网络开通流程
免责声明 MaxCompute提供的公网与VPC访问能力目前属于免费服务，存在以下限制：保障网络连通性，但是对用户代码触发的网络行为，平台可能因为故障切换的原因导致节点重跑，用户需要在代码层面做兼容，建议只做数据读取操作，写操作需要自行...
网络资源
容灾：建立容灾和高可用的系统架构，将系统部署在多个地理位置或数据中心，并使用负载均衡和故障切换技术，以确保即使发生网络分区，系统仍然可以继续提供服务。网络闪断故障 指网络连接在短时间内频繁中断和恢复，造成网络连接不稳定的...
部分索引
用以下命令可以创建适用于我们的部分索引：CREATE INDEX access_log_client_ip_ix ON access_log(client_ip)WHERE NOT(client_ip>inet '192.168.100.0' AND client_ip);一个使用该索引的典型查询是：SELECT*FROM access_log WHERE url='/...
产品架构
高可用管理平台 HAS 在蚂蚁 SOFA 中间件以及 Café 应用发布平台的基础上，为用户应用及蚂蚁应用提供日常巡检、风险管理、应急预案、故障演练等技术风险管理能力，满足用户应用巡检、故障处置、应急管理、故障演练等多种应用运维场景。...
本地验证
获取技术支持 如果您无法排查出域名接入设置的故障，需要进一步技术支持，请参考以下途径：登录 Web应用防火墙控制台，在左侧导航栏底部单击 有问题，找专家，加入钉群，联系产品技术专家进行咨询。购买 Web应用防火墙支持服务，获取第三方...
本地验证
已在 Web应用防火墙（Web Application Firewall，...获取技术支持 如果您无法排查出域名接入设置的故障，需要进一步技术支持，您可以购买 Web应用防火墙支持服务，获取第三方服务团队提供的专业技术支持，包括WAF接入指导和基础安全咨询等。
企业单AZ架构升级到多AZ
1个弹性公网IP：在进行系统维护或迁移时保持对外服务的连续性，实现故障转移和高可用性架构。1个公网应用型负载均衡ALB：对外提供访问并将用户请求分配到不同云服务器ECS上的应用服务。2台云服务器ECS：用于部署您的应用。1个云数据库RDS ...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
云盘异步复制容灾常见问题
相比连续复制型容灾（CDR），云盘异步复制技术与其差异如下表格所示：对比项 连续复制型容灾 云盘异步复制容灾 主要支持场景 适用 单虚机 容灾。适用不介意系统侵入的客户。适用 虚机组一致性 容灾。适用于不希望有系统侵入的客户。系统...
RDS数据库有大量不明连接
问题描述 RDS数据库有大量不明连接 问题原因 实例配置有DTS等订阅工具 系统账号连接 白名单限制不够精细化，存在外部连接 解决方案 1、先执行show processlist看下来源IP以及用户，判断是否是系统账号。账号名称 说明 root（MySQL 5.7以上...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
灾备规划
RTO和RPO一般由业务部门提出要求，与IT部门共同商议，基于技术可行性、对现有系统影响、成本等多方面综合考量综合得出。RTO和RPO标准的高低与基础设施成本往往有线性关系。您也可以参考国家和行业标准来制定RTO、RPO目标。GB/T 20988-2007...
ECS容灾常见问题
相比连续复制型容灾（CDR），云盘异步复制技术与其差异如下表格所示：对比项 连续复制型容灾 云盘异步复制容灾 主要支持场景 适用 单虚机 容灾。适用不介意系统侵入的客户。适用 虚机组一致性 容灾。适用于不希望有系统侵入的客户。系统...
ECS容灾常见问题
相比连续复制型容灾（CDR），云盘异步复制技术与其差异如下表格所示：对比项 连续复制型容灾 云盘异步复制容灾 主要支持场景 适用 单虚机 容灾。适用不介意系统侵入的客户。适用 虚机组一致性 容灾。适用于不希望有系统侵入的客户。系统...
NLB绑定Anycast EIP实现多地域业务就近接入
公网NLB实例通常情况下通过绑定弹性公网IP（Elastic IP Address，简称EIP）提供公网访问能力，但是EIP是地域级别的公网IP资源，如果用户不在服务部署地域时可能会导致访问延迟等问题。任播弹性公网IP（Anycast Elastic IP Address，简称...
ALB绑定Anycast EIP实现多地域业务就近接入
公网ALB实例通常情况下通过绑定弹性公网IP（Elastic IP Address，简称EIP）提供公网访问能力，但是EIP是地域级别的公网IP资源，如果用户不在服务部署地域时可能会导致访问延迟等问题。任播弹性公网IP（Anycast Elastic IP Address，简称...
名词解释
基本概念 名词 说明 全局流量管理（global traffic manager）通过DNS，实现用户访问应用服务就近接入、高并发负载均摊，同时根据健康检查进行流量切换，实现应用服务的故障容灾。CNAME接入域名 购买了全局流量管理，系统生产实例时，会自动...
产品优势
系统稳定可靠 默认高可用，采用双可用区部署，任意一台服务器或者任意一个可用区故障时都不会导致云防火墙故障。云上深度集成 云防火墙为您的资产提供了完整的南北向和东西向访问控制能力，帮助您的业务建立完整的访问控制和安全隔离能力。...
关键技术竞争力
生产运维智能化：技术风险体系保障业务连续性 TRaaS（Tech Riskdefend as a Service）技术风险防控平台，以蚂蚁内部 SRE 长期实践方法论和内部工具沉淀为依托，解决用户上云和分布式改造过程中所面临的可观测、故障应急、容灾、混沌工程、...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
接入Kubernetes JVM监控数据
采集原理 Java Management Extensions（JMX）技术是Java SE平台的标准功能，主要用于监控和管理Java应用的运行状态、资源信息、JVM虚拟机运行情况等信息。JMX支持通过Remote RMI方式进行暴露，类似于一个Prometheus Exporter。与通过...
ECI Pod Annotation
目前仅支持指定IPv4地址，请确保该IP地址没有被占用。指定ECI Pod的私网IP地址 k8s.aliyun.com/eci-fixed-ip"true"配置为true表示Pod启用固定IP地址。配置ECI Pod使用固定IP地址 k8s.aliyun.com/eci-fixed-ip-retain-hour "24"IP地址空闲后...
ECI Pod Annotation
目前仅支持指定IPv4地址，请确保该IP地址没有被占用。指定ECI Pod的私网IP地址 k8s.aliyun.com/eci-fixed-ip"true"配置为true表示Pod启用固定IP地址。配置ECI Pod使用固定IP地址 k8s.aliyun.com/eci-fixed-ip-retain-hour "24"IP地址空闲后...
全球加速联动WAF和GTM实现企业ERP应用加速
背景信息 某企业ERP管理系统部署在德国（法兰克福）地域的阿里云上，后端服务器通过两个阿里云弹性公网IP对外提供服务，转发端口为9000端口。终端用户主要集中在中国香港和新加坡地域。终端用户跨地域访问ERP管理系统时经常出现文件数据...
容器网络FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
创建和管理服务器组
说明 添加IP地址作为后端服务时，只支持添加私网IP地址，不支持公网IP地址。服务器组名称 输入服务器组名称。VPC 从VPC下拉列表中选择一个VPC。选择后端协议 选择一种后端协议：TCP：关联TCP和TCPSSL监听。UDP：关联UDP监听。选择调度算法 ...
云解析DNS如何实现故障切换
全局流量管理支持IP地址健康检查功能，并会根据健康检查的结果，来判断运营商IP地址是否出现故障，如果出现故障，则会将域名解析切换到备份的运营商IP上，并最终帮用户实现自动故障转移的功效。请参阅 GTM实现跨网访问加速与故障切换 操作...
在阿里云App上使用CDN
IP归属查询 用户排查故障时，可以通过IP归属来判断故障的所属区域，无论是在办公场景，还是在下班场景，IP查询工具可以帮助您快速的定位问题。选择 IP查询工具，您可以在界面中检测指定的IP地址是否为阿里云CDN节点的IP，以及IP所属地域和...
常见问题-FAQ
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么...
FAQs
同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的访问直接连接服务的IP地址，并不通过GTM。而 SLB 是通过代理用户访问请求的形式将用户访问请求实时分发到不同的服务器，最终用户的访问流量必须要经过SLB。...
设计原则
面向风险的应急快恢原则 在一些场景下，即使设计了各种技术手段去提高系统的冗余、保持业务的高可用，但还是避免不了生产系统故障的发生，所以需要面对故障建立一个高效的故障应急流程机制和稳定的技术平台，实现故障风险实时发现、应急...
故障复盘
故障复盘规范 故障复盘作为故障体系中的重要一环，整体复盘流程包括故障处理过程、改进分析、故障定责，基于包含标准化的复盘SOP、对应预防action推荐、问责管理机制，全面地回溯线上故障的发生，产出故障复盘报告和改进措施，避免故障重复...
配置ECI Pod使用固定IP地址
如果Pod因为故障释放了，IP地址会随之释放，新创建的Pod会被分配新的IP地址。在某些业务场景下（例如一些IP地址直接暴露的服务），可能需要某一Pod使用固定的IP地址，否则会影响实际业务。基于上述场景，ECI支持了固定IP地址的功能。在创建...
演练场景
故障演练是业务系统上线前必要的演练环节，旨在对应急预案的可行性，进一步完成应急预案，从而帮助提升产品、集群、机房的稳定性，减少故障的发生，提高故障应急效率，进而提升产品竞争力。一个完整的故障演练过程为 创建故障原子服务>创建...
故障应急协同
故障通告及更新 基于7x24监控值班工作特性，对于业务异常达到故障等级时，以用户定制的（语音、短信、IM）的方式在约定时间内将故障影响信息以及处理进展通知给对应的接收人/组，并持续更新直至故障结束。故障应急协同群 故障发生后，可以...
GTM实现跨网访问加速与故障切换
方案介绍 大部分企业的应用服务都会使用多个运营商的IP地址，因此可能会存在跨网延迟、丢包、故障不可用等问题，而全局流量管理产品方案可以根据用户请求源地址的运营商，解析就近的应用服务器IP地址，实现就近接入、访问加速、故障切换，...
执行演练
在执行故障演练过程中，您可以实时查看演练进度、每个演练活动的运行状态及结果，同时也能够随时结束演练，进行恢复阶段的活动，清除故障演练影响。背景信息 一次完整的故障演练包括以下四个阶段：安装故障演练探针 创建演练 执行演练 停止...
托管节点池节点自动恢复
您可以 提交工单 联系技术支持，手动修复故障。如何忽略某节点的自动恢复？如果托管节点池中的某个节点需要暂时忽略自动恢复，您可以为该节点添加以下Label。alibabacloud.com/repair.policy=disable 相关文档 如果您想通过移除故障节点并...
运维服务内容说明
1次/每天 服务报告 月报 月报 周报 变更支持√技术支持√故障救援分钟分钟分钟 风险修复√监控预警√备份管理√需求管理√成本优化√6.服务SLA 提供专属运维服务专家。提供专属运维服务群。提供《运维服务报告》。7.客户责任 客户须指派一...
故障管理
故障管理概述 故障管理是源于ITIL的一个概念，在IT企业或者互联网企业进行故障管理的目的是当生产环境出现重大宕机时尽快恢复正常的服务运营，将组件失败对业务所造成的负面影响降到最低，从而确保满足事先与业务客户之间所约定的服务级别...
- 产品推荐
- 这些文档可能帮助您