开发场景：基于消息队列RocketMQ版实现环境隔离
例如原来的Consumer Group为 group1，环境标签为 gray，开启RocketMQ消息灰度后，则group会被修改成 group1_gray，如果您使用的是阿里云 消息队列RocketMQ版，请提前创建好Group。默认使用SQL92的过滤方式，如果您使用开源RocketMQ，需要在...
功能说明
健康检查 针对地址池，可以配置健康检查，开启健康检查是指对地址池中的IP地址配置健康检查，开启后可实现实时监测应用服务的可用性状态，并最终帮助企业实现自动故障隔离和自动故障切换的功效。健康检查支持的方式：ping、tcp、http(s)。...
主机健康诊断
说明 如果您的主机底座k8s-launcher版本不存在，则界面显示立即升级，请按照界面指引进行升级后再进行健康诊断。诊断完成后，单击 查看报告 查看诊断结果，并根据提示诊断结果和建议进行问题修复。系统配置诊断 诊断项 说明 内核参数检测 ...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
DBGateway常见问题
长时间 已授权,验证中 一般情况下，正确授权1~2分钟后，实例接入状态会变为 连接正常。如长时间（超过2分钟）显示 已授权,验证中：检查DBGateway的运行状态。尝试重启DBGateway并观察实例授权是否成功。推荐升级到DBGateway最新版。
OTA固件升级
说明 由于设备端存在的差异化，即使固件验证升级成功，也无法完全体现设备升级后各项功能是否正常可用，建议您在设备固件升级后自行检查设备是否正常使用，避免批量升级后引起大批量的设备故障。选择要进行批量升级的固件，单击 操作 中的 ...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
FAQs
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS、全局...
常见问题-FAQ
重要 标准版最快可在4分钟左右准确发现故障并切换 故障发现时间：GTM可保障故障发现时间，目前默认的健康检查配置可以在故障的4分钟左右准确发现故障并切换；全网生效时间：GTM无法保障全网的最终生效时间，因受限于全国各地运营商的TTL...
如何查看安全加速SCDN是否已生效
详细信息 在域名服务商添加完CNAME记录后，不同的服务商CNAME生效的时间也不同，一般新增的CNAME记录会立即生效，修改的CNAME记录会需要较长时间生效。您可以 ping 或 dig 您所添加的加速域名，如果被转向*.*scdn*.com 的域名，即表示CNAME...
概述
基于阿里巴巴的历史经验，有一半以上的重大故障皆为变更触发，因此，变更过程的风险防御显得尤为重要，会直接关乎业务的稳定性。变更系统是指承载任何对线上生产环境变更操作的系统或工具。例如拥有控制台的白屏化系统/工具、压测/演练平台...
从Zuul迁移到云原生网关
域名解析全量切换：充分灰度后，将域名重新到新云原生网关入口地址。（推荐）分步骤迁移：选取部分业务场景试用验收。逐步迭代灰度迁移核心场景流量。充分压力验证后，切换域名解析全量迁移。表 1.流量迁移方案评估 迁移方案 成本 风险 ...
基本概念
设备 一般指IP网数通类网络通信设备，比如交换机、路由器、防火墙等，根据业务场景也可以涵盖无线网络AP/AC的管理和运维。电路（链路）根据管理域链路包括单端链路和双端链路，业务类型包括自有业务或者对接外部的如专线等。安全域 设备等...
MQ订阅消息
取值：新建："New"处理中："Processing"已取消："Cancel"已完结："Close"重新开启："Reopen"消息内容 基站 离线 基站与云价签系统连接中断后触发消息，例如：门店网络故障或基站故障 {"EventCatgory":"DEVICE","Event":"DEVICE_OFFLINE",...
功能发布记录（2022年）
新增 无 全链路灰度功能集成消息灰度功能 全链路灰度功能集成消息灰度功能，优化使用体验，支持更多灰度规则和组件。新增 无 2022-07-31 云原生网关 功能名称 功能描述 功能类型 相关文档 新增开服地域 云原生网关在日本（东京）、...
从Spring Cloud Gateway迁移到云原生网关
域名解析全量切换：充分灰度后，将域名重新到新云原生网关入口地址。（推荐）分步骤迁移：选取部分业务场景试用验收。逐步迭代灰度迁移核心场景流量。充分压力验证后，切换域名解析全量迁移。迁移方案 成本 风险 迭代迁移 高 低 代理层逐步...
域名检测工具
答：如果您的域名已过期，过期后进行续费，一般续费成功后需要24-48小时可恢复使用，期间无加速生效的方法，建议您在域名过期前完成续费。（b）域名已经续费，为什么域名检测工具仍然显示域名已过期？答：域名检测模块是调用whois进行查询...
开通和配置Bot管理
开启规则灰度后，您还需要设置灰度 维度 和 灰度比例。灰度 维度 包括：IP、自定义header、自定义参数、自定义Cookie、Session。生效时间模式 永久生效（默认）：防护模板开启时，规则永久生效。按时间段生效：您可以将具体某一时区的一段...
macOS客户端通过VPN访问SMB协议文件系统
挂载成功会返回如下信息：挂载成功后执行 klist 命令，会显示两个服务主体，如下图所示：说明 macOS客户端不会显示SMB ACL，但实际AD域身份已生效。您在对任何文件进行操作时，SMB协议文件系统都会先验证ACL，然后允许或禁止该操作。如需...
Android 发布管理
当一个版本同时发布灰度任务和正式任务时，列表发布状态显示为“正式发布”，当暂停或结束正式任务后，发布状态显示为“灰度发布”。如果所有任务都结束了，则显示“已结束发布”。操作步骤如下：找到要创建发布任务的发布包。在右侧的 ...
发布小程序包
要发布您已经创建的小程序...结果 在 小程序包列表 页，您可以看到该发布的小程序包状态显示 灰度发布中 或 正式发布中。同时，在小程序包右侧详情页，将鼠标悬停在 查看图标，您可以看到发布的小程序图标。后续步骤 管理 已发布的小程序包。
本地IDC通过专线访问云服务器ECS
警告 若您选择关闭本功能，请确保您有其他方式保证链路的冗余性，否则当物理专线连接故障后，会导致网络中断。说明 健康检查会以您指定的发包时间间隔发送探测报文，当连续发送的所有探测报文（即您指定的探测报文个数）都丢包时，则判断...
iOS 发布管理
当一个版本同时发布灰度任务和正式任务时，列表发布状态显示为“正式发布”，当暂停或结束正式任务后，发布状态显示为“灰度发布”。如果所有任务都结束了，则显示“已结束发布”。操作步骤如下：找到要创建发布任务的发布包。在右侧的 ...
边缘物业一体机网络配置错误
1.问题现象 1.ping不通网关和外网 2.ping不通部分外网 3.可以ping通外网，但IP不是自己配置的那个，或者是一个网卡有两个IP 4.DNS1配置的不是223.5.5.5 2.排查方法 2.1网络配置之前需要注意以下几点：1.插上网线，一般插在LAN1口，插上...
本地IDC通过负载冗余专线连接上云
警告 若您选择关闭本功能，请确保您有其他方式保证链路的冗余性，否则当物理专线连接故障后，会导致网络中断。说明 健康检查会以您指定的发包时间间隔发送探测报文，当连续发送的所有探测报文（即您指定的探测报文个数）都丢包时，则判断...
管理MSFE接入层集群
在接入层创建集群，能够实现故障转移（failover）和故障恢复（failback），还可以在不同节点间分摊流量，从而应对流量高峰。本文介绍如何创建接入层集群，以及在集群中新增CLB和服务器。前提条件 已创建ECS实例，并为安全组开放8090端口，...
专线连接类
阅读文档→选择合适的接入点→控制台购买物理专线接口→申请LOA→运营商施工→用户报竣并等待阿里云施工→支付资源占用费→启用物理专线→配置边界路由器→加入云企业网或者创建对等连接→配置路由→从两端主机互相做连通测试（一般能ping...
网络架构容灾
服务中心某IP地址故障后，快速发现并实现隔离，地址恢复后自动添加至解析列表，完全无需人为干预。当某中心故障发生时，快速切流到其他中心，减少中断时间。阿里云全局流量管理（Global Traffic Manager，简称GTM）可以有效解决上面几个...
加速资源请求场景实践
云解析DNS上新增CNAME记录实时生效，修改CNAME记录在10分钟后生效（具体生效时间长短取决于域名DNS解析配置的TTL时长，10分钟为TTL的默认时长），在这期间内全站加速控制台的域名列表中可能仍显示“未配置CNAME”，请先忽略。步骤四：验证...
基本概念
熔断 熔断可以使应用程序具备应对来自故障、潜在峰值和其他未知网络因素影响的能力，避免网络和服务调用故障级联发生，系统整体性能下降或者崩溃。ASM支持在流量策略中配置熔断功能，在网络访问超出熔断配置时能够拒绝请求。更多信息，请...
直播公告（2020~2022年）
MSE发布重要的功能后，会通过直播的方式进行介绍，帮助您更好地了解和使用MSE。更多直播公告，请参见 直播公告（2023年）。单击直播主题所在列的具体链接，即可观看直播回放。MSE微服务引擎 直播主题 直播介绍 相关文章 直播时间 微服务...
自定义规则
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以自定义访问控制规则和频率控制规则，防御符合规则的请求。本文介绍如何创建自定义规则模板并添加自定义规则。背景信息 自定义规则分为以下类型：自定义规则 说明 相关...
网络管理FAQ
索引 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 网络基础相关 容器网络FAQ Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换...
服务发布策略
蓝绿部署 蓝绿部署需要对服务的新版本进行冗余部署，一般新版本的实例规格和数量与旧版本保持一致，相当于该服务有两套完全相同的部署环境，只不过此时只有旧版本在对外提供服务，新版本作为热备。当服务进行版本升级时，只需将流量全部...
Nginx Ingress Controller使用建议
proxy-real-ip-cidr:<您从WAF获取到的回源IP段>通过Nginx Ingress Controller进行应用的蓝绿或灰度发布 您可以通过 容器服务管理控制台 的灰度发布或手动添加Annotation的方式来使用Nginx Ingress Controller提供的灰度功能，具体操作，请...
Nginx Ingress Controller使用建议
proxy-real-ip-cidr:<您从WAF获取到的回源IP段>通过Nginx Ingress Controller进行应用的蓝绿或灰度发布 您可以通过 容器服务管理控制台 的灰度发布或手动添加Annotation的方式来使用Nginx Ingress Controller提供的灰度功能，具体操作，请...
使用 SDK
添加 SDK 后，要将实时发布接入 iOS 客户端，还需完成以下步骤：检测新版本：在代码中调用 SDK 接口方法检查是否有新版本可升级。配置灰度白名单：设置更新提示、灰度等选项。重要 如果移除了 UTDID 依赖会造成时间窗灰度发布无法生效。线...
获取Token概述
连接错误一般是网络问题，建议您Ping域名或者使用telnet命令判断网络是否通畅。获取 T oken异常，提示”Server unreachable:java.net.ConnectException: Connection refused？“如何解决？显示被网络拒绝，建议您Ping域名或者使用telnet...
RollbackApplication
grayUpdate：灰度后剩余批次，当 type为 GrayBatchUpdate时必填。AutoEnableApplicationScalingRule String Query 否 true 是否自动启用应用弹性伸缩策略。取值说明如下：true：开启。false：关闭。返回数据 名称 类型 示例值 描述 ...
配置DDoS高防后访问网站提示502错误
问题描述 在配置阿里云DDoS高防后，访问网站时提示502报错。问题原因 在DDoS高防作为代理服务器尝试执行请求时，从上游服务器收到了无效的响应，导致发生502错误。因此，说明DDoS高防服务和源站之间的连接存在问题。在完成网站业务切换后，...
- 产品推荐
- 这些文档可能帮助您