基本概念
AKE Plus Ant Financial Kubernetes Engine Plus 是在开源 kubernetes 和 Containerd 基础上蚂蚁自研的容器云平台，用于部署金融云产品，对外提供统一的计算、存储、网络资源抽象，屏蔽物理机和虚拟机等各种环境的差异。AKS 容器应用服务...
通用软件漏洞收集及奖励计划第四期
C 360运维安全管理系统（堡垒机）360数字安全集团（三六零数字安全科技集团有限公司）C 思福迪堡垒机（LogBase）杭州思福迪信息技术有限公司 C 云匣子堡垒机 深圳云安宝科技有限公司 C JumpServer堡垒机 杭州飞致云信息科技有限公司 C 绿盟...
附录：SOFAStack 产品目录
透明读写分离 通过使用数据访问代理的只读实例或 MySQL 备机实现读写分离，帮助应用解决事务、只读实例或者备机失效、指定主备访问等细节问题。对应用无侵入，在数据访问代理控制台即可完成读写分离相关操作。数据存储平滑扩容 当出现数据...
网络资源
网络资源是指用于节点之间通信和数据传输的硬件和软件资源，除了包括广域网、局域网、交换机、路由器，还包括常用到的专有网络、虚拟交换机、负载均衡、弹性公网、VPN、DNS、CDN等资源。在分布式系统中，网络资源的主要作用是支持节点之间...
主备切换
但在切换过程中，会出现以下情况：执行切换的数据节点将出现秒级的连接闪断，可能还会出现30秒内的只读状态。在实例处于 切换中 状态时，将无法执行实例级别的操作（例如变更配置、迁移可用区等）。当实例完成主备切换后，实例状态会显示为...
主备切换
但在切换过程中，会出现以下情况：执行切换的数据节点将出现秒级的连接闪断，可能还会出现30秒内的只读状态。在实例处于 切换中 状态时，将无法执行实例级别的操作（例如变更配置、迁移可用区等）。当实例完成主备切换后，实例状态会显示为...
性能监控最佳实践
在两者之间的 Node.js 应用可以接收 Jaeger 协议并向下透传 B3 协议，保证全链路标记透传完整性。服务端数据格式转换，可以将上报的不同数据格式转换成统一格式进行存储，或者在查询侧进行兼容。前者维护成本相对较小，后者兼容性成本更高...
SSL-VPN连接常见问题
原因分类 原因 解决方案 公网链路质量不佳 如果您使用SSL-VPN连接进行长距离通信（例如美国（硅谷）到新加坡），在客户端访问VPC的过程中，则可能会出现客户端间歇性中断下线的情况。请在阿里云侧将SSL服务端的 协议 修改为 TCP（可靠性更...
功能特性
跨数据库分布式事务 当业务规模增大，单库单表无法满足业务需求时，自然就会出现分库分表的情况。但是，单机事务又不能保证分库后的事务属性，分布式事务几乎无法避免。分布式事务可以让应用轻松具备跨库分布式事务处理能力，像使用单机...
防勒索托管服务
云安全中心防勒索托管服务主要帮助企业解决安全运营人员不足、防勒索事件处置技术能力约束、防勒索防护配置有效性监测、以及对防勒索相关管理问题的咨询支持，防勒索托管专家将帮助您在防勒索发生前做到事前预防，有效为您配置防勒索策略，...
使用阿里云管理控制台
通过其他版本浏览器访问阿里云Web管理控制台可能会出现无法查看或管理资源，无法体验到最佳的界面排版和交互操作，或访问速度及性能明显下降的情况。若您使用非以上浏览器访问阿里云Web管理控制台遇到问题时，建议您及时更换或更新浏览器...
使用ACK Net Exporter定位网络问题
ACK Net Exporter是部署在集群内部的网络可观测性增强组件，能够提供容器网络相关的详尽监控数据，帮助您快速发现和定位网络问题。本文介绍Kubernetes使用ACK Net Exporter的最佳实践，帮助您快速上手并解决实际问题。前提条件 已创建ACK...
ECS的安全责任共担模型
云盘加密概述 密钥管理服务（KMS）阿里云密钥管理系统KMS（Key Management Service）是一款安全管理类产品，可保护证书密钥的数据安全性、完整性和可用性，满足您多应用、多业务的密钥管理需求，同时符合监管和等保合规要求。密钥管理服务...
监测和诊断eRDMA
对eRDMA进行监测和诊断可以帮助您及时发现和解决问题，确保系统安全，并有效管理和优化系统资源。本文主要介绍几种可用于eRDMA监测的工具和方法，以便您对eRDMA的运行状态进行监控。前提条件 待监测实例已安装和部署eRDMA。具体操作，请...
组复制简介
特性 组复制 半同步复制 异步复制 数据可靠性★数据一致性 保证主备数据一致性 不保证 不保证 全局事务一致性 支持 不支持 不支持 数据 强 可靠性 组复制的数据强可靠性来源于Paxos协议的多数派原则，即当多数派收到事务的Binlog后，事务...
短信发送FAQ
您在发送短信时如果遇到疑问，可参考以下常见问题及处理建议。短信发送成功了，但实际接收失败是什么原因？短信发送高延迟可能是以下原因：短信下发时终端处于异常状态（如关机、停机、空号、信号不好或者收件箱满等原因），未能及时应答...
流量镜像概述
网络运维场景：网络问题定位 通过流量镜像来检查网络问题，运维人员可以直接查看传输的内容（例如：分析TCP的重传）来排查问题，而不依赖进入虚拟机内部抓取报文。功能计费 计费说明 流量镜像总费用=实例费+流量处理费 实例费=开启镜像会话...
功能介绍
物联网边缘计算提供名为智慧立方的钉钉小程序，帮助边缘一体机用户接收终端设备的告警通知。背景信息 在物联网边缘计算业务中，由边缘一体机分析的告警事件、设备故障等消息，需要及时发送通知给特定的人员处理，避免出现安全风险或者业务...
术语解释
术语 说明 兼容测试 用于验证应用在不同设备上进行安装/启动/登录/不同版本覆盖安装/卸载等操作时，是否存在兼容性问题；同时获取应用在运行过程中的运行日志/错误信息/性能数据，并在测试完成后，提供兼容测试报告，并以截图/视频的形式，...
使用公网NAT网关SNAT功能访问互联网
某公司在阿里云创建了专有网络VPC（Virtual Private Cloud）和交换机，交换机中创建了多个ECS实例。ECS实例均未分配固定公网IP，也未绑定弹性公网IP（Elastic IP Address，简称EIP）。现因公司业务发展，每台ECS实例都需要访问互联网。您...
使用公网NAT网关SNAT功能访问互联网
某公司在阿里云创建了专有网络VPC（Virtual Private Cloud）和交换机，交换机中创建了多个ECS实例。ECS实例均未分配固定公网IP，也未绑定弹性公网IP（Elastic IP Address，简称EIP）。现因公司业务发展，每台ECS实例都需要访问互联网。您...
功能概览
主机监控 支持对物理机和虚拟机的监控，比如系统指标、端口探测等。云原生监控 提供对云原生丰富的监控能力，从 Kubernetes 集群、Kubernetes 组件以及容器运行时等多维度进行监控。默认提供云原生最佳监控的可视化面板。提供多集群、集群...
清除主机指纹
操作完成后，控制台会出现 主机指纹重置成功 的提示信息，并且主机指纹处会显示 暂无主机指纹。批量清除主机指纹 如果需要清除多台主机的主机指纹，您可以参考以下步骤进行操作。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。...
消费重试
系统异常时处理中的消息状态如何恢复：帮助您了解当系统出现异常（宕机故障）等场景时，处理中的消息状态如何恢复，是否会出现状态不一致。消费重试策略 消费重试策略指消费者在消费某条消息失败后，消息重试的间隔时间和最大重试次数。...
设计原则
数据容灾的目标是确保在不可避免的情况下，数据的完整性、可恢复性和可用性不受到严重影响，以保障业务的持续运行和数据的可靠性。数据容灾通常包括备份、复制、快速恢复、灾难恢复计划等措施，以及实施这些措施的技术和流程。数据容灾必要...
质量规则参数配置
数据表参数配置 数据表规则配置 模板类型 描述 完整性/唯一性 完整性-字段空值校验/字段空字符串校验 唯一性-字段唯一性校验/字段分组个数校验/字段重复值个数校验：校验字段：选择物理表中的需要校验的字段。校验表数据过滤：默认关闭，...
质量规则参数配置
数据表参数配置 数据表规则配置 模板类型 描述 完整性/唯一性 完整性-字段空值校验/字段空字符串校验 唯一性-字段唯一性校验/字段分组个数校验/字段重复值个数校验：校验字段：选择物理表中的需要校验的字段。校验表数据过滤：默认关闭，...
回切至本地物理机
本文主要介绍如何利用阿里云连续复制型容灾（CDR）服务，在本地虚拟机出现问题后把云上恢复出来的ECS回切到用户本地数据中心的物理服务器上。前提条件 服务器已进入实时复制状态。更多信息，请参见 启动复制。背景信息 目前阿里云的混合...
应用级别的数据完整性检查
对于使用读已提交事务的数据完整性强制业务规则非常困难，因为对每一个语句数据视图都在变化，并且如果一个写冲突发生即使一个单一语句也不能把它自己限制到该语句的快照。虽然一个可重复读事务在其执行期间有一个稳定的数据视图，在使用 ...
什么是云拨测
云拨测（Synthetics Monitor）通过部署在全球各地的监测点，模拟真实用户从全球不同地区不同网络条件访问在线服务，持续对网络质量、网站性能、文件传输等场景进行可用性监测和性能监测。您可以通过可视化大盘查看监测数据，并对数据进行多...
网站耗资源（客户程序故障）常见问题
网站数据库调用频繁，例如当ACCESS数据库的容量比较大时（超过100 MB以上），性能可能会出现问题。网站访问量过大或者流量过大导致内存耗尽。网站耗资源（客户程序故障）的处理方法是什么？为了保证您的站点能够安全、稳定地运行，阿里云的...
GxP欧盟附录11标准合规包
作为风险管理系统的一部分，关于验证范围和数据完整性控制的决定应基于对计算机化系统的合理和有据可查的风险评估。4.2 验证文档应包括变更控制记录（如果适用）和关于验证过程中观察到的任何偏差的报告。9.1 应考虑在风险评估的基础上，在...
使用限制
SAP HANA备份 每个环境仅支持安装一个SAP HANA实例，否则会出现“安装HANA失败”的错误提示信息。更多信息，请参见 备份SAP HANA。支持SAP HANA备份的版本要求：Backint支持SAP HANA 1.0 SPS 09（Revision 94）及更高版本，不支持SAP HANA ...
什么是调用链
当出现问题时，如请求超时、错误或异常，很难快速定位问题所在。调用链可以帮助运维人员解决以下问题：故障排查：当请求失败或出现错误时，调用链可以显示整个请求的路径和每个服务的执行情况，从而帮助运维人员快速定位问题所在。性能优化...
网站测速任务错误码
错误码 说明 详细说明 601 DNS解析失败 网络出现问题、DNS服务器不正确或者域名不正确会上报此错误码。602 连接服务器失败 网络出现问题或者服务器没有正常工作会上报此错误码。603 服务器不支持请求的协议 例如对于URL ...
视频直播出现卡顿现象
排查 此问题涉及的原因较多，请参考以下各环节的问题可能性，并根据现场实际情况进行处理：推流端 上行带宽不足或网络抖动，导致的数据发送速率下降，无法达到流畅播放的帧率要求。解决方案：建议您使用网速测试工具 Speedtest 测试您当前...
上海博卡：借助云效+ACK实现3分钟快速发布
不容易复用 配置项,以及保密字典存储,简单复用以及保密性高,不容易暴露 新应用部署 半天 10分钟 生产环境稳定性 出现问题客户发现或者监控发现后,手动回滚再修复问题重新发布,影响时间长 通过健康监测等手段阻止异常容器接收流量,以保证线...
常见问题
如果无数据产生，则会出现数据不足的情况。案例：云监控上发现上传下载延迟 问题分析：云监控平台上查看到的数据是云监控产品节点发起探测请求获得的数据，并不代表真实用户环境。解决方案：云监控平台监控到访问延迟较大的情况，可通过...
HTTP/2推送问题排查
数据类型中会显示是否为设备上报数据，鼠标停留在内容上会显示完整消息内容，params中可以看到上报的数据，根据返回的code的值是否为 200，确认物模型数据是否有上报成功。设备上报数据成功后，查看是否正常接收到消息。查看是否收到推送...
现代IM系统中的消息系统—架构
消息同步系统最重要的衡量指标就是消息传递的实时性、完整性以及能支撑的消息规模。在功能上，至少要支持在线和离线推送，有些IM系统还支持多端同步。消息存储：指消息的持久化保存。传统消息系统通常只能支持消息在接收端的本地存储，数据...
- 产品推荐
- 这些文档可能帮助您