容器资产全景
背景信息 云安全中心会每分钟自动刷新 容器资产全景 页面的容器网络拓扑图和集群的安全风险信息，以确保您查看到最新的网络拓扑图和安全风险信息。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的...
云构建访问内网仓库网络问题
问题描述 云构建访问仓库网络问题 解决方案 客户仓库需要暴露在公网以便EMAS可以访问，如果是内网仓库，则需要添加以下ip白名单：打包机VPC 106.14.175.25 EMAS VPC 47.101.196.62 Mac打包机 218.75.127.186 适用于 云构建 云发布
创建集群
如上述网络拓扑图所示，网络配置中涉及的核心网络有以下几类：集群网段：为集群内部使用的网段，用于给计算节点分配IP，为私有网段。监控网络：为用于监控网络连通状态的VPC网络。您进行网络规划和配置时，以上各网段不能冲突。完成网络...
版本功能对比
业务日志关联调用链的TraceId信息 在应用的业务日志中关联调用链的TraceId信息，从而在应用出现问题时，能够通过调用链的TraceId快速关联到业务日志，及时定位分析、解决问题。调用链查询 查询分布式调用链及本地方法栈 按调用类型、耗时、...
分布式链路概述
链路拓扑图中，每个图标元素代表一个节点，具体图标说明可参考 拓扑图元素说明。Trace ID 代表唯一一次请求的 ID，此 ID 一般由集群中第一个处理请求的系统产生，并在分布式调用下通过网络传递到下一个被请求系统。Span 代表本次请求的完整...
Java应用监控和诊断方案
调用拓扑图 您可以在ARMS中看到应用的调用关系拓扑图，例如应用被哪些服务依赖、依赖了哪些下游服务等。如图所示，我们可以清楚地看到未知应用对被监控应用的调用是瓶颈所在，其平均耗时超过3000 ms。慢服务/SQL报表 进入该应用的SQL分析...
查询网络通信距离（NCD）
使用NCD的原因 存在的问题 在特定物理网络拓扑下，不同GPU节点之间的通信时延和可能产生的跨多跳交换机转发引发的哈希不均，都可能导致不同GPU节点之间的通信性能存在较大差异，进而进一步影响模型训练的吞吐差异。解决方法 如上图所示，...
网络诊断
获取诊断结果：在实际配置与预期配置做比较后，最终将会输出诊断的网络拓扑，并将异常节点和异常问题标记出来。使用网络诊断 使用 限制 待诊断的Pod需要为 Running 状态。目前公网到LoadBalancer Service仅支持4层CLB类型，且后端Pod数量不...
SQL性能问题
本文介绍有关SQL性能相关的常见问题。Flink全托管如何拆分SQL作业节点？Group Aggregate优化技巧有哪些？TopN优化技巧有哪些？有哪些高效去重方案？在使用内置函数时，需要注意什么？Flink全托管如何拆分SQL作业节点？在 作业运维 页面，...
节点池服务拓扑管理
Service流量拓扑管理实现原理 为了解决上述问题，容器服务 Edge 版 基于原生的Service，增加了Endpoint的拓扑管理功能，即通过简单配置来限制Service后端Endpoint的访问范围。例如，边缘节点应用只能由相同节点池的节点访问，或者只能由本...
功能发布记录
验证过程中如果出现任何问题，您可以随时删除新版本的Pod，问题解决后再继续升级。全部 v1.20及以上 全部 ASM网关灰度升级 支持通过mTLS采集网格内应用的监控指标。对于一些关键业务，除了业务通信本身加密之外，加密采集监控指标也十分...
高性能Flink SQL优化技巧
table.optimizer.distinct-agg.split.enabled:true 判断是否生效 观察最终生成的拓扑图，是否由原来一层的聚合变成了两层的聚合。AGG WITH CASE WHEN改写为AGG WITH FILTER语法（提升大量COUNT DISTINCT场景性能）统计作业需要计算各种维度...
边缘节点池管理概述
在边缘计算场景下，不同分组的节点间往往存在网络不互通、资源不共享、资源异构和应用独立等明显的隔离属性，针对这种场景，容器服务 Edge 版 的提供了边缘节点池（NodePool）的功能，将节点按照特定属性抽象成节点池概念，以节点池的维度...
可观测概述
从实际应用的角度来看，在系统中需要重视其稳定性，需要理解什么时候系统运行良好或出现问题，从而可以更快地识别错误，并实施正确的自动化及手动控制来维护系统的可用性。Service Mesh的数据平面代理位于服务之间的网络请求路径中，通过...
ack-arms-cmonitor
修复集群拓扑图展示不完全的功能。支持边缘集群安装使用。此次升级不会对业务造成影响。建议升级到最新版本。2023年12月 版本号 变更时间 变更内容 变更影响 4.0.2 2023年12月25日 修复Agent流量发送不均的问题。修复cmonitor-agent出现的...
分场景排错指引
本文为您介绍实时计算Flink版分场景排错指引方面的常见问题，包括权限、运维和数据异常等问题。权限 不小心删除了角色或者变更了授权策略，导致Flink全托管服务不可用怎么办？运维 JobManager没有运行起来，如何快速定位问题？Python作业，...
支持的云服务
访问控制RAM介绍 DDoS防护 DDoS基础防护服务可以有效防止云服务器ECS实例受到恶意攻击，从而保证ECS系统的稳定，即当流入ECS实例的流量超出实例规格对应的限制时，云安全中心就会帮助ECS实例限流，避免ECS系统出现问题。DDoS基础防护 云...
网络规划
网络规划的建议 网络拓扑结构 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上，实现更大的弹性、更强的灵活性、更高的性价比。但与泛互联网型企业的轻资产相比，传统企业的云下IT规模较大，有比较沉重的历史...
附录：SOFAStack 产品目录
支持任务的图形化依赖编排 将多个任务按执行的顺序编排成一张拓扑图，自动执行，无需人工干预，从而保证大量任务调度的快速高效的完成。丰富的任务配置项 提供丰富的任务配置项，包括多种路由策略、多种失败重试模式、多种漏触发处理策略，...
任务触发与执行问题
问题原因 拓扑图没有发布的版本，就直接执行拓扑任务，即无可执行的发布版本。解决方案 编辑拓扑图，发布一个版本。服务端异常 问题现象 整个应用的所有任务均触发失败。控制台提示失败原因：Server exception when invoke with callback....
使用ACK Net Exporter定位网络问题
网络数据处理耗时久引发的偶发性能问题。TCP、conntrack等状态机制异常引发的业务异常问题。针对无法快速复现和难以获取现场的网络问题，ACK Net Exporter提供了基于eBPF的操作系统内核上下文观测能力。在问题发生的现场捕获操作系统的实时...
容器镜像仓库构建服务失败问题排查
若出现问题会导致镜像构建失败。本文详细列举了在容器镜像构建过程中可能出现的问题现象、失败原因分析及解决方法。绑定源代码仓库失败 说明 为了使用容器镜像构建服务，需要在创建镜像仓库时选择绑定相应的代码仓库。问题现象一：在选择...
性能监控最佳实践
提高监控可视化程度：一体化性能监控可以通过统一可视化界面，综合展示不同类型的性能监控数据，使监控数据更加直观、易于理解，帮助监控人员更快地发现和解决问题。同时，一体化性能监控还可以通过报警机制，及时通知监控人员发现问题，...
应用场景
在一个典型的社交网络中，常常会存在“谁认识谁，谁上过什么学校，谁常住什么地方，谁喜欢什么餐馆”等查询，传统关系型数据库对于超过3张表关联的查询往往会很低效甚至无法支持，但图数据库从基因层面提供了解决方案，轻松应对社交网络的...
什么是AI分布式训练通信优化库AIACC-ACSpeed
具体说明如下：PCIe-topo机型 问题分析 以没有P2P互联的8卡机型的GPU拓扑结构为例，GPU0~GPU7的各卡连接如下图所示。由于卡与卡之间没有P2P互联，且多卡共用PCIe带宽，在涉及多卡通信的分布式训练中，特别是通信数据量较大的场景，容易出现...
作业智能诊断
拓扑网络分析 如果TaskManager与JobManager的网络不通，则作业状态显示异常。如果最近10分钟内存在弹性网卡挂载超时，则作业启动慢。建议您耐心等待。上下游网络分析 如果TCP端口探测正常，但Connector无法连通，作业无法启动。建议您检查...
什么是容器服务 Kubernetes 版
使用集群诊断：提供一键故障诊断能力，包括节点诊断、Pod诊断、Service诊断、Ingress诊断、内存诊断、网络诊断，可以辅助您定位集群中出现的问题。成本分析：支持可视化集群资源使用量及成本分布，以提升集群资源利用率。安全中心：支持...
探针（Agent）版本说明
2.7.1 2020年07月16日 支持新版本Jedis插件，解决拓扑图Redis集群不识别问题。2.7.0 2020年05月20日 支持微服务子产品功能。2.6.2 2020年05月20日 支持业务监控。2.6.1.2 2020年03月19日 支持微服务鉴权。支持微服务优雅下线。2.6.1.1 2020...
功能特性
支持使用遍历拓扑图复现问题。功能测试 支持业界流行的测试框架Appium。支持在线可视化录制自动生成用例脚本。提供多角度问题分析，包括测试视频、功能Case分析、Crash/ANR错误调用栈、步骤截图、性能分析等。性能测试 支持6项性能指标，...
离线同步并发和限流之间的关系
实践内容 并发数 阅读此部分，您可以解决和理解如下问题：问题一：如何配置数据同步任务的并发数？问题二：为什么我的数据同步任务跑的比较慢，实际运行的并发数不够？问题三：为什么我的同步任务并发数配置的很高，但是任务运行速度仍然很...
日志查询常见问题
本文介绍日志查询常见问题...通过SDK可正常查询，但进行SQL分析时出现执行超时或网络错误问题，如何解决？该问题可能是因为您客户端的网络防火墙拦截了带SQL分析关键字的请求。建议您将访问域名切换为HTTPS形式，以排查客户端网络防火墙问题。
异常：文件不是有效的SAR文件
说明 当企业有网络安全策略限制时，才会出现此问题。解决办法：需协调网络管理员调整相关策略。原因排查及解决办法三 客户端安装包出错：若采用光盘刻录、微信/钉钉传输等方式获取RPA客户端安装包，可能导致安装包损坏，需要重新获取并安装...
开通并配置其他云产品
创建并配置VPC 如上述的网络连接拓扑图所示，灵骏通过CEN连接的各云服务处于VPC网络环境中，您需要准备VPC并创建交换机以实现网络连通，操作详情请参见 搭建IPv4专有网络。说明 如果您已经创建VPC，使用灵骏产品时可直接使用已创建的VPC，...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
什么是网络智能服务
快速了解网络架构 识别网络可达组网 统一运维网络资源 网络拓扑概述 使用专有网络拓扑 使用云企业网拓扑 使用负载均衡拓扑 基础设施性能 性能观测 提供阿里云内及互联网间的网络平均时延数据，为搭建服务时选择地域或可用区提供参考。...
AD办公网络常见问题
说明 如果上述方式无法解决问题，您可以 提交工单 联系阿里云的技术支持获取帮助。本文记录创建AD办公网络的常见问题。创建AD办公网络出现如图报错，怎么办？怎么在AD域控服务器设置云电脑本地管理员？创建HDX协议AD办公网络报错，怎么办？...
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
网络拓扑图如下所示。说明 VPC1网段是 172.31.0.0/24，VPC2网段是 192.168.0.0/24。VPC1下ECS实例 172.31.0.118 作为测试机，172.31.0.119 作为IPIP隧道网关。VPC2下ECS实例 192.168.0.4 作为测试机，192.168.0.1 作为IPIP隧道网关。10.0.0...
资产暴露分析
资产暴露分析功能可以对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和解决问题，提高云资源的安全性。本文介绍如何使用云安全中心资产暴露分析...
Linux系统网络进程不存在
问题描述 Linux系统内对应的网络进程不存在，且网络配置为DHCP，则会在IP地址的租约到期之后，出现无法续租导致网络中断的问题。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...
产品优势
原生整合阿里云各类网络服务（如VPC、CEN、EIP、SLB等），通过在网络层面控制对常用云资产的访问，联动终端安全能力，解决对云资产的异常访问问题，实现响应闭环。实时入侵防御 内置威胁检测引擎，可同步更新全网威胁情报，对超过500万的...
- 产品推荐
- 这些文档可能帮助您