微服务注册配置中心常见问题
对于多实例集群，重启不影响用户服务，实例升级过程中，服务器依次重启，保证用户使用Nacos服务不间断，而且在重启过程中，也会保证节点优雅上下线；对于单实例集群，重启可能会受到服务中断影响，所以建议生产（线上）环境使用三节点以上...
健康检查最佳实践
例如，单个故障实例最大可容忍30秒内不重启，则检查周期设置为10秒。因此，Readiness检查周期可设置为1秒，Liveness检查周期根据实际情况设置，如果没有特殊需求，可保持默认的30秒。参数详解（进阶版）延迟时间 对于Livness的配置，需要...
常见问题
集群有状态重启包括 RM Restart 和 NM Restart 两部分，ResourceManager（简称RM）负责维护应用级基础信息与状态，NodeManager（简称NM）负责维护运行时的Container信息与状态，它们持续将相关状态同步至外部存储（Zookeeper、LevelDB和...
导入对称密钥材料
本文介绍如何为对称密钥导入密钥材料。背景信息 密钥是KMS的基本资源，由密钥ID、基本元数据（如密钥状态等）以及密钥材料组成。创建密钥时，您可以选择由KMS生成密钥材料，也可以选择外部来源的密钥材料。如果选择了外部来源的密钥材料，...
ASM网关概述
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
关键缺陷通知
大量查询因为分配不到资源导致卡住，即使重启实例，也无法明显缓解，在短时间内，仍会卡住。当查询仅涉及Shard数据，且使用了PQE或SQE执行MaxCompute外部表或数据湖外部表的查询时，查询完成后不会系统主动触发资源回收，只能使用Query ...
产品选型
产品计费 应用场景 云产品服务端加密 应用场景 用户自建应用加密 凭据生命周期管理 满足 GM/T 0028 第二级认证 配额 计算性能（以对称加解密为例）750次/秒，不支持升配。750次/秒，不支持升配。可以选择1000次/秒、2000次/秒、4000次/秒，...
设置Logtail启动参数
建议Docker/Kubernetes用户参见 iLogtail容器重启数据可靠性探讨 进行配置，避免Logtail容器重启时丢失checkpoint信息等而造成采集重复或丢失。check_point_filename":/tmp/logtail_check_point check_point_dump_interval int Logtail...
配置ECS实例的IPv6地址
默认情况下，您在新建ECS实例时只分配IPv4地址，不分配IPv6地址。如需使用IPv6地址并通过IPv6地址进行通信时，您需要配置IPv6地址。本文介绍如何配置ECS实例的IPv6地址。前提条件 为新建实例分配IPv6地址时，需确保实例所在的VPC和交换机...
密钥管理常见问题
问题列表 KMS是否支持删除密钥 用户主密钥（CMK）删除后，使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否支持导入密钥材料 密钥状态为不可用或调用密钥相关API时返回“Rejected.Unavailable”...
ReEncrypt
对密文进行转加密。即先将密文解密，然后将解密得到的数据或者数据密钥使用新的主密钥再次进行...指定的密钥不存在。500 InternalFailure Internal Failure.内部错误。建议重试，如果多次重试报错请提交工单。访问 错误中心 查看更多错误码。
ReEncrypt
对密文进行转加密。即先将密文解密，然后将解密得到的数据或者数据密钥使用新的主密钥再次进行...指定的密钥不存在。500 InternalFailure Internal Failure.内部错误。建议重试，如果多次重试报错请提交工单。访问 错误中心 查看更多错误码。
【漏洞预警】Apache Log4j2远程代码执行漏洞
阿里云Elasticsearch及相关服务受到影响的版本包括（未提到的版本不受影响）：Elasticsearch：5.5.3、5.6.16、6.3.2、6.7.0内核版本为1.3.0（6.7.0的其他内核版本不受影响）查看内核版本：参见 查看实例的基本信息 进入目标实例的基本信息...
Windows Server半年渠道镜像与实例管理
云服务器ECS提供的Windows Server半年渠道镜像是一款纯Server Core模式运行的操作系统，不提供图形化用户界面。Windows Server半年渠道镜像对硬件要求宽松许多，降低了更新频率并且支持远程管理。本文介绍如何管理由该类镜像创建的Windows ...
网络游戏：心动网络股份有限公司
PolarDB 采用存储和计算分离的架构，提供分钟级的配置升降级、秒级的故障恢复、全局数据一致性和免费的数据备份容灾服务，既融合了商业数据库稳定可靠、高性能、可扩展的特征，又具有开源云数据库简单开放、自我迭代的优势。本文介绍心动...
漏洞管理常见问题
补丁安装包不匹配 当前补丁安装包与您的服务器系统不匹配，建议您在进一步确认该补丁安装包的详细信息后，如果该补丁确实与您的服务器系统不匹配，您可以在云安全中心控制台 漏洞修复 页面忽略该漏洞。另外一个补丁正在安装 由于服务器不能...
诊断项与诊断结果说明
阿里云免费提供的DDoS原生防护服务可以帮您完成一定程度的攻击流量清洗，缓解DDoS攻击造成的不可用，但如果攻击流量已超出您实例的防护能力，仍会导致实例进入不可用状态，无法正常访问。更多DDoS攻击详情，请参见 什么是DDoS攻击。您可以...
AdvanceGenerateDataKey
重要 如果密钥开启了自动轮转，生成数据密钥时请使用AdvanceGenerateDataKey，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。使用限制 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格以及...
导入非对称密钥材料
当创建密钥材料来源为外部的非对称密钥时，KMS不会生成密钥材料，您需要导入自己的密钥材料。本文介绍如何为非对称密钥导入密钥材料。背景信息 密钥是KMS的基本资源，由密钥ID、基本元数据（如密钥状态等）以及密钥材料组成。创建密钥时，...
设置SSL加密
RDS SQL Server会发送服务器证书（包含公钥）给客户端，客户端用收到的公钥加密生成的对称密钥，只有RDS SQL Server有私钥能够解密该对称密钥，RDS SQL Server和客户端将使用该对称密钥对通信数据进行加密和解密，从而保证通信的机密性。...
SSH服务的相关介绍
如果密钥相关文件不存在，重启SSH服务则会默认自动重新创建。说明：SSH连接相关配置文件说明如下。rw-r-r-1 root root 581843 Jul 22 17:39 moduli#用于DH-GEX算法-rw-r-r-1 root root 2276 Jul 22 17:39 ssh_config#SSH客户端配置文件-rw-...
升级版本
重启方式 原理 风险和建议 适用的版本升级方案 蓝绿变更重启 在集群中先增加高版本节点，再将低版本节点的数据迁移到高版本节点，最后删除低版本节点的方式进行重启。升级操作无法取消，升级期间可以继续向集群写入数据或从集群读取数据，...
高性能版实例
而高性能版实例单个节点故障会导致整个实例不可用，必须重启整个实例恢复。计算节点宿主机故障 计算节点宿主机故障属于比较少见的极端情况，会触发宿主机的自动迁移。对于高可用版实例，仍然可以触发副本自动切换，实例可以正常运行，同时...
远程连接Linux服务器
首次连接时，系统因无法确认远程服务器的真实性，只能提供服务器的公钥指纹，并向您问询是否继续连接。输入 yes，表示您信任该服务器 输入Linux服务器的登录密码，然后按Enter键。说明 在输入密码时，系统为了最大限度地保证数据安全，命令...
远程桌面无法连接到Windows实例的快速排查方法
如果出现间歇性丢包，ECS实例的网络一直处于不稳定状态时，请参见 使用ping命令测试ECS实例的IP地址间歇性丢包 进行解决。在实例中使用ping命令测试与客户端的连通性，提示“一般故障”的错误，请参见 Windows实例ping外网地址提示“一般...
如何手动更新Windows实例的virtio驱动？
解决方案：部分Windows操作系统版本中，PowerShell为保障安全性，默认禁止运行脚本。您可以修改PowerShell的脚本执行策略，使PowerShell支持运行脚本。具体操作如下：运行以下命令，使PowerShell支持运行脚本。Set-ExecutionPolicy ...
EMR Kafka磁盘故障运维
如果业务优先保证服务可用，但允许丢失部分数据，则应考虑在可能会丢失数据的情况下，先恢复服务可用性。如果业务不允许数据丢失，但能容忍服务较长时间不可用，则需要考虑如何尽可能的避免丢失数据的情况出现。如果业务需要高可用与数据不...
概述
单调性：在计算节点内部保证单调递增，不保证全局单调递增；连续性：在连接计算节点的会话和缓存区间范围内，保证连续（没有异常报错或者实例重启等情况下）；兼容性：与MySQL自增列的唯一性兼容，其它特性与MySQL有所差异。可以根据实际...
配置StarRocks集群以访问高可用数据集群
建议您按照本文的操作步骤来配置StarRocks集群，以实现HDFS的高可用性。前提条件 已创建包含了HDFS服务，并且开启了服务高可用的集群（例如DataLake或Custom类型），详情请参见 创建集群。说明 本文创建的是包含HDFS服务，且开启了服务高...
CreateKey
阿里云KMS支持常见的对称密钥规格和非对称密钥规格。具体内容，请参见 密钥管理类型和密钥规格。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 ...
CreateKey
阿里云KMS支持常见的对称密钥规格和非对称密钥规格。具体内容，请参见 密钥管理类型和密钥规格。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 ...
跨地域容灾
生产站点和容灾站点部署在不同的地域，提供容灾即服务，RPO低至1分钟、RTO低至15分钟的高可靠的业务持续性保障，有效避免了地域性灾害导致的系统故障。准备工作 在实现跨地域容灾之前，您需要选择一个不同于生产环境的地域作为容灾目标地域...
非对称数字签名
本文以ALIYUN CLI使用为例，简单描述了使用非对称CMK生成数字签名以及验证签名的场景。您也可以通过KMS的SDK来实现。非对称加密场景，通常包含以下步骤：签名者将验签公钥分发给消息接收者。签名者使用签名私钥，对数据产生签名。签名者将...
使用KMS密钥在线加密和解密数据
应用场景 适用于单次使用对称密钥加解密的数据不超过6 KB，或者单次使用非对称密钥加解密的数据不超过1KB。说明 单次加密的数据量越大，网络传输失败可能性越大，网络传输所需时间越长，KMS实例对数据进行加解密所需时间也越长。典型场景...
开发工具常见问题
在系统授权时误点了“不允许”安装了多个 Xcode，可以同时使用 mPaaS Xcode Extension 吗 如何恢复 Xcode 签名 mPaaS 插件安装完毕之后，插件中选择文件时速度很慢 mPaaS 插件安装完毕之后，启动 Xcode 的时候发生闪退 安装 mPaaS Xcode ...
功能概览
高可靠：关于源端服务器负载爆发或重启、容灾网关断电重启、复制链路网络抖动等问题，ECS容灾服务都能够保证数据的持续复制和断点续传。云上的数据由阿里云提供数据可靠性保障。高安全：AES256数据加密以及HTTPS链路加密，端到端保障数据...
使用IK分词插件（analysis-ik）
IK分词插件（英文名为analysis-ik）是阿里云Elasticsearch的扩展插件，默认不能卸载。该插件在开源插件的基础上，扩展支持了对象存储服务OSS（Object Storage Service）词典文件的动态加载，可以实现IK词典的冷更新和热更新。本文介绍如何...
管理LDAP认证
注意事项 该功能仅适用于普通集群，高安全集群不支持开启LDAP认证。操作步骤 添加EMR用户。登录EMR on ECS控制台。在顶部菜单栏处，根据实际情况选择地域 和资源组。单击目标集群操作列的 节点管理。单击上方的 用户管理。添加用户，详情请...
实例启动异常常见错误与对应解决方案
Windows 1662001135：Windows系统因异常进入恢复环境 问题现象 Windows系统ECS实例在较长时间段内正常运行，但是重启实例后无法进入操作系统。通过VNC登录实例时，Windows系统启动界面显示 系统恢复选项。问题原因 系统恢复选项 表示...
使用限制
实例参数 大部分实例参数可以使用控制台或API进行修改，同时出于安全和稳定性考虑，部分参数不支持修改，具体请参见 设置实例参数。实例操作限制 限制项 限制说明 备份恢复 备份限制：可使用命令行或图形界面进行逻辑备份。仅限通过控制台...
- 产品推荐
- 这些文档可能帮助您