漏洞修复失败原因排查
ErrorCode：8092 ErrorMessage package not available on the current system 可能原因 修复包在当前系统不可用。解决方案 您可以在云安全中心控制台手动忽略该漏洞，或等待漏洞自动失效。具体操作，请参见 查看和处理漏洞。...
Warm Up（冷启动）
对于长期处于低水位状态的系统，可以使用Warm Up（冷启动）功能来避免流量骤增导致水位瞬间升高系统不可用的情况。功能原理 Warm Up，即冷启动/预热的方式。当系统长期处于低水位的情况下，若流量突然增加，可能会把系统水位瞬间拉高把系统...
概述
但随着各公司业务范围的扩展和软件系统架构持续迭代升级，系统的复杂度随之增加，面对更多的非预期事件风险，如各类软硬件故障、错误的变更、突发流量，甚至到光纤挖断、自然灾害等引起的整个机房不可用情况，如何保障系统稳定性具有很大...
实例FAQ
实例规格定义中的内存大小指所有可用内存，其中也包含了系统占用的部分，例如BIOS预留内存、内核运行、Hypervisor运行的开销，因此您查看的实时可用内存会小于实例规格定义。不同系列产品所选择的技术栈可能存在差别，因此系统占用的内存...
网络资源
可能影响系统和应用程序之间的数据传输和交互，造成数据丢失、数据冲突，也可能会导致整个系统不可用。常见的容错策略如下：分布式一致性协议：使用分布式一致性协议，例如Paxos、Raft等，确保在网络分区恢复后，节点之间的数据一致性和...
系统安全防御最佳实践
系统安全是业务安全稳定运行的重要因素之一，随着网络安全对抗的愈演愈烈，规模化的自动化攻击、蠕虫、勒索、挖矿、APT等攻击形式逐渐增多，给系统的安全运行带来了很大的挑战。本文介绍云防火墙如何防御系统入侵。默认安装的系统存在以下...
控制台首页
云平台稳定性：反映因云平台底座稳定性导致不可用异常的云产品资源，和阿里云正在发生的服务事件。稳定性风险：根据云卓越架构进行系统风险巡检，帮助用户发现用云过程中在性能效率、业务稳定、服务限制等方面的潜在风险。云服务诊断：用户...
产品优势
与传统DDoS攻击安全解决方案相比，阿里云DDoS高防具有部署简便、BGP网络质量高、防护能力大、系统稳定可用、防护精准，以及先进的AI智能防护技术等优势。部署简便（5分钟完成部署）根据您的业务特性，提供DNS解析和IP直接指向两种接入方式...
服务器软件漏洞修复建议
漏洞修复工作的负责人应遵循以下修复流程：修复前 修复人员应对目标服务器系统进行资产确认，确认服务器上是否存在云安全中心控制台检测出漏洞的相关软件版本信息。修复人员在确认目标服务器上的系统漏洞后，应确认哪些系统漏洞需要修复。...
托管安全组
当使用需要创建安全组的云产品时，为了保障云产品的服务可用性，云产品系统将选择创建托管模式的安全组，即托管安全组。在多用户、多团队共享云资源的环境中，托管安全组能够有效防止用户误操作导致的故障或安全风险，从而提高云产品整体的...
入侵防御原理介绍
DoS攻击 DoS（拒绝服务）攻击可能会对服务器和网络设备造成过载，导致服务中断或不稳定，甚至可能导致系统崩溃或服务不可用。该类攻击直接危害性较小，您可以关注业务中是否存在未知原因导致的中断、拒绝服务等。如果没有，可以维持 拦截...
使用须知及高危风险操作说明
可能导致节点不可用。将节点重新添加到集群自动创建的节点安全组中，请参见 安全组与ECS实例关联的管理。节点到期或被销毁。该节点不可用。不可恢复。重装操作系统。节点上组件被删除。节点移出再加入集群。相关操作请参见 移除节点、添加...
词汇表
边缘云计算节点基于飞天内核技术架构，主要搭载边缘节点服务ENS，通过靠近客户侧的去中心化小型云计算平台能力，实现了广覆盖、低时延、大带宽的技术特点，为用户提供安全、稳定、可靠的全球内容分发加速服务和边缘计算服务，帮助客户解决...
什么是SCDN
多级调度：支持多级的调度策略，节点故障不会造成用户服务不可用。多系统联动：和阿里云其他产品形成多系统联动，与安全防御系统、刷新系统、内容管理系统等协调工作，达到各模块的最优性能。流量预测：数据化实时调度，支持节点级别流量...
基于Kubernetes容器集群的容灾架构与方案
在主系统不可用时，全局流量管理（GTM）会将服务域名DNS解析到备用系统，完成主备切换。由于流量的增长，备集群中 ACK HPA 会扩容应用副本，进而触发 ACK Cluster Autocaler 扩容集群节点。阿里云中间件（消息、缓存）的跨可用区容灾能力，...
产品架构
本文介绍故障演练的产品架构，以下简称故障演练为AHAS Chaos。产品架构图 AHAS Agent AHAS Agent安装在指定的目标机器上，用来执行服务端下发的故障注入命令以及采集演练相关的必要...在服务不可用情况下，您可以通过手动执行命令恢复演练。
产品简介
是在 ACK集群基础版 的基础上发展而来的集群类型，继承了原托管版集群的所有优势，例如控制面托管、控制面高可用等，同时进一步增强了集群的可靠性、安全性和调度性，并且支持赔付标准的SLA，适合生产环境下有着大规模业务，对稳定性和安全...
创建MySQL集群
资源分配策略 专属集群资源调度的默认分配策略：均衡分配：最大化追求更稳定的系统表现，优先从未分配资源或已分配资源较少的主机中分配资源。紧凑分配：最大化追求更充分的资源利用率，优先从创建时间较早且已分配资源较多的主机中分配...
快速购买包年包月实例
可用区 系统随机分配，不能修改。专有网络和交换机 默认专有网络和交换机，更多信息，请参见 默认专有网络和交换机。安全组 默认安全组。云盘 默认分配40 GiB系统盘，没有数据盘。密码 无密码，您需要在实例创建成功后重置密码，具体操作，...
限流降级简介
例如，在前端网站面对大流量访问时，可以对流量进行控制，防止大流量对后端核心系统造成破坏并导致服务不可用的情况。总体而言，限流是指通过调节流量阈值控制通过系统的最大流量值，保证系统安全可靠运行。在服务提供者端配置限流模块代码...
AliPG功能模块
本文介绍AliPG特有的功能模块，包括高权限账号、时空引擎、读写外部数据、并发控制等。...由于云上环境的安全...安全 安全加固 AliPG内置安全加固模块，完善自定义视图，增强函数安全，防止安全陷阱，规避社区安全漏洞。相关文档 支持插件列表
设计方案
系统可预见的稳定性风险包含软硬件故障和不可预期的流量，小到线程级风险，大到地域级灾难，从此出发可通过容灾、容错、容量三方面建立系统架构稳定性。容灾 容灾就是在灾难发生时，在保证生产系统的数据尽量少丢失的情况下，保持生存系统...
概述
此时，企业设备全面上云，设备连接迁移到安全、稳定、低时延、高可用、免运维的阿里云物联网平台便是非常明智的最佳选择。下面以电表场景为例，介绍企业从自建MQTT集群迁移到阿里云物联网平台的方案。系统现状 假设企业有10万终端设备接入...
购买按量付费集群
配套高性能网络，能更好地满足政府、互联网等各类企业对云上业务的高性价比、安全稳定等诉求。节点个数 选择 节点个数。系统默认展示两个节点（一读写一只读）。您可以选择两个节点（一读写一只读）或者一个节点（读写节点）。主可用区 ...
购买包年包月集群
配套高性能网络，能更好地满足政府、互联网等各类企业对云上业务的高性价比、安全稳定等诉求。节点个数 选择 节点个数。系统默认展示两个节点（一读写一只读）。您可以选择两个节点（一读写一只读）或者一个节点（读写节点）。主可用区 ...
什么是PolarDB MySQL企业版
高可用和高可靠保障，数据安全可靠 共享分布式存储的设计，彻底解决了主从异步复制所带来的备库数据非强一致的缺陷，使得整个数据库集群在应对任何单点故障时，可以保证数据零丢失。数据多副本跨可用区部署，主节点故障后RTO。GDN集群间...
限流降级
在前端网站面对大流量访问的时候，可以通过调节流量阈值来控制通过系统的最大流量值，防止大流量对后端核心系统造成破坏，导致服务不可用，保证系统安全可靠运行。通过在服务提供者端配置限流模块代码，并在EDAS中配置限流策略后，使服务...
产品优势
同LoRaWAN其他模式相比，D2D具备如下特点：功能 Class A Class B Class C D2D 实时性 差 较好 很好 好 功耗 低 中 高 中 本地通信 不支持 不支持 不支持 支持 部署 简单 复杂（需部署支持GPS的室外网关）简单 简单 节点密钥 标准版 标准版 ...
快速使用专属集群MyBase
资源分配策略 专属集群资源调度的默认分配策略：均衡分配：最大化追求更稳定的系统表现，优先从未分配资源或已分配资源较少的主机中分配资源。紧凑分配：最大化追求更充分的资源利用率，优先从创建时间较早且已分配资源较多的主机中分配...
ECS使用成熟度评估与洞察产品能力详情
ECS使用成熟度评估与洞察（ECS Insight）会从基础能力、成本洞察、自动化能力、可靠性能力、弹性能力、安全能力六个维度，对ECS的使用成熟度进行评估，并提供优化建议。评估维度 说明 ECS基础能力 评估当前账号下所有ECS和关联资源分布是否...
阿里云云通信短信服务安全白皮书V1.0
阿里云云通信合作伙伴应保障其所提供服务的基础设施、物理设备、操作系统、服务产品等安全，及时发现系统的安全漏洞并修复，修复漏洞过程不影响客户业务可用性。阿里云云通信合作伙伴应按照适用数据保护法律要求和与阿里云云通信签订的协议...
业务流量隔离功能实践
安全生产环境 区别于一般的灰度发布，安全生产环境是搭建一套与生产环境中间件隔离的环境，包含独立配套的监控告警系统，便于灰度发布、故障演练、链路压测、算法调优等，能有效优化研发流程和线上产品服务稳定性。由于中间件隔离，上游...
设计原则
数据容灾是指在数据中心或服务器发生故障、灾难或意外情况时，能够保证数据的安全性和可用性的一系列措施和策略。数据容灾的目标是确保在不可避免的情况下，数据的完整性、可恢复性和可用性不受到严重影响，以保障业务的持续运行和数据的...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
网络架构容灾
VPC可以分别通过两个VPN网关学习到本地数据中心的路由，但是VPC默认仅通过一个VPN网关（系统优先选择实例ID较小的VPN网关）转发从VPC去往本地数据中心的流量，在当前VPN网关不可用后，才会通过另一个VPN网关转发流量（系统自动切换），因此...
经典网络实例全部迁移到VPC最佳实践
配置项 说明 目标安全组 系统自动选择（默认）克隆经典实例安全组 说明 不支持克隆存在组组授权规则的安全组。优先保留Mac地址策略 选择需要保留的MAC地址，可选 私网Mac 或 公网Mac。原业务环境中未绑定MAC地址，此处选择 私网Mac。设置 ...
创建和管理终端节点
背景信息 私网连接 能够实现 VPC 与终端节点服务之间建立安全稳定的私有连接，避免通过公网访问服务带来的潜在安全风险。支持连接的终端节点服务包括阿里云服务、其他终端节点服务和该账号下的可用终端节点服务。什么是阿里云服务和其他...
RDS术语
因此，在异步数据复制方式下，备实例不可用时不会影响主实例上的操作，而主实例不可用时可能会导致主备实例数据不一致。Z 只读实例 只读实例满足大量的数据库读取需求，读取能力弹性扩展，分担数据库压力，增加应用的吞吐量。更多信息，请...
什么是应用安全
对于应用防护来说，您可根据自己的业务环境和要求接入ARMS应用安全以及 阿里云Web应用防火墙，协同构建边界与应用内生双重防护能力，最大程度降低应用被入侵、数据泄露、服务不可用等风险。使用限制 应用安全目前仅支持Java应用接入。功能...
安全管家服务
安全管家企业版每季度会为甲方进行一次安全扫描，扫描内容包括但不限于以下方面：所有云上资产的开放端口情况 主机操作系统安全漏洞检测 应用软件安全漏洞检测 Web应用安全漏洞检测 4.5安全监控与巡检 阿里云云盾安全管家服务团队提供安全...
- 产品推荐
- 这些文档可能帮助您