基本概念
本文列出了 SOFAStack 涉及的基本概念，以便于您更好地理解产品。A|B|C|D|F|G|H|I|J|K|L|M|O|P|Q|R|S|T|W|X|Y|Z A AKE 容器引擎（Ant Financial Kubernetes Engine，AKE）是将底层物理资源按照计算、网络、存储等进行切分和抽象的容器引擎...
ECS的安全责任共担模型
云盘加密概述 密钥管理服务（KMS）阿里云密钥管理系统KMS（Key Management Service）是一款安全管理类产品，可保护证书密钥的数据安全性、完整性和可用性，满足您多应用、多业务的密钥管理需求，同时符合监管和等保合规要求。密钥管理服务...
诊断VPN网关实例
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关诊断项说明 下表为您介绍VPN网关实例支持的诊断项。诊断项...
从Oracle迁移应用至阿里云PolarDB全流程指南
割接演练 在业务的功能和性能都满足条件的情况下，可以考虑完整的对业务进行通测和1~3次的割接演练（可以根据具体的业务场景选择是否需要进行此步骤），保证链路的完整性，并提前解决在正式割接迁移时，可能需要的风险问题。割接上线（护航...
IPsec-VPN连接常见问题
IPsec-VPN连接连通性问题 为什么IPsec连接状态为“第二阶段协商成功”，但VPC内的ECS实例无法访问本地数据中心内的服务器？为什么IPsec连接状态为“第二阶段协商成功”，但本地数据中心内的服务器无法访问VPC内的ECS实例？为什么IPsec连接...
通用软件漏洞收集及奖励计划第四期
C 360运维安全管理系统（堡垒机）360数字安全集团（三六零数字安全科技集团有限公司）C 思福迪堡垒机（LogBase）杭州思福迪信息技术有限公司 C 云匣子堡垒机 深圳云安宝科技有限公司 C JumpServer堡垒机 杭州飞致云信息科技有限公司 C 绿盟...
DAS Auto Scaling弹性能力
在上述多项技术的加持下，DAS Auto Scaling目前针对多个引擎提供不同的弹性能力，在解决业务资源受限问题的同时，能够保证弹性服务期间的数据一致性和完整性，能够在不影响业务稳定性的情况下实现弹性能力，为业务保驾护航，具体弹性能力...
SSL-VPN连接常见问题
使用UDP协议存在不可靠连接占用连接数的情况，使用TCP协议可以规避该问题，且TCP协议可靠性更好。IP地址问题 VPC下的IP地址与客户端的IP地址冲突。请根据实际情况，修改SSL服务端的 本端网段（VPC或交换机的网段）或者 客户端网段 以确保...
附录：SOFAStack 产品目录
透明读写分离 通过使用数据访问代理的只读实例或 MySQL 备机实现读写分离，帮助应用解决事务、只读实例或者备机失效、指定主备访问等细节问题。对应用无侵入，在数据访问代理控制台即可完成读写分离相关操作。数据存储平滑扩容 当出现数据...
通过云盒物理专线实现本地IDC与云盒互通
关于云盒的更多信息，请参见 什么是云盒。专有网络 VPC（Virtual Private Cloud）是逻辑上彻底隔离的云上私有网络。您可以在指定地域部署云盒并创建虚拟交换机（子网），然后通过物理专线将云上VPC延伸到本地IDC的云盒中。前提条件 您已经...
安全服务
应用安全层 业务可用性监测。Webshell事件。网站被挂马、暗链、被篡改监测等。Web应用安全漏洞。数据层 RDS SQL日志审计状态。数据拖库状态。安全加固服务 安全管家提供基于安全评估发现的问题实施安全加固指导服务，提高操作系统或网络...
性能监控最佳实践
在两者之间的 Node.js 应用可以接收 Jaeger 协议并向下透传 B3 协议，保证全链路标记透传完整性。服务端数据格式转换，可以将上报的不同数据格式转换成统一格式进行存储，或者在查询侧进行兼容。前者维护成本相对较小，后者兼容性成本更高...
DDH常见问题
本文介绍DDH相关的常见问题及解决方案。DDH相关的常见问题及解决方案如下：什么是专有宿主机DDH？DDH有什么优势？在什么场景下需要购买DDH？DDH是裸机产品吗？DDH与弹性裸金属服务器有什么区别？怎么创建和释放DDH？怎么查看每台DDH上有...
性能测试技术指南
两个环境的方案各有其优缺点，生产环境衡量的精准度较高，参考效果更好，但是需要清理相关的测试数据（同时要保证数据删除的完整性，基础数据的构造参考后续数据量部分）或者BI统计的时候过滤，或者更彻底的方案是参考阿里全链路压测方式，...
使用阿里云管理控制台
设置消息接收 您可通过控制台设置消息接收，包括接收人和接收方式等。在阿里云管理控制台顶部导航栏中，单击消息中心图标，进入 消息中心 页面。单击左侧菜单中的 消息接收管理。系统列出所有的消息类型以及对应的接收人和接收方式。修改...
监测和诊断eRDMA
对eRDMA进行监测和诊断可以帮助您及时发现和解决问题，确保系统安全，并有效管理和优化系统资源。本文主要介绍几种可用于eRDMA监测的工具和方法，以便您对eRDMA的运行状态进行监控。前提条件 待监测实例已安装和部署eRDMA。具体操作，请...
术语解释
术语 说明 兼容测试 用于验证应用在不同设备上进行安装/启动/登录/不同版本覆盖安装/卸载等操作时，是否存在兼容性问题；同时获取应用在运行过程中的运行日志/错误信息/性能数据，并在测试完成后，提供兼容测试报告，并以截图/视频的形式，...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
使用ACK Net Exporter定位网络问题
ACK Net Exporter是部署在集群内部的网络可观测性增强组件，能够提供容器网络相关的详尽监控数据，帮助您快速发现和定位网络问题。本文介绍Kubernetes使用ACK Net Exporter的最佳实践，帮助您快速上手并解决实际问题。前提条件 已创建ACK...
全场景解决方案
方案优势 保证数据安全和业务连续性 消除了传统架构下启用灾备时可能数据受损或丢失，因而无法保障金融级的数据完整性和一致性这一致命缺点。多机房、多地域无损容灾 真正实现异地多活部署的单元化架构，支撑更稳定、更高效、更低成本的...
网络FAQ
公网带宽问题 什么是云服务器ECS的入网带宽和出网带宽？我购买的公网带宽为5 Mbit/s，相应的出入网带宽有什么区别？云服务器ECS的公网带宽是独享还是共享？云服务器ECS的公网带宽怎么收费？为何新建的ECS实例就有200 Kbps左右入网流量？...
域名转出阿里云
如果域名转出失败，请参见 域名转出常见问题 进行排查处理。取消域名转出 如果您在阿里云域名控制台操作了域名转出，且域名转出申请还未通过，现在想取消此次转出，您可参见以下步骤进行操作。登录 阿里云域名控制台，单击待转出的域名，...
性能压测
性能压测是通过模拟大量并发用户访问系统，测试系统在高负载情况下的性能和稳定性。通过性能压测可以发现系统的性能瓶颈，评估系统的承载能力，并提前发现系统的性能问题和潜在风险，并为系统的容量规划和性能优化提供参考。其实施方案主要...
流量镜像概述
网络运维场景：网络问题定位 通过流量镜像来检查网络问题，运维人员可以直接查看传输的内容（例如：分析TCP的重传）来排查问题，而不依赖进入虚拟机内部抓取报文。功能计费 计费说明 流量镜像总费用=实例费+流量处理费 实例费=开启镜像会话...
短信发送FAQ
您在发送短信时如果遇到疑问，可参考以下常见问题及处理建议。短信发送成功了，但实际接收失败是什么原因？短信发送高延迟可能是以下原因：短信下发时终端处于异常状态（如关机、停机、空号、信号不好或者收件满等原因）未能及时应答网关...
组复制简介
特性 组复制 半同步复制 异步复制 数据可靠性★数据一致性 保证主备数据一致性 不保证 不保证 全局事务一致性 支持 不支持 不支持 数据 强 可靠性 组复制的数据强可靠性来源于Paxos协议的多数派原则，即当多数派收到事务的Binlog后，事务...
可观测概述
可观测性是一个包含各种级别的系统特征，必须结合应用程序的指标采集、网络的指标采集、以及基础设施（例如数据库存储等）来筛选存储大量的数据，以便在发生不可预测的情况时拼凑出一个完整的视图。Service Mesh在可观测性方面可以有效提升...
容量规划
通过容量规划可以确定系统能够承载的最大用户量和并发请求量，并提前预防系统资源不足和性能瓶颈问题。容量规划的实施方案包含如下：收集需求和数据：首先需要明确系统的需求和预测，包括用户数量、数据量、并发请求量、响应时间要求等。...
Mesh 网关
具体内容将从下述几个方面展开：网关的演变历史：解释网关为什么要 Mesh 化。网关 Mesh 化：阐述如何进行 Mesh 化改造。双十一落地：介绍在此过程中实现三板斧能力。网关的演变历史 当前，蚂蚁集团的无线网关接入了数百个业务系统，提供数...
APM应用性能监控
与传统监控运维相比，目前主流的监控更加注重发现与预警问题，而可观测性的终极目标是为一个复杂分布式系统所发生的一切给出合理解释。监控更注重软件的交付过程中以及交付后的服务状态，而可观测性则要为全研发与运维的生命周期负责。日志...
安全白皮书
阿里云为 Tair 实例提供免费的DDoS基础防护，实时监测并清除大流量攻击。说明 建议您通过内网访问 Tair 实例，可以使 Tair 实例免受DDoS攻击。访问控制 Tair 通过多维度访问控制，保证数据安全。RAM权限控制 阿里云提供访问控制RAM...
安全白皮书
阿里云为Redis实例提供免费的DDoS基础防护，实时监测并清除大流量攻击。说明 建议您通过内网访问Redis实例，可以使Redis实例免受DDoS攻击。访问控制 云数据库Redis版 通过多维度访问控制，保证数据安全。RAM权限控制 阿里云提供访问控制RAM...
主备切换
当 云原生内存数据库 Tair 监测到实例的主节点不可用时，会自动触发主备切换，将备节点提升为主节点，保障实例的高可用性。若您收到短信、邮件、控制台站内信等通知，告知您 Tair 实例已完成主备切换，您可以参考本文了解主备切换的原因、...
主备切换
当 云数据库Redis版 监测到实例的主节点不可用时，会自动触发主备切换，将备节点提升为主节点，保障实例的高可用性。若您收到短信、邮件、控制台站内信等通知，告知您 Redis 实例已完成主备切换，您可以参考本文了解主备切换的原因、影响和...
功能概览
主机监控 支持对物理机和虚拟机的监控，比如系统指标、端口探测等。云原生监控 提供对云原生丰富的监控能力，从 Kubernetes 集群、Kubernetes 组件以及容器运行时等多维度进行监控。默认提供云原生最佳监控的可视化面板。提供多集群、集群...
本地IDC通过负载冗余专线连接上云（静态路由）
创建VBR上连后，您还需要配置健康检查，健康检查会以您指定的发包时间间隔发送探测报文来监测VBR和本地IDC之间的连通性。登录 高速通道管理控制台。在顶部菜单栏，选择需要创建VBR1上连的地域。在左侧导航栏，选择 专有网络对等连接>VBR上...
什么是云拨测
云拨测（Synthetics Monitor）通过部署在全球各地的监测点，模拟真实用户从全球不同地区不同网络条件访问在线服务，持续对网络质量、网站性能、文件传输等场景进行可用性监测和性能监测。您可以通过可视化大盘查看监测数据，并对数据进行多...
应用级别的数据完整性检查
对于使用读已提交事务的数据完整性强制业务规则非常困难，因为对每一个语句数据视图都在变化，并且如果一个写冲突发生即使一个单一语句也不能把它自己限制到该语句的快照。虽然一个可重复读事务在其执行期间有一个稳定的数据视图，在使用 ...
什么是应用实时监控服务ARMS？
计费规则 云拨测 通过部署在全球各地的监测点，模拟真实用户从全球不同地区不同网络条件访问在线服务，持续对网络质量、网站性能、文件传输等场景进行可用性监测和性能监测。网络性能监控。业务可用性验证。故障排查与定位。网络优化与调整...
HaaS EDU场景式应用整体介绍
什么情况下才能判定是在“摇”呢？水平摇、垂直摇还是快摇、慢摇？别着急，HaaS EDU K1中提供的陀螺仪以及加速度计就可以完全地展示这个算法是如何打造出来的。本案例中包括以下主要知识点：三轴加速度传感器的原理和使用 随机数生成的方法...
- 产品推荐
- 这些文档可能帮助您