安全白皮书
实时计算Flink版完全兼容开源Apache Flink API，从访问控制、网络、存储、备份恢复、操作审计等方面，提供全面的安全加固功能来保障您的数据安全。租户隔离 支持多租户的使用场景，通过阿里云账号认证体系（认证方式采用AccessKey对称密钥...
附件四：常见漏洞危害及定义（先知计划）
防御措施 检查所有可能存在安全配置问题的点，在满足业务需求的情况下，最大化安全配置。Web客户端安全 跨站脚本攻击（XSS）名词解释 跨站脚本攻击（XSS,Cross Site Script）通常指黑客通过“HTML注入”篡改了网页，插入恶意脚本，从而在...
DDoS高防常见问题
DDoS高防业务带宽说明 DDoS高防实例的业务带宽指接入当前实例防护业务的正常业务流量，取入流量和出流量其中的较大值，单位：Mbps。您可以在 DDoS高防控制台 的 实例管理 页面对实例进行升级，增大当前实例的 业务带宽。具体操作，请参见 ...
安全白皮书
RAM权限控制 阿里云提供访问控制RAM（Resource Access Management），帮助您管理不同RAM用户对Redis资源的操作权限，更多信息请参见 什么是访问控制。白名单 默认情况下，Tair 实例不允许任何内网或公网IP地址访问，您需要将客户端的IP地址...
消息堆积和延迟问题
以下场景需要重点关注消息堆积和延迟的问题：业务系统上下游能力不匹配造成的持续堆积，且无法自行恢复。业务系统对消息的消费实时性要求较高，即使是短暂的堆积造成的消息延迟也无法接受。客户端消费原理 云消息队列 RocketMQ 版 TCP协议...
安全白皮书
RAM权限控制 阿里云提供访问控制RAM（Resource Access Management），帮助您管理不同RAM用户对Redis资源的操作权限，更多信息请参见 什么是访问控制。白名单 默认情况下，云数据库Redis版 不允许任何内网或公网IP地址访问，您需要将客户端...
漏洞修复最佳实践
您需要根据实际业务情况、服务器的使用情况以及漏洞修复可能造成的影响来判定漏洞是否需要优先修复。漏洞修复流程 为了确保在漏洞修复过程中目标服务器系统的正常运行，降低异常情况发生的可能性，在漏洞修复过程中建议按照以下流程进行...
资源组设计最佳实践
为了满足上述需求，该公司以“业务系统+环境”的维度进行了资源组设计，共创建了“业务系统A开发环境”、“业务系统A生产环境”、“业务系统B开发环境”、“业务系统B生产环境”共4个资源组，并给相应的公司职能人员赋予了对应资源组的权限...
移除节点
常见问题 为什么节点池的节点管理页签中没有目标节点，但目标节点属于集群？您可以通过以下方式移除节点。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 节点管理>节点。...
集群巡检项及解决方案
service-match和service-weight目前仅支持2个服务间的流量分发，配置大于2个将导致多出的配置被忽略，出现流量不符合预期的情况。解决方案：请调整规则中服务的数量。Nginx Ingress使用不正确的Annotation 异常影响：检查社区版Nginx ...
升级Nginx Ingress Controller组件
Nginx Ingress Controller使用了分阶段升级的方式，需要您在升级过程中及时关注组件状态以及业务情况，保证业务流量不会受损。升级流程 Nginx Ingress Controller作为数据面的关键组件，对稳定性有较高的要求。由于新版本对Nginx Ingress ...
控制面质量
最近几年，云原生概念越来越火，蚂蚁集团历来热衷于技术创新，积极在云原生领域实践 Service Mesh 理念，结合现有技术架构，将一些通用能力（通信/数据/安全等）抽离出来，沉淀出了 MOSN。同时，依托于 Istio 的能力，扩展出了 Service ...
使用Copilot生成SQL
常见问题 Q：在对Copilot生成的SQL较为满意的情况下，为什么需要给SQL点赞？A：点赞操作可以触发Copilot保存SQL。后续提出相似的问题，能够大大提高回复的准确率。Q：当Copilot生成的SQL与提问不符时，为什么需要补充用户反馈？A：补充用户...
Web服务端漏洞类型
本文介绍常见的Web服务端安全漏洞。SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在...防御措施 检查所有可能存在安全配置问题的点，在满足业务需求的情况下，最大化安全配置。
什么是云拨测
这些监测点可以更好地模拟实际用户在访问业务时的网络体验，反映出用户在不同地理位置、网络环境和运营商网络下的实际访问情况。Lastmile监测点适用于监控终端用户的网络体验，帮助企业优化网络服务，提高用户满意度。移动端监测点 移动端...
故障复盘
故障恢复时间 故障止血（即：不再发生新增业务/用户影响）的时间点（客户端以测试通过且可实际修复问题版本提交APP审核为恢复时间）；如果有业务监控以监控恢复至正常基线为准，否则以止血时间为准。注：故障时长及是否降级/减免如有争议，...
快速入门
常见问题 什么是 文件存储 HDFS 版？文件存储 HDFS 版 是面向阿里云ECS实例及容器服务等计算资源的文件存储服务。文件存储 HDFS 版 兼容了标准的HadoopFS协议接口，使您无需对现有大数据分析应用做任何修改，即可使用具备无限容量及性能...
安全服务
阿里云安全管家服务包括以下内容：安全风险评估服务 阿里云安全管家服务团队将根据您的安全需求，实施最有效的诊断服务来评估您的业务安全现状，找出当前业务与安全最佳实践存在的差距，为您制定相应的安全解决方案。服务类别 服务内容 ...
DAS Auto Scaling弹性能力
在上述多项技术的加持下，DAS Auto Scaling目前针对多个引擎提供不同的弹性能力，在解决业务资源受限问题的同时，能够保证弹性服务期间的数据一致性和完整性，能够在不影响业务稳定性的情况下实现弹性能力，为业务保驾护航，具体弹性能力...
【通知】风险主机迁移
切换过程中，实例或实例中涉及切换的分片将发生连接闪断及30秒以内的只读状态（用于等待数据完全同步），请在业务低峰期执行，并在主动运维后观察业务服务情况。操作建议 针对不同的实例版本，建议执行如下操作。实例版本 操作建议 云数据...
常见问题
本文介绍与 事件总线EventBridge 相关的基本问题。什么是 事件总线EventBridge？阿里云 事件总线EventBridge 是阿里云自研全托管的无服务器事件驱动服务总线，具备高扩展性、高可靠性，支持事件查询、事件轨迹追踪、事件跨账号传输等一系列...
服务运维
还有一些新的问题：业务可见内存不一致。业务监控偏差。业务进程 OOM 风险。解决方案 为了解决上述问题，蚂蚁团队追加了一个假设：在接入 Service Mesh 之前，业务已使用的资源，才是 Service Mesh 容器占用的资源。接入 Service Mesh 的...
通过对接外部LDAP登录云原生AI控制台
具体操作，请参见 阿里云控制台中配置SSO单点登录 和 从IDaaS单点登录到阿里云控制台的步骤1~4。说明 SAML元数据配置 metadata.xml 文件需从 应用详情（阿里云RAM-用户SSO）面板中的 IDaaS IdentityId 参数位置下载。通过IDaaS接入第三方...
什么是多活容灾
容灾演练一般会经历下面四个阶段的演进：阶段一，可控的暴露问题 围绕“基础设施”和“业务系统”提前梳理出影响可用率的风险因子，确定风险因子具体影响大小、是否可自愈、是否为跌零因子，此阶段需要通过生产小规模的生产实验来探索和...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
升级ASM实例
为避免过期版本实例存在的安全和稳定性风险，同时保证您业务的连贯性，服务网格 ASM支持通过原地升级或金丝雀升级的方式升级控制平面和数据平面。本文介绍ASM实例升级前后的注意事项和说明、升级路径、升级流程和操作步骤等。前提条件 已...
产品动态
2021-10/边缘脚本 边缘脚本（EdgeScript，简称ES）是一个可供您快速实现全站加速定制配置的工具箱，当DCDN控制台上的标准配置无法满足您的业务需求时，可以使用边缘脚本通过简单地编程实现定制化业务需求。2021-09 边缘脚本概述 区域封禁 ...
排查CPU使用率高的问题
Tair 实例的CPU使用率升高会影响整体的吞吐量和应用的响应速度，极端情况下甚至会导致应用不可用。当平均CPU使用率高于50%、连续5分钟内的CPU平均峰值使用率高于90%时，您需要及时关注并排查该问题，以保障应用的稳定运行。查找并禁用高...
实例启动异常常见错误与对应解决方案
针对实例启动过程中因操作系统内配置异常、异常关机等问题导致操作系统无法正常启动的情况，您可以通过VNC登录实例发现的启动异常或者实例健康诊断工具返回的异常字段，在本文查看此类问题的解决方案。Windows 1662001135：Windows系统因...
新功能发布记录
您可以在安全总览页面，查询安全加速线路的入流量、出流量和攻击流量，便于您实时了解安全加速线路的流量情况、攻击防护效果和核算防护次数的扣减。安全总览 2020-07-09 DDoS高防（新BGP）、DDoS高防（国际）防护设置 主要变更：DDoS高防...
混合云应用双活容灾最佳实践
说明 演练前，基于MSHA流量监控或其他监控产品，确定业务稳态的监控指标（如日常情况RT≤200ms，错误率），以便在故障发生时判断故障影响面以及在故障恢复后判断业务的实际恢复情况。步骤二：应用故障注入 这里使用阿里云故障演练产品，对...
计费概述
重要 在CDN控制台添加的且“业务类型”为 全站加速 的加速域名，将根据全站加速产品的价格计费。您可以前往 全站加速控制台 查看和使用这些域名。阿里云CDN可与全站加速共享下行流量资源包、静态HTTPS请求数包和边缘WAF请求数包。阿里云CDN...
读多写少型业务场景多活实践
多活容灾MSHA（Multi-Site High Availability）是在阿⾥巴巴电商业务环境演进出的多活容灾架构解决⽅案。本文通过一个电商业务导购链路案例，介绍典型的读多写少型业务场景，如何基于多活容灾解决方案（AHAS-MSHA）帮助业务实现多活容灾...
在线教育最佳实践
背景信息 随着在线教育市场规模不断扩大，呈现出流量大、用户分布广、直播教学等特点。低时延性、强交互性、稳定流畅是保障优质教学服务的前提。全业务API调用、数据的上传与下载和自研信令控制体系等，均是提升在线教育用户体验的重要环节...
大数据实时计算性能调优服务
如在上述5个工作日内，甲方指定的代表书面通知乙方指出不符点（每一个不符合需求描述的方面称之为“不符点”），乙方应在10个工作日内针对不符点提出反馈，说明不符点的相应处理方式与修改的时间，与甲方就不符点的处理方式与时间达成协议...
计费方式
对所有计量点按照带宽大小进行降序排序，并且按照带宽由大到小扣除M（M=N*0.05，如果有出现小数点的情况，则去掉小数点后的数值以后取整）个点，则第M+1个点的带宽值即为当月的95计费带宽。根据合同价格计算月度费用。业务每日带宽曲线比较...
Kibana FAQ
本文汇总了使用阿里云Elasticsearch的Kibana控制台时的常见问题。如何登录Kibana控制台，用户名和密码是什么？Kibana控制台的elastic账号的密码有什么作用？我可以在Kibana控制台中，访问公网中的服务吗（例如百度地图、高德地图等）？如何...
重启实例或节点
当云数据库MongoDB单节点实例、副本集实例、分片集群实例、分片集群实例中指定节点（任意一个Mongos节点或Shard节点）出现连接数满或性能问题时，您可以手动重启实例或指定节点。注意事项 重启实例期间会启停进程，系统会断开当前所有连接...
流量分析常见问题
本文介绍云防火墙流量分析常见问题的解决方案。流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商？主动外联活动中展示的情报标签代表什么？流量...
应用防护规则适用场景
单机流量不均导致的单机限流效果不佳 集群小流量流控 有业务含义的流量控制（分钟小时级）配置集群流控规则 隔离规则 控制某些调用的并发数（即正在进行的数目），防止过多的慢调用挤占正常的调用。在调用第三方服务时，防止过多的慢调用...
- 产品推荐
- 这些文档可能帮助您