网络资源
网络闪断故障 指网络连接在短时间内频繁中断和恢复，造成网络连接不稳定的情况。网络闪断故障可能由多种原因引起，如网络设备故障、电力波动、通信线路故障等。网络闪断会导致数据传输中断，影响系统和应用程序之间的数据传输，频繁的网络...
前缀列表使用示例
因此解绑前缀列表前，请确保您已经迁移业务流量，否则会造成网络中断。登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，单击目标实例...
跨账号网络实例授权
以防变更过程造成网络中断。在网络实例下取消对企业版转发路由器实例的授权。具体操作，请参见 取消网络实例授权。在网络实例下重新为企业版转发路由器实例授权。具体操作，请参见 VPC实例授权、VBR实例授权、IPsec连接授权 和 ECR实例授权...
开启和管理健康检查
如果已超出响应超时时间（3秒），全球加速实例还未收到终端节点返回的SYN+ACK数据包，则认为网络无法到达终端节点，终端节点无法响应，判定健康检查失败。说明 响应超时时间为接收来自运行状况检查的响应需要等待的最大时间。如果终端节点...
网络最大传输单元MTU
重要 目前已知在以下场景使用巨型帧可能存在连通性或性能问题：使用非TCP（UDP/ICMP）的巨型帧访问云服务或者目的主机使用负载均衡产品时，可能由于分片报文无法被负载均衡器正常转发而丢弃，造成网络不通的风险。更多信息，请参见 云网络...
关闭IPVS的estimation功能
使用Linux的IPVS模块时，IPVS会默认启用其estimation功能，当服务器规格较大且Service数量多时（例如，容器Kubernetes大规模集群场景），该功能可能导致服务端的网络请求出现几十到上百毫秒的延时或引起网络抖动。Alibaba Cloud Linux镜像...
电子邮件安全指南
电子邮件安全是指电子邮件遭到攻击者获取或篡改邮件、病毒邮件、垃圾邮件、邮件炸弹等都严重危及电子邮件的正常使用，甚至对计算机及网络造成严重的破坏。一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络...
通信能力技术服务协议
如果因违反本条给用户造成的损害赔偿，应由您独立承担，若由此给阿里造成任何损失的，您应当承担赔偿责任。阿里有权自行判断和决定您的应用是否违反本协议约定、规则规范或侵犯用户合法权益，并对应用作出包括但不限于中止、限制或终止服务...
风险治理的方法论
企业需要进行风险治理 风险是指尚未发生但可能发生的问题，这些问题最终或多或少会造成业务的损失。此处所说的“风险”，特指因IT系统相关问题可能造成的业务损失。比如：IT系统中存放的业务数据被恶意盗取致使客户个人隐私数据泄露，这将...
Kubernetes集群网络异常的排查方法
如果有全部拒绝的规则，确认优先级不要高于放行Pod网段的规则，否则会造成集群网络异常。确保集群节点的安全组入方向放行Pod网段，出方向全部放行。VPC的路由表 集群网络组件为Terway 该模式下Pod网段是VPC网段下的某个交换机的网段，不...
实例容灾
说明 建议您在实例B上部署与实例A上相同的异地容灾应用，以避免跨地域访问造成的网络不稳定和延迟问题。实例B作为主实例后，您需要通过 kill 命令关闭mongoshake进程，以停止实例A到实例B的数据复制，避免造成数据错误。
异常处理
TeaUnretryableException:该异常主要是因为网络问题造成，一般是网络问题造成达到最大重试次数后抛出，可以通过 getLastException 来查询错误发生时的请求信息。TeaError:在 SDK 的请求中主要以业务报错为主的异常，该异常的示例中提供了三...
异常处理
新版SDK异常 新版 SDK 将异常的种类进行了一定的细分，主要细分为以下几个 Exception UnretryableException：该异常主要是因为网络问题造成，一般是网络问题造成达到最大重试次数后抛出。TeaException：在 SDK 的请求中主要以业务报错为主...
网站测速任务错误码
655 连接服务器超时 一般是由于网络因素造成的。656 发送请求超时 一般是由于网络因素造成的。657 服务器响应超时 一般是由于网络因素造成的。658 接收数据超时 一般是由于网络因素造成的。659 DNS解析失败 网络出现问题、DNS服务器不正确...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
分支门店
数据安全隐患 工作人员通过聊天工具外传、U盘拷贝、拍照等方式主动外发消费者交易数据、日常运营&销售报表、公司重大决策通知等敏感信息，带来法律或业务风险，且无法追溯 用户终端操作系统遭受木马和病毒感染，造成被动泄密甚至工作瘫痪 ...
测试分析及调优
在测试时发现，动态负载均衡器没有起到相应的作用，这时可以认为网络瓶颈。方法 CPU CPU资源利用率很高的话，需要看CPU消耗User、Sys、Wait哪种状态。如果CPU User非常高，需要查看消耗在哪个进程，可以用top（Linux）命令看出，接着用top ...
服务条款
如您有任何违反本服务协议的情形，或经阿里云根据自己的独立判断认为您对云开发平台服务的使用行为不符合阿里云的要求（包括因您网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（该等行为），该等...
缓解DDoS攻击的最佳实践
应当避免的事项 DDoS攻击是业内公认的行业公敌，DDoS攻击不仅影响被攻击者，同时也会对服务商网络的稳定性造成影响，从而对处于同一网络下的其他用户业务也会造成损失。计算机网络是一个共享环境，需要多方共同维护稳定，部分行为可能会给...
CLB释放和挂载
释放CLB或再次挂载CLB，将会造成通过专有网络VPC（Virtual Private Cloud）连接实例的端口号发生变化，请在释放CLB或再次挂载CLB后修改连接程序的端口号。说明 您可以在 集群信息 的 网络信息 中查看通过VPC连接实例的端口号。操作视频 ...
如何使用“会话追踪方案”排查解析异常
您认为解析出的IP不符合预期，以至于影响了业务域名的服务质量。您接入的APM系统显示，HTTPDNS服务质量有问题。注意 对于有疑问的解析IP，需要先确定是否由HTTPDNS解析的结果：需要提供从HTTPDNS接口取出IP的日志及具体的HTTPDNS接入代码。...
使用公网地址连接Tair
说明 因公网网络稳定性造成的客户端访问异常不计入SLA。若实例为 云原生 版集群架构直连模式，则不支持申请公网，无法通过公网连接 Tair 实例，请通过专有网络连接实例。操作步骤 获取本地设备的公网IP地址。Linux操作系统：打开终端，输入...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
使用公网地址连接Redis
说明 因公网网络稳定性造成的客户端访问异常不计入SLA。若实例为 云原生 版集群架构直连模式，则不支持申请公网，无法通过公网连接 Redis 实例，请通过专有网络连接实例。操作步骤 获取本地设备的公网IP地址。Linux操作系统：打开终端，...
迁移上云操作
步骤二：配置网络信息 录入自建集群的网络及节点信息，云消息队列 RocketMQ 版 会按照最小范围打通网络配置，为后期运行切流操作和切流检查提供权限。步骤三：迁移元数据 云消息队列 RocketMQ 版 读取自建集群的Topic和Group元数据信息，并...
RAM和STS介绍
这种情况下，不能直接把 A 的 AccessKey 透露出去，而应该新建一个角色 C，并给这个角色授予读取物联网络管理平台接口的权限。但请注意，目前角色 C 还无法直接使用。因为并不存在对应角色 C 的 AccessKey，角色 C 仅是一个拥有访问物联网...
ECS选型推荐配置
碎片化问题：节点资源分配时，如果一个容器基本可以占用一个小规格ECS，由于资源需求的不一致或不连续性，将导致该ECS的剩余资源无法利用（构建新的容器或恢复失败的容器），从而造成资源浪费。例如，某个节点只能分配整数倍的CPU，而其...
配置和管理健康检查
说明 如果本地IDC网络设备配置了控制面板策略CoPP（Control Plane Policing）（如思科设备）或者本机防攻击策略（如华为设备）可能会导致健康探测报文被丢弃，造成健康检查链路震荡，建议本地IDC网络设备取消CoPP限速配置。前提条件 您已经...
云蜜罐概述
稳定性影响 VPC黑洞功能 VPC黑洞功能会针对扫描流量进行模拟交互，如果有通过扫描的资产探测软件，可能会造成误报。主机探针 主机探针需要占用主机端口，因此需要合理规划主机探针所安装的主机端口分配。安全性影响 主机探针的安全性 主机...
同城多活架构实践
虽然故障最终得以解决，但故障导致的客户流失和企业口碑影响，对快速发展的业务造成不小的打击，迫使企业开始重视同城多活容灾能力的建设，以及定期做故障演练确保故障恢复能力的有效性。同城多活架构改造 基于MSHA多活容灾解决方案，您...
可观测监控 Prometheus 版服务专家版协议
您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（如DDoS等）危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、相对性以及该等行为...
可观测监控 Prometheus 版服务专家版协议
您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（如DDoS等）危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、相对性以及该等行为...
阿里云先知渗透测试服务协议
您通过盖章、网络页面点击确认或以其他方式选择接受本服务条款，或实际使用阿里云提供的渗透测试服务，即表示您与阿里云已达成协议并同意接受本服务条款的全部约定内容。如若双方盖章文本与网络页面点击确认或以其他方式选择接受之服务条款...
使用阿里云CDN加速后网站访问速度较慢
因此，造成访问慢的可能原因可以简单归纳为以下几个类型：客户端本地网络因素，例如客户端下行带宽不足、DNS配置错误等。客户端到CDN节点之间的网络不佳，网络延迟较高。CDN节点异常，响应速度慢。资源内容比较大，导致下载比较耗时。CDN回...
CLB健康检查FAQ
如上所述，由于健康检查成功后，负载均衡服务器直接发送TCP RST包中断了连接，并没有做进一步的业务数据交互，导致上层业务（例如Java连接池等）认为相应的连接是异常的，所以会出现 Connection reset by peer 等错误信息。解决方案 更换...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
切换专有网络VPC和交换机
当 AnalyticDB for MySQL 集群和ECS实例不在同一专有网络，又有内网互通需求时，可参考本文档，切换 AnalyticDB for MySQL 集群所属的专有网络。注意事项 切换专有网络和交换机 属于异步操作。切换时，集群可能会出现闪断及读写失败，请在...
修改专有网络VPC或交换机
云原生内存数据库Tair 实例支持修改专有网络或交换机，例如通过该功能将 Tair 实例的专有网络调整至ECS实例所属的专有网络，实现ECS实例与 Tair 实例间的互连。前提条件 若 经典 版集群架构实例开通了 直连地址，请临时释放直连地址，待...
修改专有网络VPC或交换机
云数据库Redis版 支持修改专有网络或交换机，例如通过该功能将Redis实例的专有网络调整至ECS实例所属的专有网络，实现ECS实例与Redis实例间的互连。前提条件 若 经典 版集群架构实例开通了 直连地址，请临时释放直连地址，待修改专有网络...
监控和分析
DDoS防护：分布式拒绝服务(DDoS)攻击通过消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。可通过以下几个方面着手缓解DDoS攻击的威胁：缩小暴露面，隔离资源和不相关的业务；优化业务架构；利用公共云的特性设计弹性伸缩...
- 产品推荐
- 这些文档可能帮助您