Alibaba Cloud Linux 2系统的ECS实例中...异常导致系统宕机
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：kernel-4.19.91-23.al7及之前的内核版本。系统宕机，且出现如下调用栈信息。[332.057218]watchdog...
Alibaba Cloud Linux 2系统的ECS实例中...异常导致系统宕机
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：kernel-4.19.91-23.al7及之前的内核版本。系统宕机，且出现如下调用栈信息。[332.057218]watchdog...
概述
目前，物联网平台支持使用设备密钥、ID²认证、X.509证书 和开源MQTT托管设备认证 进行设备身份认证。设备密钥认证 创建产品时，认证方式 选择为 设备密钥，然后在该产品下添加设备，获取物联网平台颁发的ProductSecret、DeviceSecret等...
非中国内地密码机
openssl x509-req-in cluster.csr-days 3652-CA issuerCA.crt-CAkey issuerCA.key-set_serial 01-out cluster.crt 返回加密服务管理控制台，导入集群证书并单击 提交。在 请输入签发者证书（PEM编码）区域，输入issuerCA.crt文件的内容。在...
Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，存在CVE-2021-22555安全漏洞，系统运行时出现系统宕机问题，且出现如下调用栈信息。镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：kernel-4.19.91-24.al7及之前的内核版本。...
在Azure中获取SAML配置说明
说明 该元数据XML中包含了公钥x509证书。不同的平台下载页面不一样，此处参考Azure的SAML登录的元数据XML下载，每个文档下载后一定是xml文件，且包含标签IDPSSODescriptor。（可选）添加用户并授权该应用程序给用户，返回Azure Active ...
V3.1迁移至V3.2步骤及差异说明
堡垒机V3.1.X版本后续将不再开发新的版本进行功能迭代，建议您迁移到最新的V3.2版本实例。V3.2版本提供更安全的域名模式访问，具有更稳定的云化架构，支持设置主备网络可用区以防止单点故障，支持资产规格、存储、带宽灵活扩缩容，提供更高...
安装Discuz!X
X安装成功，您可以单击 您的论坛已完成安装，点此访问 立即访问您的网站，也可以稍后在浏览器地址栏中输入域名访问网站。后续步骤 Discuz!X安装成功后，您还需要配置网站的其他参数：如果您设置通过邮件方式找回Discuz!的登录密码，请参见 ...
概述
技术原理 PolarDB-X 采用数据多副本架构（比如三副本、五副本），为了保证副本间的强一致性（RPO=0），采用Paxos的多数派复制协议，每次写入都要获得超过半数节点的确认，即便其中1个节点宕机，集群也仍然能正常提供服务。Paxos算法能够...
小版本更新说明
1.5.5：修复HLogExporter导致RS宕机问题。1.5.5.1：更新reference文件的size计算逻辑。2.x小版本更新说明 2.0.2：发布商业化版本。云数据库HBase标准版1.1版本同步到2.0版本。修复大量的bug，均已回馈。2.0.3：修复部分AssignmentManager v...
堡垒机V2、V3.1升级V3.2相关问题
如果您堡垒机的配置量不大，可以重新购买V3.2版本新实例，退款原堡垒机实例，建议您两个堡垒机实例并行一段时间，新堡垒机实例的配置及业务全部完成后，再退款及释放旧堡垒机实例，同时，如需保留旧堡垒机实例的审计数据，您要在退款及释放...
使用消息服务MNS中HttpEndpoint接口鉴权时如何提高...
概述 使用消息服务MNS中的HttpEndpoint接口鉴权时，远程请求公钥证书比较耗时，本文主要介绍提高鉴权性能的方法。...cache["x509_public_certificate.pem"]="$content;cache["x509_public_certificate.pem.version2"]="$content2;
消息通知功能说明
Authorization签名经过Base64 Decode后，再用从X509证书中提取的公钥对其进行解密。比较第二、三两步的结果是否一致。如果一致，则表明请求来自MNS，访问合法。其他：用来签名的字符串为utf-8格式。签名的方法用 RFC 3447 中定义的sha1...
使用X.509证书认证
X.509证书是一种用于通信实体鉴别的数字证书。物联网平台支持设备使用X.509证书进行身份认证。限制说明 目前仅尊享型企业版实例的云网关功能支持X.509证书认证。使用流程 创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见 创建...
错误代码
常见 PolarDB-X 1.0 后端连接失败的原因如下：后端RDS MySQL连接数已满；RDS MySQL连接超时；RDS MySQL拒绝连接。TDDL-4103 ERR_ATOM_CONNECTION_POOL_FULL PolarDB-X 1.0 后端RDS MySQL连接池已满。示例：ERR-CODE:[TDDL-4103][ERR_ATOM_...
错误码
常见 PolarDB-X 数据节点连接失败的原因如下：后端数据节点连接数已满 计算节点到数据节点的连接超时 数据节点拒绝连接 如果排除后端数据节点问题后仍然出现该错误，请联系技术支持。PXC-4103 ERR_ATOM_CONNECTION_POOL_FULL 描述：PolarDB...
技术原理
为了保证副本间的强一致性，现代数据库往往采用以Paxos算法为代表的多数派复制协议，它要求实例中至少存在3个节点，每次写入都要获得超过半数节点的确认，即便其中1个节点宕机实例也仍然能正常提供服务。PolarDB-X 采用X-Paxos复制协议，X-...
400错误
本文介绍OSS返回400错误的原因和解决方案。InvalidBucketName The specified bucket is not valid 错误原因：Bucket命名不符合规范。解决方案：检查并确保Bucket命名符合规范。Bucket命名规范如下：只包含小写字母、数字和短划线（-）。以...
DescribeClientCertificate-查询证书详细信息
15C66C7B-671A-4297-9187-2C4477247A74 示例 正常返回示例 JSON 格式 {"Certificate":{"X509Certificate":"-BEGIN CERTIFICATE-.-END CERTIFICATE-","Identifier":"d3b95700998e47afc4d95f886579*","SerialNumber":"62b2b943a32d96883a6650...
PolarDB-X 2.0和1.0功能对比
说明 本产品文档中 PolarDB-X 表示PolarDB-X 2.0实例，PolarDB-X 1.0 表示PolarDB-X 1.0实例（即原DRDS）。PolaDB-X 1.0实例产品文档请参见 PolarDB-X 1.0 章节。功能项 PolarDB-X 1.0实例 PolarDB-X 2.0实例 购买实例 PolarDB-X 1.0本身不...
CA证书管理
Mac openssl x509-req-extfile/System/Library/OpenSSL/openssl.cnf-extensions v3_ca-in CA.csr-out CA.crt-signkey CA.key-CAcreateserial-days 3650 CentOS openssl x509-req-extfile/etc/pki/tls/openssl.cnf-extensions v3_ca-in CA....
开源对比
无法跳过有问题消息的消费处理，无法处理新生产的消息，从而会导致消息大量堆积引起内存问题，导致消息服务宕机。用户名、密码 通过阿里云访问控制（RAM）的AccessKey和AccessKey Secret生成用户名和密码，详情请参见 静态用户名密码管理。...
SAML2.0对接
证书（Certificate），用于数据加签或者加密，可以配置不同的证书，用于加签和加*密，SAML使用自签的x509证书 BuyApp，三方购买的应用，与阿里云iot域名不同 isv_oc，三方的运营平台，与阿里云iot域名不同 ISV_AuthServer：三方认证服务器 ...
什么是云原生数据库PolarDB分布式版
金融级高可用 PolarDB-X 采用数据多副本架构，为了保证副本间的强一致性（RPO=0），采用Paxos的多数派复制协议，每次写入都要获得超过半数节点的确认，即便其中1个节点宕机，集群也仍然能正常提供服务。Paxos算法能够保证副本间的强一致性...
API概览
CA证书 API 标题 API概述 RegisterCaCertificate 注册CA证书 云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列...
设备轨迹查询
当设备的状态出现异常时，您可以使用设备查询功能查询设备的连接历史，快速排查设备离线问题...ServerShutdown：服务端升级或服务端宕机造成的TCP连接断开。时间 设备动作发生的时间。相关文档 如果需要查询设备的状态，请参见 设备状态查询。
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
核心特性
金融级高可用 PolarDB-X 采用数据多副本架构，为了保证副本间的强一致性（RPO=0），采用Paxos的多数派复制协议，每次写入都要获得超过半数节点的确认，即便其中1个节点宕机，集群也仍然能正常提供服务。Paxos算法能够保证副本间的强一致性...
Linux实例网站访问丢包延时高的排查方法
60 byte packets 1*2 192.X.X.20(192.X.X.20)3.965 ms 4.252 ms 4.531 ms 3 111.X.X.41(111.X.X.41)6.109 ms 6.574 ms 6.996 ms 4 111.X.X.197(111.X.X.197)2.407 ms 2.451 ms 2.533 ms 5 211.X.X.25(211.X.X.25)1.321 ms 1.285 ms 1.304 ...
证书管家概述
多种公钥算法 支持RSA_2048、EC_P256和EC_SM2等多种公钥算法，支持证书格式X.509 v3，符合PKI/CA相关标准。API便于集成 支持多个API接口，帮助您在开发环境高效集成证书服务，快速进行产品部署，为您提供快速开发上线证书相关功能的能力。
为什么在控制台无法看到切换VPC网络类型的按钮？
无法在控制台看到 切换VPC网络类型 的按钮，原因通常以下几种情况：您的VPC中没有与 PolarDB-X 1.0 计算资源实例可用区相同的交换机。解决办法：在VPC中创建一个与 PolarDB-X 1.0 计算资源实例可用区相同的交换机。您没有与 PolarDB-X 1.0 ...
蓝牙BLE OTA规范
Header（1字节）CmdType（1字节）Total Frame&Seq（1字节）Length（1字节）Payload（N字节）0x00 0x2F 0xF0 0x10 0x00 0x11 0x22 0x33 0x44 0x55 0x66 0x77 0x88 0x99 0xAA 0xBB 0xCC 0xDD 0xEE 0xFF 固件按规范的数据长度分包，发送16包...
常见问题
本文汇总了使用 云消息队列 RocketMQ 版 时的常见问题。产品功能常见问题 消息队列...若某个消费组下的机器宕机，机器重启期间，消息会不会丢失？订阅消息时消息Tag是否可以为空？创建新的消费分组订阅旧的Topic，如何设置消费起始位置？
消费幂等
消息重复的场景如下：发送时消息重复 当一条消息已被成功发送到服务端并完成持久化，此时出现了网络闪断或者客户端宕机，导致服务端对客户端应答失败。如果此时生产者意识到消息发送失败并尝试再次发送消息，消费者后续会收到两条内容相同...
数学函数
exp(x)Double 返回e（自然对数的基数）的x次方的值。pow(x,y)Double 返回x的y次方的值。radians(x)Double 返回从度数转换为弧度的参数x。重要 π弧度等于180度。sqrt(x)Double 返回x的平方根。sign(x)Bigint 根据x为负数、零或者正数，将...
ModifyInstance
Parameter.2.Code String 是 NetworkType 堡垒机的第2组属性的Code配置，设置为 NetworkType，表示设置堡垒机的网络。Parameter.2.Value String 是 vpc 堡垒机的第2组属性的Value配置，设置为 vpc，表示堡垒机实例采用VPC网络类型。...
清除主机指纹
当原主机指纹不适用时，比如经过系统重装操作导致主机指纹发生变化，您需要在堡垒机中清除主机指纹，否则将无法通过堡垒机进行正常运维。本文介绍清除主机指纹的具体操作。背景信息 堡垒机通过主机指纹可以唯一识别一台Linux主机。清空主机...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文介绍如何修改主机的服务端口。修改单个主机的服务端口 在您进行...
V3.2.33版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2023年02月23日开始对V3.2.X版本用户推送堡垒机V3.2.33版本。V3.2.33版本新增连通性检测工具，您可在登录堡垒机或通过堡垒机运维资产遇到连接问题时，使用连通性测试工具自助...
ListNetworkDomains-获取指定堡垒机下网络域列表
bastionhost-cn-tl329pvu70x RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请参见 地域和可用区。cn-hangzhou PageNumber string 否 指定分页查询时，当前页的页码。默认值为 1。1 PageSize string 否 指定...
- 产品推荐
- 这些文档可能帮助您