功能说明
本文详细说明iOS端直播推流SDK API、SDK的基本使用流程，以及相关功能的使用示例。说明 如果您需要使用移动端进行推流，详细操作请参见 推流、拉流与播流。iOS端直播推流SDK特性 支持RTMP推流协议。支持连麦互动和PK互动。...
DBMS_PIPE
DBMS_PIPE子程序总览 子程序 说明 CREATE_PIPE Function 创建一个命名管道。NEXT_ITER_TYPE Function 返回缓冲区中下一个数据成员的数据类型。PACK_MESSAGE Procedures 将一个数据项放入会话的本地消息缓冲区中。UNPACK_MESSAGE Procedures...
为何Pod中仍存在已恢复故障的“僵尸进程”？
在容器中，故障演练进程的父进程是PID=1的进程，容器中的一号进程不具有进程资源回收的能力，所以导致故障演练进程被终止之后，资源没有得到回收，从而成为僵尸进程。解决方案 通过手动共享PID Namespace解决该问题。在Pod的YAML文件中增加...
内存诊断
共享内存 共享内存允许两个或更多进程访问同一块内存，是进程通信方式之一。tmpfs Linux临时文件系统，是一种基于内存的文件系统，读写的文件内容只存在内存中。hugetlb 基于文件系统的大页内存。内核内存 内核态内存重点关注Sunreclaim及...
错误码
E40 套接字路径不存在 Enclave CLI在管理Enclave时会根据Enclave ID生成和Enclave管理进程通信的套接字路径，该错误码表示此套接字路径不存在，可能原因是Enclave管理进程运行异常，请查看报错回溯信息以获取更多细节。E41 Enclave管理进程...
Multi-Master关键技术介绍
GTM Proxy可以通过共享内存和Backend进程通信，相比Tcp Loopback更高效，既可以减少内存拷贝，也没有Network Stack开销。每个GTM Proxy进程会和GTM Server建立一个网络连接，并会服务多个本地的Backend进程，将它们的GTM请求转发给GTM ...
云安全中心反弹Shell多维检测技术详解
通过管道、伪终端等中转，再重定向Shell的输入输出到中转 此类反弹Shell借助管道、伪终端等进行中转，例如下面这个典型案例将 sh-i 的标准输入、标准输出、标准错误重定向到命名管道/tmp/f，同时加密通信数据也流向该命名管道。mkfifo/tmp/...
阿里云Elasticsearch数据采集解决方案
系统指标包括运行中的进程的相关信息，以及CPU、内存、磁盘、网络利用率等方面的数据。借助丰富的 模块，可以收集来自不同服务的数据，包括Kafka、Palo Alto Networks、Redis等。Packetbeat Packetbeat可以收集并预处理实时网络数据，从而...
业务进程说明
本文以C Link SDK中的Demo文件./demos/tunnel_switch_demo.c 为例，介绍业务进程与远程登录进程隔离中业务进程的处理过程以及相关日志。业务进程处理流程图 操作步骤 初始化远程登录隧道开关模块。创建1个RA实例并内部初始化默认参数*/void...
远程登录进程说明
本文以C Link SDK中的Demo文件./demos/tunnel_basic_demo.c 为例，介绍业务进程与远程登录进程隔离中远程登录运维进程的处理过程以及相关日志。流程图 操作步骤 初始化。创建1个实例并内部初始化默认参数*/void*tunnel_handle=aiot_tunnel_...
使用ping命令测试ECS实例的IP地址间歇性丢包
发现有以10个字符（随机生成）命名的进程，使用kill命令结束进程之后，又会生成新的以10个字符命名的进程，这种病毒会频繁发包，占用网络流量。最终确认非业务进程，初始化系统，重新配置后系统恢复正常。适用于 云服务器ECS
DBMS_PIPE
即使命名的管道不存在，也会返回状态代码0。示例 在管道中发送两条消息：DECLARE v_status INTEGER;BEGIN v_status:=DBMS_PIPE.CREATE_PIPE('pipe');DBMS_OUTPUT.PUT_LINE('CREATE_PIPE status:'|v_status);DBMS_PIPE.PACK_MESSAGE('...
配置服务发现范围提升网格配置的推送效率
通过限定ASM控制平面仅处理和发现指定命名空间下的应用，可以有效减少无效通信，加速配置同步进程，确保 服务网格 的稳定运行并提升运维管理效率。前提条件 已添加集群到ASM实例，且ASM实例为1.10.5.32及以上版本。已通过kubectl工具连接...
恶意行为防御自定义规则最佳实践
说明 系统通过 IP、端口、网络通信的进程路径 字段判断，拦截进程网络。配置项 说明 规则名称 建议按误拦截告警规则命名，例如进程网络加白规则。规则类型 选择 进程网络。系统类型 根据实际系统类型选择，本示例选择 windows。进程路径 ...
功能特性
恶意进程（云查杀）定期扫描进程并监控进程启动事件，通过云查杀机制检测恶意病毒和木马进程。支持在控制台一键结束进程和隔离恶意文件（手动操作）。云查杀病毒库的特点 更新机制 病毒库部署在云端，由阿里云统一控制，实时更新，避免因...
使用NodeLocal DNSCache
kubectl label namespace default node-local-dns-injection=enabled 说明 上述命令仅会开启default命名空间的自动注入，如需对其他命名空间开启自动注入，则需要替换 default 为目标命名空间名称。在命名空间DNSConfig自动注入开启的情况...
自适应扫描
由于自适应扫描线程与各个PX worker进程之间的通信数据很少，频率不高，所以重用了已有的QC进程与PX worker进程之间的libpq连接进行报文通信。自适应扫描线程通过poll的方式在需要时同步轮询PX Worker进程的请求和响应。扫描任务协调。PX ...
自适应扫描
由于自适应扫描线程与各个PX worker进程之间的通信数据很少，频率不高，所以重用了已有的QC进程与PX worker进程之间的libpq连接进行报文通信。自适应扫描线程通过poll的方式在需要时同步轮询PX Worker进程的请求和响应。扫描任务协调。PX ...
通过单条管道创建集成任务
离线单条管道即处理离线集成任务的一条管道脚本，可以将一个或多个来源数据源的单表或多表同步到一个或多个目标数据源中。本文为您介绍如何通过离线单条管道配置集成任务。前提条件 已完成数据源配置。您需要在配置集成任务前，配置好您...
通过单条管道创建集成任务
离线单条管道即处理离线集成任务的一条管道脚本，可以将一个或多个来源数据源的单表或多表同步到一个或多个目标数据源中。本文为您介绍如何通过离线单条管道配置集成任务。前提条件 已完成数据源配置。您需要在配置集成任务前，配置好您...
Sidecar CRD说明
Sidecar CRD描述被附加到工作负载上的Sidecar代理的配置，由Sidecar代理去调制工作负载的入站和出站通信。本文介绍Sidecar的功能、注意事项、配置示例和字段说明。Sidecar介绍 Sidecar CRD定义Sidecar代理的配置，该代理中介了与其连接的...
使用HPL测试集群浮点性能
P和Q的取值一般遵循以下规律：P≤Q，一般情况下P的取值小于Q，因为列向通信量（通信次数和通信数据量）要远大于横向通信。P建议选择2的幂。HPL中水平方向通信采用二元交换法（Binary Exchange），当水平方向处理器个数P为2的幂时性能最优。...
使用IMB软件和MPI通信库测试集群通信性能
本文以IMB软件和MPI通信库为例介绍如何测试E-HPC集群的通信性能。背景信息 IMB（Intel MPI Benchmarks）用于评估HPC集群在不同消息粒度下节点间点对点、全局通信的效率。MPI（Message Passing Interface）是支持多编程语言编程的并行计算...
HDFS概述
Client 通过Client来访问文件系统，然后由Client与NameNode和DataNode进行通信。Client对外作为文件系统的接口，类似于POSIX。Blocks HDFS将文件拆分成128 MB大小的数据块进行存储，这些Block可能存储在不同的节点上。HDFS可以存储更大的...
端云互联最佳实践
安全性：本地通道服务跟云端代理间基于SSH加密通道进行通信，无需担心通信数据窃取。使用场景 在云原生时代，开发测试环境部署在云端，本地无法正常启动应用进行调试，由此带来了研发效率的下降。端云互联能够通过IDE插件一键启用本地应用...
基本概念
微服务应用 提供服务注册发现和服务治理的能力，例如使用SpringCloud、Dubbo、Motan、Mesh以及K8s Service框架来开发和通信的应用。更多信息，请参见 SAE微服务相关概念和能力。Web应用 提供HTTP服务的应用，例如SpringBoot、多语言网站类...
Pod异常问题排查
本文介绍关于Pod异常问题的诊断流程、排查方法、常见问题及解决方案。本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查...如果该进程是容器的阻塞进程，OOM终止后容器会重启...
基本概念
Kubernetes集群初始有3个命名空间，分别是默认命名空间default、系统命名空间kube-system和kube-public，除此以外，管理员可以创建新的命名空间以满足需求。容器组（Pod）Pod是Kubernetes部署应用或服务的最小的基本单位。一个Pod封装多个...
发布日志
V1.14@2019-09-20 上行弱网环境的对抗策略优化，提升弱网视频发布的通信质量。音频首帧回调，摄像头管理，自定义渲染，更丰富的数据监控。V1.2@2018-08-25 优化弱网体验，丢包网络下，延时更低、视频更清晰 V1.1@2018-08-07 首次发布。...
Pod异常问题排查
问题现象 若被终止的进程为容器的阻塞进程，可能导致容器异常重启。若出现OOM异常问题，登录 容器服务管理控制台，在Pod详情页面单击 事件 页签可看到OOM事件 pod was OOM killed。具体操作，请参见 检查Pod的事件。若集群配置了集群容器...
API概览
ListAckNamespaces 查看指定容器服务Kubernetes版ACK集群的所有命名空间。DescribeAckOperator 查看指定容器服务Kubernetes版ACK集群上安装的Elasticsearch Operator信息。InstallAckOperator 在指定容器服务Kubernetes版ACK集群上安装...
通过Logstash修改字段名
在某些业务的使用场景下，您可能需要对索引的一些字段进行重命名。例如，使用DataWorks在阿里云Elasticsearch集群间迁移数据时，由于源集群数据中包含了特殊符号（例如@），而DataWorks不支持特殊符号，因此需要修改字段名（去掉特殊符号）...
通过配置文件管理管道
Logstash通过管道完成数据的采集与处理，管道配置中包含input、output和filter（可选）插件，input和output用来配置输入和输出数据源、filter用来对数据进行过滤或预处理。阿里云Logstash支持多管道并行运行，目前最多支持20个。本文介绍...
Logstash FAQ
管道创建后，进程卡住了，实例变更进度不变，如何处理？Logstash私网地址是否能ping通？Logstash在两个Elasticsearch之间同步数据，如何保证mapping一致？阿里云Logstash支持rubydebug模式吗？系统报错elasticsearch.errorcode....
连接云电脑常见问题
如果命令输出为空，则说明aspvdagent.exe进程不存在，此时您需要重启云电脑以拉起进程。查看云电脑中是否安装360、天擎等安全卫士，如已安装需要将aspvdagent.exe添加到白名单中。重启云电脑后，重新连接云电脑。怎么升级云电脑镜像？无影...
SELECT TRANSFORM
select transform 语法允许您启动一个指定的子进程，将输入数据按照一定的格式通过标准输入至子进程，并且通过解析子进程的标准输出获取输出数据。select transform 让您无需编写UDF，即可实现MaxCompute SQL对其他脚本语言的支持。功能...
SELECT TRANSFORM
select transform 语法允许您启动一个指定的子进程，将输入数据按照一定的格式通过标准输入至子进程，并且通过解析子进程的标准输出获取输出数据。select transform 让您无需编写UDF，便可以实现MaxCompute SQL对其他脚本语言的支持。功能...
一键诊断
您可以使用 PAI灵骏智算服务 提供的一键诊断功能，检查灵骏节点的网络和硬件状态，基于多种通信库和通信模型进行网络测试。本文为您介绍灵骏的一键诊断功能。自助诊断 网络诊断 网络诊断功能分为 静态配置类检查 和 动态运行类检查，支持...
多租户安全
qoutas 和 limit ranges 控制每个租户可以消耗的集群资源量，而 network polices 可以防止部署到不同命名空间的应用程序相互通信。这些控制措施不能阻止来自不同租户的 Pod 共享一个节点。您可以使用 nodeselector、anti-affinity 规则、...
网络安全
网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输过程中不被篡改或窃取。通过综合使用以上技术和措施，您可以增强服务之间的安全性和保护敏感数据的传输。网络策略...
- 产品推荐
- 这些文档可能帮助您