应用场景
异地灾备与异地多活是全球数据库网络（Global Database Network，简称GDN）中两种典型的应用场景。本文介绍这两种典型场景的业务架构及部署流程。异地灾备 通过异地灾备实现跨地域高可用，提升数据安全性和系统可用性。当发生机房或数据...
GTM实现跨网访问加速与故障切换
概述 方案介绍 大部分企业的应用服务都会使用多个运营商的IP地址，因此可能会存在跨网延迟、丢包、故障不可用等问题，而全局流量管理产品方案可以根据用户请求源地址的运营商，解析就近的应用服务器IP地址，实现就近接入、访问加速、故障...
更换实例所属的可用区
支持的迁移类型和场景 支持的迁移类型 常见场景 从单可用区迁移至单可用区 将 Tair 实例迁移至ECS实例所属的可用区，同一可用区ECS实例和 Tair 实例通过内网连接拥有更低的网络延迟。从多可用区迁移至多可用区 从单可用区迁移至多可用区 ...
打通全球办公的网络通道
当企业的员工在中国内地时，由于中国内地的POP集群较多，SASE App可以智能选路连接网络，所以您只需要根据业务所在地域，创建中国内地地域的 SASE 连接器即可。当前支持的跨境访问场景和网络拓扑如下：企业的海外员工访问海外办公业务的...
跨地域容灾
容灾系统部署在阿里云的两个地域中，当生产站点发生故障（例如海啸、地震）时，业务系统切换到容灾站点。生产站点和容灾站点部署在不同的地域，提供容灾即服务，RPO低至1分钟、RTO低至15分钟的高可靠的业务持续性保障，有效避免了地域性...
CLB健康检查FAQ
由于TCP对上层业务状态无感知，同时，为了降低负载均衡健康检查成本和对后端业务的冲击，当前负载均衡针对TCP协议服务端口的健康检查只会做简单的TCP三次握手，而后直接发送RST包断开TCP连接。数据交互流程如下：负载均衡服务器向后端负载...
常见问题
表格存储 可以自动根据您的业务量的增长进行扩容，还可自动进行故障检测和数据迁移，对您的应用程序屏蔽机器和网络的硬件故障，为您完成一切运维任务。使用 表格存储 您只需专注于业务研发，无需担心软硬件预置、配置、故障、集群扩展、...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
DDoS高防接入配置最佳实践
（网站业务）AI智能防护 由于AI智能防护策略中的 严格 模式存在对业务造成误拦截的可能性，且网站域名类业务接入对常见四层攻击已有天然的防护能力，请您不要使用网站业务AI智能防护中的 严格 模式，建议使用默认的 正常 模式。更多信息，...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等...
监控与日志
监控与日志可有效保障您云企业网资源的可用性、业务的正常运行和健康度。您可通过对应的监控能力，持续收集监控数据。阿里云提供了各种监控与日志审计相关的服务，例如网络智能服务、云监控、配置审计等，帮助您实时监控云企业网资源的使用...
产品优势
云盒和公共云地域通过云盒网络连接互通，您可以使用公共云服务形成丰富的解决方案。云盒内的ECS实例可通过专有网络冷迁移到公共云地域，公共云地域的ECS实例也可以冷迁移至云盒。安全性 提供多重安全方案，包括角色权限控制、内网隔离、防...
客户端连接常见问题
本文介绍 云消息队列 MQTT 版 客户端连接服务端时的常见问题。使用安卓的Demo，返回连接失败报错。问题描述 资源填写正确，且网络可以连通。AK（AccessKey ID）、SK（AccessKey Secret）填写正确且已授权。可能原因 接入点格式不正确，正确...
错误码
10100 无网络连接。设备没有网络，或当前网络差且不稳定。10101 无数据网络连接。设备没有开启蜂窝网络。10102 ApiKey不能为空。初始化方法传参为空。10103 超时。SDK接口访问超时。10106 数据解密异常。SDK解密数据失败。10109 通用错误。...
数据库代理常见问题
只读实例不可用时，新连接会连接到正常的只读实例上，那已连接到故障只读实例的连接会自动切换到正常只读实例上吗？开通数据库代理服务后，如何验证读写分离？购买只读实例做读写分离后，主实例的历史数据是否会自动同步到只读实例？数据库...
使用集群诊断
容器智能运维平台 提供一键故障诊断能力，包括节点诊断、Pod诊断、Service诊断、Ingress诊断、内存诊断、网络诊断，可以辅助您定位集群中出现的问题。本文介绍如何在ACK集群中使用集群诊断功能。前提条件 已创建Kubernetes托管版集群。具体...
监控与日志
VPN网关日志 在使用VPN网关产品的过程中，VPN网关产品针对IPsec-VPN连接、SSL-VPN连接提供日志记录功能，您可以通过日志信息了解IPsec-VPN连接、SSL-VPN连接的建立过程，并通过日志信息排查IPsec-VPN连接、SSL-VPN连接建立过程中遇到的问题...
常见问题
柔性事务只有在事务提交阶段因为网络、数据库或实例故障导致意外失败后才产生脏读和回滚覆盖风险。正常事务提交、回滚是不会产生脏读和回滚覆盖风险的。柔性事务能否全局开启？正确使用柔性事务需要对业务流程做一定优化改造，如果全局开启...
功能特性
专有网络 专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。专有网络需要事先创建，详情请参见 创建专有网络。数据容灾 为进一步满足业务场景中高可靠性和数据安全需求，云数据库MongoDB版提供了同城容灾 和异地容灾两种 ...
网络安全
EIP可通过IPv4网关的公网连接控制能力，以及阿里云DDoS防护能力，提升网络资源互访时的安全性。使用IPv4网关控制公网连接 IPv4网关是连接专有网络VPC（Virtual Private Cloud）和公网的网络组件。VPC访问IPv4公网的流量经过IPv4网关，由IPv...
经典网络实例部分迁移到VPC最佳实践
本文介绍如何将经典网络中的ECS实例和RDS实例部分迁移到VPC，并且实现内网互通。背景信息 您在经典网络中，已购买ECS实例（ECS_A和ECS_B）和RDS实例，其中ECS实例作为应用服务器，RDS实例作为数据库服务器，各实例之间通过内网连接。由于...
步骤一：搭建云上专有网络
搭建云上专有网络（VPC）是开始利用阿里云对企业核心业务进行容灾保护的第一步。搭建VPC只需要简单的几步，您就可以在云上拥有一个完全隔离的独占网络环境。混合云容灾服务本质上就是将自建主数据中心内的服务器实时复制到云上一个用户专有...
灾备方案
Tair 容灾架构演进 当 Tair 实例因不可预料的原因（例如设备故障、机房断电等）发生故障，容灾机制可用于保障数据的一致性和业务可用性。Tair 提供多种灾备方案供您选择，可满足不同的业务场景。图 1.Tair 容灾架构演进 灾备方案 灾备级别 ...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
灾备方案介绍
云数据库Redis容灾架构演进 当云数据库Redis实例因不可预料的原因（例如设备故障、机房断电等）发生故障，容灾机制可用于保障数据的一致性和业务可用性。云数据库Redis提供多种灾备方案供您选择，可满足不同的业务场景。图 1.Redis容灾架构...
多可用区部署
业务不但需要Lindorm能应对部分机器故障的问题，还必须能够应对网络不可用以及城市灾难等极端问题。为了保障数据库在各种意外情况下都能持续提供服务，云原生多模数据库 Lindorm 多可用区部署支持以下功能特性：具备机房级或者城市级容灾...
开通数据库代理
说明 如果因业务故障导致主备切换，主实例主可用区与代理可用区不一致，为了降低访问延迟，可手动进行主备切换，使主实例主可用区与代理可用区保持一致。具体操作，请参见 手动切换主备实例。操作步骤 说明 本节介绍如何在实例详情页开启...
云连接网带宽复用
云连接网CCN（Cloud Connect Network）带宽复用功能可以实现云连接网转发路由器TR（Transit Router）实例和同区域下地域转发路由器实例实时共享一个跨地域连接带宽，避免跨地域连接带宽手动变配的繁琐操作，提高带宽使用的灵活性。...
实例容灾
同一个地域中的不同可用区均为单独的故障隔离单元，并且同一地域中的可用区之间网络延迟小。云数据库MongoDB单可用区实例运行在同一个可用区中的两台物理服务器上，可用区内机柜、空调、电路、网络都有冗余。通过异步或半同步的数据复制...
专线备份
专线故障时，本地网络则会通过云连接网和云上进行互通，即通过Internet加密接入阿里云。将创建的云连接网实例和边界路由器实例添加到云企业网实例中。详情请参见 加载网络实例。添加后，本地网络便可以和云企业网实例中已加载的VPC网络实例...
网络规划
架构图 方案描述 网络架构如上图所示，各模块分别是：HK业务VPC-1用于承载业务1的资源，HK业务VPC-2用于承载业务2的资源，以上两个业务部署在中国香港地域，BJ业务VPC用于承载北京业务资源，本业务部署在北京地域。在中国香港部署一个安全...
常见问题
本文介绍云连接器（Cloud Connector）相关常见问题。什么是物联网？什么是云连接器？为什么选择云连接器？云连接器的使用场景及操作指导？使用云连接器有哪些注意事项？什么是物联网？物联网IoT（Internet of Things）是基于互联网、传统...
RDS术语
如果客户端使用了连接池，则客户端和RDS实例之间的连接为长连接（建立连接并读写完成后不会主动断开的连接），反之则为短连接（建立连接并读写完成后主动断开的连接）。更多信息，请参见 设置连接池。逻辑I/O 由应用程序发给文件系统的读写...
RDS术语
如果客户端使用了连接池，则客户端和RDS实例之间的连接为长连接（建立连接并读写完成后不会主动断开的连接），反之则为短连接（建立连接并读写完成后主动断开的连接）。更多信息，请参见 设置连接池。逻辑I/O 由应用程序发给文件系统的读写...
高可用和容灾设计
故障主节点从集群读写连接中移除，将被选中的备节点挂载到集群读写连接中，此时集群读写连接恢复正常访问。修复故障节点后，将该节点挂载到集群可读地址，权重配置继承被选中的备节点之前的配置。如果实例只有一个备节点，在故障节点恢复...
迁移可用区
支持的迁移类型和场景 支持的迁移类型 常见场景 从单可用区迁移至另一单可用区 将MongoDB实例迁移至ECS实例所属的可用区，同一可用区ECS实例和MongoDB实例通过内网连接拥有更低的网络延迟。从单可用区迁移至多可用区 提高实例的容灾能力，...
查看和管理实例连接地址和端口
基础系列和高可用系列实例 根据不同使用场景，RDS MySQL基础系列和高可用系列实例提供多种以下两种连接地址，您可以根据实际连接场景查看或修改，如下所示：地址类型 使用说明 查看及修改方法 实例连接地址 实例的内网和外网连接地址。...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
专线连接类
本文介绍物理专线连接的常见问题。通过物理专线接入阿里云之后，是否可以访问不同地域？阿里云支持哪些类型的物理专线？物理专线支持的最大带宽是多少？物理专线是否支持动态路由协议？物理专线是否支持多条专线链路的容灾？如何实现物理...
数据安全最佳实践
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。操作详情请参见 设置SSL加密。透明数据加密 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在...
- 产品推荐
- 这些文档可能帮助您