macOS客户端通过VPN访问SMB协议文件系统
挂载成功会返回如下信息：挂载成功后执行 klist 命令，会显示两个服务主体，如下图所示：说明 macOS客户端不会显示SMB ACL，但实际AD域身份已生效。您在对任何文件进行操作时，SMB协议文件系统都会先验证ACL，然后允许或禁止该操作。如需...
地域和可用区
在同一地域内可用区与可用区之间内网互通，可用区之间能做到故障隔离。是否将实例放在同一可用区内，主要取决于对容灾能力和网络延时的要求。如果您的应用需要较高的容灾能力，建议您将实例部署在同一地域的不同可用区内。如果您的应用要求...
本地IDC通过专线访问云服务器ECS
警告 若您选择关闭本功能，请确保您有其他方式保证链路的冗余性，否则当物理专线连接故障后，会导致网络中断。说明 健康检查会以您指定的发包时间间隔发送探测报文，当连续发送的所有探测报文（即您指定的探测报文个数）都丢包时，则判断...
Tair选型指南
选择容灾方案 图 3.Tair容灾架构演进 灾备方案 灾备级别 说明 单可用区高可用方案★主从节点部署在同一可用区中的不同机器上，当任一节点发生故障时，由高可用HA（High Availability）系统自动执行故障切换，避免单点故障引起的服务中断。...
常见问题
警告 创建单节点地址后，当此节点故障时，该地址可能会出现最多1小时不可用的情况，请勿用于生产环境。Q：一个集群内最多允许创建多少个单节点地址？A：如果您的集群内有3个节点，则只允许为其中1个只读节点创建单节点地址；若集群内有4个...
故障演练
故障演练就是这个背景下诞生的，沉淀通用的故障场景，以可控成本在线上故障重放，以持续性的演练和回归方式的运营来暴露问题，不断验证和推动系统、工具、流程、人员能力的提升，从而提前发现并修复可避免的重大问题，或通过验证故障发现...
边缘物业一体机网络配置错误
1.问题现象 1.ping不通网关和外网 2.ping不通部分外网 3.可以ping通外网，但IP不是自己配置的那个，或者是一个网卡有两个IP 4.DNS1配置的不是223.5.5.5 2.排查方法 2.1网络配置之前需要注意以下几点：1.插上网线，一般插在LAN1口，插上...
本地IDC通过负载冗余专线连接上云
警告 若您选择关闭本功能，请确保您有其他方式保证链路的冗余性，否则当物理专线连接故障后，会导致网络中断。说明 健康检查会以您指定的发包时间间隔发送探测报文，当连续发送的所有探测报文（即您指定的探测报文个数）都丢包时，则判断...
常见问题
警告 创建单节点地址后，当此节点故障时，该地址可能会出现最多1小时不可用的情况，请勿用于生产环境。Q：一个集群内最多允许创建多少个单节点地址？A：如果您的集群内有3个节点，则只允许为其中1个只读节点创建单节点地址；若集群内有4个...
DescribeSuspEventQuaraFiles-分页查询被隔离的文件
取值：quaraFailed：隔离失败 quaraDone：隔离成功 quaraing：隔离中 rollbackFailed：撤销隔离失败 rollbackDone：撤销隔离成功 rollbacking：撤销隔离中 quaraDone GroupId deprecated string 否 资产分组的 ID。10541428 QuaraTag ...
RDS与自建数据库对比优势
备节点的故障发现时长为秒级，在99%的场景下，备节点从故障发生到节点恢复不超过10分钟。在好的架构下才能实现高可靠性。实现RPO=0的成本极高，需要单独购买研发服务。数据可靠性一般，取决于单块磁盘的损害概率。实现RPO=0的成本极高，...
名词解释
另一方面是在⼀个数据中心发⽣故障或灾难的情况下，其他数据中心可以正常运行并对关键业务或全部业务实现接管，实现用户的故障无感知。两地三中心 即生产数据中心、同城灾备中心、异地灾备中心建设方案。这种模式下，两个城市的三个数据...
加速资源请求场景实践
云解析DNS上新增CNAME记录实时生效，修改CNAME记录在10分钟后生效（具体生效时间长短取决于域名DNS解析配置的TTL时长，10分钟为TTL的默认时长），在这期间内全站加速控制台的域名列表中可能仍显示“未配置CNAME”，请先忽略。步骤四：验证...
专线接入常见问题
是的，物理专线接入后可以使本地数据中心访问阿里云所有地域内的VPC。物理专线是否支持动态路由协议？支持使用BGP动态路由协议转发本地数据中心和VPC之间的通信。我能否通过一个物理专线与我的多个VPC互连？可以。新的VPC复用之前的边界...
部署和使用跨可用区实例
同时，您可以通过控制台的切流操作，将出现故障的可用区隔离，这时系统会自动在剩余的可用区中补充计算资源，满足业务对资源的需求。本文介绍如何部署和使用（切流和恢复）跨可用区实例。应用场景 跨可用区部署支持单可用区、跨2个可用区、...
网站耗资源（客户程序故障）常见问题
本文汇总了使用云虚拟主机出现网站耗资源（客户程序故障）时的常见问题。什么是网站耗资源（客户程序故障）？网站程序占用CPU及内存过多，是对资源的一种浪费。当您使用普通版共享云虚拟主机建站后，可能会因为网站程序编写不合理、代码...
常见问题
公测期间，GDB默认提供READ COMMITTED隔离级别的事务支持，后续商业化后会开放更多的隔离级别选项。此外，需要注意的是，单个DSL的事务存在64M总Buffer大小的限制，如果超出将会失败（清空测试数据可以使用数据删除工具，工具详情请参见 ...
配置DDoS高防后访问网站提示502错误
问题描述 在配置阿里云DDoS高防后，访问网站时提示502报错。问题原因 在DDoS高防作为代理服务器尝试执行请求时，从上游服务器收到了无效的响应，导致发生502错误。因此，说明DDoS高防服务和源站之间的连接存在问题。在完成网站业务切换后，...
通过SAG APP访问云手机（内网）
配置SAG APP后，电脑、手机等终端可以通过SAG APP从本地远程访问云上VPC中部署的云手机。本文介绍如何通过SAG APP通过私网连接云手机。前提条件 已创建云手机并分配公网IPv4地址。具体操作，请参见 创建云手机。本示例以在华东1（杭州）...
使用须知
节点网络 单一边缘节点到同一运营商的同省或邻省监测节点的平均ping丢包率⩽1%，新疆和西藏地区另行约定。节点资源 边缘节点存储支持本地盘和高效云盘，不同节点存在差异。本地盘来自单台宿主机，数据可靠性取决于宿主机的可靠性，存在单点...
分片集群实例连接说明
默认情况下控制台不显示SRV地址，如需使用请单击 数据库连接 页面的 申请私网SRV地址 或 申请公网SRV地址。申请公网SRV地址前，您需要先开通Mongos节点的公网地址。通过公网SRV地址连接MongoDB实例后，客户端会自动将请求发送到已开通公网...
本地IDC通过主备冗余专线连接上云
警告 若您选择关闭本功能，请确保您有其他方式保证链路的冗余性，否则当物理专线连接故障后，会导致网络中断。说明 健康检查会以您指定的发包时间间隔发送探测报文，当连续发送的所有探测报文（即您指定的探测报文个数）都丢包时，则判断...
基本概念
后端协议类型 表示网关接收到请求后转发给的后端服务使用的通信协议类型。后端认证方式 表示网关向后端业务系统发送请求时是否要加签。[回到顶部]I IAM 蚂蚁科技身份访问管理（Identity and Access Management，IAM）控制台是管理成员、...
RDS SQL Server异地容灾
RDS SQL Server提供了异地容灾方案，可以将源实例的业务数据自动同步至容灾实例中，当源实例所在地域的RDS实例发生故障时，可手动切换系统到容灾地域的RDS实例上，从而保障业务的连续性和可用性。前提条件 已在地域A和地域B分别创建了RDS ...
错误编码：HSF-0001
在排除掉前面的基本问题后，可以按照如下步骤进行排查。轻量配置中心检查。登录轻量配置中心控制台，搜索对应的服务，检查服务是否已经发布成功，以及服务提供者的IP、端口是否正确。如果服务未发布成功，请执行 步骤 2 排查原因。搜索对应...
ListInterceptionTargetPage-查询微隔离防护对象
查询微隔离（容器防火墙）防护的网络对象。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
系统类故障排查
概述 本文主要介绍使用阿里云服务器ECS时的系统类故障排查，包含CPU、磁盘I/O、内存、硬盘、带宽资源占用异常的问题排查与定位。详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，...
门禁一体机设备接入
设备别名：设备别名一般可以填写设备相关的备注信息。例如：门禁设备000028。品牌型号：根据项目采用设备的具体情况，选择相应的品牌和型号。设备配置：IP：门禁设备的IP地址填写，输入示例为192.168.1.110。点击品牌型号，会弹出品牌型号...
云虚拟主机安全性说明
更多信息，请参见：DDoS基础防护：基本的DDoS（分布式拒绝服务攻击）防护功能，用于抵御一般性的DDoS攻击。关于云虚拟主机的DDoS防护黑洞阈值和市场，请参见 云虚拟主机DDoS防护黑洞阈值。支持设置SSL证书：SSL证书用于在网页和浏览器之间...
ListInterceptionHistory-查询微隔离拦截记录
查询微隔离拦截记录。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
解决无法连接实例问题
专有网络（VPC）不同 专有网络VPC是基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离，所以当ECS和RDS实例的网络类型都是专有网络时，还需要保证所属的专有网络也相同，才能内网互通。解决办法一（推荐）：将RDS实例迁移到...
ListInterceptionRulePage-查询微隔离防御规则
查询微隔离防御规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
网络异常时如何抓取数据包
能ping通但端口不通时端口可用性探测说明 丢包或不通时链路测试说明 Linux系统的ECS中没有禁PING却PING不通的解决方法 Linux环境中的抓包工具 Linux环境中通常使用TCPDump工具进行抓包和分析，TCPDump工具是所有Linux发行版本预装的数据包...
管理环境
应用创建成功后，您可以查看应用对应的环境信息。本文介绍如何通过函数计算控制台应用中心管理应用环境，包括创建环境、查看环境、删除环境以及使用环境隔离服务。背景信息 环境提供基础设施的管理能力。通过环境，您可以：将服务部署在...
阶段一：基础防护建设
在该阶段，DataWorks为您提供了数据分类分级、规范数据开发流程、企业级身份认证、开源身份隔离等多个场景的最佳实践，帮助企业做好数据安全治理的相关基础防护工作。场景一：数据分级分类 无论在任何行业，数据分级分类都是监管首要检查的...
管理环境
应用创建成功后，您可以查看应用对应的环境信息。本文介绍如何通过函数计算控制台应用中心管理应用环境，包括创建环境、查看环境、删除环境以及使用环境隔离服务。背景信息 环境提供基础设施的管理能力。通过环境，您可以：将服务部署在...
地址池配置
永远在线：此工作模式系统将认为该IP地址永远处于正常状态，DNS解析始终向用户返回该IP地址，健康检查对永远在线的IP地址进行监控并告警，但是不执行告警后的IP地址摘除、添加和故障切换动作。永远离线：系统认为该IP地址永远处于异常状态...
SAP HANA 操作指南
由于使用隧道封装技术对云服务器的 IP 报文进行封装，所以云服务器的数据链路层（二层 MAC 地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同专有网络间二层网络隔离。专有网络内的 ECS 使用安全组防火墙...
通过云盒物理专线实现本地IDC与云盒互通
专有网络 VPC（Virtual Private Cloud）是逻辑上彻底隔离的云上私有网络。您可以在指定地域部署云盒并创建虚拟交换机（子网），然后通过物理专线将云上VPC延伸到本地IDC的云盒中。前提条件 您已经购买并完成了云盒的安装部署。具体操作，请...
DataWorks on EMR快速入门
打开 服务高可用 开关后，EMR会把Master节点分布在不同的底层硬件上以降低故障风险。可选服务 HADOOP-COMMON、OSS-HDFS、YARN、Hive、Spark3、Tez、Knox和OpenLDAP。根据您的实际需求选择组件，被选中的组件会默认启动相关的服务进程。说明...
- 产品推荐
- 这些文档可能帮助您