蚂蚁 PaaS 平台核心领域模型介绍
PaaS 层领域模型与 Kubernetes 领域模型映射 PaaS 发展到现阶段，与 Kubernetes 的关系越来越紧密，Kubernetes 是一个很好的技术平台，但是 Kubernetes 不等于 PaaS，PaaS 层的领域模型本质是为了 PaaS 产品提供的业务语义服务。...
《互联网新闻信息服务管理规定》（国务院新闻办公室、...
37 号发布）第一章 总 则 第一条 为了规范互联网新闻信息服务，满足公众对互联网新闻信息的需求，维护国家安全和公共利益，保护互联网新闻信息服务单位的合法权益，促进互联网新闻信息服务健康、有序发展，制定本规定。第二条 在中华人民...
IPsec-VPN连接常见问题
常见问题快捷链接 IPsec-VPN连接协商问题 IPsec连接状态为“第一阶段协商失败”怎么办？IPsec连接状态为“第二阶段协商失败”怎么办？IPsec连接状态之前为“第二阶段协商成功”，但现在一直显示“第二阶段协商失败”怎么办？IPsec连接状态...
演练场景说明
网络类场景 网络故障场景包含网络延迟、网络丢包和篡改域名解析。网络故障是系统运行过程中时常遇到的问题，所以需要提升系统在网络异常情况下的容错能力。Java 场景名称 特性 虚拟机场景 故障演练支持的虚拟机场景。代码逻辑场景 故障演练...
《互联网站禁止传播淫秽、色情等不良信息自律规范》
2012年10月08日 来源：综合部 第一条 为促进互联网信息服务提供商加强自律，遏制淫秽、色情等不良信息通过互联网传播，推动互联网行业的持续健康发展，特制订本规范。第二条 互联网站不得登载和传播淫秽、色情等中华人民共和国法律、法规...
DescribeVpnConnections-查询已创建的IPsec连接
CEN NetworkType string IPsec 连接的网络类型。public：公网，表示 IPsec 连接通过公网建立加密通信通道。private：私网，表示 IPsec 连接通过私网建立加密通信通道。public AttachInstanceId string 转发路由器实例所属的云企业网实例 ID...
DescribeVpnConnection-查询已创建的IPsec连接的详细...
CEN NetworkType string IPsec 连接的网络类型。public：公网，表示 IPsec 连接通过公网建立加密通信通道。private：私网，表示 IPsec 连接通过私网建立加密通信通道。public AttachInstanceId string 转发路由器实例所属的云企业网实例 ID...
自主排查IPsec-VPN连接问题
请排查IPsec连接及其对端网关设备配置之间的网络质量、路由配置，以确保IPsec连接及其对端网关设备配置之间是可以连通的。IKE版本不匹配 IkeVersionMismatch IKE版本号参数不匹配，或协商模式不匹配 unknown ikev2 peer 请排查IPsec连接...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
{"Psk":"1234*","IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime":86400,"LocalId":"47.XX.XX.1","RemoteId":"47.XX.XX.2"} IpsecConfig string 否 第二阶段协商的配置信息...
使用云防火墙禁止信息探测行为
网络扫描工具用于对网络开放服务、端口进行探测，可以实现对外暴露端口、服务资产绘制，通过Nmap、Masscan、Pnscan等软件实现。危害 暴露对外端口和服务 对外暴露端口和服务，该部分采集的信息将直接指导后续攻击阶段。黑客攻击 通过网络...
供应链安全
背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件使用阶段，不同阶段的攻击面如下：阶段 攻击面 软件研发阶段 IDE开发工具污染攻击 三方库漏洞和后门攻击 直接源码污染攻击 软件交付阶段 软件存储替换和篡改攻击 传输...
常见问题
客户端收到二阶段请求但执行失败 查询客户端是否收到二阶段的请求。在客户端/home/admin/logs/dtx/dtx-rpc.log 日志中搜索事务 ID，若找到“BranchCommitRequest”或“BranchrollbackRequest”的消息，说明客户端收到了二阶段请求。查看二...
垃圾邮件定义及背景
垃圾邮件危害 电子邮件作为当今互联网应用最广泛的服务之一，但随着信息化的发展，由于互联网的开放性与传播性，垃圾邮件的泛滥也成为用户不可忽视的巨大威胁。主要表现在：降低通信服务质量：占用网络带宽，造成邮件服务器堵塞，降低整个...
概览
在 概览 页面，查看威胁情报服务检测到的全球互联网用户和您的企业已遭受的威胁事件和统计数据。您可以在 概览 页面执行以下操作：查看威胁情报服务的可使用量和可使用天数。查看针对全球威胁情报的统计数据。在 概览 页面，单击 阿里云...
UpdateIpsecServer-更新IPsec服务端
客户端 IP 池的网络掩码长度必须大于等于 16 且小于等于 29。400 VpnRouteEntry.Conflict The specified client IP pool conflicts with VPN connection or SSL server.指定的客户端 IP 池与 VPN 连接或 SSL 服务端冲突。400 ClientIpPool....
ECS的安全责任共担模型
什么是DDoS攻击 VPN网关 VPN网关是一款网络连接服务，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云专有网络VPC之间安全可靠的私网连接。什么是VPN网关 数字证书管理服务 阿里云SSL证书，是经Webtrust...
错误排查概述
预览阶段只是模拟加工规则的操作，以及预览预期的加工结果，并不会真的对源Logstore和目标Logstore进行修改，因此预览阶段遇到的各类错误都不会对源日志事件产生影响。预览限制 预览阶段的数据加工相较于真实的加工任务，会存在限制。不能...
运行失败
一般在build阶段失败需要检查doc表是否存在上述问题，在seek阶段失败需要检查query表是否存在上述问题，build/seek阶段区分如下：build阶段是由 Mapper-Reducer构成的MR任务，通常在日志里如上述error example2的输出。seek阶段是由 Mapper...
DescribeVpnConnections-查询已创建的IPsec连接
CEN NetworkType string IPsec 连接的网络类型。public：公网，表示 IPsec 连接通过公网建立加密通信通道。private：私网，表示 IPsec 连接通过私网建立加密通信通道。public AttachInstanceId string 转发路由器实例所属的云企业网实例 ID...
DescribeVpnConnection-查询已创建的IPsec连接的详细...
CEN NetworkType string IPsec 连接的网络类型。public：公网，表示 IPsec 连接通过公网建立加密通信通道。private：私网，表示 IPsec 连接通过私网建立加密通信通道。public AttachInstanceId string 转发路由器实例所属的云企业网实例 ID...
GISV上云服务内容说明
双方在项目实施期间采用双方同意的通讯方式，由双方的项目经理负责传递本项目所需的书面信息，可选择的通讯方式包括：钉钉，互联网、FAX、电子邮件等。所有项目交付物为中文（简体）或英文，工作语言为中文或英文。所有交付作品采用...
诊断VPN网关实例
VPN网关接入网络智能服务NIS（Network Intelligence Service），支持诊断VPN网关实例并能根据诊断出的异常项提供修复建议。您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关...
产品架构
虚拟化网络背景信息 随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性（scalability）、安全性（security）、可靠性（reliability）和私密性（privacy），并且还有较高的互联性能（performance）等需求，因此催生了多种...
性能白皮书
网络：VPC内网，客户端与服务器同地域同可用区实例规模：1个DC，3节点实例容量：单节点400G SSD云盘（容量会适当影响性能）压测客户端：ecs.c6.2xlarge（8核16G）实例规格：当前云Cassandra支持的所有规格 测试负载说明 因为不同业务负载...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
{"Psk":"1234*","IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime":86400,"LocalId":"47.XX.XX.1","RemoteId":"47.XX.XX.2"} IpsecConfig string 否 第二阶段协商的配置信息...
IPsec VPN第二阶段协商成功但无法正常通信
问题描述 IPsec VPN连接状态为“第二阶段协商成功”，但是无法正常通信。解决方案 VPC内的ECS实例无法访问本地IDC内的服务器 如果本地IDC内存在将公网IP作为私有IP使用的情况，且ECS实例可以访问公网，需要提交工单进行相关配置。否则请...
GetLoginToken-获取登录凭证
f4a0dc8e-1702-4728-9a60-95b27a35*DirectoryId string 否 办公网络 ID，与 OfficeSiteId 含义相同。建议停止使用 DirectoryId，改为使用 OfficeSiteId。DirectoryId 和 OfficeSiteId 只能填写一个，不可同时填写。cn-hangzhou+dir-885351*...
CreateIpsecServer-创建IPsec服务端
客户端 IP 池的网络掩码长度必须大于等于 16 且小于等于 29。400 VpnRouteEntry.Conflict The specified client IP pool conflicts with VPN connection or SSL server.指定的客户端 IP 池与 VPN 连接或 SSL 服务端冲突。400 ClientIpPool....
云防火墙产品选型指导
经典网络：互联网边界防火墙和威胁入侵检测（IPS）功能支持防护经典网络。主机边界防火墙支持防护VPC间的流量，不支持防护经典网络。地域 云防火墙支持的地域信息。支持的地域 相关文档 购买云防火墙服务 按量版新手引导 包年包月新手引导
核心概念
环境级别 环境级别是应用资源、网络、中间件等隔离的维度，通常可划分为开发、测试、生产等环境级别，是应用交付的不同阶段。环境 环境是应用在某个环境级别运行态的载体，是应用维度做部署和运维的操作界面，通常对应着一组K8s资源实例、...
迁移上云操作
步骤二：配置网络信息 录入自建集群的网络及节点信息，云消息队列 RocketMQ 版 会按照最小范围打通网络配置，为后期运行切流操作和切流检查提供权限。步骤三：迁移元数据 云消息队列 RocketMQ 版 读取自建集群的Topic和Group元数据信息，并...
专用条款
本专用条款是阿里云计算有限公司（以下简称阿里云）与您或您代表的法律实体（以下...您了解并同意，阿里云有权根据产品商业阶段的策略，不定期调整收费政策并以公示方式生效。icmsDocProps={'productMethod':'created','language':'zh-CN',};
分组聚合查询优化
由于分组数多，局部聚合阶段并没有减少网络传输的数据量，却消耗了很多计算资源。使用方法 为解决上述聚合度较低的分组聚合查询问题，您可以在执行查询时添加Hint/*+aggregation_path_type=single_agg*/来跳过局部聚合，直接进行最终聚合，...
重启备库
A：备库重启操作不涉及网络变更，包括连接地址、IP都不会变化。Q：备库重启主要分为哪几个阶段，具体与哪些因素相关？可以如何减少重启时长？A：备库重启主要分为两个阶段：停止备库阶段：停止时长与主机、实例整体的性能状态以及当前内存...
自定义MQTT Topic通信
连接成功后，会返回一个 handle 参数，这是连接的句柄，可用作之后所有MQTT网络接口的输入参数。通过 IOT_MQTT_Subscribe()接口调用，可以向云平台表达设备将接收哪些Topic上的报文。进入业务主循环。通过 IOT_MQTT_Publish()或 IOT_MQTT_...
升级Nginx Ingress Controller组件
单击 网络监控 页签，然后单击 集群ingress流量监控。说明 若监控中没有 集群ingress流量监控，请确认是否配置了组件的Prometheus Metrics搜集功能。详细信息，请参见 阿里云Prometheus监控。在大盘中可以看到Ingress的各项运行指标，也...
快速体验ADP
交付参数 将产品在交付阶段中经常需要改动的参数作为变量，方便产品在交付阶段进行差异化配置 验证环境 可用于线上验证阶段部署产品的一套独立资源，可以是一批ECS或一套ACK集群 局点 包含了正式交付相关的所有资源和配置信息，便于记录和...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
专线网络连通性检查
为保障数据迁移任务的顺利执行，在预检查阶段检查DTS服务器是否能够连通要迁移的源和目标数据库。若数据库实例是以 云企业网CEN 或 专线/VPN网关/智能网关 的方式接入DTS，在预检查阶段，系统会检查数据库实例对应区域DTS服务的IP地址段...
iOS SDK接入验证
iOS SDK接入过程中如出现问题，可按照 编译阶段常见问题排查 所列要点，进行排查；iOS SDK接入之后，可按照 运行阶段业务逻辑验证 进行接入验证。编译阶段常见问题排查 1：手动集成场景，确认已下载使用最新版本的SDK包，且内容完整无缺失...
- 产品推荐
- 这些文档可能帮助您