快速入门
使用可信计算服务，首先您需要前往 可信计算服务产品介绍页 完成服务的开通流程，然后您可以直接下载 SDK，并参照SDK使用指南开始体验可信计算云服务产品功能。使用流程 阿里云区块链服务使用流程 通常情况下，阿里云区块链服务从购买区块...
可信计算服务
可信计算服务 C3S（Blockchain Confidential Computing Service）为链上应用提供链上链下数据交叉核验，保证链上流转数据可信扩展，并提供通用的、隐私保护的数据分析能力，支持多方业务数据融合和治理，适用于金融风控、数字物流等场景。
操作指南
使用可信计算服务，您在 可信计算服务产品介绍页 完成可信计算服务的开通流程后，即可直接下载 SDK，并参照SDK使用指南开始体验可信计算云服务产品功能。相关文档请参考下表：服务 参考文档 阿里云区块链服务 蚂蚁区块链 创建联盟 管理联盟...
计费方式
蚂蚁区块链可信计算服务按包年预付费模式进行收费。价格明细如下：产品模块 价格（元/年）说明 蚂蚁区块链可信计算云服务 C3S 400,000 提供云上的可信计算服务，每个实例最大支持20个可信应用。
产品概述
产品简介索引 服务 文档索引 阿里云区块链服务 区块链服务BaaS介绍 区块链服务产品优势 区块链服务产品架构 区块链服务应用场景 区块链服务产品计费 可信计算服务 什么是可信计算服务 可信计算服务应用场景 可信计算服务计费方式
服务支持
本文档汇总了阿里云区块链服务和可信计算服务的发布记录、常见问题和服务等级协议等内容。发布记录 阿里云区块链服务功能发布记录 常见问题 服务 相关文档 阿里云区块链服务 通用问题 蚂蚁区块链常见问题 Hyperledger Fabric常见问题 企业...
开通流程
本文将向您介绍如何开通可信计算服务 C3S。操作步骤：前往 可信计算服务产品介绍页，点击 立即购买 进入 C3S 的购买页面。在购买页面，选择购买时长，认真阅读并同意《可信计算服务服务协议》后，点击 立即购买，付款后完成购买。
开发参考
本文介绍阿里云区块链服务和可信计算服务的SDK和API的支持情况，供您进行对应的开发操作。访问阿里云区块链服务需要通过调用SDK来完成，其中SDK开发支持Java、JS等多种语言开发。另外，蚂蚁链BaaS平台还提供REST接入服务，以SDK或HTTP方式...
基础术语
可信计算服务的提供者在可信执行环境中部署可信计算引擎程序时，需要对该程序进行度量获得代码度量值 MREnclave，并用代表可信计算服务提供者身份的密钥对该程序进行签名，签名公钥的度量值即为 MRSigner。IAS IAS（Intel Attastation ...
什么是可信计算服务
可信计算服务 C3S 将蚂蚁区块链自研的 WASM 虚拟机内嵌在 TEE 可信执行环境中，实现了能够数据保密的通用链下智能合约，使得开发者能够通过编写 WASM 智能合约，快速将业务逻辑实现成可信计算应用，并且可以通过 SDK 工具包来发布、执行和...
SDK 概述
可信计算云服务（以下简称“C3S”）是提供链下多方数据隐私计算的可信计算服务。申请开通 C3S 后，您可以下载 SDK，参照本指南开始体验可信计算云服务产品功能。SDK 版本说明 名称 版本号 下载链接 MYTF Alicloud SDK 0.2.2.2 点击下载 ...
功能特性
便捷通用的计算能力 可信计算服务 C3S 对外提供基于区块链智能合约虚拟机的可信应用开发环境，开发者可以通过编写智能合约代码即可完成基于加密数据的通用计算逻辑，开发门槛低，可以快速响应业务需求。全链路的隐私保护 可信计算服务 C3S ...
核心模块
SDK 包含以下两个核心模块：TrustRoot KeyStore TrustRoot TrustRoot 是 SDK 的核心验证模块，负责验证可信计算应用的身份和计算行为。当初始化配置信息时，其中的信任根信息会注入到 TrustRoot 模块中。信任根信息包括 IAS 根证书 ...
安全能力概述
概述 当前阿里云主要提供默认内存加密、可信计算（vTPM）能力和机密计算（机密虚拟机Confidential VM和Enclave）能力。默认内存加密：内存加密可以加强内存数据的抗物理攻击能力，进一步提升云上数据的安全性。您无需对操作系统或应用进行...
数据模型
Profile 的概念是指可信计算引擎中的某个独立组件的身份和状态信息。该组件持有自己的签名密钥和加密密钥，签名密钥可以用于向外证明该组件在可信计算引擎中的行为，加密密钥可以用于该组件和外界进行端到端的加密通信。在 MYTF 计算节点...
名词术语
安全多方计算（MPC）MPC是密码学中的定义，意为在无可信计算方的情况下，多个参与方各自持有秘密输入完成对某个函数的计算，但每个参与方最终只能得到计算结果和能从自己输入和计算结果中推出的信息，其他信息均可得到保护。数据使用方 ...
故障止损恢复
故障初因定位 集成企业内部可利用的所有稳定性相关数据（变更事件，...通用垂直专项快恢能力：通过集成包括DB侧慢SQL限流、变更极速回滚、多活容灾切流快恢等通用的快恢能力，结合监控、日志等数据自动定位的故障原因进行对应的快恢方式推荐。
ACK-TEE机密计算介绍
在公有云处理数据和代码时，保护您数据和代码的完整性和隐秘性，从可信计算基础中摆脱云厂商的影响。有关如何在ACK上直接创建加密计算托管集群，请参见 创建加密计算托管集群。创建加密计算托管集群说明如下：Worker节点需选择 规格族 为 ...
创建可信实例
更多信息，请参见 支持可信计算能力的实例规格族。镜像：根据实例规格族选择支持的镜像版本。（可选）选中 可信系统。说明 选中 可信系统 即可为实例启用阿里云可信系统，在实例启动时通过阿里云可信系统完成可信校验。如果您需要自建可信...
什么是故障
包括根因检查点（如故障原因、最近活动、注入方式、恢复方式等）、故障变更检查、监控检查，并需要对每一个故障明确责任人及团队；故障改进：支持对故障制定明确的改进及验收措施、责任人及完成时间，确保每个深度复盘后的故障都能对业务...
如何管理故障
可对故障根因进行原因检查并结构化录入，检查点包括：故障原因、最近活动、注入方式、恢复方式等；关联故障期间的故障变更，新增故障改进措施等操作。故障状态 处理中：处理中仍未恢复的故障；已恢复：故障对处理中的故障做 恢复 操作后是...
故障管理
包括根因检查点（如故障原因、最近活动、注入方式、恢复方式等）、故障变更检查、监控检查，并需要对每一个故障明确责任人及团队；故障改进：支持对故障制定明确的改进及验收措施、责任人及完成时间，确保每个深度复盘后的故障都能对业务...
可信计算能力概述
本文为您介绍支持可信计算能力实例的工作原理以及可信计算技术的基本概念。什么是可信计算能力 可信计算是用于实现云租户计算环境底层高等级安全的主要功能之一。通过虚拟化层面的可信能力vTPM作为可信根，构建涵盖系统启动和用户指定应用...
监控指标
您可以在 函数计算 控制台查询 函数计算 资源概览指标以及资源所在地域和函数维度的监控指标详情。具体的监控指标通过指定MetricName参数实现。本文介绍 函数计算 各类监控指标对应的MetricName参数的取值和含义。资源概览指标 您可以登录 ...
监控指标
您可以在 函数计算 控制台查询 函数计算 资源概览指标以及资源所在地域、服务和函数维度的监控指标详情。具体的监控指标通过指定MetricName参数实现。本文介绍 函数计算 各类监控指标对应的MetricName参数的取值和含义。资源概览指标 您...
故障协同处理（基于钉钉）
2.故障应急场景群：事件升级故障后，群内推出 故障处理中 消息卡片，如果满足自动生成故障场景群的需求（下文详细介绍创建故障场景群逻辑），故障场景群内同时推出 故障处理中 消息卡片。本群故障消息卡片包含按钮：签到、签到记录、应急...
更新故障复盘改进详情
problemReason":"故障原因A","recentActivity":"2","injectionMode":"1","recoveryMode":"2","discoverSource":1,"userReport":10,"monitorSourceName":"Zabbix","relationChanges":"关联变更","dutyUserId":1231,"replayDutyUserId":1213...
单实例快速恢复
当出现1分钟容器响应超时（可能是内存溢出、硬件故障、软件Bug等原因导致），Resource Manager会自动拉起新的计算节点，并迁移数据分片（Shard）职责到新的节点上（例如Worker Node3响应超时，Resource Manager拉起Worker Node4取代Worker ...
故障演练常见问题
仅对下发成功的故障规则进行计费，所以执行一次演练的费用是在演练执行成功后进行计算的，会去除下发失败的故障规则。故障不生效是否计费？计费。故障不生效的原因较多，可能是参数配置不正确或无对应的请求命中，但故障规则已成功下发，故...
无法连接Windows实例
故障原因 可能是网卡驱动未开启或网卡配置有问题。解决方法 使用管理终端 登录实例，检查网卡驱动，如果存在异常，则重新安装。步骤三：检查重置实例密码后是否未重启实例 确认是否存在故障现象，如果存在，则参考本步骤解决问题，如果不...
故障复盘改进详情
0c4840fd3812 幂等校验token 返回数据 名称 类型 示例值 描述 requestId String 4361a0e1-6747-4834-96ce-0c4840fd3811 Id of the request data Object data problemId String 231231 故障ID problemReason String 故障的原因 故障原因 ...
应用故障自动诊断
在EDAS中进入应用总览页面时，会按照您自定义的时间段对该应用的运行情况做一个自动诊断。...数据支持：这一部分包含了得到推测结论的数据支持，不同故障原因的诊断报告中包含的分析数据将不一样。图 1.故障诊断报告示例图-RT诊断
监控指标说明
该指标协助您进行作业诊断，排查作业Task级别的故障原因。次数 TM GC Time 每次TM GC时间。长时间GC会导致占用过大内存空间，从而影响作业性能。该指标协助您进行作业诊断，排查作业级别的故障原因。毫秒（ms）TM ClassLoader/...
故障复盘
复盘文档一般包含以下内容：故障简述：故障概述、影响面、处理人等 故障背景：故障发生时的业务链路 故障时间线：着重强调故障引入、故障发生、故障发现、业务响应、恢复执行、故障恢复几个时间点 故障原因分析：建议先一句话总结，再进行...
高性能版实例
以下内容为 AnalyticDB PostgreSQL版 实例常见故障场景中高性能版和高可用版的对比：恢复（Recovery）模式 根据以往 AnalyticDB PostgreSQL版 运行情况，故障最大的场景为恢复模式，故障概率远大于另外两种场景（计算节点故障和计算节点宿...
设计方案
故障恢复 定位故障原因后，按照应急预案快速恢复业务，并在事后进行复盘总结。预案执行：在故障响应的过程中，需要按照事先制定的应急预案进行执行。应急预案包括了应急响应流程、各个岗位的职责、处理流程等。预案执行能够保证故障恢复和...
配置网络
您在 函数计算 创建的函数，默认可以访问公网，无法访问VPC内的资源。如果您需要函数能够访问VPC内的资源，或允许指定的VPC来调用函数，那么您需要手动为函数配置网络和权限。本文介绍如何通过 函数计算 控制台为函数配置网络。注意事项 ...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器计算服务（ACS）的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
故障取消
故障取消 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。请参见公共请求参数文档。请求语法 POST/problem/...
配置网络
您在 函数计算 创建的函数，默认可以通过公网调用，无法通过VPC调用。如果您需要函数能够访问VPC内的资源，或允许指定的VPC来调用函数，那么您需要手动为服务配置网络访问能力。网络配置为服务级别，即对服务下的所有函数生效。本文介绍...
- 产品推荐
- 这些文档可能帮助您