系统架构
Region内可用区之间的管控服务器集群为多活模式，任一可用区管控服务器集群可承担Region下其他可用区所有解析配置下发流量。解析层：解析层在全球Region内均有部署，每个可用区均部署解析服务器集群，集群内解析服务器负载均摊。Region内...
设计准则
对于一个严格设计的系统来说，存在不同功能的计算节点，如应用服务器集群、缓存服务器集群、数据库集群等。应用服务器集群如果是无状态的场景下（数据保存在另外的节点上），那么伸缩机器是比较简单直接的；对于缓存服务器集群来说，新加入...
如何更换轻量应用服务器的操作系统
若您需要更换服务器的镜像，例如，将应用镜像更换为系统镜像，可参考本文进行操作。应用镜像：轻量应用服务器提供了多种应用镜像，您可以直接使用不同的应用镜像快速部署应用环境或网站。系统镜像：轻量应用服务器提供了Windows Server系统...
基于NVMe共享盘部署集群文件系统
例如在大规模数据分析中，大量服务器需要实时并行处理海量数据，这些服务器集群可能需要频繁地对同一份数据库或数据集进行并发的读写操作，以提高整体的数据处理速度和效率。一种传统的解决方案是采用IP SAN+iSCSI协议，将一个硬盘驱动器...
ACK集群概述
可以对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。收费方式 收取集群管理费用（按照集群数量计费），还需要承担节点以及其他基础资源的费用。更多信息，请参见 产品计费。集群管理免费，但需要承担节点以及其他...
什么是容器服务 Kubernetes 版
可以对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。简单、低成本、高可用，无需管理控制面。收费方式 集群管理免费，但需要承担Master节点、Worker节点以及其他基础资源的费用。ACK集群基础版：集群管理免费，但...
基本概念
专有集群 需要创建3个Master（高可用）节点及若干Worker节点，可对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。异构计算集群 ACK异构计算集群，是阿里云推出的支持英伟达GPU异构节点，并且可以与传统CPU节点混合...
管理时间同步服务
使用阿里云ECS实例时，您可以将默认NTP服务器更换成阿里云提供的内网NTP服务器。本文以Windows Server 2016系统为例，介绍如何修改默认NTP服务器地址。远程连接Windows实例。具体操作，请参见 通过密码或密钥认证登录Windows实例。在任务栏...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
手动更换可用区
PolarDB 支持手动更换主可用区或备可用区，您可以通过该功能将数据库集群计算节点迁移到其他可用区。使用场景和注意事项 更换主可用区 更换集群主可用区的功能适用于灾难恢复或者让ECS就近访问的场景。主备可用区切换过程中，会出现1~2次约...
设置独享集群
当您将网站域名配置接入独享集群时，可快速选择独享集群服务器端口范围中的端口。设置 防护响应页面URL：填写已上传至阿里云CDN的静态页面URL，接入独享集群防护的网站业务将使用该页面作为WAF的防护响应页面。填写默认SNI 证书文件 和 私...
升级步骤
同时，DTS会更换数据复制方向，即将目标 PolarDB 集群的新增数据同步到源 PolarDB 集群。在 升级切换 对话框中，选择 带地址切换（应用程序不用改连接配置）或 不带地址切换（应用程序需要改为新的 PolarDB 连接配置）。若您选择 带地址...
控制集群API Server的公网访问能力
您可以使用弹性公网IP EIP（Elastic IP Address）暴露Kubernetes集群的API Server。使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。您可以在创建集群时和创建集群后绑定EIP。本文介绍如何通过绑定和解绑EIP来控制集群API...
控制集群API Server的公网访问能力
重要 目前仅 ACK集群基础版、ACK集群Pro版 和 ACK Serverless集群 支持 更换公网IP 和 解绑公网IP 功能。相关文档 如需精准访问并控制API Server，通过黑、白名单配置CLB实例的访问控制，请参见 配置集群API Server的访问控制策略。
控制集群API Server的公网访问能力
更换或解绑EIP 绑定EIP后，您还可以在 集群信息 页面的 基本信息 页签更换或解绑EIP。更换EIP：单击 更换 EIP，在 更换 EIP 对话框，选择已有的EIP，单击 确定。若没有EIP，可以单击 创建 EIP 进行创建。解绑EIP：单击 解绑 EIP，在 解绑 ...
部署混合云WAF防护集群
您必须先在规划作为集群节点的本地服务器上安装WAF客户端vagent，才能将该服务器添加为集群节点。相关操作，请参见 安装WAF客户端。负载均衡设备 混合云集群由管控、存储、防护组件组成。为了保证集群的高稳定性，不同组件建议分开部署。...
概述
当在本地 PolarDB MySQL版 集群的Federated表上执行SQL时，通常会从本地 PolarDB MySQL版 集群插入数据文件，更新或删除数据文件的操作被发送到远程 PolarDB MySQL版 集群或社区MySQL服务器执行，在远程集群或服务器上更新数据文件或从远程...
常见问题
每个轻量应用服务器默认配置一个公网IP地址，该公网IP地址不支持更换，服务器到期后不支持保留。轻量应用服务器是否支持解封25端口？不支持。出于安全考虑，阿里云轻量应用服务器的25端口不能对外发送邮件，如果您有邮件发送需求，请使用...
容器安全FAQ
Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod无法创建，报错详情：no providers available to validate pod request Secret在新建的Namespace下面无法使用 无法挂载default-token 审计日志查询方法 如何...
容器安全FAQ
Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod无法创建，报错详情：no providers available to validate pod request Secret在新建的Namespace下面无法使用 无法挂载default-token 审计日志查询方法 如何...
代理接入
步骤三：接入客户端到代理集群 创建集群并完成代理服务器部署后，您可以将服务器作为客户端添加到代理集群，实现服务器通过代理接入云安全中心防护。重要 单台8核 16 GB的代理服务器最多支持接入6000台主机或容器。无论您是通过选择服务器...
DNS概述
本文主要介绍Kubernetes集群中DNS域名解析原理和ACS集群中默认内置的DNS服务器CoreDNS。Kubernetes集群中DNS域名解析原理 ACS集群中kubelet的启动参数有-cluster-dns=和-cluster-domain=，这两个参数分别被用来设置集群DNS服务器的IP地址和...
登录集群
通过与集群主节点建立SSH连接，您可以使用终端上的Linux命令来管理和与集群进行交互操作。此外，您还可以使用SSH连接创建隧道，以便通过Web浏览器查看开源组件的Web页面。本文为您介绍如何在Windows和Linux环境中使用SSH方式（SSH密钥对或...
DNS概述
本文主要介绍Kubernetes集群中DNS域名解析原理和ACK集群中默认内置的DNS服务器CoreDNS。在Kubernetes集群中，CoreDNS扮演着至关重要的角色，它实现了服务发现的功能，使得集群内部的服务可以通过服务名来互相访问，无需知道具体的IP地址。...
DNS原理和配置说明
根据上述Pod内的配置，集群会将域名请求（集群内部定义的服务或是集群外部域名）查询发往集群DNS服务器获取结果。集群 dnsPolicy 配置和场景说明 ACS支持通过 dnsPolicy 字段为每个Pod配置不同的DNS策略。目前ACS集群支持以下三种策略：...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
迁移ECS实例至轻量应用服务器
例如，ECS实例使用的是CentOS 7.X版本的公共镜像，您可以将轻量应用服务器的镜像更换为CentOS 7.3或CentOS 7.6的系统镜像。轻量应用服务器已设置密码。具体操作，请参见 设置或重置服务器密码。已放行所需的端口。具体操作，请参见 防火墙...
API概览
高可用部署架构 API 标题 API概述 ModifyDBClusterPrimaryZone 更换PolarDB集群的可用区 更换PolarDB集群的可用区。FailoverDBCluster 对集群进行手动主备切换 对PolarDB集群进行手动主备切换，可以指定一个只读节点为新的主节点。内核版本...
使用限制
轻量应用服务器默认配置了一个公网IP，该公网IP不支持更换，服务器到期后不支持保留。轻量应用服务器目前不支持配置IPv6地址。如果轻量应用服务器到期释放，该服务器对应的快照以及自定义镜像也会随之释放。其他资源限制 网络 带宽上行和...
创建全球数据库网络
全球数据库网络（Global Database Network，简称GDN）是由分布在同一个国家不同地域的多个 PolarDB 集群组成的网络，网络中所有集群的数据均保持同步。当您的业务部署在多个地域时，利用GDN可以实现应用访问数据库的低延迟和高稳定性。本文...
轻量应用服务器之间的数据迁移
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的网站数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提...
产品高可用
最佳实践：会话同步可以保证长连接不受集群内服务器故障的影响，但是对于短连接或连接未触发会话同步规则时（未完成三次握手），集群内的服务器故障仍可能会影响用户请求。为了防止集群中某台机器故障导致的会话中断，您可以在业务逻辑中...
容器主动防御
容器服务ACK的集群类型 是否支持 ACK托管集群 支持 ACK专有版集群 支持 ACK Serverless集群 不支持 ACK边缘托管版集群 不支持 注册集群 不支持 规则原理 为集群创建 风险镜像阻断 规则之后，当您在该集群内使用镜像创建资源时（如创建Pod）...
接入K8s自建集群
登录集群所在服务器，新建 text-001.yaml文件，将生成的命令拷贝到该文件中保存，然后执行 kubectl apply-f text-001.yaml 命令，完成集群接入。说明 上述text-001.yaml、kubectl apply-f text-001.yaml 中的text-001为 集群名称 的示例。...
容器资产全景
说明 如果您未开通镜像安全扫描功能，使用容器资产全景功能时，您只能查看当前集群所在服务器上存在的漏洞风险和集群网络拓扑图，无法查看集群中存在的容器漏洞风险。为了提升容器运行环境的安全性，建议您开通镜像安全扫描功能。背景信息 ...
历史功能发布记录（2020年及之前）
全部 源服务器迁移至容器镜像 2020年05月 功能名称 功能描述 发布地域 相关文档 集群创建支持企业级安全组 ACK在集群创建时强化了安全组的配置功能。您可配置默认普通安全组、默认企业级安全组，或者选择一个已存在的安全组。企业级安全组...
系统架构
本文为您介绍云数据库Memcache的系统架构。...Memcache集群统一暴露一个访问域名，用户访问该域名进行正常的Memcache访问及数据操作，proxy服务器、分片服务器和配置服务器均不提供域名访问，用户不可以直接连接访问对其进行操作。
集群管理
集群创建后，需将本地的服务器添加至集群中以便管理，我们称这些服务器为“节点”。节点支持在物理机或者虚拟化环境下运行（不支持Docker环境）。建议硬件配置：4Core/8G/40G最小硬件配置：1Core/2G/40G操作系统：CentOS 7.4以上 操作步骤 ...
跨可用区迁移
使用限制 部分实例规格族群不支持跨可用区更改实例规格，具体如下：异构计算 弹性裸金属服务器 超级计算集群 通用算力型实例规格族u1 x86计算 大数据型 本地SSD型 安全增强型 关于实例规格族的详细信息，请参见 实例规格族。目前仅支持同...
配置自建RDS
本文介绍如何配置自建的阿里云RDS，作为E-MapReduce（简称EMR）上DataLake集群、Custom集群或Hadoop集群的元数据。前提条件 已购买RDS MySQL实例（EMR所有版本均支持MySQL 5.7，仅EMR-3.35.0以上版本、EMR-5.0.0以上版本同时支持MySQL 5.7...
- 产品推荐
- 这些文档可能帮助您