设计原则
数据容灾是指在数据中心或服务器发生故障、灾难或意外情况时，能够保证数据的安全性和可用性的一系列措施和策略。数据容灾的目标是确保在不可避免的情况下，数据的完整性、可恢复性和可用性不受到严重影响，以保障业务的持续运行和数据的...
强弱依赖治理最佳实践
通过以上业务依赖的预判可以得出以下结论：前端对商品推荐服务预判为弱依赖，表示当推荐服务发生故障时前端正常访问不应该受阻。在购物链路中，商品服务product对商品数据库product-mysql预判为强依赖。表示如果扣减库存失败，则应该阻断下...
代码逻辑场景
受影响的请求数 否 0 限制最多发生故障的请求总数，每生效一次故障计数加1，累计发生故障请求数超出设定值后，请求则不再发生故障。填写数值小于等于0时，则表示不限制。受影响的请求占比（%）否 0 限制发生故障的请求数占所有应该发生故障...
基于MSE云原生网关实现同城多活
在同城多活的场景下，能够确保对跨可用区的多个业务集群的请求实现高效负载均衡分配，在单个可用区内的业务集群发生故障时，可在1秒内完成故障节点的自动摘除从而实现故障转移，有效的保障服务连续性和高可用性。容灾概述 目前云上容灾主要...
GTM如何实现同城容灾
创建1个全局访问策略，解析请求流量 选择 全局，主地址池集合 选择「业务中心01」地址池和「业务中心02」地址池，负载均衡策略 选择 返回全部地址，此设置可实现两个数据中心同时提供服务和发生故障时系统自动摘除故障地址的效果。...
基本概念
RPO Recovery Point Objective（数据恢复点目标），指应用发生故障时预期的数据丢失量。例如，RPO=15 分钟，表示在应用发生故障时，最近 15 分钟的数据无法在云上恢复。RTO Recovery Time Objective（恢复时间目标），指故障发生时，在云...
自定义服务器端口
网站业务接入后，DDoS高防默认防护通过80端口（HTTP）、443端口（HTTPS）提供服务的网站业务。如果您的网站业务使用80（HTTP）、443（HTTPS）以外的端口提供服务，需要修改网站配置中的服务器端口。本文介绍如何在网站配置中修改服务器端口...
JVM注入动态脚本
受影响的请求数 否 0 限制最多发生故障的请求总数，每生效一次故障计数加1，累计发生故障请求数超出设定值后，请求则不再发生故障。填写数值小于等于0时，则表示不限制。受影响的请求占比（%）否 0 限制发生故障的请求数占所有应该发生故障...
添加DNAT
选择具体端口后，请根据业务需求输入外网端口（内网地址对外映射后服务端口）、私网端口（内网地址提供服务真实端口）和协议类型（内网地址所提供服务协议类型）。对外服务IP 内部地址对外映射的外部网段地址，即DNAT转换前的IP地址。本地...
修改域名绑定的DDoS高防实例
本文介绍当您的业务需要绑定多个DDoS高防实例，或者已有的DDoS高防实例已过期需要更换时，如何修改域名接入的配置，才能在业务不中断的前提下平滑迁移。需绑定多个DDoS高防实例的场景 当网站业务有如下业务需求时，可以为域名绑定多个DDoS...
替换主机
当主机发生故障后，如果您创建 专属集群MyBase 时 主机故障处理策略 选择的是 手动替换主机，则您可以通过手动替换主机来解除故障。前提条件 专属集群MyBase 引擎的为MySQL，且主机存储类型为本地SSD盘。背景信息 当主机发生故障时，系统会...
替换主机
当主机发生故障后，如果您创建 专属集群MyBase 时 主机故障处理策略 选择的是 手动替换主机，则您可以通过手动替换主机来解除故障。前提条件 专属集群MyBase 引擎的为MySQL，且主机存储类型为本地SSD盘。背景信息 当主机发生故障时，系统会...
Linux系统的ECS实例中，启动SSH服务提示“Failed to ...
解决方案 您可以通过根据业务需要，修改占用22端口服务的端口号或修改SSH服务端口来解决此问题。以VNC方式远程连接ECS实例。具体操作，请参见 连接方式概述。执行如下命令，以测试模式运行SSH服务。sbin/sshd-d 显示信息如下，表示22端口被...
设置端口
WAF防护的端口包含标准端口和非标准端口，不同的版本支持的端口数量和非标准端口范围有所不同。具体差异，请参见 各版本支持的端口。应用场景 您需要在以下场景下设置端口：通过Cname接入方式将网站接入WAF进行防护时，您需要设置该网站...
HDFS
在集群中任意一台机器上，测试HDFS访问是否正常，执行如下命令，例如 hadoop fs-ls hdfs:/192.168.24.247:8020：hadoop fs-ls hdfs:/HDFS主节点IP:HDFS 服务端口 说明 如果返回HDFS中的目录信息，说明访问正常。如果返回信息为拒绝连接，则...
HDFS
在集群中任意一台机器上，测试HDFS访问是否正常，执行如下命令，例如 hadoop fs-ls hdfs:/192.168.24.247:8020：hadoop fs-ls hdfs:/HDFS主节点IP:HDFS 服务端口 说明 如果返回HDFS中的目录信息，说明访问正常。如果返回信息为拒绝连接，则...
光模块故障
本文介绍光模块发生故障的原因和处理方法。问题现象 光模块连接后，接口指示灯没有变为绿色。可能原因 光模块不兼容或损坏。智能接入网关设备支持的光模块型号请参见 光模块型号。说明 目前仅SAG-1000设备支持光模块插入。解决方案 通用多...
WAF支持的端口
您可以在网站接入配置中自定义网站服务器端口，WAF将通过您设置的服务器端口为网站提供流量的接入与转发服务。本文介绍WAF支持的标准端口和非标端口。背景信息 完成网站接入后，WAF只通过已设置的服务器端口向源站服务器转发业务流量。对于...
WAF支持的端口范围
您在网站接入配置中添加网站服务器端口后，WAF将通过您设置的服务器端口为网站提供流量的接入与转发服务。本文介绍WAF支持防护的标准端口和非标端口。标准端口 WAF支持防护如下标准端口：HTTP协议端口：80、8080 HTTPS协议端口：443、8443 ...
单实例快速恢复
该方案为当前每个实例内部默认启用，当系统发生故障时，无需手工运维介入，系统可以自动恢复。在恢复期间，如果查询算子需要访问恢复中的节点，则查询会立即失败。节点恢复速度在一分钟左右，当表数量明显增加时，恢复时间会更长。Hologres...
自建Eureka注册中心迁移到MSE Nacos
集群IP列表 集群IP列表可填写多行，每行由源Eureka服务的IP服务端口组成，默认端口号为8761。如果源集群有SLB作为负载均衡，请在 集群IP列表 填写SLB的IP地址及端口。再次单击 新增集群，在迁移工具上添加目标Nacos集群信息。配置项 说明 ...
故障应急协同
故障通告及更新 基于7x24监控值班工作特性，对于业务异常达到故障等级时，以用户定制的（语音、短信、IM）的方式在约定时间内将故障影响信息以及处理进展通知给对应的接收人/组，并持续更新直至故障结束。故障应急协同群 故障发生后，可以...
配置流量复制策略
说明 动态端口适用于服务端口会动态变化的场景，但不支持有多端口的服务，请勿在多端口场景选择动态端口。流量复制比例（%）复制流量的比例，取值为0-100。说明 若设置为50，则当前路由会有50%的流量被复制到目标服务。开启 路由流量复制...
配置流量复制策略
说明 动态端口适用于服务端口会动态变化的场景，但不支持有多端口的服务，请勿在多端口场景选择动态端口。流量复制比例 复制流量的比例，取值为0-100。说明 若设置为50，则当前路由会有50%的流量被复制到目标服务。开启状态 路由流量复制...
配置DDoS高防（非中国内地）安全加速
业务端口接入高防（非中国内地）安全加速线路实例：您需要在DDoS高防（非中国内地）保险版、无忧版实例和安全加速线路实例中配置转发规则，即分别选择DDoS高防（非中国内地）保险版、无忧版实例和安全加速线路实例为您的非网站业务配置转发...
CreateCustomRoutingEndpointGroups-批量创建自定义...
您需要输入终端节点组后端服务端口范围和协议类型，输入信息与关联的监听端口范围将形成映射关系。每个终端节点组下，最多可输入 20 条映射端口范围和协议类型信息。Protocols array 否 终端节点组后端服务的协议类型。每个终端节点组映射...
通过异步复制功能实现容灾恢复
步骤二：故障切换 故障切换功能可以开启从盘的读写权限，建议您根据业务的实际情况，提前在从盘所属的地域和可用区下临时创建ECS实例，当主盘发生故障时，将开启读写权限的从盘挂载到临时创建的ECS实例上继续运行业务，直到主盘故障修复...
主要云产品的隔离
黑名单 为了更轻型的客户策略，政务云同样也可以为一些安全轻量级用户采取黑名单机制：安全列举一些会被经常攻击、渗透的服务端口，在集群上线时，网络ACL禁止这些端口开放在政务云SLB的公网地址段上。所以，当您在使用政务云SLB的时候，...
使用telnet命令检测Lindorm端口连通性
背景信息 如果Lindorm服务出现了连接问题，并且 使用ping命令检测ECS与Lindorm之间的连接 成功，您需要进一步使用telnet命令检测服务端口是否可用。操作步骤 查看连接地址。登录ECS系统并在命令行中使用如下命令。telnet<host><port>说明 ...
ECS安全配置
MySQL、FTP等在ECS上安装的高危服务端口 由于MySQL和FTP的业务需求，需在ECS上开放对应的业务端口，这些端口需进行安全限制。限制只允许本机访问或者利用安全组限制访问来源IP。公网访问隔离 互联网访问本ECS实例。建议：ECS实例不直接对...
使用教程
WAF支持 ALB类型、七层SLB类型、四层SLB类型、ECS类型 实例的源站服务端口开启透明接入。WAF前是否有七层代理（高防/CDN等）选择网站业务在接入WAF前是否开启了其他七层代理服务（例如DDoS高防、CDN等）。启用流量标记 设置是否启用WAF流量...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
如果您未按照以下操作配置，可能会导致无法正常访问运维安全中心（堡垒机）的业务端口、无法导入资产和用户，以及无法使用网页运维和播放录像。前提条件 已购买云防火墙。具体步骤，请参见 购买云防火墙服务。已购买并启用运维安全中心...
操作指南
防护对象 在DDoS高防控制台配置 域名接入 添加网站配置 修改网站业务的回源设置 自定义服务器端口 上传HTTPS证书 自定义TLS安全策略 设置流量标记 端口接入 配置端口转发规则 修改端口回源设置 配置健康检查 配置会话保持 放行DDoS高防回源...
故障演练
例如，模拟在高速通道冗余链路中的一条链路发生故障时，网络流量会自动切换至其他冗余链路的场景。借助该工具，您可以测试和验证您与阿里云组建的混合云组网的可靠性。重要 故障演练会通过将被演练的资源关闭，使资源处于人工构造的故障...
配置会话保持
前提条件 已在端口接入中配置非网站业务端口转发规则。更多信息，请参见 配置端口转发规则。开启会话保持 登录 DDoS高防控制台。在顶部菜单栏左上角处，选择地域。DDoS高防（中国内地）：选择 中国内地 地域。DDoS高防（非中国内地）：选择...
购买并开启域名监控
上传域名：通过下载域名并上传域名模板的方式，可同时添加多个服务端口不同的域名。单击 上传域名。在 上传域名 对话框，单击 下载域名模板。域名模板将保存在您浏览器的默认下载路径下。修改域名模板文件，添加需监控的域名并保存。在 ...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
如果您未按照以下操作配置，可能会导致无法正常访问运维安全中心（堡垒机）的业务端口、无法导入资产和用户，以及无法使用网页运维和播放录像。前提条件 已购买云防火墙。具体步骤，请参见 购买云防火墙服务。已购买并启用运维安全中心...
服务管控和治理
服务治理 服务治理包含服务限流、服务路由、服务鉴权、服务熔断、故障注入、故障隔离、透明劫持、服务拓扑和实时监控相关服务治理。服务限流 在高并发场景下，为保证在现有资源条件下服务正常运行，您可以使用服务限流让请求和并发在应用可...
网站接入
WAF通过此处添加的端口为网站提供流量的接入与转发服务，网站域名的业务流量只通过已添加的服务端口进行转发。对于未添加的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用不会对源站服务器造成任何安全威胁。...
UpdateCustomRoutingEndpointGroupDestinations-修改...
您需要输入终端节点组后端服务端口范围和协议类型，输入信息与关联的监听端口范围将形成映射关系。单次调用本接口最多可输入 20 个映射端口范围和协议类型信息。Protocols array 否 终端节点组后端服务协议类型。取值：TCP：TCP 协议。UDP...
- 产品推荐
- 这些文档可能帮助您