CPU拓扑感知调度
Kubernetes虽然有CPU Manager解决方案处理以上问题，但是因为CPU Manager特性是节点级别的CPU调度选择，所以无法在集群维度中选择最优的CPU Core组合。同时CPU Manager特性要求Pod是Guaranteed时（Pod中的每个容器必须指定CPU请求和CPU限制...
各源环境迁移至阿里云
迁移演练 迁移演练功能可以帮助您在实际迁移前充分了解迁移任务的可行性和风险，并可以获取迁移的数据量、迁移速度及其迁移总时长等信息，为您提供修复建议，从而减少实际迁移中可能出现的问题和损失。一般情况下，迁移演练所需时间约为5...
域名检测工具
域名检测工具是阿里云DNS为用户提供的一款可视化、且易用的域名解析生效查询工具，可以帮助您对域名、DNS、网站三大模块进行异常检测。为什么要使用域名检测工具？1、可帮用户在设置完解析后，快速测试解析是否生效。2、可帮用户快速定位出...
自定义资源组
单击相应服务器后的 服务器管理，查看当前服务器的状态是否终止。如果确认服务器终止服务，请登录ECS，启动Agent。服务器暂停服务。确认方法如下：登录ECS。查看/home/admin/alisatasknode/logs/alisatasknode_status.log 日志。日志会实时...
网站存在病毒如何处理？
解决方案：阿里云为您提供的优质服务器都配置了强大的杀毒软件，确保服务器上不带任何病毒。如果您发现您的网站打开后提示有病毒，请您将网页全部下载杀毒后，将您的网页从服务器上全部删除，并将杀毒后的网页上传即可。问题场景：网站页面...
查看和处理漏洞
加入白名单后，后续漏洞扫描将不会上报被加白服务器的上该漏洞风险。以忽略应用漏洞为例，具体操作如下：在 应用漏洞 页签下的漏洞公告列表中，单击目标公告的名称。在漏洞公告详情面板的 待处理漏洞 页签的漏洞列表，选中要忽略漏洞的...
基本概念
宿主机规格 专有宿主机DDH的规格配置，包括物理服务器的物理CPU型号和核数、CPU数量（Socket数）和本地存储，以及云主机的虚拟CPU（vCPU）核数和内存。主机规格根据使用场景定义，延续共享宿主机ECS实例规格族的定义。更多信息，请参见 DDH...
漏洞管理常见问题
服务器与云安全中心服务端的网络连接异常、服务器的CPU或内存占用率过高等问题都会导致服务器Agent离线。建议您及时排查Agent离线的原因并进行相应处理。更多信息，请参见 客户端离线排查。漏洞所在的服务器磁盘空间已占满、或内存不足。...
创建服务器迁移任务
重要 创建迁移任务后，目标ECS实例中的原数据将会清除（源服务器的数据不会被清除，例如您的源数据服务器为轻量应用服务器，轻量应用服务器的数据不会被清除）。如果ECS实例中存在重要数据，不推荐您使用该方式迁移。推荐您在迁移时，目标...
创建VMware无代理迁移任务
如果您需要缩容源服务器的系统盘和数据盘，目标实例的系统盘和数据盘的容量至少要大于等于源服务器的系统盘和数据盘的实际使用容量。如果目标实例的云盘容量不满足需求，您需要对云盘进行扩容。云盘的扩容的具体操作，请参见 云盘扩容指引...
CLB状态码说明
建议排查后端服务器的日志，并查看对应后端服务器的CPU、内存等的占用率。CLB状态码（status）的可能原因：后端服务器直接返回502，CLB透传后端状态码给客户端。建议排查后端状态码返回502的原因。CLB后端服务器返回其他错误的状态码（例如...
阿里云异构计算产品总览
弹性加速计算实例EAIS EAIS是一款阿里云提供的性能卓越、成本优化、弹性扩展的IaaS（Infrastructure as a Service）级别弹性计算服务。实现了异构计算资源的弹性挂载，即前端可以使用不带异构加速的ECS实例，后端可以动态挂载或卸载GPU实例...
处理CPU使用率高问题
自治服务 DAS基于机器学习和专家经验，针对日常运维中容易导致CPU使用率高的情况，提供相应的自治服务，自动处理异常和故障。自动性能扩展：帮助数据库实例快速弹性适配高峰流量，可有效保障线上业务稳定性，同时支持实时检测CPU使用率，在...
桌面迁移
目标磁盘（GiB）默认显示源服务器的磁盘结构。系统盘和系统分区：默认选中，不支持修改。系统盘：显示目标 无影云电脑 系统盘的大小，单位为GiB。分区<N>：SMC能够根据迁移源的磁盘分区结果自动生成目标磁盘分区，单位为GiB。变量表示第几...
创建桌面迁移任务
目标磁盘（GiB）默认显示源服务器的磁盘结构。系统盘和系统分区：默认选中，不支持修改。系统盘：显示目标 无影云电脑 系统盘的大小，单位为GiB。分区<N>：SMC能够根据迁移源的磁盘分区结果自动生成目标磁盘分区，单位为GiB。变量表示第几...
处理挖矿程序最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
创建防护策略
重要 建议您根据Windows服务器的CPU和内存资源使用情况，合理安排数据备份的时间。整个服务器生成一个数据备份任务。多个数据备份任务依次进行，占用的CPU和内存资源较少，不会对您的业务产生影响。备份指定目录 对防护策略中每个目录地址...
基础安全服务
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
基于ALB的单机QPS监控指标实现弹性扩缩容
单机QPS指单个服务器的性能指标，表示负载均衡ALB每秒完成的客户请求总数量/后端服务器组的ECS或ECI总数量。性能测试PTS（Performance Testing Service）：是一款简单易用，具备强大的分布式压测能力的SaaS压测平台。更多信息，请参见 什么...
语雀
转码服务也是一个典型的CPU密集型场景，如果要自己搭建视频转码集群会面临大量的资源浪费，而使用阿里云视频点播服务，成本也比较高，而且能够控制的东西也不够多。函数计算直接集成了FFmpeg提供音视频处理能力，并集成到应用中心，配合SLS...
语雀
转码服务也是一个典型的CPU密集型场景，如果要自己搭建视频转码集群会面临大量的资源浪费，而使用阿里云视频点播服务，成本也比较高，而且能够控制的东西也不够多。函数计算直接集成了FFmpeg提供音视频处理能力，并集成到应用中心，配合SLS...
在七代安全增强型实例中部署PyTorch深度学习模型
该模型通常被部署于云服务供应商提供的云服务器如阿里云ECS。如何确保这些部署于公有云上的模型不被他人窃取，确保可用不可见，是模型所有者和云服务提供商共同面临的话题。阿里云ECS部分安全增强型实例基于Intel ® SGX（Software Guard ...
ARMS告警精细管理最佳实践
如下图所示，告警处理的飞轮中想要更短的故障时间就需要更短的故障发现时间和更快的响应速度，并且在每一次的告警处理过程中不断地对组织的处理机制进行复盘改进，从而提高告警的处理效率，缩短组织的MTTC。大规模系统告警管理的痛点 复杂...
查看Spark监控
DLA提供了Spark虚拟集群的性能监控功能，本文介绍如何通过DLA管理控制台查看资源监控。前提条件 您已经成功购买DLA虚拟集群。如果您是RAM用户，请确认已具备 AliyunARMSFullAccess 权限。查看集群监控 登录 Data Lake Analytics管理控制台...
关闭CPU超线程以提升集群性能
本文介绍如何关闭计算节点的CPU超线程。背景信息 CPU是中央处理器，一个CPU可以包含若干个物理核，通过超线程HT（Hyper-Threading）技术可以将一个物理核变成两个逻辑处理核。ECS的超线程基于HT技术，允许在一个物理核上并发地运行两个线程...
Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法
kpti=0 参数 不涉及 不涉及 不涉及 添加 mitigations=off 参数关闭所有漏洞修复 说明 ① 漏洞状态文件表示Alibaba Cloud Linux 3系统所在实例的CPU是否存在漏洞以及采取的处理措施，各状态表示：Not affected：表示当前CPU不存在该漏洞。...
无法访问ECS实例中运行网站的快速排查方法
您可以在任务管理器中查看进程的CPU、内存信息，定位异常进程。在控制台查看实例监控信息。具体操作，请参见 查看实例监控信息。查看实例CPU、内存是否充足，如果不足，请参见 Windows实例带宽和CPU跑满或跑高排查 进行处理。查看实例带宽...
GPU计算型
配备高性能CPU、内存、GPU，可以处理更多并发AI推理任务，适用于图像识别、语音识别、行为识别业务 支持RTX功能，搭配高主频CPU，提供高性能的3D图形虚拟化能力，适用于远程图形设计、云游戏等高强度图形处理业务 gn7i包括的实例规格及指标...
无法远程连接Windows实例的排查方法
本文主要介绍无法远程连接Windows实例的处理方法。快速登录Windows实例 如果您遇到紧急情况，需要尽快登录Windows实例，请参见以下操作步骤，先检查ECS实例的状态，然后通过云助手向Windows实例发送命令或通过VNC登录实例，具体步骤如下：...
常见问题
Linux系统的ECS中没有禁ping却ping不通的解决方法 当IIS搭建的网站显示“500-内部服务器错误”时如何查看真实报错信息 远程连接问题 无法远程连接Windows实例的处理方法 无法通过SSH远程登录Linux实例时的排查指引 如何查看和修改Windows...
客户端问题排查
当云安全中心客户端出现异常离线、安装或卸载失败、进程CPU占有率高等问题时，您可以使用云安全中心提供的客户端问题排查功能进行排查。本文介绍如何使用客户端问题排查功能。背景信息 客户端问题排查的结果信息中会为您展示排查发现的问题...
跨账号和同账号ECS实例间迁移
迁移速度 迁移的过程中，网络环境、源服务器的CPU、内存、磁盘性能等都会影响迁移速度：如果您的网络是跨国际地域，由于网络环境不稳定，迁移速度可能较慢。如果您的网络可以打通VPC内网，建议在创建迁移任务时网络模式选择内网传输。使用...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
安全告警概述
您可以在 安全告警处理 页面，单击左上角 图标，查看云安全中心提供的威胁检测模型。威胁检测从攻击入口、载荷投递、权限提升、逃避检测等10个阶段，提供全链路的云上威胁检测。安全告警风险等级的分类 云安全中心对安全告警风险等级的分类...
安装客户端
由于网络环境的原因，非阿里云服务器安装客户端后服务器信息同步可能会出现延迟，主机资产 页面不会及时展示服务器的信息，此时，您需要单击 同步最新资产，手动同步资产信息。更多信息，请参见 同步最新资产。如果云安全中心客户端安装...
创建统一接入集群
则路由结果如下：当 zone_op 的 Value 值不在[00,99]范围内：会将流量路由到当前 spanner 所在机房的目标应用对应的服务器组中，如果存在多个目标服务器组，则按照目标服务器的权重进行流量分发。当 zone_op 的 Value 值位于[00,49]范围内...
基本概念
应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者CPU被内核及应用程序耗尽而导致服务器无法响应业务正常访问请求。流量清洗 流量清洗是指通过专业的防DDoS设备或者服务对流量进行分析和过滤，将其中的正常流量...
防勒索客户端和备份任务异常状态排查
您可以在防护策略下的服务器列表中，将鼠标移动至目标服务器处，查看服务器的 客户端状态。如果Agent为离线状态，排查的具体方法，请参见 客户端离线排查。登录 云安全中心控制台，在 服务器防勒索 页签，单击目标服务器操作列的 卸载，卸...
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
DNS解析异常问题排查
说明 在正常情况下，抓包对业务无影响，仅会增加小部分的CPU负载和磁盘写入。以上命令会对抓取到的包进行rotate，最多可以写200个20 MB的.pcap文件。集群外部域名解析异常 问题现象 业务Pod可以正常解析集群内部域名，但无法解析某些集群...
- 产品推荐
- 这些文档可能帮助您