密钥管理服务如何与RAM协同工作
参考文档 密钥管理服务系统权限策略参考 密钥管理服务系统策略参考 创建自定义权限策略 操作级授权 KMS支持操作级的授权。在权限策略语法中，操作（Action）元素用于描述权限允许或拒绝的特定操作，一般情况下与其关联的云产品API同名。...
身份管理
推荐的做法是使用RAM身份...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 密钥管理服务系统权限策略参考 密钥管理服务自定义权限策略参考
监控、诊断和故障排除
相对于传统应用程序，开发云端应用虽然降低了用户在基础设施搭建、运维等方面的成本，但却增大了监控、诊断和故障排查的难度。OSS存储服务为您提供了丰富的监控和日志信息，帮助您深刻洞察程序行为，及时发现并快速定位问题。本文主要描述...
如何管理故障
可对故障根因进行原因检查并结构化录入，检查点包括：故障原因、最近活动、注入方式、恢复方式等；关联故障期间的故障变更，新增故障改进措施等操作。故障状态 处理中：处理中仍未恢复的故障；已恢复：故障对处理中的故障做 恢复 操作后是...
故障管理
故障管理概述 故障管理是源于ITIL的一个概念，在IT企业或者互联网企业进行故障管理的目的是当生产环境出现重大宕机时尽快恢复正常的服务运营，将组件失败对业务所造成的负面影响降到最低，从而确保满足事先与业务客户之间所约定的服务级别...
概述
日志服务告警管理系统架构如下图所示：告警策略 告警策略是告警管理系统的配置实体，当告警管理系统接收到告警事务（含恢复通知）时，自动按照对应的告警策略，进行告警降噪等操作。告警合并 告警合并是将具有相同特征的告警进行分组，便于...
未收到告警通知的排查思路
未成功发送 告警监控系统发送告警给告警管理系统失败，请提 工单 联系日志服务技术支持人员。查看 告警排障中心 仪表盘，确认是否存在故障。在左侧导航栏中，单击 告警，然后选择 告警大盘>告警排障中心。查看 配置错误次数 和 通知错误...
常见问题旧版索引
使用Terway网络的ENI模式出现网络异常 Terway网络场景中交换机的IP资源不足 ACK集群中SLB实例的具体用途 集群管理 容器服务ACK集群故障排查 添加Kubernetes集群节点的常见问题 删除Kubernetes集群失败 通过CloudShell管理集群出现超时问题 ...
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用密钥管理系统对私钥进行加密存储，以保证您证书私钥的安全。无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务...
访问策略
6.备用地址池是在默认地址池因故障原因不可用时，可以将用户的访问流量切换至备用地址池上。在 备用地址池 的下拉框中，选择已创建的地址池名称，最后单击 下一步。如果您还没有创建地址池，请参考 创建地址池 文档。注意：如未设置备用...
FAQs
GTM是属于DNS级别的管理系统。它使用DNS响应将客户端路由到相应的应用服务地址。客户端直接连接到应用服务IP地址，而不是通过GTM来进行连接。因此，GTM看不到客户端与服务器之间的HTTP流量，所以无法实现“会话保持”功能。一个域名可以...
常见问题-FAQ
GTM是属于DNS级别的管理系统。它使用DNS响应将客户端路由到相应的应用服务地址。客户端直接连接到应用服务IP地址，而不是通过GTM来进行连接。因此，GTM看不到客户端与服务器之间的HTTP流量，所以无法实现“会话保持”功能。一个域名可以...
系统管理
说明 systemd是一个Linux系统基础组件的集合，提供了一个系统和服务管理器，运行并负责启动其他程序。在顶部菜单栏，选择 功能>系统管理>服务管理。在 服务管理 界面，在服务列表所在行的 操作 列，执行如下操作：查看状态：查看当前服务的...
IIS Web网站访问故障
本文介绍IIS（Internet Information Service）作为Web服务的网站，访问故障相关的问题及解决方案。本文介绍的IIS Web网站访问故障相关问题如下：访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？...
GxP欧盟附录11标准合规包
作为风险管理系统的一部分，关于验证范围和数据完整性控制的决定应基于对计算机化系统的合理和有据可查的风险评估。4.2 验证文档应包括变更控制记录（如果适用）和关于验证过程中观察到的任何偏差的报告。9.1 应考虑在风险评估的基础上，在...
防御挂马攻击最佳实践
因此，网站被挂马攻击不仅会影响网站的公共形象，还可能会造成该网站用户的计算机系统故障和存储数据泄露，给用户的信息资产带来巨大的损失。如何防御挂马攻击 及时修复网站系统和网站所在服务器的各类漏洞，可以降低网站被挂马攻击的风险...
托管节点池节点自动恢复
当发现节点故障时，ACK会根据故障原因触发对应恢复任务，并记录相应的事件。当恢复任务完成后，故障状态解除，节点恢复正常状态。当恢复任务完成后，故障状态依然存在，节点会被置为恢复失败状态。说明 如果集群中存在多个节点池，节点池...
设计方案
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
概述
例如查询包含某个关键词的文件，查询包含某个人物的视频，统计某个目录下的文件大小等，便于对数据进行管理和分析，更高效地利用OSS或者PDS服务，降低成本，挖掘数据价值，适用于各行业定制化开发企业或者个人的存储服务与文件管理系统。...
如何管理事件
本文档主要介绍如何管理事件。事件来源 通过流转规则触发的系统事件；通过手动新增的人工事件。事件的状态 已分配：事件已分配处理人，可点击“接手”按钮进行接手；已响应：事件已被处理人接手响应，在处理完事件后，可点击“完结”按钮...
从Spring Cloud到服务网格体系的结合与迁移
控制面上可以配置统一的服务管理规则。数据面上，统一使用Sidsecar代理进行服务发现、负载均衡和其他流量、安全、可观察性等相关能力。在迁移过程中，也可以阶段性地保留原有微服务框架的注册中心，使Istio和其他的服务发现结合使用的中间...
使用集群诊断
说明 您可以登录 容器服务管理控制台，在 集群列表 页面的 集群状态 列，确认集群状态为 运行中。诊断功能介绍 容器智能运维平台 提供的诊断功能如下表所示。诊断项 说明 节点诊断 诊断节点相关的问题，例如K8s节点NotReady等。Pod诊断 ...
性能监控最佳实践
建设一体化性能监控平台步骤 一体化性能监控平台是指将多个性能监控工具整合在一起，形成一个统一的平台，以便更好地监控和管理系统的性能。建设一体化性能监控平台通常需要以下步骤：确定监控需求：首先需要明确监控的目标和需求，包括...
运维服务内容说明
1.服务概述 阿里云运维服务（Alibaba Cloud Managed Services），基于阿里巴巴数字化运维解决方案，提供专属运维服务专家，帮助企业客户做好云上运维管理，降低运维开销和风险，提升运维效率和业务连续性，增强系统安全性和合规性，助力...
什么是应用实时监控服务ARMS？
完整再现用户操作过程，从页面打开速度（测速）、请求服务调用（API）和故障分析（JS错误、网络错误等）稳定性（JS错误、崩溃、ANR 等）方面监测前端应用性能表现情况，并支持日志数据查询，帮助您快速跟踪定位故障原因，提升用户体验。...
监控报警概述
故障预警 云电脑的故障信息、故障原因及故障时间等信息。使用场景 在日常业务运行的过程中，监控大盘帮助您及时了解账号下全部云电脑资源的全局情况，实时监控提供更详细的数据指标和故障预警信息，帮助您了解终端用户使用云电脑的情况，...
实例启动异常常见错误与对应解决方案
问题原因 该问题可能是因为Windows系统引导配置数据（Boot Configuration Data，BCD）配置异常或者磁盘文件系统故障，导致系统无法加载。解决方案 在存有快照的情况下，您可以使用快照来恢复系统盘。具体操作如下：警告 回滚云盘是不可逆...
功能架构
分布式链路 分布式链路帮助运维人员、开发人员和架构师看清楚复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、...
概述
密钥管理系统 在您自定义的独享HSM集群内，进行密钥的生命周期管理。密码计算服务 专属KMS标准版实例通过简单易用的API调度密码计算。密码计算过程中密钥不会离开HSM的安全边界。凭据管家（可选组件，按需购买）专属KMS基础版集成凭据管家...
集群管理FAQ
journalctl-u kubelet 集群常见问题 下表罗列了一部分ACK集群常见的故障原因以及处理方法。故障场景 处理方法 API Server组件停止或Master组件停止：不能创建、停止、更新Pod、Service、Deployment等资源。已有的Pod和Service仍然能够正常...
存储资源
存储资源的主要作用是存储和管理系统的数据。存储资源需要提供数据的持久性、可靠性和高效性，以满足系统的数据存储和访问需求。存储资源的性能直接影响计算资源的处理能力，存储资源的可靠性直接影响数据的准确性。以下详细介绍5个计算...
使用ACK AI助手进行故障排查和智能问答
通过智能诊断唤起 登录 容器服务管理控制台。进入控制台资源页面（例如 工作负载 等），定位异常资源，并单击Error Message下方的 智能诊断。单击后，ACK AI助手会基于您的异常问题给出智能问答，帮助您定位并排查问题。相关操作 管理历史...
混沌工程缓存实战系列-Redis
Redis是一个开源高性能的Key-Value存储系统，虽然Redis本身具备了非常高的可用性，但是在实际应用中也会随着系统业务的复杂性以及不合理的使用，而导致很多的问题。本文将讲述如何通过混沌工程来暴露可能存在的使用风险，提升缓存问题的...
节点异常问题排查
检查节点的详情 登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 详情。在集群管理页左侧导航栏，选择 节点管理>节点。在 节点 页面，单击目标节点名称或者目标...
节点异常问题排查
检查节点的详情 登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 详情。在集群管理页左侧导航栏，选择 节点管理>节点。在 节点 页面，单击目标节点名称或者目标...
变更管理
运维事件中心是阿里云提供的云上变更管理服务，提供丰富的监控集成、强大的报警降噪、可靠的通知、灵活的事件流转、基于ITIL的故障管理等功能，一站式管理、多端协同，帮助企业实现更实时的数字化管理、更快的故障响应、更短的故障时长、更...
诊断指标与诊断结果条目说明
Instance.KMSInvalid.SecretInvalid 当前实例使用了密钥管理服务KMS（Key Management Service）提供的密钥服务对系统盘或数据盘进行了加密，但目前因密钥失效导致实例启动失败。您可以登录 密钥管理服务KMS控制台 查看该实例云盘所使用的...
灾备方案
图 1.Tair 容灾架构演进 灾备方案 灾备级别 说明 单可用区高可用方案★主备节点部署在同一可用区中的不同机器上，当任一节点发生故障时，由高可用HA（High Availability）系统自动执行故障切换，避免单点故障引起的服务中断。同城容灾方案...
节点诊断
容器智能运维平台 构建了基于专家经验的故障诊断系统，并基于海量数据训练了AI智能故障诊断模型。基于专家经验和AI智能诊断两种诊断模式，节点诊断可以深入定位问题根因。节点诊断包括诊断检查项和诊断根因。诊断检查项：包括Node检查、...
密钥管理服务系统权限策略参考
本文描述密钥管理服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
- 产品推荐
- 这些文档可能帮助您