按量版新手引导
栈溢出、缓冲区溢出等高危害性，其中绝大部分四层漏洞，需经过协议分析、关键字匹配、多次跳转、关键字偏移等攻击确认。Squid Proxy HTTP Request Processing缓冲区溢出（CVE-2020-8450）、Nginx 0-Length Headers Leak拒绝服务（CVE-2019-...
内置的安全审计规则
高 缓冲区溢出 疑似利用DBMS_REPCAT缓冲区溢出漏洞 高 缓冲区溢出 疑似利用DBMS_REPCAT_RGT缓冲区溢出漏洞 高 缓冲区溢出 疑似利用DBMS_REPCAT_ADMIN缓冲区溢出漏洞 高 缓冲区溢出 疑似利用CREATE_DATABASE_LINK缓冲区溢出漏洞 高 缓冲区...
【漏洞公告】OpenSSL 缓冲区溢出漏洞预警（CVE-2021-...
近日，OpenSSL官方发布安全公告，披露在特定版本中存在缓冲区溢出漏洞（编号CVE-2021-3711），远程攻击者可通过发送特制的SM2内容，溢出缓冲区并在系统上执行其他代码或导致拒绝服务。漏洞信息 该漏洞是OpenSSL在解密SM2时造成的缓冲区溢出...
手动更换可用区
例如当需要将备可用区更换为目标主可用区时，平均耗时为5分钟/节点，若集群中有4个节点，是否意味着业务会有约20分钟的不可用时间？A：更换主可用区所需的时间不等于业务不可用时间。整个切换过程中，仅在主备切换时会出现1~2次约30秒的闪...
新建集群
22.8 副本配置 单副本版：一个节点只有一个副本，该副本服务不可用时，会导致整个集群不可用，需要等待副本完全恢复服务状态，集群才能继续提供稳定服务。双副本版：一个节点包含两个副本，某个副本服务不可用的时候，同一分片的另一个副本...
多可用区部署
当主可用区的地域所有机器都终止工作或者可用区不可用时，Lindorm会自动触发选择主可用区操作，备可用区需要一定的时间恢复才能切换为主可用区。强一致模式下，用户可以读取最新写入的数据。最终一致：如果将表设置为最终一致（也称为弱...
存储冗余概述
当该可用区不可用时，会导致相关数据不可访问。如果您的业务需要更高的可用性保障，建议您使用 同城冗余存储（ZRS）来存储和使用数据。同城冗余存储（ZRS）采用多可用区（AZ）内的数据冗余存储机制，将用户的数据冗余存储在同一地域...
多可用区部署和更换主可用区
如果目标可用区不在备可用区，则需要迁移数据。系统执行迁移时间长短跟数据容量有关，可能需要几个小时，请谨慎操作。该操作一般用于调整应用和数据库的可用区分布，达到就近访问数据库的目的。单击 确定。重要 更换主可用区后，数据库连接...
多可用区部署和更换主可用区
如果目标可用区不在备可用区，则需要迁移数据。系统执行迁移时间长短跟数据容量有关，可能需要几个小时，请谨慎操作。该操作一般用于调整应用和数据库的可用区分布，达到就近访问数据库的目的。单击 确定。重要 更换主可用区后，数据库连接...
存储冗余
当某个可用区不可用时，同城冗余存储仍然能够保障数据的正常访问。当发生断网、断电或者灾难事件导致某个机房不可用时，日志服务 仍能继续提供强一致性的服务。整个故障切换过程用户无感知、数据不丢失，满足关键业务系统对于访问快速恢复...
管理三可用区实例
本文介绍了三可用区实例进行主备切换的步骤，以及解决主可用区不对齐问题的方法。主备切换 登录 PolarDB分布式版控制台。在页面左上角选择目标实例所在地域。在 实例列表 页，单击 PolarDB-X 2.0 页签。找到目标实例，单击实例ID。在 基本...
部署和使用跨可用区实例
对于跨三个可用区的实例，当其中一个可用区或两个可用区不可用时，剩下的可用区需要继续提供服务，因此索引的副本个数至少为2。由于实例默认的副本分片数为1个，因此需要修改索引模板调整默认的副本数。详细信息，请参见 索引模板。例如，...
切换主可用区
概念介绍 主可用区（Primary Zone）：OceanBase 数据库中同一分区（partition）的数据副本分布在多个可用区中，其中分区的主副本所在的可用区称为主可用区。切换主可用区场景 在主可用区故障时，OceanBase 会根据服务情况自动将主切换至新...
CLB支持的地域信息
例如可用区A的 传统型负载均衡CLB 不可用时，ECS并不一定不可用，因此如果仅因为 传统型负载均衡CLB 集群故障导致的 传统型负载均衡CLB 主备倒换，备可用区的 传统型负载均衡CLB 依然可以将流量分发至不同可用区的ECS。但当整个可用区的...
开通数据库代理
说明 如果因业务故障导致主备切换，主实例主可用区与代理可用区不一致，为了降低访问延迟，可手动进行主备切换，使主实例主可用区与代理可用区保持一致。具体操作，请参见 手动主备切换。请确保已创建只读实例。没有只读时，可以开启数据库...
数据安全
当某个可用区不可用时，同城冗余仍然能够保障数据的正常访问。同城冗余能够提供机房级容灾能力。当由于断网、断电或者灾难事件导致某个机房不可用时，表格存储 仍能继续提供强一致性的服务。整个故障应急过程中，可以做到用户无感知、业务...
存储类型概述
当该可用区不可用时，会导致相关数据不可访问。如您的业务需要更高的可用性保障，建议您使用同城冗余的存储类型来存储和使用数据。标准存储-同城冗余（ZRS）采用多可用区（AZ）内的数据冗余存储机制，将用户的数据冗余存储在同一地域...
通过PrivateLink跨VPC私网访问CLB
备可用区默认不承载流量，主可用区不可用时才承载流量。本文选择 欧洲中部1 可用区A。实例名称 输入自定义实例名称。实例计费方式 选择实例的一种计费方式。包括以下两种计费方式：按规格计费 按使用量计费 本文选择 按规格计费。实例规格 ...
跨账号VPC间的私网访问服务
备可用区默认不承载流量，主可用区不可用时才承载流量。本文选择 欧洲中部1 可用区A。实例名称 输入自定义实例名称。实例计费方式 选择实例的一种计费方式。包括以下两种计费方式：按规格计费 按使用量计费 本文选择 按规格计费。实例类型 ...
同城高可用
如果该OSS Bucket未配置为 同城冗余存储类型，在某个可用区不可用时，状态数据将无法被正常访问，导致Flink无法保证作业有状态启动。OSS类型配置方法请参见 转换Bucket的存储冗余类型。说明 如果您的OSS容量使用较高，担心转换存储类型会...
UpdateLoadBalancerZones-更新实例可用区及可用区属性
修改网络型负载均衡实例可用区及可用区属性。接口说明 每次调用该接口时，请确保您传入该 NLB 实例的所有可用区参数，包括存量和新增的可用区。如您未传入存量的可用区参数，存量可用区将会被删掉。前提条件：您已创建 NLB 实例，请参见 ...
经典网络实例全部迁移到VPC最佳实践
如果可用区和上一步骤中虚拟交换机的可用区不一致，则需要先创建同一可用区的虚拟交换机，再执行下一步。关于如何创建虚拟交换机，请参见 创建和管理交换机。说明 本示例中，虚拟交换机和RDS都在华南1（深圳）可用区B，无需新建虚拟交换机...
经典网络实例部分迁移到VPC最佳实践
不同云产品迁移后可能需要修改配置参数，会出现一定时间内服务不可用的情况，请提前做好迁移规划。步骤一：迁移ECS实例 通过实例迁移计划，将应用服务器（ECS_B）迁移到VPC网络，具体操作如下所示。登录 ECS管理控制台。在左侧导航栏，选择...
配置堡垒机
切换单可用区 如果您的堡垒机版本为基础版，您可以参考以下步骤将当前VPC下的可用区交换机切换到其他可用区，以避免当前可用区不可用时导致堡垒机无法使用。警告 切换可用区后，堡垒机会出现断开当前运维连接的情况，建议您在业务低峰期...
AddZoneToVpcEndpoint-为终端节点添加可用区
指定的IP不可用 400 EndpointProtected The specified Endpoint is protected.终端节点已经设置操作保护 400 VSwitchStatusNotAllowed The specified vswitch status is not Available.交换机状态还未可用 400 VpcNatServiceException The ...
最佳实践
当某个可用区不可用时，同城冗余存储仍然能够保障数据的正常访问。跨区域复制 阿里云对象存储OSS产品跨区域复制（Cross-Region Replication）功能是跨不同OSS数据中心（地域）的存储空间（Bucket）自动、异步（近实时）复制文件（Object）...
创建实例
说明 同一地域的不同可用区不影响内网互通。网络类型 固定为 专有网络。专有网络（VPC）选择实例所属专有网络。如果购买了多个阿里云产品，例如ECS，且有内网互通需求，请将Lindorm与其他阿里云产品部署在同一专有网络。否则无法直接通过...
创建VPC连接
例如，VPC连接当前只关联了可用区A及交换机A1（交换机A1位于可用区A），在 编辑可用区/子网 对话框：如果您选择了可用区A和交换机A2（交换机A2位于可用区A），则在您单击 确认 后，VPC连接将关联可用区A和交换机A2。系统自动取消VPC连接与...
新建租户
说明 主地址代理可用区与数据主可用区不一致时，存在一定数据延迟风险。11 VSwitch 交换机 选择主地址绑定的虚拟交换机 ID，支持查看可用私有 IP 个数。当可用私有 IP 个数为 0 时，需要重新选择 VPC 和 VSwitch。如果没有合适的 VSwitch，...
替换终端节点可用区连接服务资源
接口说明 替换终端节点可用区连接服务资源的功能默认不开放，请登录 配额中心控制台，搜索 ID privatelink_whitelist/svc_res_mgt_uat 进行申请。请确保旧的服务资源不允许自动分配，具体操作，请参见 ...
ST_3DBuffer
round_end=false，两端不设置缓冲区。smooth 浮点数，默认为0.5，取值为(0,1]。表示缓冲区表面的三角形的边长。取值越小，缓冲区表面三角形边长越小，表面越光滑，越近似曲面。重要 如果未配置 round_end 参数，则 smooth 参数无需配置。...
ST_3DBuffer
round_end=false，两端不设置缓冲区。smooth 浮点数，默认为0.5，取值为(0,1]。表示缓冲区表面的三角形的边长。取值越小，缓冲区表面三角形边长越小，表面越光滑，越近似曲面。重要 如果未配置 round_end 参数，则 smooth 参数无需配置。...
MongoDB实例内存使用率高问题
每接收到⼀个请求，会有个请求上下⽂，整个过程中可能分配很多临时缓冲区，比如请求包、应答包和排序的临时缓冲区等，这些在请求结束时都会释放，但这个释放只是归还给内存分配器 tcmalloc，tcmalloc优先会还到⾃⼰的cache里，然后逐步再...
SysOM内核层容器监控
该指标提供系统中UDP连接相关的统计数据，包括系统中发送/接收的UDP数据包数目、UDP发送/接收缓冲区发生错误的次数以及因为无可用端口导致的错误数据包数目。sysom_net_ip_count gauge - 查看节点中IP层的基本情况。该指标提供系统中IP层...
迁移可用区
您可以将RDS实例迁移至同一地域内的其他可用区。迁移可用区后，实例的所有属性、配置和连接地址都不会改变。迁移所需时间跟实例的数据量有关，通常为几个小时。前提条件 实例所在的地域有多个可用区时，才支持迁移可用区功能。关于地域和...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
近日，Mozilla发布了Mozilla NSS（Network Security Services）缓冲区堆溢出的风险通告。NSS验证证书的方式中存在一个远程代码执行缺陷，该缺陷允许冒充TLS/SSL服务器的攻击者对使用NSS编译的客户端触发堆溢出的问题，此外，在使用NSS编译...
迁移可用区
RDS SQL Server提供迁移可用区功能，您可以将RDS实例迁移至同一地域内的其它可用区。迁移可用区后，实例的所有属性、配置和连接地址都不会改变。迁移所需时间跟实例的数据量有关，通常为半小时左右。前提条件 实例所在的地域需要有多个可用...
NLB支持的地域
为了向广大用户提供更加稳定可靠的负载均衡服务，NLB 可将流量跨可用区分发，将业务负载到您选择的可用区，不同可用区间建立实时的业务容灾，某个可用区故障不影响其它可用区的流量转发。NLB支持的地域 下述表格中 NLB 支持的地域仅供参考...
同城双活
同城双活模式：会优先调用同可用区，同可用区找不到调用目标，再调用其他可用区。最佳实践 最佳实践方案建议包含下述逻辑：每个应用的所有节点对等部署在同城的两个可用区。每个可用区都包含所有应用（数据存储除外），可以自包含地完成...
地域和可用区
可用区A 乌兰察布 可用区B 乌兰察布 可用区C 华东1（杭州）cn-hangzhou 8 杭州 可用区B 杭州 可用区E 杭州 可用区F 杭州 可用区G 杭州 可用区H 杭州 可用区I 杭州 可用区J 杭州 可用区K 华东2（上海）cn-shanghai 11 上海 可用区A 上海 ...
- 产品推荐
- 这些文档可能帮助您