功能发布记录（2018~2022年）
优化 选择注册中心运维方式 支持为多语言应用配置故障注入 通过给应用注入特定故障，来检测该应用的消费者处理异常情况的能力。新增 已下线 支持为多语言应用配置服务超时 服务超时机制可以在请求的处理时间超过设置的时间时直接返回错误...
MSHA支持模块列表
MSHA目前支持的功能模块如下：场景 支持的功能模块 同城多活 接入层 MSFE 应用层 SpringCloud Dubbo EDAS-HSF RocketMQ SchedulerX Xxl-Job 异地应用多活 接入层 MSFE 应用层 SpringCloud Dubbo 注册中心同步Nacos-Nacos 注册中心同步...
五分钟玩转ALB Ingress网关路由
应用型负载均衡ALB（Application Load Balancer）提供强大的应用层处理能力和丰富的高级路由功能，聚焦HTTP、HTTPS和QUIC应用层协议，是阿里云官方云原生Ingress网关。本文介绍ALB Ingress的最佳实践，您可以参考以下信息对 SAE 应用进行...
什么是可观测监控 Prometheus 版
多层次组件监控 提供包括基础设施层、中间层、应用层等近30款云产品的组件监控告警能力，在中间层提供了Prometheus社区开源Exporter的安装部署。同时支持快速接入应用层的监控告警。多维度指标监控 提供20多种语言的Client Library，可以低...
产品架构介绍
架构上通常将业务系统自上而下分为接入层、应用层和数据层三层。配合产品提供的管控和数据面组件，实现多活架构的创建和管控。MSHA产品架构图 控制台 控制台是用户侧控制台入口，提供MSFE、HSF、Dubbo、MQ、RDS和DRDS等各类技术架构下的容...
应用路由选型
专门面向应用层负载场景，与容器深度集成，网关转发请求时直连后端Pod IP。产品架构 基于Nginx+Lua插件扩展。基于阿里洛神云网络平台。基于CyberStar自研平台，支持自动弹性伸缩。Istiod+Envoy。每个用户使用各自独享实例。典型应用场景 ...
身份定义边界 SDP
2.两层应用 针对应用的不同类型，Web 和 TCP，SDP 可以分层处理。既遵循了相同的安全理念，又保证了性能，支持上万TPS的并发。针对 L7 的 Web 和 API，可以在 HTTP 的头部植入 id_token，针对 L4 的 SSH 和 RDP 应用，可以在 TCP/UDP 隧道...
设置规则防护引擎
规则防护引擎基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、Webshell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请...
DeployApplication-用于向 ECS 集群部署应用
常用的应用组件 ID 及含义如下：4：表示 Apache Tomcat 7.0.91 7：表示 Apache Tomcat 8.5.42 5：表示 OpenJDK 1.8.x 6：表示 OpenJDK 1.7.x 更多信息，请参见 InsertApplication 接口的常见应用的主要参数说明。7 ReleaseType long 否 ...
InsertApplication-创建 ECS 集群的应用
变更历史 变更时间 变更内容概要 操作 暂无变更历史 常见应用的主要参数说明 使用 EDAS Java SDK 创建 Apache Tomcat 作为应用运行环境的原生 Dubbo、Java Web 等类型应用主要参数：InsertApplicationRequest request=new ...
常见问题
运维管理 容器应用服务常见问题 经典应用服务常见问题 中间件 SOFABoot 常见问题 微服务常见问题 微服务故障排查之 DRM 微服务故障排查之限流 微服务故障排查之 RPC 服务网格-故障排查 消息队列常见问题 任务调度常见问题 分布式链路跟踪...
同城容灾演练产品概述
应用层 ECS多可用区部署，相关应用多可用区部署。数据库 以RDS为例，实例为多可用区部署。缓存 以Redis为例，实例为多可用区部署。应用设计 应用设计的参考标准如下：无状态化。分布式集群设计、避免单点逻辑出现。幂等。异步化、松耦合、...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等...
K8s应用运维管理最佳实践
应用排障 此处介绍常见的应用排障相关事项。在Java类型应用中，如果出现故障Pod实例，可以借助Arthas诊断，排查Pod故障点。相关文档，请参见 Arthas诊断。如果应用无法正常启动，可以将启动命令修改为 sleep，再通过 kubectl exec 手动启动...
GTM如何实现异地容灾
概述 方案介绍 异地容灾是指应用服务部署在不同地域时，当其中一地出现故障时，全局流量管理（简称GTM）可以将出现故障地域的用户访问流量，调度至异地灾备中心，保障用户访问连续不间断。本文将以两地三中心灾备架构为读者讲解异地灾备的...
新手指引
[回到顶部]基于ALB实现的网关路由和CLB网关路由的区别 ALB（Application Load Balancer）是阿里云推出的专门面向HTTP、HTTPS和QUIC等应用层负载场景的负载均衡服务。针对网关路由场景，建议您优先考虑使用ALB。更多信息，请参见 负载均衡...
应用场景
服务网格 ASM主要适用于需要对应用服务进行流量管理、安全管理、故障恢复、观测监控以及微服务架构迁移的应用场景。本文介绍ASM的常见应用场景。流量管理 通过ASM，可以轻松实现基于配置的流量管理：将流量管理与基础设施管理分隔开来，并...
NVMe协议介绍
NVMe共享盘可以帮助应用实现高可用、高并发、可扩展的业务，可以帮助基于传统SAN的业务无缝上云，共享盘常见的应用场景包括数据共享、高可用故障转移、分布式缓存加速、机器模型训练等。数据共享 NVMe最简单的应用场景为数据共享，当数据被...
应用故障自动诊断
应用的某个接口或者服务故障导致的整体故障。应用的下游应用故障导致本应用故障。根因分析：这一部分包含了诊断模型推测出来的深层原因，深层原因比较多，根据实际的情况有所不同。数据支持：这一部分包含了得到推测结论的数据支持，不同...
什么是应用实时监控服务ARMS？
子产品 功能概述 常见场景 计费方式 应用监控 面向分布式架构，监控Java应用，支持查看应用拓扑、接口调用、异常事务、慢事务等。压测前后的性能调优。微服务改造后的全链路监控。应用运行情况的7×24小时监控和告警。产品计费（新版）前端...
诊断项与诊断结果说明
诊断项分类 说明 计算服务健康诊断 诊断轻量应用服务器底层的资源和虚拟化层，确保轻量应用服务器底层服务无异常。存储服务健康诊断 检查实例磁盘的运行状态是否存在异常。网络服务健康诊断 检查实例内部网络组件状态，以及外部网络环境...
常见问题
本文列举了 Web应用防火墙（Web Application Firewall，简称WAF）相关的常见问题。类型 问题列表 产品FAQ 售前咨询问题 非阿里云服务器能否使用WAF？WAF支持云虚拟主机吗？WAF是否支持防护HTTPS业务？WAF是否支持自定义端口？WAF是否对接入...
常见问题
本文列举了 Web应用防火墙（Web Application Firewall，简称WAF）相关的常见问题。类型 问题列表 产品FAQ 售前咨询问题 非阿里云服务器能否使用WAF？WAF支持云虚拟主机吗？WAF是否支持防护HTTPS业务？WAF是否支持自定义端口？WAF是否对接入...
基本概念
概念 描述 故障转移（Fail Over）即容灾恢复，指您的 IDC 应用出现故障时，在阿里云上恢复应用的过程。故障恢复（Fail Back)当您的 IDC 内的环境恢复以后，将应用数据迁回自有 IDC 恢复应用运行的过程。RPO Recovery Point Objective（数据...
故障排查
ACK集群异常 添加Kubernetes集群节点的常见问题 容器镜像仓库构建服务失败问题排查 容器镜像服务源码绑定失败问题排查 Kubernetes集群如何指定安全组 Kubernetes集群网络异常的排查方法 容器服务ACK应用故障排查 如何升级集群？排查故障的...
查看应用事件
更多信息 查看应用事件后，您可以根据具体的事件信息以及业务需求采取相应的操作，详情请参见以下相关文档：负载均衡概述 管理应用生命周期 日志管理 应用监控 常见问题 对于部署在EDAS的容器服务K8s集群或Serverless K8s集群中的应用，...
功能特性
高可用管理平台 HAS 定位于 IT 技术...故障演练平台支持触发 CPU 利用率升高、内存利用率升高、内存占用、网络丢包、容器宕机、物理机宕机等常见故障，并针对故障制定出详细的演练和恢复计划，保证用户能够有计划地测量和观测应用高可用能力。
功能优势
丰富的故障场景 丰富的故障场景也是 AHAS Chaos 的一大特色，包括了以下场景：常见的基础设施资源例如CPU、内存、磁盘等。应用级别的故障注入，目前只支持 Java 应用，后续将陆续推出对于 NodeJs 和 C++ 的应用故障注入。云原生领域的演练...
演练概述
基于阿里巴巴多年业务的真实线上故障库的积累，AHAS故障演练模块为您预定义了丰富的测试任务，检验应用的高可用能力。故障演练支持对部署在阿里云ECS实例、容器服务Kubernetes集群、K8s架构类应用、Java类应用进行故障演练。完整的故障演练...
诊断服务端报错问题
网页抛错是互联网应用最常见的问题之一，但其错因分析是一个难点。为应用安装ARMS探针后，就能在不改动应用代码的情况下，借助ARMS应用监控的异常自动捕捉、收集、统计和溯源等功能，准确定位应用中所有异常并进行线上诊断。问题描述 网页...
什么是应用安全
ARMS应用安全是一款基于RASP（Runtime Application Self-Protection）技术的安全产品，可为应用在运行时提供自我保护。您无需修改应用代码，只需在实例中安装应用安全探针，即可为应用提供强大的安全防护能力，并抵御绝大部分未知漏洞所...
通过Java Agent接入
若您的应用使用AHAS支持的第三方组件和框架，可使用Agent接入方式，零代码修改接入AHAS应用防护。本文以Java Agent为例介绍Agent接入...1 常见问题 如果您已完成应用防护服务接入，应用防护页面仍查看不到您的应用，请参见 应用防护常见问题。
安装探针概述
为您的主机等资源安装应用高可用探针后，即可使用AHAS架构感知和故障演练功能，能直观地看到应用对基础架构的依赖关系、组件间的依赖关系，以及对指定机器进行故障演练。接入 AHAS架构感知和故障演练可以接入云服务器ECS、自建Kubernetes、...
常见问题旧版索引
故障排查 ACK集群异常 容器服务ACK应用故障排查 如何升级集群？排查故障的经典步骤与常见原因 如何通过查看日志排查故障？产品FAQ 授权管理FAQ 集群管理FAQ 节点与节点池FAQ 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 应用FAQ 存储FAQ-...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。配置故障注入规则 登录 SOFAStack 控制台。在左侧菜单栏选择 ...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。功能简介 故障注入流程如下所示：在微服务中，其实现方式为：管控...
接入主机
在普通主机上安装AHAS探针后，即可体验架构感知和故障演练功能，直观地查看应用对基础架构的依赖关系，组件间的依赖关系，以及对应用进行故障演练。本文介绍如何将探针接入主机，主机类型包括Linux和Windows。操作步骤 登录 AHAS控制台，并...
流水单据型业务场景多活实践
管控配置：进入MSHA控制台进行各层多活资源的配置（接入层域名、URI、SLB、数据层数据同步等）。改造后的应用架构如下图所示。复现故障 改造完成容灾架构后，还需验证容灾能力是否符合预期，接下来将历史故障进行复现，通过制造真实的故障...
接入ECS
AHAS架构感知和故障演练支持在ECS上一键安装应用高可用探针。安装成功后，您可以直观地查看应用对基础架构的依赖关系，组件间的依赖关系，以及对应用进行故障演练。本文介绍如何快速接入ECS。前提条件 确保待安装探针的ECS系统为Linux或...
- 产品推荐
- 这些文档可能帮助您