管理内网互通
警告 轻量应用服务器仅支持云企业网基础版实例，如果您选择了在云企业网控制台创建的云企业网企业版实例将导致轻量服务器内网互通功能不可用。关于云企业网基础版和企业版的更多信息，请参见 转发路由器的版本。网络实例 请选择需要连接的...
容灾演练断网方式说明
使用场景 机房级业务整体不可用。机房级云服务不可用。机房级云基础设施不可用。使用限制 可用区断网基于VPC网络ACL的高级特性。若VPC不支持高级特性，则无法使用可用区断网方式。更多信息，请参见 VPC高级功能。如果您可用区内的ECS实例...
创建实例
说明 同一地域的不同可用区不影响内网互通。网络类型 固定为 专有网络。专有网络（VPC）选择实例所属专有网络。如果购买了多个阿里云产品，例如ECS，且有内网互通需求，请将Lindorm与其他阿里云产品部署在同一专有网络。否则无法直接通过...
实践教程
版本 文档 堡垒机（基础版、企业双擎版）数据库运维最佳实践 混合运维场景最佳实践 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践 NAT场景下的堡垒机运维最佳实践 内网安全运维最佳实践 审计SCP命令操作的最佳实践 等保最佳...
内网安全运维最佳实践
运维人员出差或居家等远程办公场景下，可通过关闭堡垒机公网访问域名，仅放开内网访问域名，并使用办公安全平台SASE（Secure Access Service Edge）或SSL-VPN连通堡垒机业务，实现内网安全运维。步骤一：关闭堡垒机公网访问域名，仅放开...
阿里云工业大脑服务等级协议
1.3 服务不可用时间段：由于服务端错误导致服务不可用时长超过五分钟的时间段。不到五分钟的间歇服务不可用时间不会记入任何服务不可用时间。1.4 服务等级服务适用的服务区域：工业大脑产品全部区域。1.5 月度服务费用：目前工业大脑产品的...
什么是故障演练
适用场景 故障演练可适用于以下典型场景：衡量微服务的容错能力 通过模拟调用延迟、服务不可用、机器资源满载等，查看发生故障的节点或实例是否被自动隔离、下线，流量调度是否正确，预案是否有效，同时观察系统整体的QPS或RT是否受影响。...
弱依赖降级
若依赖方出现不稳定的情况，则请求和调用依赖方的方法的响应时间变长，线程产生堆积，最终可能耗尽自身的线程数，导致应用本身不可用。在复杂链路中，若某一环不稳定，就可能会层层渲染，最终导致整个链路都不可用。针对以上情况，可以使用...
存储冗余概述
当该可用区不可用时，会导致相关数据不可访问。如果您的业务需要更高的可用性保障，建议您使用 同城冗余存储（ZRS）来存储和使用数据。同城冗余存储（ZRS）采用多可用区（AZ）内的数据冗余存储机制，将用户的数据冗余存储在同一地域...
存储冗余
当某个可用区不可用时，同城冗余存储仍然能够保障数据的正常访问。当发生断网、断电或者灾难事件导致某个机房不可用时，日志服务 仍能继续提供强一致性的服务。整个故障切换过程用户无感知、数据不丢失，满足关键业务系统对于访问快速恢复...
应用场景
当主可用区出现机房故障或不可用时，CLB 仍然有能力在非常短的时间内（大约30s中断）切换到另外一个备可用区恢复服务能力；当主可用区恢复时，CLB 同样会自动切换到主可用区提供服务。使用 CLB 时，您可以将 CLB 实例部署在支持多可用区的...
Warm Up（冷启动）
对于长期处于低水位状态的系统，可以使用Warm Up（冷启动）功能来避免流量骤增导致水位瞬间升高系统不可用的情况。功能原理 Warm Up，即冷启动/预热的方式。当系统长期处于低水位的情况下，若流量突然增加，可能会把系统水位瞬间拉高把系统...
产品服务等级协议
2.3 除外情形 因 下述原因导致的服务不可用的时长不计入服务不可用时间：（1）阿里云预先通知客户后进行系统维护所引起的，包括割接、维修、升级和模拟故障演练；（2）任何阿里云所属设备以外的网络、设备故障或配置调整引起的；（3）任何...
基础系列
重要 RDS基础系列实例只有一个数据库节点，没有备节点作为热备份，因此当该节点意外宕机或者执行重启实例、变更配置、版本升级等任务时，会出现较长时间的不可用。如果业务对数据库的可用性要求较高，不建议使用基础系列实例，可选择其他...
基本概念
可用区之间内网互通，可用区内网络延时更小。StarRocks实例 每一个创建的StarRocks集群（包括多台FE及多台BE节点）统称为一个StarRocks实例。FE（Frontend）FE是StarRocks的前端节点，负责管理元数据，管理客户端连接，进行查询规划，查询...
服务等级协议
2.3 除外情形 因 下述原因导致的服务不可用的时长不计入服务不可用时间：（1）阿里云预先通知用户后进行系统维护所引起的，包括割接、维修、升级和模拟故障演练；（2）任何阿里云所属设备以外的网络、设备故障或配置调整引起的；（3）用户...
手动更换可用区
例如当需要将备可用区更换为目标主可用区时，平均耗时为5分钟/节点，若集群中有4个节点，是否意味着业务会有约20分钟的不可用时间？A：更换主可用区所需的时间不等于业务不可用时间。整个切换过程中，仅在主备切换时会出现1~2次约30秒的闪...
主从版的应用场景
缺点：当主实例故障、重启实例或变更配置时，会导致实例较长时间不可用。测试环境。个人学习。双节点 一个主实例和一个只读实例。优点：性价比高。主从版主实例和只读实例都为单节点，相对高可用版，资源利用率更高。高可用。主实例故障时...
迁移可用区
切换时实例会有几分钟不可用，实例可用性会受到短暂影响，请确保应用具有自动重连机制。迁移可用区会造成虚拟IP（VIP）的变更，请尽量在您的应用程序中使用连接地址进行连接，不要使用IP地址。请及时清理客户端DNS缓存。客户端采用JVM的...
服务等级说明
2.3 除外情形 因下述原因导致的服务不可用的时长不计入服务不可用时间：（1）阿里云预先通知客户后进行系统维护所引起的，包括割接、维修、升级和模拟故障演练；（2）任何阿里云所属设备以外的网络、设备故障或配置调整引起的；（3）客户的...
产品高可用
当主可用区出现故障或不可用时，负载均衡有能力在非常短的时间内（约30秒）切换到备可用区并恢复服务；当主可用区恢复时，负载均衡同样会自动切换到主可用区提供服务。说明 负载均衡的主备可用区是可用区级别的容灾。只有当主可用区整体不...
SLA服务等级协议
2.3 除外情形 因下述原因导致的服务不可用的时长不计入服务不可用时间：（1）阿里云预先通知客户后进行系统维护所引起的，包括割接、维修、升级和模拟故障演练；（2）任何阿里云所属设备以外的网络、设备故障或配置调整引起的；（3）客户的...
应用防护规则适用场景
规则说明 AHAS提供以下能力避免慢调用等不稳定因素造成服务不可用：并发控制：作为一种轻量级隔离的手段，控制某些调用的并发数（即正在进行的数目），防止过多的慢调用挤占正常的调用。更多信息，请参见 配置隔离规则。熔断：对不稳定的弱...
服务等级协议
2.3除外情形 因 下述原因导致的服务不可用的时长不计入服务不可用时间：（1）阿里云预先通知客户后进行系统维护所引起的，包括割接、维修、升级和模拟故障演练；（2）任何阿里云所属设备以外的网络、设备故障或配置调整引起的；（3）客户的...
读写分离版
主节点不可用时自动选择新的主节点并重新搭建复制拓扑。某个只读节点异常时，高可用系统能够自动探知并重新启动新节点完成数据同步，下线异常节点。代理节点会实时感知每个只读节点的服务状态。在某个只读实例异常期间，代理节点会自动降低...
ECS安全组实践（安全组授权）
经典网络的内网安全组规则不要使用CIDR或者IP授权 对于经典网络类型的ECS实例，阿里云默认不开启任何内网的入规则。内网的授权一定要谨慎。说明 为了安全考虑，不建议开启任何基于CIDR网段的授权。对于ECS实例来说，内网的IP经常变化，另外...
同城多活架构实践
演练预期：电商首页展示的查询链路对商品应用是强依赖，强依赖故障将导致业务不可用，且故障的爆炸半径应该控制在单元格内。创建故障演练。创建杭州单元格B下的商品应用故障演练（例如网络丢包）。具体操作，请参见 创建演练。故障注入。在...
配置集群流控规则
1秒 失败退化策略 当出现连接失败、通信失败或Token Server不可用等情况时，流控规则可选择退化到单机限流模式或直接通过而忽略失败情况：退化到单机限流：当出现通信失败的情况时，退化到设置的单机阈值来进行流控。需要在规则中配置单机...
应用资源规划
背景介绍 阿里云产品众多，分布在多个地域，同一地域又划分了多个可用区，在不同可用区中支持的产品、规格以及可用库存也不尽相同...生成架构图后，按照实际部署的业务架构在CADT中继续后续操作，此时无需再担心部署资源时资源不可用的情况。
同城高可用
如果该OSS Bucket未配置为 同城冗余存储类型，在某个可用区不可用时，状态数据将无法被正常访问，导致Flink无法保证作业有状态启动。OSS类型配置方法请参见 转换Bucket的存储冗余类型。说明 如果您的OSS容量使用较高，担心转换存储类型会...
支持私网连接的地域和可用区
本地地域）cn-nanjing 可用区A 华北1（青岛）cn-qingdao 可用区B、可用区C 华北2（北京）cn-beijing 可用区B、可用区C、可用区D、可用区E、可用区F、可用区G、可用区H、可用区I、可用区K、可用区L 华北3（张家口）cn-zhangjiakou 可用区A、...
高性能版实例
而高性能版实例单个节点故障会导致整个实例不可用，必须重启整个实例恢复。计算节点宿主机故障 计算节点宿主机故障属于比较少见的极端情况，会触发宿主机的自动迁移。对于高可用版实例，仍然可以触发副本自动切换，实例可以正常运行，同时...
混沌工程缓存实战系列-Redis
从演练执行结果可以看出，最终的运行结果和假设一致，当延迟注入80 ms之后，购物车不可用。但当延迟注入20 ms和10000 ms时候，虽然购物车可用，但还需要进一步验证是否如预期：一个是RT延长但是接口未超时，一个是缓存降级导致的业务成功。...
OSS访问域名使用规则
同一个Region的ECS和OSS之间内网互通，不同Region的ECS和OSS之间内网不互通。例如您的OSS有两个Bucket，并且购买了华北2（北京）的ECS：其中一个Bucket名称为srcbucket，所在Region为华北2（北京），您可以在华北2（北京）的ECS中使用 ...
ALB健康检查异常排查方法
503 服务器暂时不可用 请检查后端服务的业务逻辑或负载是否过高。配置成功后健康检查出现异常 原因一：安全类防护软件问题 ALB 实例使用内网地址段100.64.0.0/10或VPC网段与后端ECS通信，请确保后端ECS实例没有对 ALB 实例的该网段进行任何...
常见问题
云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台。为了满足不同场景的安全需求，提供了多个版本和增值服务供您选择。本文介绍了购买云安全中心前的常见问题。我已经免费试用过旗舰版，是否可以再次...
什么是IoT安全运营中心
产品介绍 IoT安全运营中心（Security Operation Center）是面向物联网资产的统一安全管理系统，通过全网资产测绘、全面安全检测、实时安全防护等能力，实现物联网资产“可见、可知、可管”的安全运营闭环。产品架构 产品功能 资产管控 帮助...
地域和可用区常见问题
外网连接的性能、安全性、稳定性较差，外网流量（流入和流出）目前零折优惠，不收费。如果需要内网互通，请参见如下方法：解决办法一：将某个实例 退订，重新在另一个实例所在地域内购买。解决办法二：ECS实例和RDS实例的网络类型都 设置为...
地域和可用区常见问题
外网连接的性能、安全性、稳定性较差，外网流量（流入和流出）目前零折优惠，不收费。如果需要内网互通，请参见如下方法：解决办法一：将某个实例 退订，重新在另一个实例所在地域内购买。解决办法二：ECS实例和RDS实例的网络类型都 设置为...
地域和可用区常见问题
外网连接的性能、安全性、稳定性较差，外网流量（流入和流出）目前零折优惠，不收费。如果需要内网互通，请参见如下方法：解决办法一：将某个实例 退订，重新在另一个实例所在地域内购买。解决办法二：ECS实例和RDS实例的网络类型都 设置为...
- 产品推荐
- 这些文档可能帮助您