什么是NAT网关
NAT 网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换...相关产品 什么是专有网络 什么是弹性公网 IP 什么是共享带宽 什么是云企业网
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程...相关产品 什么是专有网络 什么是云企业网
事件中心
NLB 和 ALB 的产品介绍，请参见 什么是网络型负载均衡NLB、什么是应用型负载均衡ALB。problem-clb-bandwidthOverLimit CLB带宽规格超限丢包 严重 CLB带宽规格超限丢包 CLB实际流量超出带宽规格，出现丢包情况。建议扩容。具体操作，请参见 ...
概览
什么是网络质量分析器 网络质量分析器（Internet Performace Analyzer）可以提供互联网全链路的网络质量分析能力。本服务提供的SDK集成到用户应用程序或者SDK中，配合云端配置的探测策略，即可获取丰富的、可视化的业务相关网络数据。可以...
安全告警大模型分析
单击此处查看支持该功能的告警类型 告警类型 是否支持 告警类型 是否支持 进程异常行为 是 恶意脚本 是 网站后门 是 恶意网络行为 是 异常网络流量 是 进程异常行为 是 异常事件 是 容器集群异常 是 敏感文件篡改 是 漏洞利用 是 恶意软件 ...
网络隔离
云数据库MongoDB支持专有网络和...关于专有网络VPC的更多信息，请参见 什么是专有网络。经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。建议您选择具有更高安全性的专有网络VPC。
基础设施安全
更多信息，请参见 什么是专有网络。ALB和NLB实例的网络类型：私网：每个可用区提供一个私网IP，只能通过阿里云内部网络访问 ALB 或NLB，无法从互联网访问。公网：每个可用区提供一个公网IP和一个私网IP。公网ALB或NLB通过弹性公网IP...
常见问题
什么是物联网？什么是云连接器？为什么选择云连接器？云连接器的使用场景及操作指导？使用云连接器有哪些注意事项？什么是物联网？物联网IoT（Internet of Things）是基于互联网、传统电信网等的信息承载体，它让所有能行使独立功能的普通...
网络类型常见问题
更多信息，请参见 什么是专有网络。说明 所有RDS实例均支持专有网络VPC。经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 仅RDS本地盘实例支持经典网络。专有网络和经典网络的功能差异如下表所示...
网络类型常见问题
更多信息，请参见 什么是专有网络。说明 所有RDS实例均支持专有网络VPC。经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 仅RDS本地盘实例支持经典网络。专有网络和经典网络的功能差异如下表所示...
网络类型常见问题
更多信息，请参见 什么是专有网络。说明 所有RDS实例均支持专有网络VPC。经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 仅RDS本地盘实例支持经典网络。专有网络和经典网络的功能差异如下表所示...
网络类型常见问题
更多信息，请参见 什么是专有网络。说明 所有RDS实例均支持专有网络VPC。经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 仅RDS本地盘实例支持经典网络。专有网络和经典网络的功能差异如下表所示...
网络类型常见问题
更多信息，请参见 什么是专有网络。说明 所有RDS实例均支持专有网络VPC。经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 仅RDS本地盘实例支持经典网络。专有网络和经典网络的功能差异如下表所示...
网络隔离
关于VPC的详情请参见 什么是专有网络。Internet 部署在VPC中的RDS实例默认只能被同一个VPC中的ECS实例访问。如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：来自ECS EIP的访问。来自自建IDC公网出口的...
子网路由
关于专有网络的更多信息，请参见 什么是专有网络。专线网关：将目的地址在目标网段范围内的流量路由至专线网关。更多信息，请参见 专线网关ECR。当路由表所在地域支持分配IPv6网段，且 目标网段 选择 IPv6网段 时，可选择的下一跳类型包括...
创建和管理路由表
关于专有网络的更多信息，请参见 什么是专有网络。专线网关：将目的地址在目标网段范围内的流量路由至专线网关。更多信息，请参见 专线网关ECR。当路由表所在地域支持分配IPv6网段，且 目标网段 选择 IPv6网段 时，可选择的下一跳类型包括...
专有网络概述
专有网络VPC（Virtual Private Cloud）是您基于阿里云创建的自定义私有网络，不同的专有网络之间二层逻辑隔离，您可以完全掌控自己的专有网络，例如...创建和管理专有网络 创建和管理交换机 有关专有网络更多信息，请参见 什么是专有网络。
ECS实例从经典网络迁移到专有网络
更多VPC的介绍，请参见 什么是专有网络。软件授权码变化 迁移后，软件授权码可能会发生变化。公网/私网IP地址 公网IP地址：保持不变。重要 VPC中的ECS实例没有公网网卡，通过NAT方式访问公网，在ECS实例内只能查看到内网IP。如果应用依赖...
Pod异常问题排查
本文介绍关于Pod异常问题的诊断流程、排查方法、常见问题及解决方案。本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的...如果该进程是容器的阻塞进程，OOM终止后容器会重启。通过Pod内存监控查看内存增长曲线，...
Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查...
本文主要介绍当Linux系统ECS实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用ECS实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您...更多信息，请参见 重新初始化系统盘 和 什么是云安全中心。
VPC常见问题
专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？每个专有网络可以有多个路由器吗？每个路由表可以建立多少条路由条目？每个专有网络能够容纳多少个交换机？每个专有网络支持云资源使用多少个私网网络地址？专有网络与经典...
常见问题
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
指标说明
process_cpu_seconds_total 该指标计算使用到 utime（Go进程执行在用户态模式下的滴答数）和 stime（Go进程执行在内核态时候的滴答数，例如系统调用时），他们的单位jiffies，jiffy 描述了两次系统定时器中断之间的滴答时间。process_cpu_...
指标说明
process_cpu_seconds_total 该指标计算使用到 utime（Go进程执行在用户态模式下的滴答数）和 stime（Go进程执行在内核态时候的滴答数，例如系统调用时），他们的单位jiffies，jiffy 描述了两次系统定时器中断之间的滴答时间。process_cpu_...
专有网络FAQ
VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以禁止...
网络规划
公网出口及南北向网络安全管控 解决的问题 随着企业业务云化进程逐渐进入深水区，简单地使用云上资源出公网已经无法满足业务的诉求，安全、成本、权限、监控等诉求的迭代，需要企业有系统性的视角来考虑如何做好公网出口的规划设计：安全：...
自定义分组
云防火墙通过业务间的流量可视化，帮助用户了解业务之间的访问关系，以此判断执行什么样的访问控制策略。前提条件 在实现流量可视化之前，用户需先创建业务区、应用组，并将应用添加到业务区和应用组，以建立应用和应用组、业务区之间的...
Linux系统网络进程不存在
排查方法 您可以执行 ps-ef|grep[$网络进程]命令，查看网络进程是否存在，如果对应的网络进程不存在，则说明存在潜在风险。各系统对应的网络进程（网络配置方式为DHCP）如下：OS版本 网络进程 CentOS 6/7；Debian 8/9/10；Ubuntu 14/16/...
ePQ支持并行写入及查询OSS外部表
ePQ对OSS外部表的并行化读写访问能力将数据库对OSS的网络访问模式从单进程上传/下载模式优化为多进程上传/下载模式，从而能够充分利用OSS的网络带宽资源，提升冷数据归档和冷数据查询的性能。使用指南 准备数据 创建一张本地表 t_local，并...
ePQ支持并行写入及查询OSS外部表
ePQ对OSS外部表的并行化读写访问能力将数据库对OSS的网络访问模式从单进程上传/下载模式优化为多进程上传/下载模式，从而能够充分利用OSS的网络带宽资源，提升冷数据归档和冷数据查询的性能。使用指南 准备数据 创建一张本地表 t_local，并...
VPC 问题
VPC 网络：在 VPC 网络模式下，整个网络被划分成一个个彼此隔离的专有网络（VPC 网络），各个网络中机器可以相互访问，VPC 之间相互隔离，更加安全，要想打通 VPC 之间的网络，需要使用阿里云提供的反向 VPC 服务。如何查看当前的 VPC 信息...
为何Pod中仍存在已恢复故障的“僵尸进程”？
在容器中，故障演练进程的父进程是PID=1的进程，容器中的一号进程不具有进程资源回收的能力，所以导致故障演练进程被终止之后，资源没有得到回收，从而成为僵尸进程。解决方案 通过手动共享PID Namespace解决该问题。在Pod的YAML文件中增加...
Linux系统CPU使用率过高但查看不到具体的进程
说明 本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及...若有部分进程是隐藏，无法查看，可以执行如下命令，尝试排序查看进程。ps H-eo user,pid,ppid,tid,time,%cpu,cmd-sort=cpu 适用于 云服务器ECS
pg_locks
更糟糕的是，pg_locks 视图无法给出所等待队列中进程的等待顺序，也无法显示哪些进程是代表其他客户端会话运行的并行工作者。更好的方法是使用 pg_blocking_pids()函数（见表 9.63）来标识一个等待进程是被哪些进程阻塞的。pg_locks 视图...
pg_locks
pg_locks 视图无法给出所等待队列中进程的等待顺序，也无法显示哪些进程是代表其他客户端会话运行的并行工作者。更好的方法是使用 pg_blocking_pids()函数来标识一个等待进程是被哪些进程阻塞的。pg_locks 视图显示来自于普通锁管理器和谓...
恶意行为防御自定义规则最佳实践
进程网络 告警加白规则配置：收到如下图所示的进程网络误拦截告警，则加白规则配置参考下表。说明 系统通过 IP、端口、网络通信的进程路径 字段判断，拦截进程网络。配置项 说明 规则名称 建议按误拦截告警规则命名，例如进程网络加白规则...
如何查看Linux系统I/O负载情况？
kjournald进程是ext3文件系统进行I/O数据操作的内核进程，它在向磁盘内写入和读取数据时占用CPU和内存资源。当循环的向ext3文件系统写数据时，会使Journal size不断增大，到达设置的Journal size时，就会出现该问题。解决方案 远程连接...
应用视图
应用视图页面是通过采集主机进程与网络数据，来展示主机部署应用的拓扑架构。您可以通过筛选进程类型，查看进程的拓扑图和详细信息。本文介绍如何在应用视图中查看进程。操作步骤 登录 AHAS控制台，在左侧导航栏选择 故障演练>架构感知。在...
Shared Server
Shared模式是标准的、期望的连接池状态，表示后端进程是可复用的。SS开启后，后端进程会优先使用Shared模式，同时会在触发兜底机制时转换为Dedicated模式。Dedicated模式（兜底模式）：由于各种原因导致后端进程被污染，退化为当前后端进程...
通过私网访问云电脑介绍
通过客户端连接云电脑时，支持通过公网和VPC两种连接方式，如果采用VPC连接，需要打通客户端所属网络（本地）和云电脑安全办公网络（云上）。为了帮助您理解并顺利打通网络，建议您在执行操作前仔细阅读本文内容。概述 登录无影终端并连接...
- 产品推荐
- 这些文档可能帮助您