Windows实例中带宽使用率较高问题的排查及解决方法
如果该进程是正常业务进程，确实因为客户端访问量大造成带宽占用高，请酌情考虑升级带宽。如果该进程是名称可疑进程，请尝试直接杀死进程，或者使用专业杀毒软件进行杀毒后观察实例情况。Wireshark Wireshark是常用的网络分析工具，您可以...
云蜜罐概述
性能影响 VPC黑洞功能 不占用主机、网络资源。主机探针 纯异常端口流量转发，占用系统资源较小。稳定性影响 VPC黑洞功能 VPC黑洞功能会针对扫描流量进行模拟交互，如果有通过扫描的资产探测软件，可能会造成误报。主机探针 主机探针需要...
Windows操作系统云虚拟主机上的网站访问缓慢
本文主要介绍访问Windows操作系统云虚拟主机上的网站时，出现网站访问缓慢问题的可能原因和解决方案。问题描述 使用Windows操作系统云虚拟主机过程中，访问该主机上的网站时，出现网站访问缓慢的问题。问题原因 出现上述问题的可能原因如下...
应用故障自动诊断
宿主机负载过高 宿主机的负载过高导致容器提供服务的能力降低。网络问题 机房发生网络故障导致应用运行异常。查看故障自动诊断报告 登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择地域并在页面上方选择 所属微...
开通日志分析功能
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。登录 云安全中心控制台。在左侧导航栏，选择 风险治理>日志分析。在 开通日志服务 ...
系统设置
服务主机：设置网络通信后端服务主机。服务路径：网络通信后端服务路径。消息设置 启用消息通信：启动网络消息通信服务。地理系统 参数 说明 添加栅格 单击 添加栅格，可以在地理系统中添加一个栅格，通过添加不同的栅格，可以自定义设置...
主机健康诊断
物联网边缘计算的主机管理页面为您提供了主机健康诊断功能，可以对主机的系统配置、系统运行状态、系统软件运行状态、主机网络状态、主机历史运行状态进行全方位的诊断，帮助您了解主机的健康状态，及时发现并解决常见的问题。使用限制 仅...
SNAPSHOT指标
NETSTAT_KEY 主机网络情况。IOSTAT_KEY 主机IO使用情况。VMSTAT_KEY 使用 vmstat 命令查看主机信息。LAST_LOGGED_IN_USERS_KEY 最近登录主机的用户信息。DMESG_KEY 使用 dmesg 命令查看主机信息。FULL_PROCESS_LIST_KEY 主机进程信息。1...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
功能发布记录
开通并使用网站加速服务 主机控制台提供了PHP和Zend扩展组件 开源的扩展组件上传至云虚拟主机时，通常需要先编译且对技术能力要求比较高，容易出现扩展组件无法上传使用的问题。云虚拟主机控制台提供了常用的PHP和Zend扩展组件供您选择，您...
什么是云安全中心
产品架构 云安全中心构建了涵盖网络层、主机层、应用层的安全纵深防护体系，包括网络入侵防护、主机入侵防护、Web应用防护、Web漏洞检测、木马检测等完整的安全防护。安全纵深防护体系利用大数据分析技术，为各个层面的防护系统提供更精确...
配置DDoS高防后访问网站提示502错误
根据分析可知，发生报错的可能原因如下：DDoS高防回源IP被源站拦截或限速 源站本身出现异常 网络出现拥塞或抖动 解决方案 DDoS高防回源IP被源站拦截或限速 只要在源站放行所有的DDoS高防的回源IP，即可解决出现的502错误。设置放行DDoS高防...
网站管理常见问题
为了避免由于绑定在同一个IP的其他域名被攻击，您可以考虑使用独立IP的独享云虚拟主机，独享云虚拟主机的安全策略相对共享云虚机主机安全性较高。具体操作，请参见 升级云虚拟主机。在共享云虚拟主机断网关停期间，会导致FTP工具无法正常...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
升级云虚拟主机
自提交主机升级结算成功之日起，原主机只保留7天，在此期间您无法通过主机管理控制台登录原主机，只能通过FTP客户端连接原主机后下载网站数据，或者通过DMS数据管理服务连接原主机的数据库后导出数据库数据。重置目标主机的FTP登录密码和...
创建防护策略
服务器更换操作系统处置方法 服务器更换操作系统后，该服务器生效的防护目录还是未更换前的防护目录，服务器可能会因为备份全部目录导致资源占用高、备份失败等问题。因此，如果服务器更换了操作系统，您需要确认现有防护策略是否满足更换...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
插件概览
云监控的主机监控服务通过在主机上安装云监控插件，为您提供主机的系统监控服务。插件版本 云监控插件共有三个版本，从前往后依次为Java、Go和C++版本，当前最新版本为C++版本。由于C++版本的云监控插件比Go和Java版本占用的CPU和内存资源...
云虚拟主机控制台功能指引
重启云虚拟主机和云享主机 备案流程 续费云虚拟主机 升级云虚拟主机 更改主机机房 获取云虚拟主机的主机信息和站点信息 域名管理 使用阿里云虚拟主机搭建网站后，还需要为云虚拟主机绑定域名。绑定成功后，您的域名需解析生效且备案状态...
高可用虚拟IP（HaVip）
借助VPC提供的高可用虚拟IP HaVip（High-Availability Virtual IP Address）功能，您可在云上基于ARP协议，通过Keepalived或Heartbeat软件来搭建服务高可用架构，以确保主备切换过程中服务IP不变（即IP漂移）。什么是高可用虚拟IP（HaVip）...
使用Terway网络插件
节点最大Pod=节点容器网络Pod+主机网络Pod。在一个集群中，不支持terway-eni和terway-eniip组件共存。对于开启了IP双栈的集群，ECS实例提供的弹性网卡需支持同等数量的IPv4和IPv6地址，即EniPrivateIpAddressQuantity（IPv4地址数量）与...
操作系统监控
云监控通过安装在阿里云主机（ECS实例）和非阿里云主机上的云监控插件，为您采集丰富的操作系统层面的监控指标，您可以为操作系统监控指标设置报警规则。当某个监控指标达到报警条件时，会给您发送报警通知，以便您及时关注其动态。前提...
使用操作系统Alibaba Cloud Linux 2（停止维护）
容器网络性能优化 在Alibaba Cloud Linux 2的节点上，容器服务Terway网络插件支持IPVlan的容器网络模式，在小包的场景下相对传统Bridge和策略路由网络性能提升40%。Alibaba Cloud Linux 2默认编译了BBR的拥塞控制算法，在公网访问较多的...
基本概念
例如，对于相互通信的服务，可通过应用亲和性调度，将其部署到同一拓扑域（例如同一个主机）中，以减少它们之间的网络延迟。应用反亲和性（podAntiAffinity）应用反亲和性决定应用Pod不与特性Pod部署在同一拓扑域。例如，将一个服务的Pod...
常用功能配置（精简版）
设置主动防御开关、网站后门查杀和客户端自保护 设置功能提供自定义配置 恶意主机行为防御、网站后门查杀和客户端自保护等服务，您需要在设置模块中开启对应的服务，并选择需要防护的服务器。说明 如果您未开启主动防御开关，云安全中心仅...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的计算服务状态、存储服务状态、网络服务状态、实例配置管理和实例操作系统内相关配置进行全方位的诊断，帮助您了解实例的健康情况，及时发现并解决常见的问题。本文介绍轻量应用服务器支持...
查看实例监控信息
云监控为您的ECS提供主机监控服务，关于主机监控和主机监控项的更多信息，请参见 概览 和 操作系统监控。说明 当您需要监控各云产品资源的使用情况时，可以在云监控控制台创建报警规则。如果资源的监控指标达到报警条件，云监控自动发送...
诊断项与诊断结果说明
网络服务健康诊断 诊断项（控制台）描述 诊断范围及建议操作 实例的底层网络链路存在丢包 实例对应的底层网络物理设施或网络服务存在丢包。检查该实例的底层网络链路是否存在丢包现象。如果存在，将影响实例的网络连通性或网络吞吐，例如...
挖矿程序处理最佳实践
执行以下命令，检查主机连接的可疑网络端口。netstat-ano|findstr xxx/xxx表示可疑的网络端口 执行以下命令，检查服务器中hosts文件是否存在挖矿程序的矿池地址。type C:\Windows\System32\drivers\etc\hosts 执行以下命令，排查是否存在挖...
安全白皮书
网络隔离 Tair 支持通过专有网络和公网访问，建议您使用专有网络，专有网络的安全性更高。专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的...
安全白皮书
网络隔离 云数据库Redis版 支持通过专有网络和公网访问，建议您使用专有网络，专有网络的安全性更高。专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、...
使用限制
30 边缘一体机默认端口占用 业务应用规划时，需避开一体机服务底座默认占用的主机端口号。80、8883、6389、8089、9883、9699、10255、10261、8472、10333、10666 二进制运行时边缘一体机 限制项 描述 限制 容器应用数量 在二进制运行时边缘...
使用限制
本文介绍ECI相关的使用限制，...端口占用说明 下表为ECI及相关产品占用的端口情况，在部署服务时，请您避免使用以下端口。端口 说明 111、10250、10255 ECI系统使用端口。exec、logs、metrics等接口使用。998 阿里云文件存储CPFS占用端口。
计费常见问题
通过经典网络及VPC网络从MaxCompute下载数据不收费，仅外网下载数据收费。更多下载费用信息，请参见 数据传输费用（公网下载）。MaxCompute服务账单中的预付费和后付费费用包含哪些？MaxCompute服务账单中的预付费和后付费包含的费用如下：...
RDS MySQL内存使用问题
RDS MySQL内存高常见原因 通常InnoDB Buffer Pool的内存占用是最大的，Buffer Pool的内存占用上限受到Buffer Pool配置参数的限制，但是还有很多内存是在请求执行中动态分配和调整的，例如内存临时表消耗的内存、prefetch cache、table ...
访问控制策略概述
计算方式 策略占用规格数的计算公式如下：单条策略占用的规格数=源地址个数（IP地址段个数或区域个数）*目的地址个数（IP地址段个数或区域个数或域名个数）*端口段个数*应用数 您可以在访问控制策略列表的 占用规格数 列，查看每条访问控制...
创建安全沙箱应用
例如，对于相互通信的服务，可通过应用亲和性调度，将其部署到同一拓扑域（如同一个主机）中，减少它们之间的网络延迟。根据节点上运行的Pod的标签（Label）来进行调度，支持硬约束和软约束，匹配的表达式有：In,NotIn,Exists,DoesNotExist...
Logtail发布历史
本文介绍日志服务Logtail的发布历史。1.8.7 发布时间：2024.03.05 新功能 Logtail-ds组件在ACK场景下支持资源组配置。拓展插件新增 processor_rate_limit 插件。修复 修复Logtail使用历史数据采集之后进程无法优雅退出的问题。1.8.6 发布...
ECS选型推荐配置
通过Terway容器网络，充分发挥硬件性能，跨宿主机容器带宽超过9 GB。计算性能零抖动：自研芯片取代Hypervisor，无虚拟化开销，无资源抢占。安全：物理级别加密，支持Intel SGX加密，可信计算环境，支持区块链等应用。更多信息，请参见 弹性...
【Host Redirect】服务主机重定向
配置主机重定向可以使得在请求发往指定服务主机时，将请求重定向到另一个服务主机。本文介绍如何配置服务主机重定向。前提条件 已完成准备工作，并部署httpbin服务、sleep服务和nginx服务。具体操作，请参见 准备工作。操作步骤 使用...
- 产品推荐
- 这些文档可能帮助您