ECS的安全责任共担模型
什么是特权访问管理中心 网络安全 专有网络VPC 专有网络VPC（Virtual Private Cloud）是客户基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN...
功能特性
高可用管理平台 HAS 定位于 IT 技术...故障演练平台支持触发 CPU 利用率升高、内存利用率升高、内存占用、网络丢包、容器宕机、物理机宕机等常见故障，并针对故障制定出详细的演练和恢复计划，保证用户能够有计划地测量和观测应用高可用能力。
常见问题旧版索引
使用Terway网络的ENI模式出现网络异常 Terway网络场景中交换机的IP资源不足 ACK集群中SLB实例的具体用途 集群管理 容器服务ACK集群故障排查 添加Kubernetes集群节点的常见问题 删除Kubernetes集群失败 通过CloudShell管理集群出现超时问题 ...
资源使用者在共享交换机中创建云资源
在专有网络管理控制台查看共享交换机 登录 专有网络管理控制台。在左侧导航栏，单击 交换机。在顶部状态栏处，选择共享交换机的地域。在 交换机 页面，查看共享交换机。共享交换机会标记为 来自共享。在资源管理控制台查看共享交换机 登录 ...
GTM如何实现异地容灾
概述 方案介绍 异地容灾是指应用服务部署在不同地域时，当其中一地出现故障时，全局流量管理（简称GTM）可以将出现故障地域的用户访问流量，调度至异地灾备中心，保障用户访问连续不间断。本文将以两地三中心灾备架构为读者讲解异地灾备的...
GTM如何实现同城容灾
概述 方案介绍 同城容灾指应用服务部署是多机房、单地域时，当其中一机房出现故障时，全局流量管理（简称GTM）可实现业务7*24小时稳定运行，即使单机房故障也不影响业务的可持续性，保障用户访问连续不间断。本文将以同城双活的灾备架构为...
GTM实现跨网访问加速与故障切换
概述 方案介绍 大部分企业的应用服务都会使用多个运营商的IP地址，因此可能会存在跨网延迟、丢包、故障不可用等问题，而全局流量管理产品方案可以根据用户请求源地址的运营商，解析就近的应用服务器IP地址，实现就近接入、访问加速、故障...
在Windows实例无法访问外部网络如何处理？
在桌面输入 ncpa.cpl 打开网络共享与管理中心，检查网卡状态是否正常收发。桌面左下角，单击 图标，在搜索框输入 ncpa.cpl，然后单击 ncpa.cpl。在 网络连接 页面，双击目标网卡。查看网卡状态是否正常收发，如果正常，则表示网卡正常启用...
如何使用Prometheus监控SNMP
SNMP简介 SNMP系统组成 SNMP基本组件包括网络管理系统NMS（Network Management System）、代理进程（Agent）、被管对象（Managed Object）和管理信息库MIB（Management Information Base）。它们共同构成SNMP的管理模型，在SNMP的体系结构...
产品简介
网络管理 ACS集成Kubernetes网络、阿里云VPC和阿里云SLB，提供稳定高性能的容器网络。更多信息，请参见 网络概述。运维与安全 功能大类 功能小类 说明 可观测 监控 ACS默认集成并开启Prometheus服务，基于预置的监控大盘和监控性能指标，...
概述
资源稳定性最佳实践 资源稳定性最佳实践从高可用基础架构、容量保护、变更管理、监控管理、备份管理和故障隔离六大维度对云上资源的稳定性进行检测，有助于您提前发现隐患，提升资源稳定性和运维效率。PCI DSS数据安全标准合规包 PCI DSS...
PAI灵骏智算服务概述
降低了端到端网络延时，提升了网络IO吞吐能力，并有效规避和弱化了网络故障、网络黑洞等传统网络异常给上层应用带来的性能损失。高性能集合通信库ACCL。PAI灵骏 支持高性能集合通信库ACCL（Alibaba Collective Communication Library），...
附录：SOFAStack 产品目录
API 网关 API 网关（API Gateway）是一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全性、高可靠性的通信，同时保障内部系统的安全性；用于满足企业对外部合作伙伴开放业务、企业自身混合云...
云服务器ECS安全性
凭借配置变更、配置推送、历史版本管理、灰度发布、配置变更审计等配置管理工具，ACM能帮助您集中管理所有应用环境中的配置，降低分布式系统中管理配置的成本，并降低因错误的配置变更造成可用性下降甚至发生故障的风险。更多信息，请参见 ...
节点异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 节点故障诊断 检查节点的详情 检查节点的状态 检查节点的事件 检查节点的诊断日志 检查节点的关键组件 检查节点的监控 检查节点的安全组 常见问题及解决方案 节点关键组件异常处理 ...
节点异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 节点故障诊断 检查节点的详情 检查节点的状态 检查节点的事件 检查节点的诊断日志 检查节点的关键组件 检查节点的监控 检查节点的安全组 常见问题及解决方案 节点关键组件异常处理 ...
退订方式说明
部分云产品支持自助退订，可在 控制台（或用户中心-订单管理-退订管理）发起自助退订。若云产品不支持自助退订，您可在对应的产品工单分类中提交 工单申请 退订。退货退款前，请先确认是否满足退订规则，并确保已完成数据迁移。自助退订 ...
组件概述
应用管理 组件名称 组件类型 描述【停止维护】appcenter 可选组件 提供统一管理多集群应用部署和应用生命周期的应用中心组件。OpenKruise 可选组件 提供高效管理应用容器、Sidecar容器及镜像分发功能。ack-helm-manager 可选组件 提供管理...
监控、诊断和故障排除
相对于传统应用程序，开发云端应用虽然降低了用户在基础设施搭建、运维等方面的成本，但却增大了监控、诊断和故障排查的难度。OSS存储服务为您提供了丰富的监控和日志信息，帮助您深刻洞察程序行为，及时发现并快速定位问题。本文主要描述...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
配置账号基线
操作步骤 登录 云治理中心控制台。在左侧导航栏，单击 账号工厂。在 账号工厂 页面的 账号基线编排 区域，单击 设置。在 账号基线编排 对话框，选择要配置的账号基线，然后单击 确认。如果 Default 默认基线不能满足您的需求，您可以单击 ...
历史功能发布记录（2022年）
管理服务网格 2022年05月 功能名称 功能描述 发布地域 相关文档 集群故障诊断时支持诊断ECS实例的健康状态 您在运行集群故障诊断时将同时运行ECS实例健康诊断，帮助您对ECS实例的系统状态、网络状态、磁盘状态等进行全方位诊断，及时发现并...
配置健康检查
如果本地数据中心网络设备配置了控制面板策略CoPP（Control Plane Policing）（如思科设备）或者本机防攻击策略（如华为设备）可能会导致健康探测报文被丢弃，造成健康检查链路震荡，建议本地数据中心网络设备取消CoPP限速配置。...
ACK集群概述
常见问题 授权管理FAQ 集群管理FAQ 节点与节点池FAQ 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 应用FAQ 存储FAQ-CSI 存储FAQ-Flexvolume 容器安全FAQ 为什么可观测监控 Prometheus 版数据异常无法显示？弹性伸缩FAQ GPU FAQ 备份中心...
什么是Web应用防火墙
攻击事件管理 支持对攻击事件、攻击流量、攻击规模的集中管理统计。灵活性、可靠性 支持负载均衡：以集群方式提供服务，多台服务器负载均衡，支持多种负载均衡策略。支持平滑扩容：可根据实际流量情况，缩减或增加集群服务器的数量，实现...
什么是Web应用防火墙
攻击事件管理 支持对攻击事件、攻击流量、攻击规模的集中管理统计。灵活性、可靠性 支持负载均衡：以集群方式提供服务，多台服务器负载均衡，支持多种负载均衡策略。支持平滑扩容：可根据实际流量情况，缩减或增加集群服务器的数量，实现...
本地IDC通过主备冗余专线连接上云
您可以使用两条物理专线以主备方式将本地数据中心IDC（Internet Data Center）接入阿里云。采用主备接入方式时，正常情况下仅主用线路在进行流量转发。阿里云按照您配置的健康检查的发包时间间隔探测主用线路连通性，当探测到主用线路故障...
专线连接类
本文介绍物理专线连接的常见问题。通过物理专线接入阿里云之后，是否可以访问不同地域？阿里云支持哪些类型的物理专线？物理专线支持的最大带宽是多少？物理专线是否支持动态路由协议？物理专线是否支持多条专线链路的容灾？如何实现物理...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项...
故障应急
故障管理体系是围绕故障全生命周期采取的一系列控制流程，包括故障基础数据管理（故障等级定义、应急场景监控覆盖、服务组&值班表管理、故障订阅管理），故障发现（7*24监控值班、智能基线告警），故障应急协同（故障通告及更新、故障应急...
本地IDC通过负载冗余专线连接上云
您可以使用两条物理专线通过负载冗余方式将本地数据中心IDC接入阿里云，从而提高网络的可靠性，并确保物理专线连接的高可用性。正常情况下，两条物理专线会同时转发流量。当阿里云检测到其中一条物理专线的网络连接不通时，该物理专线上的...
基本概念
变更中心 业务开通场景管理中心，以自动化模板为原子操作的网络变更编排引擎，所有业务无论配置开通、例行维护还是故障自恢复都能使用方案通过工单的方式简单执行，支持人工步骤、自动步骤任意组合控制工单逻辑的流转与执行。自动化模板 ...
功能特性
网络管理 物联网络管理平台提供网络管理服务，包括网关管理、中继管理等。用户可将网关添加至Link WAN中搭建网络，实现自主管理的物联网无线覆盖区。网络分享 用户可自行采购网关组建网络，入网凭证则是用户是否能使用此张网络的通行证。...
子账号访问
说明 物联网络管理平台提供两种系统策略：AliyunLinkWANFullAccess（管理物联网络管理平台（LinkWAN）的权限）和AliyunLinkWANReadOnlyAccess（只读访问物联网络管理平台（Link WAN）的权限）。如果您要为子账号用户授予自定义权限，请先...
常见问题
本文主要描述使用物联网络管理平台时遇到的常见问题及其解决方法。物联网络管理服务当前收费吗？服务已正式收费，每个账号可免费接入三台网关体验组网。物联网络管理服务如何收费？收费方式请参考 计费说明。Link WAN与设备接入 Link SDK ...
使用OpenAPI
本文为您介绍使用物联网络管理平台OpenAPI的基本信息及注意事项。说明 关于如何使用阿里云OpenAPI，请参见学习文档：使用OpenAPI。基本信息 版本说明 版本号 说明 2019-03-01 推荐 接入点说明 地域 服务地址 华东1（杭州）linkwan....
创建预置标签
常见组合有：网络管理员、应用管理员、系统管理员等。Role 成本标签 一般用于描述内部财务费用归属，主要用于内部结算或成本核算。常见组合有：部门、分公司、事业部等。BusinessUnit 使用者标签 一般用于描述资源实际归属人，使用场景为：...
网络分享
网络分享示意图如下：步骤一：网管人员分享入网凭证给开发者B 网管人员登录 物联网络管理平台控制台。在左侧导航栏选择 网络管理>入网开通，查看 专用凭证列表。说明 添加专用凭证的流程请参考 入网开通。单击该凭证对应 操作 栏下的 凭证...
调用API
物联网络管理平台的接入地址分别如下。华东2（上海）：linkwan.cn-shanghai.aliyuncs.com 。Action-API 方法名，即要执行的操作。例如查询网关信息的方法名为 GetGateway。Parameters-请求参数。每个参数之间用（&）分隔。请求参数由公共...
数据接入物联网平台-N对1
本文档说明如何手动同步物联网平台与物联网络管理平台之间的节点，可将N个数据分组接入到1个物联网平台所创建的产品。此方式提供用户在配置后，自由切换数据出口，可以把多个节点分组数据传送到同一个产品，实现N对1流转的功能，适合数据...
- 产品推荐
- 这些文档可能帮助您