多租户安全
这样会导致碎片化，其中一部分集群未被充分利用，其他集群则被过度利用。您可能需要购买或构建特殊工具来管理这些集群。随着时间的推移，管理成百上千个集群可能会变得过于繁重。和创建命名空间相比，为每个租户创建集群会很慢。在高度监管...
历史功能发布记录（2020年及之前）
全部 热迁移ACK标准版集群至ACK Pro版集群 集群访问SLB支持选择规格 集群创建时API Server访问的入口SLB实例已支持自选规格，您可根据自身需求选择不同规格的SLB实例，满足对API Server的不同访问压力。全部 创建ACK Pro版集群 节点池支持...
ACK集群未设置公网连接端点
ACK集群未设置公网连接端点，视为“合规”。应用场景 ACK集群设置了公网连接端点会提高各类资源对象（例如：Pod、Service、ReplicaController等）在公网被攻击的风险，不建议您设置公网连接端点。风险等级 默认风险等级：高风险。当您使用...
MSE集群公网检测
MSE集群未开放公网，视为“合规”。应用场景 MSE集群开放公网连接，容易出现各种安全性问题。建议关闭MSE集群的公网连接，以确保集群和数据的安全和性能。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级...
功能特性
除了架设集群通信的“高速公路”（即RDMA高速网）外，还需要进行合理的通讯调度，避免“堵车”。阿里云通过通信库ACCL实现了GPU和网卡的智能匹配、节点内外物理拓扑自动识别及拓扑感知的无拥塞通信算法，彻底消除网络拥塞，提升网络通信...
一次调用过程
7 响应对象会在HSF服务端线程中完成序列化，并存储在通信响应对象中。8 HSF 服务端线程将通信响应对象递交给I/O线程，在I/O线程中完成编码。9 服务提供方将I/O线程中完成编码，发送回服务消费方。10 服务消费方收到二进制内容，在I/O线程中...
一次调用过程
7 响应对象会在HSF服务端线程中完成序列化，并存储在通信响应对象中。8 HSF 服务端线程将通信响应对象递交给I/O线程，在I/O线程中完成编码。9 服务提供方将I/O线程中完成编码，发送回服务消费方。10 服务消费方收到二进制内容，在I/O线程中...
HBase集群未开启公网地址
检测HBase集群是否开启公网，未开启视为“合规”。应用场景 HBase集群开放公网连接，容易出现各种安全风险。建议关闭HBase集群的公网连接，以确保集群和数据的安全和性能。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
DataWorks on EMR权限管控说明
说明 当您在DataWorks配置LDAP映射后，DataWorks上SQL类型任务（Hive、Impala、Presto）默认使用该映射账号进行认证，此时若组件未在集群开启LDAP认证，任务执行便会失败。说明 不同EMR引擎支持的认证方式不同，目标引擎是否支持LDAP认证请...
集群导入预检FAQ
如果您使用的是最新版本的K8s集群，EDAS可能还未完成集群适配，此时会提示集群版本检查不通过。当集群版本检查不通过时，目前无法导入集群。建议先使用较低版本的集群，待EDAS完成版本适配后，再将集群更新至较新版本。集群可用资源检查...
删除集群
若您的集群未开启集群删除保护，请跳过此步骤。在 集群 页面的 操作 列，单击目标集群对应的 更多>删除。在删除集群及关联资源面板，选择需要删除的资源，单击 删除，在弹出的对话框，输入需要删除的集群名称，选中 我已知晓以上信息并确认...
为PolarDB集群开启热备集群
PolarDB集群未开启存储热备集群，视为“不合规”。规则详情 参数 说明 规则名称 为PolarDB集群开启热备集群 规则标识 polardb-cluster-multi-zone 标签 PolarDB 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 PolarDB集群 ...
ADB集群未开启公网
规则详情 参数 说明 规则名称 ADB集群未开启公网 规则标识 adb-public-access-check 标签 ADB、Public 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 AnalyticDB MySQL集群 规则入参 无 修正指导 关闭ADB实例...
ACK集群已升级至最新版本
ACK集群未升级到最新版本，视为“不合规”。规则详情 参数 说明 规则名称 ACK集群已升级至最新版本 规则标识 ack-cluster-upgrade-latest-version 标签 ACK，Cluster 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ACK集群 ...
全局监控
ACK One舰队的全局监控基于单集群...在左侧导航栏选择 舰队>关联集群，若关联集群未加入全局监控，请单击 操作 列下的 添加到全局监控，将关联集群加入全局监控中。关联集群加入全局监控后，对应的 全局监控 下方状态显示为 已加入。
欠费说明
集群到期或者欠费后，在一定时间内集群会被锁定甚至释放。重要 集群欠费后有停机和资源释放的风险，资源释放后无法恢复，请及时续费，避免对您的服务造成影响。包年包月集群 时间 集群状态 恢复办法 到期 集群停机锁定，无法访问。为到期的...
切换部署方案
当前集群未开通数据库代理服务 2.0 版本。操作步骤 登录 OceanBase 管理控制台。在左侧导航栏中，单击 实例列表。在实例列表中找到目标集群实例，单击集群实例名称，进入 集群实例工作台。单击右上角更多图标，单击 变更部署类型。选择 ...
部署Eventing
如果单击 部署 后，弹出 部署Eventing 对话框，提示 当前集群未开启PrivateZone，参见部署Eventing中开启PrivateZone，请参照以下步骤，开启PrivateZone。执行以下命令，编辑 eci-profile 文件。kubectl-n kube-system edit configmap eci-...
部署Eventing
如果单击 部署 后，弹出 部署Eventing 对话框，提示 当前集群未开启PrivateZone，参见部署Eventing中开启PrivateZone，请参照以下步骤，开启PrivateZone。执行以下命令，编辑 eci-profile 文件。kubectl-n kube-system edit configmap eci-...
DATASOURCE:POLARDB:DBClusters
DATASOURCE:POLARDB:DBClusters类型用于查询PolarDB集群列表详情。语法 {"Type":"DATASOURCE:POLARDB:DBClusters","Properties":{"Description":String,"DbVersion":String,"ResourceGroupId":String,"DbClusterId":String,"Expired":...
访问Web UI
说明 关联的ACK集群需已安装Ingress组件，如果未安装Ingress组件，请先参见 常见问题 追加Ingress组件。已获取其他阿里云账号或RAM用户的账号ID。操作步骤 进入配置页面。登录 EMR on ACK控制台。在EMR on ACK页面，单击目标集群操作列的 ...
清除KubeConfig
检查结果 结果类型 可能原因 成功 未发现访问记录 近七天内用户可能并未使用该KubeConfig访问集群API Server。存在访问记录 近七天内用户使用过该KubeConfig访问集群API Server。失败 无法查找访问记录 集群未开通日志审计，无法自动进行...
升级版本
快照备份所消耗的时间与集群数据量相关，如果集群未开启自动快照备份，且数据量较大，那么第一次快照时间会比较长。检查通过后，单击 开始升级。升级期间，可在 任务列表 中查看升级进度。升级完成后，可在实例的 基本信息 页面，查看升级...
规则模板列表
无 否 PolarDB的集群连接地址读写模式设置为可读可写 无 否 PolarDB的集群连接地址开启新节点自动加入 无 否 PolarDB集群的所有连接地址都未开启公网 无 否 PolarDB集群开启删除保护 无 否 为PolarDB集群设置合理的维护时间段 无 否 ...
Serverless常见问题
说明 若您还未购买任何Serverless集群或当前集群未开启Serverless功能，您仅需如下两步即可快速使用Serverless计算包：购买和查看Serverless计算包 创建Serverless集群 或者 开启固定规格集群的Serverless功能 购买Serverless集群后，是否...
集群恢复：按时间点恢复
因此若集群未开通SQL洞察，可通过方式二查看误操作时间点。方式二：远程获取并解析Binlog日志 为集群开启Binlog。详细操作步骤，请参见 开启Binlog。说明 您需要先为集群开启Binlog才能查看并获取Binlog日志，否则将出现 You are not using...
升级ACK Edge集群
为避免过期版本集群潜在的安全性和稳定性风险，同时享有新集群版本的新功能，建议您随 ACK Edge集群 的版本发布节奏及时升级集群。ACK Edge集群 采用原地升级方式进行升级，本文为您介绍 ACK Edge集群 升级的注意事项、升级流程和操作。为...
CreateDataTasks
集群未开启公网（或使用VPC信息连接集群）：填写参数vpcInstancePort、vpcId、vpcInstanceId或vpcInstancePort、vpcId、vpcIp进行连接。示例如下：公网访问集群 {"sourceCluster":{"dataSourceType":"elasticsearch","endpoint":...
产品架构
本文为您介绍 云数据库SelectDB版 的产品架构以及每个组件的作用。架构图 组件说明 应用系统/客户端 应用系统/客户端是 云数据库SelectDB版 用户使用的产品或工具，通常...除此之外，云数据库SelectDB版 存储 还支持响应集群的低频读写请求。
迁移上云操作
读流量访问源集群 写流量访问源集群 写源集群冗余读 读流量同时访问目标集群和源集群 写流量还是访问源集群 写目标集群冗余读 读流量同时访问源集群和目标集群 写流量从源集群切换至目标集群 此阶段目标集群会同时有消息生产和消息消费流量...
通过注册集群实现跨账号ACK集群的备份与恢复
（可选）步骤一：在备份集群中卸载备份中心 若您之前在备份集群中使用过备份中心相关功能，由于注册集群与普通ACK集群的备份中心安装模板不同，因此需要先在备份集群中卸载备份中心组件。若备份集群未安装备份中心组件，则无需执行该步骤。...
使用集群API Server审计功能
ACK集群提供API Server的审计日志，帮助集群管理人员排查“什么人在什么时间对什么资源做了什么操作”，可用于追溯集群操作历史、排查集群故障等，降低集群安全运维压力。使用说明 本文仅适用于 ACK托管集群、ACK专有集群、ACK Serverless...
使用集群API Server审计功能
ACK集群提供API Server的审计日志，帮助集群管理人员排查“什么人在什么时间对什么资源做了什么操作”，可用于追溯集群操作历史、排查集群故障等，降低集群安全运维压力。使用说明 本文仅适用于 ACK托管集群、ACK专有集群、ACK Serverless...
通过CloudShell管理集群出现超时问题
kubectl使用kubeconfig文件中定义的API Server公网连接端点与集群通信。如果在创建集群的时候，未开启API Server公网访问功能，则用户无法通过CloudShell管理集群。解决方案 在未开启API Server公网访问功能的情况下，用户可以通过给集群...
使用DNS代理进行多集群服务发现
当您在多集群环境下遇到服务通信障碍时，可以使用DNS代理并解析跨越多个集群的服务请求，实现多集群服务发现，确保服务的平滑路由和快速访问，增强服务的可伸缩性和灵活性，降低系统的复杂度。前提条件 已添加两个ACK集群（本例中为m1c1和m...
常见报错
这通常发生在未使用加密通信的节点尝试连接到使用加密通信的节点时。解决方案 建议您按照以下方式排查：确认业务使用是否有问题。例如，在不开启HTTPS的情况下默认只能使用HTTP方式访问阿里云Elasticsearch集群，如果业务侧使用了HTTPS方式...
管道传输（Pipeline）
1 Pipeline接收响应Response:2 Pipeline接收响应Response:3 Pipeline接收响应Response:4 Pipeline接收响应Response:5-方法2-Pipeline发送请求 Pipeline发送请求 Pipeline发送请求 Pipeline发送请求 Pipeline发送请求还未开始接收响应>>>...
大规模ACK Pro集群使用建议
在大规模的 ACK集群Pro版 中（通常为超过500个节点或者10,000个Pod的集群）中，集群管理者需要根据业务实际状况合理规划和使用规模化集群，密切关注监控指标，确保集群的稳定性和可用性。本文使用指引 本文主要面向 ACK集群Pro版 的集群...
功能发布记录（2018~2022年）
新增 涉及文档较多 创建应用时支持导入K8s集群 支持选择未导入EDAS的K8s集群进行应用创建，支持在创建应用时导入K8s集群。新增 涉及文档较多 支持配置项 支持将一些不需要加密的配置信息保存到配置项，进行统一管理。新增 管理配置项 支持...
历史功能发布记录（2023年）
全部 无 新增Raven组件替换edge-tunnel，支持 ACK Edge集群 云边通信 ACK Edge集群 以节点池为单位支持节点多地域分布，不同节点池的节点处于不同的网络域，无法直接通信。Raven组件提供两种模式，即代理模式和隧道模式，分别提供跨网络域...
- 产品推荐
- 这些文档可能帮助您