资产暴露分析
资产暴露分析功能可以对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和解决问题，提高云资源的安全性。本文介绍如何使用云安全中心资产暴露分析...
部署集概述
此策略下可能会出现多台ECS实例调度到同一台物理服务器上的情况。在网络低时延策略下，无法保证高可用。支持网络低时延策略的ECS实例规格族可以通过 DescribeDeploymentSetSupportedInstanceTypeFamily 指定部署策略LowLatency来查询。重要...
网站测速任务错误码
错误码 说明 详细说明 601 DNS解析失败 网络出现问题、DNS服务器不正确或者域名不正确会上报此错误码。602 连接服务器失败 网络出现问题或者服务器没有正常工作会上报此错误码。603 服务器不支持请求的协议 例如对于URL ...
支持的云服务
访问控制RAM介绍 DDoS防护 DDoS基础防护服务可以有效防止云服务器ECS实例受到恶意攻击，从而保证ECS系统的稳定，即当流入ECS实例的流量超出实例规格对应的限制时，云安全中心就会帮助ECS实例限流，避免ECS系统出现问题。DDoS基础防护 云...
事件中心
例如在大型企业中，由于某个员工的误操作，重启了生产环境的RDS，导致线上业务故障，利用该视图，可以快速的发现应用访问的RDS出现了重启操作。订阅规则 订阅规则 页签展示您当前所有的订阅规则，您可以在该页面启用、禁用或者修改规则。...
如何抓取网络包
抓包网络拓扑配置。这种抓包模式的一种常见网络链接配置如下：用一台 Mac 或 PC 作为抓包设备，该机器需要提前配置好双网卡，其中一块网卡需要有发射无线热点的能力。客户端通过 Wi-Fi 连接到配置好的无线热点中，Mac 或 PC 的另一块网卡接...
Windows系统ECS实例激活失败
问题分析 检测发现Software Protection未启动，Software Protection未开启会影响系统激活。解决方案 远程登录到Windows系统的ECS实例，详情请参见 连接Windows实例。单击左下角服务器管理器图标，然后选择工具>服务，找到并双击Software ...
云防火墙开关常见问题
防火墙类型 对业务的影响 互联网边界防火墙 创建、开启及关闭互联网边界防火墙时，您无需更改当前的网络拓扑，可以将资源一键秒级接入保护或关闭保护，对业务无影响。NAT边界防火墙 创建NAT边界防火墙、关闭后删除NAT边界防火墙对业务无影...
无侵入观测概述
分析四层网络流量 在云原生场景下，多语言、多协议的服务导致服务的拓扑关系绘制困难，您无法发现集群的热点流量服务，而通过无侵入监控功能则可顺利实现。例如下图展示了frontend服务的上下游服务，不管服务是直接交互、DNS请求还是外部IP...
版本功能对比
业务日志关联调用链的TraceId信息 在应用的业务日志中关联调用链的TraceId信息，从而在应用出现问题时，能够通过调用链的TraceId快速关联到业务日志，及时定位分析、解决问题。调用链查询 查询分布式调用链及本地方法栈 按调用类型、耗时、...
事件中心
例如在大型企业中，由于某个员工的误操作，重启了生产环境的RDS，导致线上业务故障，利用该视图，可以快速的发现应用访问的RDS出现了重启操作。集群视图 集群视图 可以按照您指定的检索条件进行搜索，搜索的结果会以四个视图进行展示，分别...
应用故障自动诊断
如果发现问题，则会在应用总览页面上方闪现一个红色盾牌图标，单击该图标即可弹出故障诊断报告，故障报告上的故障定界和根因分析可以帮助您更好地发现和解决问题。常见的故障自动诊断场景 RT突增 下游业务导致的本应用的RT突增，您可以联系...
集群拓扑监控
Kubernetes监控组件：ack-arms-cmonitor 安装Kubernetes组件ack-arms-cmonitor前，需先检查目标集群是否存在ARMS Addon Token，否则会出现权限不足的报错。若存在ARMS Addon Token，ARMS会进行免密授权，组件安装完成后，即可使用...
监控、诊断和故障排除
网络错误问题 网络错误是指服务端正在处理请求时，连接在非服务器端断开而来不及返回HTTP请求头的情况。此时系统会记录该请求的HTTP状态码为499。以下几种情况会导致服务器记录请求的状态码变为499：服务器在收到读写请求处理之前，会检查...
切换专有网络VPC和虚拟交换机
影响 切换过程会出现实例切换，请确保应用程序具有重连机制。实例切换的影响请参见 实例切换的影响。切换专有网络VPC和虚拟交换机会造成虚拟IP（VIP）的变更，请您在应用程序中尽量使用 连接地址 进行连接，不要使用IP地址。VIP的变更会...
2021年
v2.8.2.3 云拨测 即时拨测 即时拨测能够无侵入地快速进行单次拨测，并将结果数据实时回传，方便对于已发现的问题进行迅速验证。更多信息，请参见 云拨测概述。2021-12-17 不涉及 v2.8.2.3 云拨测控制台页面换新 创建定时拨测控制台页面换新...
PAI灵骏智算服务概述
网络支持常见的Fat-Tree网络拓扑，支持TCP/IP和RDMA等多种通信协议。其中，PAI灵骏 25G网络和100G网络独立组网；25G网络用于服务器带内管理，100G网络的多个网卡用于AI训练业务的高效通信。为提升 PAI灵骏 网络可用性，PAI灵骏 支持双上...
使用负载均衡拓扑
负载均衡拓扑为您展示负载均衡中...实例诊断 在 负载均衡网络拓扑 页面，单击CLB实体，您可以在CLB工具栏中单击 实例诊断，网络拓扑将自动跳转至该CLB实例的 实例诊断详情 页面，支持查看具体的诊断信息。相关文档 CLB监听概述 后端服务器概述
管理主备切换
其他引擎切换主备实例请参见：SQL Server主备切换 PostgreSQL自动或手动主备切换 MariaDB主备切换 影响 主备实例切换过程中会出现约30~120秒的服务不可用，请确保您的应用程序具有自动重连机制。如果您的应用程序使用的是较早版本的Druid...
如何使用“会话追踪方案”排查解析异常
当您接入了APM组件（即线上版端性能分析工具），APM组件中显示HTTPDNS服务出现无法连接的问题时 请提交HTTPDNS工单，并提供以下信息：APM系统截图：连接失败或返回错误时的URL地址、出现的错误信息、以及问题出现的时间 URL中会包含...
测试分析及调优
流程 很多情况下压测流量并没有完全进入到后端（服务端），在网络接入层（云化的架构，例如：SLB/WAF/高防IP，甚至是CDN/全站加速等）可能就会出现由于各种规格（带宽、最大连接数、新建连接数等）限制或者因为压测的某些特征符合CC和DDoS...
自动SQL限流
除了上述的问题，在现实生活中可能还会出现各种特殊情况，比如值班人员联系不上、工作人员身边没有电脑、信息太多分析难度大、压力大紧张操作失误等。因此需要尽可能的把异常发现、异常SQL定位、SQL限流、跟踪/回滚的整体流程自动化处理。...
数据面质量
这样做的目的是防止服务端出现问题后，仍收到客户端的服务调用，导致请求失败。为了验证该场景，蚂蚁团队在线下测试环境中，通过 iptables 命令 drop 掉 APP 返回给 MOSN 的响应数据，人为制造应用 APP 异常的场景。通过这种方式，蚂蚁团队...
迁移失败常见原因及解决方案
本文主要介绍在线迁移中，数据迁移失败的常见原因及解决方案。...原因分析 由于中国内地到中国香港的网络不是很稳定，时常会出现因网络连接超时导致的迁移任务创建失败的情况。解决方案 建议更换其他时段重试创建迁移任务。
管理集群
网络管理 Service管理 Ingress管理 服务发现DNS 组件管理 管理组件 应用管理 工作负载 应用调度 配置管理 安全管理 安全 可观测性 日志管理 监控管理 调度 任务调度：任务调度概述 使用Gang scheduling 使用Capacity Scheduling 共享GPU...
常见问题
本文列举了DDoS基础防护产品相关的常见问题。我的ECS服务器被20 Mbps的流量攻击了，DDoS基础防护怎么不防护？DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100 MB）进行防护。如果云服务带宽低于系统可设置的最低清洗阈值，...
关闭IPVS的estimation功能
体现在应用中，就会表现出服务器的请求会出现几十甚至上百毫秒的时延，此时 ping 该服务器会产生抖动。功能限制 仅以下内核版本的Alibaba Cloud Linux镜像支持关闭IPVS的estimation功能：Alibaba Cloud Linux 2：4.19.91-22 及以上内核版本...
Link Visual的常见问题
因网络原因可能会出现设备上报事件成功但未能响应推流。此时请检查网络环境，或稍后重试。App与设备不同时区时，怎么处理？App可能跟设备使用时处于不同时区，为保证时间准确有效，Link Visual SDK和服务端接口统一使用UTC时间。下面以设备...
产品架构
为了解决这些问题，出现了各种网络隔离技术，把物理网络和虚拟网络彻底隔开。其中一种技术是用户之间用VLAN进行隔离，但是VLAN的数量最大只能支持4096个，无法支撑巨大的用户量。专有网络原理描述 基于目前主流的隧道技术，专有网络隔离了...
实时分析链路数据
如果您的应用遇到流量不均、单机故障、慢接口...相关文档 为避免在出现问题后被动诊断错误原因，您还可以使用ARMS的告警功能针对一个接口或全部接口创建告警，即可在出现问题时向运维团队发送通知。如何创建告警，请参见 应用监控告警规则。
合规审计
事中发现和修复：在日常管控中需保留足够的灵活度，所以并不是所有事情都能一开始被拦截禁止，那就需要在灵活管控的过程中及时发现不合规问题并快速响应修复。事后审计记录：无论企业是否实现了事前限制和事中发现修复，事后审计都是最基本...
网络规划
网络规划的建议 网络拓扑结构 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上，实现更大的弹性、更强的灵活性、更高的性价比。但与泛互联网型企业的轻资产相比，传统企业的云下IT规模较大，有比较沉重的历史...
混沌工程缓存实战系列-Redis
示例架构图如下：从架构图可以看出，在Jedis配置、缓存查询、网络传输、服务端处理这条链路上，每个环节都有可能出现问题。借助混沌工程可以了解到问题发生时对系统、业务的影响面是否符合预期。梳理演练场景 对于示例应用，可以按照以下...
使用阿里云CDN加速后网站访问速度较慢
如果全网用户都存在访问慢的问题，那就可能是源站响应问题或者是配置方面的问题，因为几乎不可能同时所有的CDN节点或者所有地区的网络都出现问题。例如：排查是否是加速区域选择的错误，是否是动态请求或者无法缓存的请求，源站响应慢，...
边缘物业一体机网络配置错误
配置错误的例子 4.1如果没有将BOOTPROTO改成static,或者是没有改成Manual，或者是没有重启网卡灯原因，则会出现一个网卡配置两个IP的现象，这时候外网就是自动获取的IP地址，而不是手动配置的那个IP地址了 4.2DNS配置错误
应用监控
对于部署在容器服务Kubernetes版中的Java应用，您可以使用应用实时监控服务ARMS对其进行监控，实现自动发现应用拓扑、自动生成3D拓扑、自动发现并监控接口、捕获异常事务和慢事务，大幅提升线上问题诊断的效率。前提条件 已创建Kubernetes...
集群高可用架构推荐配置
节点池高可用配置 您可以基于节点的弹性伸缩、部署集、多AZ，结合K8s调度的拓扑分布约束，确保服务在不同的故障域（failure-domain）资源充足且有所隔离，从而当某一故障域出现问题时，服务仍然可以保持运行，减少单点故障的风险，提高系统...
开启托管模式的网格拓扑
网格拓扑服务的可用性受到数据面集群影响，可能出现数据面集群资源不足等问题导致服务不可用。托管模式 服务网格 ASM从1.18.2.112版本开始，支持以托管模式开启网格拓扑。托管模式将网格拓扑服务以弹性容器实例（ECI）的方式部署，提供更高...
云数据库Redis间的单向同步
源库单机版Redis同步到目标库集群版Redis的操作限制：由于集群cluster只允许单个命令操作单个slot，若在源库执行多Key操作时，Key不在同一个slot或涉及多个slot，则会出现以下报错：CROSSSLOT Keys in request don't hash to the same slot...
容器网络FAQ
本文为您介绍使用网络插件Terway或Flannel遇到的常见问题，以及如何解决。例如，如何选择网络插件、集群是否支持安装第三方网络插件、如何规划集群网络等。索引 Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？...
- 产品推荐
- 这些文档可能帮助您