助用户实现容灾演练，或发生故障时快速切换访问流量，包括创建容灾预案、执行/回滚等相关信息。系统架构 全局流量管理是由管控层和解析层两部分组成：管控层：管控层通过控制台和OpenAPI对外提供服务，主要实现...
Tair选型指南
3 选择容灾方案 云原生内存数据库Tair 实例若因不可预料的原因（例如设备故障、机房断电等）发生故障，容灾机制保障数据的一致性和业务可用性。云原生内存数据库Tair 提供多种灾备方案供您选择，可满足不同的业务场景。4 预估内存规格 提前...
云盘三副本技术
数据保护机制 当有数据节点损坏，或者某个数据节点上的部分硬盘发生故障时，集群中部分Chunk的有效副本数就会小于三。此时，Master就会发起自动同步任务，在Chunk Server之间复制数据，使集群中所有Chunk的有效副本数达到三份。重要 如果...
通过CADT实现ALB可用区级容灾演练
ALB实例的乌兰察布 可用区A 发生故障时，ALB能够在短时间内停用该可用区，并继续使用其他启用的可用区提供服务。步骤四：容灾切回演练 容灾切回功能：ALB可用区故障恢复后，验证ALB的容灾恢复能力。容灾切回概念：与容灾切换相反，将资源切...
通知设置
网页防篡改 实时发送 24小时 08:00~20:00 短信、邮件、站内信 检测到网页防篡改告警时发送通知。每天最多发送5条通知。容器防火墙异常告警通知 实时发送 24小时 08:00~20:00 邮件 检测到未授权的网络行为时发送通知。每天最多发送100条通知...
基于ack-lingjun-aiast组件实现集群自动化运维
组件介绍 安装灵骏AI助手开启PAI的作业监控和恢复功能后，当发生故障或异常时，灵骏AI助手的告警系统可以自动和PAI进行交互，并上报故障信息，并根据故障触发阶段和并行策略选择规避故障的方法，自动隔离故障节点，并通过checkpoint快速...
名词解释
这种模式下，两个城市的三个数据中心互联互通，如果⼀个数据中心发生故障或灾难，其他数据中心可以正常运行并对关键业务或全部业务实现接管。命名空间 多活命名空间MSHA Namespace，是一个逻辑租户的概念，用于进行租户粒度的管控配置和云...
采集客户端数据的高可用方案
当Logstore A发生故障时，Logstore B的数据仍然实时可用。当Logstore B发生故障时，Logstore A的数据仍然实时可用。操作步骤：在日志服务控制台上，创建Project和Logstore。创建A地域的Project A和Logstore A。创建B地域的Project B和...
ModifyWebLockCreateConfig-为指定服务器添加防护目录
home/admin/test ExclusiveFileType string 否 指定无需网页防篡改防护的文件类型（即排除文件的类型）。存在多个文件类型时，使用分号;分隔。取值：php jsp asp aspx js cgi html htm xml shtml shtm jpg gif png 说明 防护模式 Mode 配置...
网络游戏：心动网络股份有限公司
同时在主实例发生故障的时候，系统能在短时间（30s~60s）内完成快速切换，确保在线业务能够在保证数据完整性的同时快速恢复以提供正常的服务。丰富的业务支持 PolarDB 能够100%兼容MySQL 5.6、MySQL 5.7和MySQL 8.0，完全兼容MySQL各种生态...
GTM如何实现主备容灾
您希望在数据中心正常的时候全部访问数据中心A，当A发生故障的时候，系统可以及时发现并自动切换至数据中心B。前提条件 域名 cloud-example.com 已经使用阿里云解析DNS，需要接入GTM的业务域名为 www.cloud-example.com 。说明 如果您的...
功能概览
当主系统发生故障时，业务系统切换到容灾系统，有效避免了地域性灾害导致的系统故障，保障业务的可用性，满足业务的RTO、RPO核心指标。云盘异步复制是一种基于块存储数据复制能力实现跨地域或者跨可用区数据保护的功能。更多信息，请参见 ...
功能概览
当主系统发生故障时，业务系统切换到容灾系统，有效避免了地域性灾害导致的系统故障，保障业务的可用性，满足业务的RTO/RPO核心指标。云盘异步复制是一种基于块存储数据复制能力实现跨地域或者跨可用区数据保护的功能。更多信息，请参见 云...
- 产品推荐
- 这些文档可能帮助您