主机安全
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
通过VNC/Workbench远程连接实例的问题
Workbench远程连接问题（Linux）通过Workbench远程连接Linux实例时提示连接超时，怎么办？问题现象 通过Workbench工具远程连接Linux实例时提示“登录主机：i-m5e*73a(47.*.*.157:3389)失败，原因：链接超时！错误。问题原因 该问题通常是由...
监控和分析
权限管理：权限管理对于业务来说是非常重要的，不同的角色有不同的权限，对每个用户分配最小够用权限，能极大的防止各种越权操作，从而有效减少由于操作不当带来的故障和安全问题。配置审计：当使用大规模资源时，需要监管资源配置的合规性...
词汇表
安全组 安全组是云上的虚拟防火墙，它包含安全组规则和安全组内的云资源（虚拟机、弹性网卡等）。用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另...
附录：SOFAStack 产品目录
只要保证消息格式不变，消息的发送方和接收方并不需要直接连接，任何一方的系统故障都不会对其他应用产生影响。分布式事务的数据一致性 应用解耦后还需要确保数据的最终一致性，利用消息队列事务消息和消息的可靠传递机制，可以在实现系统...
什么是故障演练
定位与解决问题的应急能力 通过故障突袭，随机对系统注入故障，考察相关人员对问题的应急能力，以及问题上报、处理流程是否合理，达到以战养战，锻炼定位与解决问题的能力。故障演练与AHAS服务体系 故障演练作为AHAS的一部分，与AHAS其他...
什么是堡垒机
运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...
网站耗资源（客户程序故障）常见问题
本文汇总了使用云虚拟主机出现网站耗资源（客户程序故障）时的常见问题。什么是网站耗资源（客户程序故障）？网站程序占用CPU及内存过多，是对资源的一种浪费。当您使用普通版共享云虚拟主机建站后，可能会因为网站程序编写不合理、代码...
创建MySQL集群
首次创建 专属集群MyBase，页面底部会提示需要获取ECS网卡及安全组授权，请单击 点击授权，在云资源访问授权页面单击下方的 同意授权。说明 授权后您可以在 RAM访问控制台 RAM角色管理 菜单右侧查看到 AliyunRDSDedicatedHostGroupRole ...
设计方案
容错 容错是指在分布式系统中，系统出现故障时，通过设计和实现可靠的机制和策略，使系统能够自动检测、排除或者纠正错误，保证系统能够正常运行，从而提高系统的可靠性和稳定性。容量 容量是在一定时间内，系统能够处理的最大工作量或数据...
访问ECS实例异常时的问题排查和指引
可能引发访问异常的因素及导致的客户端症状如下：源服务器内部配置 关联因素说明：源服务器内部防火墙、安全软件等安全策略，或系统中毒等操作系统内部问题导致访问异常。可能症状及原因如下：ping丢包：源服务器中毒等操作系统内部问题...
SAP HANA 操作指南
这样当遇到意外的系统故障时，你可以从容恢复你的数据。附录：如何创建 NAT 网关 NAT 网关（NAT Gateway）是一款企业级的 VPC 公网网关，提供 NAT 代理（SNAT、DNAT）、10Gbps 级别的转发能力、以及跨可用区的容灾能力。NAT 网关与共享带宽...
如何解决SSL证书部署后未生效或网站显示不安全
浏览器提示“您与此网站建立的连接不安全”浏览器提示“无法访问此页面”浏览器提示“这可能是因为站点使用过期或者不全的TLS安全设置”浏览器提示“此页面上...工信部相关法律进行备案”浏览器提示“您与此网站建立的连接不安全”问题现象...
更新Windows系统时提示错误，如何处理？
提示“8024400A"和"80072EE2”错误 问题描述 更新Windows系统时提示以下信息。8024400A 80072EE2 问题原因 在更新时遇到错误代码1：8024400A，错误代码2：80072EE2，这两个报错导致不能更新。可能原因如下：第一个报错是由于更新服务器请求...
支持计划
阿里云支持计划服务范围 2.1阿里云支持计划服务范围 阿里云支持计划服务范围包含：阿里云产品的最佳实践 阿里云产品相关的技术问题、故障处置 阿里云API 和阿里云SDK问题的故障处置 与阿里云资源相关的操作或系统问题的技术支持 与阿里云的...
使用集群诊断
容器智能运维平台 提供一键故障诊断能力，包括Pod诊断、Service诊断、Ingress诊断，可以辅助您定位集群中出现的问题。本文介绍如何在ACS集群中使用集群诊断功能。前提条件 已创建ACS集群。具体操作，请参见 创建ACS集群。确保ACS集群运行...
关键技术竞争力
高效的资金安全风险保障能力 任何资损问题对于公司品牌都是灾难，必须采用准实时、非侵入的工程化系统解决防范，实时发现、实时告警、实时熔断、实时止血。TRaaS 资金安全风险保障平台建立旁路资金安全监控体系对金融行业生命线进行保障，...
使用代码检测提升代码质量和安全
软件是工程师编写的，难免可能存在质量或安全问题，这些问题可能在生产环境中引发严重的故障，直接造成企业的经济损失和信任危机。为了将风险降至最低，建议在编码过程中启用一系列的自动化扫描服务，尽早的发现问题，将风险扼杀在摇篮中。...
多账号操作日志统一归集与审计
场景二：企业内部运维 场景描述 企业面对内部的运维问题，如疑似AK泄露、异常的停机宕机、计划外的资源增删、违法员工操作盘查、故障排查、资源生命周期追溯、异地登录、异常操作、高危操作等，需要依赖审计日志进行排查和分析。...
自建VPN无法连通
ECS实例(网关)-其他ECS实例(172.xx.x.45)根据上面整理的信息，在网关的安全组对所有地址放行后，其他ECS实例能连通线下服务器，说明本身路由等三层以下网络都是正常的，故判断还是安全层面的问题，并和系统内部安全没有关系，问题还是在...
无法连接Linux实例的排查方法
根据不同报错信息，可参见如下常见案例进行解决：SSH登录ECS实例提示“ssh_exchange_identification:read:Connection reset by peer”错误 病毒引发SSH服务运行异常系统提示“fatal:mm_request_send:write:Broken pipe”错误 SSH服务启动...
购买实例
勾选后，自动续费周期为每月，在实例到期前，您会收到提示，系统会以实时价格自动扣费。自动续费可随时取消。说明 如需了解堡垒机（基础版或企业双擎版）的计费详情，请参见 计费方式。单击 立即购买 并完成支付。相关文档 计费方式 升配...
创建集群
（可选）首次创建专属集群MyBase，页面底部会提示需要获取ECS网卡及安全组授权，请单击 点击授权，在云资源访问授权页面单击下方的 同意授权。说明 授权后您可以在 RAM访问控制台 RAM角色管理 菜单右侧查看到 ...
创建集群
（可选）首次创建专属集群MyBase，页面底部会提示需要获取ECS网卡及安全组授权，请单击 点击授权，在云资源访问授权页面单击下方的 同意授权。说明 授权后您可以在 RAM访问控制台 RAM角色管理 菜单右侧查看到 ...
应用场景
服务网格 ASM主要适用于需要对应用服务进行流量管理、安全管理、故障恢复、观测监控以及微服务架构迁移的应用场景。本文介绍ASM的常见应用场景。流量管理 通过ASM，可以轻松实现基于配置的流量管理：将流量管理与基础设施管理分隔开来，并...
系统配置常见问题
本文介绍了使用云安全中心系统配置功能的常见问题。告警通知邮箱的接收人可以在哪里修改？云安全中心支持通过短信、邮件、站内信的方式向您发送漏洞、基线检查、安全告警等安全信息。您可以执行以下步骤修改消息接收人或消息接收人的基本...
GTM如何实现同城容灾
概述 方案介绍 同城容灾指应用服务部署是多机房、单地域时，当其中一机房出现故障时，全局流量管理（简称GTM）可实现业务7*24小时稳定运行，即使单机房故障也不影响业务的可持续性，保障用户访问连续不间断。本文将以同城双活的灾备架构为...
常见问题
本文介绍购买数据安全中心前的常见问题。免费试用相关问题 如何 免费试用数据安全中心？数据安全中心支持7天免费试用企业版（含全部功能）。阿里云账号和RAM用户均可申请免费试用，且申请时需要使用中文环境（即使用的电脑语言为中文），...
弹性加速计算实例EAIS安全性说明
消除了单台云服务器的单点故障问题，可提高EAIS的整体安全能力。资源变更追踪与操作审计 弹性加速计算实例EAIS已接入阿里云操作审计（ActionTrail），可为您提供统一的云资源操作日志管理，记录云账号下用户登录及资源访问操作，实现安全...
故障演练
故障演练是整体容灾流程中极其重要的一环。本文介绍ECS容灾中故障演练的操作流程。故障演练的意义 故障演练将被容灾保护的服务器在云上拉起并验证应用正确性，是容灾流程整体中及其重要的一环，它的核心意义在于：方便地验证被容灾保护的...
故障演练
故障演练是整体容灾流程中极其重要的一环。本文介绍ECS容灾中故障演练的操作流程。故障演练的意义 故障演练将被容灾保护的服务器在云上拉起并验证应用正确性，是容灾流程整体中及其重要的一环，它的核心意义在于：方便地验证被容灾保护的...
客户案例
业务挑战 一致性，一致性是金融业务的生命线，为了应对硬件或者系统故障（IDC/OS/机器故障），传统的数据库在这方面为业务提供多种选择。最大可用模式在主库故障情况下可能造成数据丢失。最大保护模式会提高全年的不可用时间，并造成性能...
自助诊断GPU节点问题
ACK集群提供节点级别的GPU诊断功能，供您进行部分GPU相关问题的故障排查。如果您在ACK Pro版集群中使用GPU节点时遇到问题，可以启用GPU节点自助诊断，采集GPU诊断的基础指标进行问题排查。本文介绍如何使用节点诊断功能，自助排查GPU节点...
功能优势
本文向您介绍故障演练产品的功能优势，故障演练以下简称 AHAS Chaos。灵活的流程编排 AHAS Chaos 将故障演练的环节分为了准备、注入、检查以及恢复四个阶段，每个阶段除了系统初始化完成的必要节点之外，您也可以根据需要添加所需的流程...
进入Linux系统的单用户模式
在某些特殊场景下（例如排查Linux实例启动故障、修复系统异常、维护硬盘分区或root用户被锁定，需要修改密码），您可以通过Linux系统的系统引导器...说明 您也可以通过卸载系统盘功能来排查启动故障问题，具体操作，请参见 卸载或挂载系统盘。
服务器软件漏洞修复建议
创建快照后，如果出现问题可通过回滚操作恢复到修复漏洞前的系统和数据。说明 仅Linux软件漏洞和Windows系统漏洞支持自动创建快照修复漏洞。相关文档 查看和处理漏洞 漏洞修复最佳实践 漏洞修复完成后我是否还需要重启系统？云安全中心控制...
出错提示S5目标磁盘系统配置出错
本文主要介绍在使用SMC迁移时，迁移任务出错提示“S5_*目标磁盘系统配置出错”的问题描述、问题原因及其解决方案。问题描述 在SMC迁移时，迁移任务出错提示“S5_*目标磁盘系统配置出错”。其中S5_*可能的错误码如下：S5_204 S5_205 S5_206 ...
可运维性咨询服务内容说明
评估系统是否具备故障演练和逃逸能力，并基于阿里巴巴多年业务的真实线上故障库的积累，通过模拟调用延迟、服务不可用、机器资源满载等，真实检验应用的高可用能力，同时考察相关人员对问题的应急能力，以及问题上报、处理流程是否合理，...
容灾演练断网方式说明
如果ECS绑定了多块辅助网卡，每一块辅助网卡对应的安全组策略同样会进行故障注入，故障实验恢复时，系统会还原ECS绑定的原始安全组策略及辅助网卡对应的原始安全组。可用区断网在交换机级别进行模拟，而安全组断网在实例级别进行模拟。针对...
CloudLens概述
CloudLens基于日志服务构建统一的云产品可观测能力，通过日志、指标、配置计量等数据的关联分析，提供阿里云产品的用量分析、性能监控、安全分析、数据保护、异常检测、访问分析等服务。从成本、性能、安全、数据保护、稳定性、访问分析六...
- 产品推荐
- 这些文档可能帮助您