设计方案
风险预测：风险预测是指在发生故障前，通过数据分析、机器学习等方式，预测系统的风险情况，提前进行预防和处理。在故障应急响应中，风险预测可以作为重要参考，帮助快速识别问题的根本原因，提高故障处理效率和精度。故障响应 在发现故障...
访问控制概述
流量默认按照访问控制规则的优先级，从高优先级的访问控制规则开始逐条进行匹配（访问控制规则优先级的数值越小，优先级越高），如果流量匹配到多个优先级相同的访问控制规则，则访问控制规则生效原则如下：授权策略为拒绝的访问控制规则...
为SAG App实例配置访问控制
源网段 依据访问控制规则应用的方向，源网段说明如下：若访问控制规则为 出方向，则源网段指客户端发起访问的地址所在的网段。若访问控制规则为 入方向，则源网段指外部发起访问的地址所在的网段。源端口范围 源端口范围。可输入的源端口...
为SAG硬件实例配置访问控制
背景信息 SAG硬件实例支持基于应用类型匹配流量，在您添加访问控制规则时如果您配置了 应用分组 或 应用，则表示您要配置基于应用的访问控制规则。基于应用的访问控制规则只能应用到已经开启了应用识别DPI功能的SAG硬件实例。关于如何开启...
ModifyACLRule-修改访问控制规则
调用ModifyACLRule接口修改访问控制规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
AddACLRule-添加访问控制规则
调用AddACLRule添加访问控制规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
DeviceLinkDown
DeviceLinkDown事件提示您线下机构侧动态路由邻居发生故障或者静态接入链路发生故障。告警信息 事件名称 事件级别 状态码 状态描述 DeviceLinkDown CRITICAL linkdown Device Link State Change 可能原因 用户侧交换机设备故障。用户侧交换...
自定义频次控制规则
阿里云SCDN支持自定义设置频次控制规则，可以帮助您更精准地拦截网络攻击，防止Web攻击、恶意访问等。本文为您介绍自定义频次控制规则的配置方法。前提条件 设置自定义频次控制规则前，需确保您已经开启了频次控制功能，具体请参见 配置...
设置报警规则
云数据库ClickHouse 提供集群状态监控及报警功能，通过对重要的监控指标设置报警规则，让您及时得知指标数据发生异常，帮您迅速定位处理故障。背景信息 监控报警是通过 云监控 产品实现的。通过阿里云云监控，您可以设置监控项，在触发监控...
实例的节点故障处理机制
当节点发生故障后，系统会对故障节点进行检查与修复。节点故障期间实例的相关服务不可用。说明 单节点实例适用于测试、培训、非核心业务等场景，生产环境建议使用副本集实例或分片集群实例以保障服务的高可用性。副本集 图 1.副本集架构 ...
设置告警规则
云数据库 SelectDB 版 提供集群状态监控及报警功能，通过对重要的监控指标设置报警规则，让您及时得知指标数据发生异常，帮您迅速定位处理故障。背景信息 监控报警是通过 云监控 产品实现的。通过阿里云云监控，您可以设置监控项，在触发...
基本概念
RPO Recovery Point Objective（数据恢复点目标），指应用发生故障时预期的数据丢失量。例如，RPO=15 分钟，表示在应用发生故障时，最近 15 分钟的数据无法在云上恢复。RTO Recovery Time Objective（恢复时间目标），指故障发生时，在云...
全链路流量控制的约束限制
流量控制属性唯一 当一个流量已经被标记属于某个流量控制规则以后，不会因为符合其它灰度规则的条件被覆盖标记成为其它流量控制规则。流量控制规则生效优先级 同一个应用可能会作为多个流量控制环境的入口应用，可能会有流量同时符合多个...
智能选路
如果SAG实例同时绑定了访问控制策略（假设访问控制策略下同时拥有入方向访问控制规则和出方向访问控制规则）和智能选路策略，则流量匹配流程如下：说明 关于入方向访问控制规则和出方向访问控制规则的匹配流程，下文不做详细描述，如果您想...
ALIYUN:SAG:ACLRule
ALIYUN:SAG:ACLRule类型用于添加访问控制规则。语法 {"Type":"ALIYUN:SAG:ACLRule","Properties":{"Direction":String,"Description":String,"AclId":String,"SourceCidr":String,"DestCidr":String,"Priority":Integer,"DestPortRange":...
故障注入
配置故障注入规则 登录 SOFAStack 控制台。在左侧菜单栏选择 中间件>微服务平台>服务网格>服务治理，然后单击 故障注入 页签。单击 添加注入 规则，然后配置以下参数：参数 说明 规则名称 设置故障注入规则的名称。最多不超过 255 个字符。...
故障注入
配置故障注入规则 登录 SOFAStack 控制台。在左侧菜单栏选择 中间件>微服务平台>服务网格>服务治理，然后单击 故障注入 页签。单击 添加注入组规则，然后配置以下参数：参数 说明 规则名称 设置故障注入规则的名称。应用 选择或填写目标...
全链路流量控制简介
入口应用和灰度流量控制规则作用如下图所示。对于HTTP流量，在流量进入该入口应用之后才会执行灰度判断。如果符合规则条件，就会将其标记为对应的灰度。简单地说，就是只做灰度判断。注意 此处仅仅是对已收到的HTTP流量进行灰度判断，全...
功能概述
数据库发生故障后，无法在发生故障时定位到原因，可以通过智能压测功能，在克隆库上复现故障场景，定位故障原因。功能架构 智能压测的功能架构如下图所示：源数据库：将要进行大促、将要业务变更或者已经发生故障，需要进行流量捕获的数据...
光模块故障
本文介绍光模块发生故障的原因和处理方法。问题现象 光模块连接后，接口指示灯没有变为绿色。可能原因 光模块不兼容或损坏。智能接入网关设备支持的光模块型号请参见 光模块型号。说明 目前仅SAG-1000设备支持光模块插入。解决方案 通用多...
自定义规则
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以自定义访问控制规则和频率控制规则，防御符合规则的请求。本文介绍如何创建自定义规则模板并添加自定义规则。背景信息 自定义规则分为以下类型：自定义规则 说明 相关...
DeleteACLRule-删除访问控制规则
调用DeleteACLRule删除访问控制规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
故障演练常见问题
例如：对 10 台 ECS 注入 CPU 满载和磁盘填充两种故障，则故障注入次数为 10（ECS数）×2（故障场景数）=20次，那么故障规则下发次数即为 20 次。挂载 JavaAgent 是否计费？仅针对故障规则下发次数进行计费，挂载 JavaAgent 为故障注入的...
OSS存储空间开启版本控制
规则详情 参数 说明 规则名称 OSS存储空间开启版本控制 规则标识 oss-bucket-versioning-enabled 标签 OSS、Bucket 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 OSS存储空间 规则入参 无 修正指导 开启OSS存储空间的版本...
DescribeACLAttribute-批量查询访问控制信息
out Type string 访问控制规则类型：LAN：私网，表示针对私网地址的流量设置访问控制规则。WAN：公网，表示针对公网地址的流量设置访问控制规则。WAN DpiSignatureIds array string 当前访问控制规则匹配的应用 ID 列表。您可以通过 ...
使用限制
50 无法调整 一个关联SAG App实例的访问控制实例可创建的访问控制规则个数 50 无法调整 一个阿里云账号可创建的访问控制实例个数 10 无法调整 智能接入网关设备 资源 默认限制 提升配额 SAG-100WM设备通过Wi-Fi支持连接的终端个数 20 不...
单实例快速恢复
该方案为当前每个实例内部默认启用，当系统发生故障时，无需手工运维介入，系统可以自动恢复。在恢复期间，如果查询算子需要访问恢复中的节点，则查询会立即失败。节点恢复速度在一分钟左右，当表数量明显增加时，恢复时间会更长。Hologres...
设置AI智能防护
什么是AI智能防护 面对多种多样的业务形态和频繁变化的攻击场景，DDoS高防在传统防护手段的基础上推陈出新，提供AI智能防护，基于阿里云的大数据能力，能够自学习网站业务流量基线，结合算法分析攻击异常，并自动下发精准访问控制规则，...
ALB实例所有运行中的监听都设置访问控制
规则详情 参数 说明 规则名称 ALB实例所有运行中的监听都设置访问控制 规则标识 alb-all-listener-enabled-acl 标签 ALB、Listener 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 ALB实例 规则入参 无 修正...
SLB实例所有运行中的监听都设置访问控制
规则详情 参数 说明 规则名称 SLB实例所有运行中的监听都设置访问控制 规则标识 slb-all-listener-enabled-acl 标签 SLB、Listener 自动修正 不支持 规则触发机制 配置变更、周期执行 触发频率 24小时 规则支持的资源类型 SLB负载均衡 规则...
灾备方案
Tair 容灾架构演进 当 Tair 实例因不可预料的原因（例如设备故障、机房断电等）发生故障，容灾机制可用于保障数据的一致性和业务可用性。Tair 提供多种灾备方案供您选择，可满足不同的业务场景。图 1.Tair 容灾架构演进 灾备方案 灾备级别 ...
灾备方案介绍
云数据库Redis容灾架构演进 当云数据库Redis实例因不可预料的原因（例如设备故障、机房断电等）发生故障，容灾机制可用于保障数据的一致性和业务可用性。云数据库Redis提供多种灾备方案供您选择，可满足不同的业务场景。图 1.Redis容灾架构...
如何通过全链路流控升级单个应用
在灰度分组中配置并启用流量控制规则。在灰度分组中部署新版本（V2），并验证指定流量是否分发到灰度分组的实例中。通过分发到灰度分组中的流量验证新版本。验证通过后，将默认分组中的应用版本升级为V2。如果验证发现问题，停用灰度分组的...
管理应用接入点
单击 操作 列的 编辑，在弹出的 编辑权限策略 面板，修改 RBAC权限、允许访问的资源 或 网络控制规则，然后单击 确定。删除权限策略 警告 删除前请确保该权限策略没有被任何应用接入点绑定，否则会导致相关应用无法正常访问KMS。在 权限...
频次控制
配置频次控制规则 登录 DCDN控制台。在左侧导航栏，单击 站点管理。在 站点管理 页面，单击目标站点名称，或对应站点 操作 列的 详情。在站点详情页面，选择 安全防护>WAF>频次控制。在 频次控制 页签，单击 新增规则。填写 规则名称。当...
诊断规则
而后，在实际故障发生时，即可执行自动化、标准化的故障排查，并直接输出诊断报告，反馈诊断结果。故障诊断功能有效提升了故障排查效率，实现故障的快速定位与处理。本节将向您介绍诊断规则的相关操作。诊断规则是诊断节点的构成，诊断规则...
什么是故障演练
适用场景 故障演练可适用于以下典型场景：衡量微服务的容错能力 通过模拟调用延迟、服务不可用、机器资源满载等，查看发生故障的节点或实例是否被自动隔离、下线，流量调度是否正确，预案是否有效，同时观察系统整体的QPS或RT是否受影响。...
高可用和容灾设计
可通过集群可读地址访问备节点，在发生故障切换时，RDS的高可用系统会自动执行以下三个步骤：将一个备节点提升为主节点，该备节点从集群可读地址中移除，同时清除该备节点上的可读连接，此时集群可读地址会发生闪断。故障主节点从集群读写...
EdgeScript原理介绍
规则模型 EdgeScript的规则模型如下：EdgeScript的规则模型的核心出发点是将不同业务功能隔离至不同规则，以及控制规则的执行流。EdgeScript的规则模型中的每条规则可以各自选择规则的执行位置（即介入请求处理的位置）和优先级。...
EdgeScript原理介绍
规则模型 EdgeScript的规则模型如下：EdgeScript的规则模型的核心出发点是将不同业务功能隔离至不同规则，以及控制规则的执行流。EdgeScript的规则模型中的每条规则可以各自选择规则的执行位置（即介入请求处理的位置）和优先级。...
- 产品推荐
- 这些文档可能帮助您