《计算机信息网络国际联网安全保护管理办法》（公安部...
第九条 国际出入口信道提供单位、互联单位的主管部门或者主管单位，应当依照法律和国家有关规定负责国际出入口信道、所属互联网络的安全保护管理工作。第十条 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列...
AliPG优势
支持 逻辑复制槽故障转移（Logical Replication Slot Failover），在使用逻辑复制功能时,主备切换不影响逻辑复制可靠性。支持 透明数据加密，对数据文件进行实时加密和解密，保护用户数据隐私。支持 SSL链路加密，对网络连接进行加密，保证...
云盘存储卷概述
云盘支持在可用区内自动复制您的数据，防止意外硬件故障导致的数据不可用，保护您的业务免于组件故障的威胁。存储规格 类别 ESSD PL0云盘 ESSD AutoPL云盘 ESSD AutoPL云盘（开启性能突发）存储类 alicloud-ebs-efficiency alicloud-ebs-...
自研内核
支持 逻辑复制槽故障转移（Logical Replication Slot Failover），在使用逻辑复制功能时,主备切换不影响逻辑复制可靠性。支持 透明数据加密，对数据文件进行实时加密和解密，保护用户数据隐私。支持 SSL链路加密，对网络连接进行加密，保证...
灾备规划
需求分析 数据保护和业务连续性对数据中心的意义重大，关键应用的故障或数据丢失会对您的业务造成重大损失。混合云容灾服务提供了两个层次的能力来保护数据，并确保业务连续性。异地备份 服务器镜像和数据备份后会直接上传至阿里云灾备库，...
数据库合规管理最佳实践
谨慎使用单节点版数据库，故障恢复慢。Redis实例开启释放保护 Redis实例开启释放保护，视为“合规”。Redis实例禁用高风险命令 Redis实例已设置禁用高风险命令，视为“合规”。HBase集群类型为集群版 HBase集群类型为集群版，视为“合规”...
回切至本地VMware
背景信息 目前阿里云的混合云容灾服务对本地的数据中心做保护，并实现在本地虚拟机出现故障的时候以秒级RPO、分钟级RTO在阿里云ECS上进行恢复。但是对于完整的容灾场景，还要求在本地虚拟机出现问题后，将云上恢复出来的ECS回切到云下...
无法连接Windows实例
故障现象 无法ping通ECS实例，在排除Iptables和网卡IP配置问题且回滚系统后，仍然无法ping通。故障原因 可能是ECS实例安全组默认的公网规则被删除。解决方法 重新配置ECS实例的安全组公网规则，具体操作请参见 ECS实例安全组默认的公网规则...
回切至本地物理机
背景信息 目前阿里云的混合云容灾服务对本地的数据中心做保护，并实现在本地虚拟机出现故障的时候以秒级RPO、分钟级RTO在阿里云ECS上进行恢复。但是对于完整的容灾场景，还要求在本地虚拟机出现问题后，可以选择将云上恢复出来的ECS回切到...
客户案例
最大保护模式会提高全年的不可用时间，并造成性能下降。扩展性，传统的基于硬件是 scale up 方案成本是非常高的，在蚂蚁内部采用 sharding 的方式，通过自研中间件 ZDAL 屏蔽分表信息，对业务提供单表视图。可用性，金融业务对系统的可用性...
混合云容灾服务的审计事件
CommitFailover 确认故障切换。Create 实例或者资源包等的购买操作。CreateSitePair 创建站点对。DeleteSitePair 删除站点对。DeployGateway 部署一个按量付费的网关。DescribeAvailableInstanceTypes 查询可用规格。DescribeGateway 查询...
功能特性
创建实例 自动切换 在实例主节点发生故障时将自动切换，实现实例的故障自愈，切换通常需要30秒左右完成。主备切换 全量备份与全量恢复 对当前实例通过内存快照方式对全量数据进行备份并保存在云存储中，可通过全量恢复将数据恢复至备份时。...
推空保护
当服务下所有实例全部移除时，集群将针对该服务自动开启1分钟的推空保护，防止因网络抖动、服务提供者短时间内发生故障等问题导致的异常推空，以保证此场景下用户业务可用性。说明 为保证业务的最高可用性，建议打开 ...
概述
资源稳定性最佳实践 资源稳定性最佳实践从高可用基础架构、容量保护、变更管理、监控管理、备份管理和故障隔离六大维度对云上资源的稳定性进行检测，有助于您提前发现隐患，提升资源稳定性和运维效率。PCI DSS数据安全标准合规包 PCI DSS...
步骤六：启动复制
保护组初始化完成后，您就可以启动保护组复制。启动复制就是将生产站点所有数据复制到容灾站点，此时会在容灾站点自动创建按量付费的ECS实例。注意事项 启动复制后，系统会在容灾站点自动创建按量付费的ECS实例，由ECS和云盘复制产品收取...
步骤六：启动复制
保护组初始化完成后，您就可以启动保护组复制。启动复制就是将生产站点所有数据复制到容灾站点，此时会在容灾站点自动创建按量付费的ECS实例。注意事项 启动复制后，系统会在容灾站点自动创建按量付费的ECS实例，由ECS和云盘复制产品收取...
电源故障定位
您可以参考以下方法定位电源故障并进行处理流程。诊断流程 电源故障详细处理流程，如下图所示。处理步骤 测量输入电压。使用万用表测量输入电压，根据电源适配器的工作电压范围判断输入电压是否异常。插拔电源适配器。把电源适配器以及电源...
业务流量隔离功能实践
VIP业务流量重保 可以通过搭建流量隔离环境，将VIP业务流量引流到专属的隔离环境，来做重保护航，避免系统上不同业务的资源抢占和故障影响，例如在大促期间对重点商家、VIP客户流量做重保护航。日常多项目开发、测试 当一个系统或应用存在...
设计原则
因此，数据容灾对于企业来说是非常必要的，数据灾备是企业保护核心数据的重要手段，能有效降低勒索病毒、系统故障、自然灾害和运维事故导致的数据丢失和损坏问题，同时满足行业安全和合规要求，可以保障企业的正常运行和稳定发展。...
为什么要选择云备份
数据灾备的必要性 数据灾备是企业保护核心数据的重要手段，能有效降低勒索病毒、系统故障、自然灾害和运维事故导致的数据丢失和损坏问题，同时满足行业安全和合规要求。数据面临的风险 企业数据面临勒索病毒、系统故障、自然灾害和运维事故...
DAS企业版介绍
安全审计：提供高危SQL识别、SQL注入检测、异常SQL识别、新增访问来源识别等功能，保护数据安全。具体操作请参见 安全审计。SQL洞察：提供故障快速定位、获取数据库SQL模板和流量、SQL核查。具体操作请参见 SQL洞察。对SQL按照分钟粒度进行...
集群版-单副本
纯缓存应用 单副本集群版的分片服务器由单节点组成，分片服务器某节点出现故障时，系统会重新拉起一个Redis进程（没有数据），当节点故障业务自动切换完成后，数据将会丢失，有可能流量被冲击到后端数据库，需要做好应用程序的预热保护机制...
配置DDoS高防后访问网站提示502错误
网络出现拥塞或抖动 在已经排除以上两种原因后，偶发的局部网络抖动、运营商线路故障等因素，也可能导致502错误。相关文档 常见问题概览 配置DDoS高防后访问网站提示504错误 适用于 DDoS高防 如果您的问题仍未解决，您可以在阿里云社区 ...
云盘三副本技术
数据保护机制 当有数据节点损坏，或者某个数据节点上的部分硬盘发生故障时，集群中部分Chunk的有效副本数就会小于三。此时，Master就会发起自动同步任务，在Chunk Server之间复制数据，使集群中所有Chunk的有效副本数达到三份。重要 如果...
停止演练
背景信息 一次完整的故障演练包括以下四个阶段：安装故障演练探针 创建演练 执行演练 停止演练 自动停止 在创建演练过程中需设置自动恢复时间和保护策略，起到自动停止演练的作用。具体步骤，请参见 创建演练。当演练时长超过设置的自动...
故障排查
Service无法正常工作 在排除网络插件自身的问题外，最可能的是 label 配置有问题，您可以通过查看 endpoints 进行故障排查。具体操作，请参见 检查Service。如何升级集群？升级集群的Kubernetes版本，具体操作，请参见 手动升级ACK集群。从...
产品架构
本文介绍故障演练的产品架构，以下简称故障演练为AHAS Chaos。产品架构图 AHAS Agent AHAS Agent安装在指定的目标机器上，用来执行服务端下发的故障注入命令以及采集演练相关的必要信息，例如CPU、内存占用等。主要有以下特点：快捷高效：...
配置推空保护
开启推空保护的功能，可以有效保护业务调用，增加业务可靠性。本文演示的应用架构是由后端的微服务应用实例（Spring Cloud）构成。具体的后端调用链路有Spring Cloud Consumer调用Spring Cloud Provider，这些应用中的服务之间通过Nacos...
CloudLens概述
CloudLens基于日志服务构建统一的云产品可观测能力，通过日志、指标、配置计量等数据的关联分析，提供阿里云产品的用量分析、性能监控、安全分析、数据保护、异常检测、访问分析等服务。从成本、性能、安全、数据保护、稳定性、访问分析六...
混合云应用双活容灾最佳实践
在数据保护规则列表中，通过搜索查询商品、订单、购物车数据库，依次单击 主备切换。商品数据库：购物车数据库：单击 主备切换 后，进入 预检查结果 页面，确认各检查项状态正常后，然后单击 确认执行，在主备切换详情页面自动执行切换流程...
为什么Wi-Fi信号很强上网却很慢
检查AP的信道是否存在干扰、功率设置是否过大，导致信号重叠。将AP连接协议改为仅支持高速率模式，排除掉低速率用户接入。检查是否在AP上进行上行限速，用于降低上行带宽占用。利用频谱设备或者相关软件进行同邻频扫描，检查STA附近是否...
执行演练
在执行故障演练过程中，您可以实时查看演练进度、每个演练活动的运行状态及结果，同时也能够随时结束演练，进行恢复阶段的活动，清除故障演练影响。背景信息 一次完整的故障演练包括以下四个阶段：安装故障演练探针 创建演练 执行演练 停止...
添加缓存保持域名
推荐您对热点访问、重点保护域名开启缓存保持，在缓存中永久保存解析结果，提高域名在内网DNS解析速度，规避域名的权威DNS厂商服务故障引起的解析服务中断影响（在域名权威DNS故障期间系统会以历史解析结果持续应答）。说明 对于添加了...
产品优势
作为行业领先的区块链数字身份管理服务，蚂蚁链分布式身份服务 DIS 具备以下优势：分布式 基于区块链构建分布式数字身份系统，摆脱了对单一中心企业的依赖，抵御故障和篡改。各生态参与方平权参与，易于生态合作。身份自主控制 打通用户...
云盘恢复
当ECS挂载的云盘发生系统故障或者错误操作时，您可以通过云盘在源地域的备份点或者复制到目标地域后的备份点，进行原盘恢复或者创建新盘操作来实现数据恢复。前提条件 已创建ECS整机备份。具体操作，请参见 备份ECS整机。背景信息 云盘恢复...
如何配置AP信道
一般认为信噪比>30dB时，基本不会影响到当前信道工作。2.4G每间隔5个信道，可认为信号的隔离度能够达到30dB。2.4G推荐使用：1、6、11蜂窝部署。2.4G推荐使用HT20信道 5G室内推荐：36、40、44、48、149、153、157、161、165信道。建议使用HT...
什么是蚂蚁链分布式身份服务 DIS
蚂蚁链分布式身份服务 DIS（Decentralized Identity Service），是一种基于区块链的身份管理方案，提供实体身份的创建、验证和管理等一整套功能，实现更规范化地管理和保护实体数据，同时保证信息流转的真实性和效率，解决了跨机构的身份...
产品架构介绍
故障隔离：当局部Provider出现异常时，支持将异常的Provider进行故障隔离，保证所有机房内的Consumer均不会调用到异常的Provider，实现微服务流量的故障逃逸。单元化服务寻址：针对异地多活单元化架构，支持按照单元化规则寻址调用Provider...
云盘恢复
当ECS挂载的云盘发生系统故障或者错误操作时，您可以通过云盘在源地域的备份点或者复制到目标地域后的备份点，进行恢复原盘或者创建新盘操作实现数据恢复。本文介绍云盘恢复的相关操作。前提条件 已创建云盘备份。更多信息，请参见 创建云...
5G用户突然批量掉线
根据无委会规定，中国是在2012年以后开放了36-64信道，但部分终端只支持149-165信道。因此AP切换到36-64信道时可能引起掉线。2、可能由于DFS造成。按照无委会相关法律规定，AP工作信道发信雷达信号时需要主动避让。基于我们目前AP的实现，...
- 产品推荐
- 这些文档可能帮助您