DNS解析异常问题排查
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
DNS解析异常问题排查
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
什么是数据灾备中心
数据灾备中心BDRC（Backup and Disaster Recovery Center）作为阿里云企业灾备管理服务，通过智能巡检，发现云上数据资源，展示数据资源保护状态并建议修复方案，使用策略中心对数据资源进行集中化管理，同时提供定制化报表，帮助客户简单...
容灾备份
在文件存储NAS服务中，保障数据安全性和业务连续性十分重要。本文列举了NAS文件备份的最佳实践及数据保护方案。阿里云NFS NAS数据保护实战 HBR云上统一备份 阿里云SMB NAS数据保护实战
阿里云上稳定性保障服务（架构优化）
1.服务概述 根据客户的业务需求，从云资产和应用架构的角度帮助客户进行巡检，主动发现潜在风险，提供优化方案建议。2.服务范围 服务范围 包含：阿里云服务与产品功能、云上架构的咨询、使用、配置，提供最佳实践。与 阿里云资源相关的操作...
阿里云上稳定性保障服务（容灾）内容说明
在容灾方案实施中所发现的问题及建议或解决方案；安全事件监控报告及修复方案（如有）。3.2 服务项 服务内容：阿里云针对客户的业务目标，包含以下服务（不同服务包服务目录和规格不同）：服务项 容灾验证包 容灾基础包 容灾标准包 容灾...
【停售/下线】TokuDB引擎转换为InnoDB引擎
由于直接进行引擎转换会阻塞DML操作，影响并发，建议您尽快对业务评估后选择以下其中一种方案对引擎进行转换。TokuDB引擎下线时间 2019年08月01日 适用范围 存储引擎为TokuDB的实例。说明 您可以使用 show engines;命令查看实例当前默认...
快速入门
资源和权限开通介绍 使用须知 关于开通云产品的方案建议 智能召回引擎BE 数据规范 快速购买与创建实例 快速拉起X2I召回服务 个性化算法开发平台TPP 埋点规范 使用流程 快速购买与创建实例 快速发布TPP方案 查看监控和日志
RDS MySQL I/O高问题
解决方案 建议降低读写频率或升级实例规格、优化刷新脏页相关的参数来解决高吞吐问题。和刷新脏页相关的参数如下：innodb_max_dirty_pages_pct：缓冲池中允许的脏页百分比，默认值为75。innodb_max_dirty_pages_pct_lwm：脏页比例的低水位...
选型指导
可前往SLS服务管理运维 3 容器镜像服务 用于推荐业务引擎的服务代码部署，以及二次代码开发 需要开通个人版实例（免费）选型方案建议 基于客户不同的业务现状和需求可开通不同的资源组合，不同的算法组合也影响需要的资源。说明 此处的DAU...
网络
名称 类型 描述 apFilePath String 文件临时存放的位置 错误码 error 描述 解决方案 12 下载失败 建议检查网络和服务器 13 没有权限 建议检查权限 20 请求的 URL 不支持 HTTP 建议将请求的 URL 改成 HTTPS 代码示例 案例仅供参考，建议使用...
Logstash数据写入问题排查方案
网络不通 排查方案 常见错误案例 建议解决方案 分别检查Logstash是否与源端和目标端服务在同一网络下。说明 阿里云Logstash和阿里云Elasticsearch服务部署在专有网络环境下，建议您将业务部署在相同的专有网络下。源端服务在公网环境下，而...
接入DDoS高防后如何设置源站保护
如果源站IP有暴露风险，建议您设置源站保护，例如只允许DDoS高防回源IP的入方向流量，提升业务可用性。本文介绍不同网络架构下源站保护的设置方法。源站保护在服务器边缘生效，主要防御小流量CC攻击和Web攻击，对于防护大流量的DDoS攻击...
新手指引
如果您对企业的数据管控非常严格，建议您同时开启三种保护方案。通过检测外发文件保障数据安全配置流程 如果您需要检测企业员工通过多渠道（例如即时通讯、邮件通道等）传输内部文件是否存在敏感数据。您可以使用敏感文件检测功能，设置...
CloudLens概述
数据保护：支持查看数据保护开启情况，获取数据保护建议；引导客户使用数据保护功能或对应云产品，例如使用存储功能（容灾、快照、版本管理状态的监测与查看），使用HBR开启数据保护功能。应用场景 CloudLens云产品可观测平台提供丰富的...
创建RDS MariaDB实例
如果 部署方案 选择 多可用区部署，则需要选择实例 主可用区及网络 和 备可用区及网络。单可用区部署：主节点和备节点位于同一可用区。选择 实例规格。选择 分类（通用或独享）。分类 说明 特点 通用规格 独享：内存和I/O 共享：CPU和存储 ...
基础架构安全实施最佳实践
网络、账号和工作负载是企业客户在使用云时最先接触到的云资源，云提供了便利性的同时，企业仍要高度重视安全性，避免为了提供更便利的服务牺牲安全性。建议在业务上云初期，对网络规划、账号体系设计进行充分的考量和咨询，并进行有效的...
挂载访问FAQ
经典网络或者已打通VPC的ECS实例怎么通过控制台挂载文件系统？通过控制台挂载文件系统失败可能有哪些原因？强制卸载NAS文件系统有哪些风险？在控制台使用一键挂载功能时，挂载参数怎么填写？通过控制台一键挂载文件系统时，为什么在ECS列表...
在TDX实例中部署端到端Retrieval ...Generation（RAG）方案
当RAG框架中的所有Docker镜像没有在同一台TDX实例中部署时，可以采用RA-TLS（Remote attestation-TLS）通信方案来验证远端通信节点的身份，并保证网络传输过程中的数据安全。有关RA-TLS的详细信息，请参见 RA-TLS Enhanced gRPC。通过使用...
读写访问文件类问题
解决方案 建议选用NAS SMB推荐的Linux版本，NAS SMB支持的Linux操作系统版本如下表所示：操作系统类型 操作系统版本 CentOS CentOS 7.6 64位：3.10.0-957.21.3.el7.x86_64及以上 Alibaba Cloud Linux Alibaba Cloud Linux 2.1903 64位：4....
合规检查
阿里云安全架构师免费专业指导 等保2.0解决方案PPT 安全产品的销售许可证 阿里云平台等保备案证明 等保测评报告 阿里云公共云等保合规白皮书2.0（介绍阿里云如何助力云服务客户构建基于网络安全等级保护的安全合规体系）在 等保合规检查 页...
挂载文件系统失败故障排查
本文介绍云服务器ECS挂载NAS文件系统时，挂载失败的排查方法与解决方案。重要 在排查前，请确认挂载点状态为 可用 状态。如果挂载点状态为 休眠 状态，您需要通过控制台或OpenAPI重新启用挂载点。更多信息，请参见 休眠挂载点。在排查前，...
iOS端HTTPS（含SNI）业务场景“IP直连”方案说明
而基于CFNetwork的解决方案需要开发者考虑数据的收发、重定向、解码、缓存等问题（CFNetwork是非常底层的网络实现），希望开发者合理评估该场景的使用风险，我们推荐开发者参考 iOS14原生加密DNS方案 解决SNI场景问题。实践方案 HTTPS下...
创建RDS SQL Server实例
如果 部署方案 选择 多可用区部署，则需要选择实例 主可用区及网络 和 备可用区及网络。单可用区部署：主节点和备节点位于同一可用区。如果实例系列选择为 基础系列，则只能选择 单可用区部署。说明 对于包含主备节点的实例，建议选择 多可...
设置白名单
设置IP白名单可以让RDS实例得到高级别的访问安全保护，建议您定期维护白名单。通常需要设置IP白名单的场景如下：场景1 创建RDS实例后，您需要将外部IP地址添加至IP白名单中，外部设备才可以正常访问该RDS实例。场景2 当数据库连接异常时，...
设置白名单
设置IP白名单可以让RDS实例得到高级别的访问安全保护，建议您定期维护白名单。通常需要设置IP白名单的场景如下：场景1 创建RDS实例后，您需要将外部IP地址添加至IP白名单中，外部设备才可以正常访问该RDS实例。场景2 当数据库连接异常时，...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
他云/自建数据库录入
网络解决方案详情，请参见 连接本地IDC。注意事项 若需要通过数据管理DMS管理实例，请在创建实例时需根据实际需求设置数据库账号权限，具体授权语法可参考各数据库类型对应的官网文档。具体权限说明如下：如需管理实例下的所有数据库，授权...
设置白名单
设置IP白名单可以让RDS实例得到高级别的访问安全保护，建议您定期维护白名单。通常需要设置IP白名单的场景如下：场景1 创建RDS实例后，您需要将外部IP地址添加至IP白名单中，外部设备才可以正常访问该RDS实例。场景2 当数据库连接异常时，...
设置白名单
设置IP白名单可以让RDS实例得到高级别的访问安全保护，建议您定期维护白名单。通常需要设置IP白名单的场景如下：场景1 创建RDS实例后，您需要将外部IP地址添加至IP白名单中，外部设备才可以正常访问该RDS实例。场景2 当数据库连接异常时，...
实例因底层升级需迁移
迁移方案包括：迁移场景 建议迁移方案及注意事项 实例处于经典网络。通过迁移计划迁移，将实例迁移至专有网络。方案一：单击 通过迁移计划迁移，在 已迁移实例和该计划内还未迁移的经典实例保持内网联通 页面，选择 是。并将要互通的ECS...
阿里云云通信短信服务安全白皮书V1.0
3.安全合规 3.1 合规 阿里云云通信积极履行法律法规及贯彻相关政策，推动企业利用云计算技术加快数字化、网络化、智能化转型，按照《网络安全法》、《个人信息保护法》、《数据安全法》等的相关要求，在产品/服务层面建立相关安全管理流程...
缓解DDoS攻击的最佳实践
充分利用网络设备保护网络资源。在配置路由器时应考虑针对流控、包过滤、半连接超时、垃圾包丢弃、来源伪造的数据包丢弃、SYN阈值、禁用ICMP和UDP广播的策略配置。通过iptable之类的软件防火墙限制疑似恶意IP的TCP新建连接，限制疑似恶意IP...
主机安全
等保加固 阿里云根据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，基于云原生操作系统Alibaba Cloud Linux提供了等保加固功能，检查项包括身份鉴别、访问控制、安全审计、入侵防范、恶意...
SAP NetWeaver 规划指南
两层架构 三层架构（SAP NetWeaver 应用服务器横向扩展）高可用性 阿里云 ECS ECS 实例类型 镜像 地域和可用区 VPC 部署 ECS 实例 访问 ECS 实例 数据库 SAP HANA 数据库备份和恢复 存储 块存储（云盘）对象存储服务(OSS)网络和安全 ...
创建RDS PostgreSQL实例
如果 部署方案 选择 多可用区部署，则需要选择实例 主可用区及网络 和 备可用区及网络。单可用区部署：主节点和备节点位于同一可用区。如果实例系列选择为 基础系列，则只能选择 单可用区部署。说明 对于包含主备节点的实例（如高可用系列...
SDK包裁剪说明
金融级实人认证 产品提供了多样化的产品方案，包括 金融级实人认证方案、金融级多因子意愿认证方案、金融级活体人脸验证方案 等，您可以根据的业务需求选择对应的产品方案。金融级实人认证 SDK默认包括全量功能模块，支持所有的产品方案。...
灾备规划
一个能够满足业务要求的完整的灾备方案需要考虑多个方面的细节，主要包括：应用所依赖的环境，例如Active Directory（AD）、DNS等 应用所需要的网络配置 很多情况下，应用的运行还有一些重要的环境依赖。例如在Windows环境中，很多应用都...
创建RDS MySQL实例
如果部署方案选择 多可用区部署，则需要选择实例 主可用区及网络 和 备可用区及网络。单可用区部署：主节点和备节点位于同一可用区。如果实例系列选择为 基础系列，则只能选择 单可用区部署。说明 对于包含主备节点的实例，建议选择 多可用...
专家成长计划技术培训课程
专家成长 计划 技术培训课程详情 课程类别 课程名称 标准课程天数 班级容量 内容简介&概要 课程形式 云计算技术基础 云计算服务基础综述 1天 30人 内容主要包括云计算概述、阿里云简介、阿里云的云平台架构、阿里云解决方案。通过专题的...
- 产品推荐
- 这些文档可能帮助您