新功能发布记录
变更可用区状态 通过CADT实现ALB可用区级容灾演练 CLB七层监听支持一键迁移ALB 新增 应用型负载均衡ALB 相比 传统型负载均衡CLB，具有强大的七层负载均衡处理能力与丰富的高级路由功能。负载均衡为您提供 CLB 七层监听一键迁移 ALB 的功能...
安全告警概述
挖矿程序 检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占服务器计算资源，进行虚拟货币挖掘的程序，服务器往往可见CPU占用飙高，以及其它相关的恶意程序。自变异木马 检测模型发现您的服务器上运行了自变异，自变异木马是...
CLB七层监听一键迁移ALB最佳实践
应用型负载均衡ALB（Application Load Balancer）相比传统型负载均衡CLB（Classic Load Balancer），具有强大的七层负载均衡处理能力与丰富的高级路由功能，具备大规模应用层流量处理能力，可以一键开启WAF应用防护，转发与防护完全解耦。...
Linux系统CPU使用率和负载高排查方法
操作场景 在您使用轻量应用服务器实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率或CPU负载过高的具体进程。排查影响CPU使用率或CPU负载过高的进程是否正常，并分类...
ECS的安全责任共担模型
阿里云提供的产品 产品简介 产品文档 操作系统安全 可信计算 可信实例底层物理服务器搭载可信平台模块TPM（Trusted Platform Module）/可信密码模块TCM（Trusted Cryptography Module）作为硬件可信根TCB（Trusted Computing Base），实现...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
流程概览
混合云容灾服务充分利用了公共云资源，极大简化了灾备中心的软硬件准备与运维工作，让您可以只专注于搭建容灾系统。操作流程 您只需要依次执行以下六个步骤即可实现对关键应用的容灾保护，操作流程如下图所示：步骤一：搭建云上专有网络 ...
系统架构简介
购买多台服务器来运行相关应用服务，存储，负载平衡，冗余和灾难恢复，交互式语音应答系统（IVR）的软件许可证以及整体集成方案的研发占用了大部分成本，除此之外，专用交换机（PBX），路由器和交换机也是电话呼入呼出和建立互联网连接所需...
媒体投放概述
媒体资源花费 用于媒体资源购买的花费，将从媒体资源充值包余额中扣除，包含线上合约和线下合约的媒体资源费用，但线下合约的媒体资源花费仅供参考，不从媒体资源充值包余额中实际扣除，另行通过线下付费。媒体投放花费 用于广告投放的花费...
营销合约
营销合约是采买媒体资源的合约，包含一定量的媒体资源，可用于广告投放。在媒体投放模块中，营销合约分为：线上合约：创建线上合约，在线上采买媒体资源。线下合约：录入线下采买的媒体资源。注意 您在线下向媒体进行流量采买时，必须指定...
概览
您可通过创建、更新和删除资源栈来创建、更新和删除一组资源。资源栈中的所有资源均由资源栈的模板定义。如果资源无法创建，ROS将回滚资源栈，并自动删除已创建的任何资源。如果资源无法删除，则任何剩余的资源都将保留，直到能够成功删除...
使用嵌套资源栈
本文为您介绍嵌套资源栈的结构、最佳实践、常见模板、更新行为和输出值，以及如何查看嵌套资源栈及其所属的父资源栈。嵌套资源栈的结构 嵌套资源栈本身可以包含其他嵌套资源栈，构成一个资源栈层次结构。根资源栈是所有嵌套资源栈最终归属...
通过MSE Ingress访问容器服务
说明 交换机若未设置时，则默认取MSE Ingress Controller被调度到的K8s Node节点所在的交换机，导致被创建的MSE云原生网关实例处于单交换机模式，生产环境建议手动配置两个交换机。SLB未设置时，则默认为MSE云原生网关创建一个slb.s2.small...
步骤一：搭建云上专有网络
搭建云上专有网络（VPC）是开始利用阿里云对企业核心业务进行容灾保护的第一步。搭建VPC只需要简单的几步，您就可以在云上拥有一个完全隔离的独占网络环境。混合云容灾服务本质上就是将自建主数据中心内的服务器实时复制到云上一个用户专有...
常见问题
同一账号同一地域下，多台轻量应用服务器默认处于同一个VPC内网环境，多台服务器间的互联互通可以通过内网实现，但与其他产品的内网默认互不相通。但是，您可以通过设置内网互通，实现轻量应用服务器通过VPC内网连接RDS服务。关于内网互通...
基于ECS实例创建伸缩组
如果需要为伸缩组关联应用型负载均衡ALB服务器组，请确保满足以下条件：伸缩组的网络类型必须为VPC，且与ALB服务器组处于同一VPC。ALB服务器组必须处于可用状态。如果需要为伸缩组关联RDS实例，请确保满足以下条件：您需要持有一个或多个...
DNS边界防火墙
您可以使用DNS边界防火墙功能，精细化管控VPC内资源访问互联网上指定的域名网站的流量。开启DNS边界防火墙后，DNS边界防火墙会检测VPC内资源访问互联网域名的流量，根据访问控制策略、云防火墙威胁情报库等策略，拦截未授权的访问流量。...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的计算服务状态、存储服务状态、网络服务状态、实例配置管理和实例操作系统内相关配置进行全方位的诊断，帮助您了解实例的健康情况，及时发现并解决常见的问题。本文介绍轻量应用服务器支持...
社交互动最佳实践
应用场景 网站/APP加速 业务挑战：社交平台内容日趋富媒体化，融合了图文、API请求、短视频等动静态资源，且非常关注内容上传分发的实时性。网站或App的加载速度、稳定性、响应效率，都是提升用户体验的关键，任意指标的下降均有可能引发...
为伸缩组添加和移除负载均衡实例
负载均衡实例会根据流量分发、健康检查等策略灵活使用伸缩组内的实例资源，在资源弹性的基础上大幅提高资源可用性。更多信息，请参见 负载均衡简介。负载均衡简介 负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，...
操作流程
操作流程 在云备份服务控制台，实现对关键应用的容灾保护，主要步骤包括如下：步骤一：资源规划。进行容灾前，您需要提前规划容灾所需的计算、存储、网络等资源。例如服务器数量、存储容量、划分网络VPC等。步骤二：创建容灾站点对。准备好...
操作流程
操作流程 在混合云容灾服务控制台，实现对关键应用的容灾保护，主要步骤包括如下：步骤一：资源规划。进行容灾前，您需要提前规划容灾所需的计算、存储、网络等资源。例如服务器数量、存储容量、划分网络VPC等。步骤二：创建容灾站点对。...
健康诊断
弹性伸缩的健康诊断功能可以对伸缩组的配置进行全方位地检测，例如，检测伸缩组中指定的交换机或安全组状态是否异常，伸缩组中实例库存是否健康等。触发健康诊断功能可以帮助您及时发现和解决一些伸缩组异常问题，从而快速提高弹性伸缩的扩...
传媒行业最佳实践
高并发场景下，确保源站不因大量访问而崩溃，对新闻媒体平台的带宽资源、服务器性能、响应效率有更高的要求。方案优势：阿里云DCDN提供有序回源，多源负载均衡等能力减少业务突发时源站的压力。同时您可以将热点新闻的页面资源预取至全球...
配置伸缩组
伸缩组是具有相同应用场景、相同实例类型（即ECS或ECI实例）的一组实例集合。如果您需要根据业务变动需求与策略自动增加或减少指定类型的实例数量，则可以通过配置伸缩组来自动调整您的业务计算能力（即实例数量），本文介绍创建、查看、...
添加QUIC监听
当您在面对网络信号较弱、频繁切换Wi-Fi和移动网络等情况时，QUIC（Quick UDP Internet Connections）协议可以有效解决网络、视频卡顿的问题，提升音视频资源的访问效率，同时保障数据传输的安全性。您可以创建使用加密连接的QUIC监听转发...
网络概述
Terway网络模式的特点是：容器和虚拟机在同一层网络，便于业务云原生化迁移。不依赖封包或者路由表，分配给容器的网络设备本身可以用来通信。集群节点规模不受路由表或者封包的FDB转发表等配额限制。不需要额外为容器规划Overlay的网段，多...
跨可用区容灾
当生产站点因为不可抗力因素（比如机房火灾、断电）或者设备故障（软、硬件破坏）导致应用在短时间内无法恢复时，ECS容灾服务支持业务的跨可用区（Availability Zone）的容灾能力，对整体的应用做容灾备份来应对单地区的故障，满足业务的...
使用弹性伸缩为NLB自动添加或移除后端服务器
弹性伸缩产品支持关联网络型负载均衡NLB的服务器组，通过配置触发任务，自动调整服务器组内的ECS实例个数，从而有效增强了NLB的高可用服务能力并降低了资源使用成本。场景示例 某新闻网站播出了一则新闻，访问量突增，服务器无法承载巨大...
使用弹性伸缩为ALB自动添加或移除后端服务器
弹性伸缩产品支持关联应用型负载均衡ALB的服务器组，通过配置触发任务，自动调整服务器组内的ECS实例个数，从而有效增强了ALB的高可用服务能力并降低了资源使用成本。场景示例 某新闻网站播出了一则新闻，访问量突增，服务器无法承载巨大...
物联网平台设备数据上云
APP001 可用区 本方案要求一台云服务器ECS实例与一个虚拟交换机位于同一可用区，另一台云服务器ECS实例与另一虚拟交换机位同一可用区。可用区J 支付方式 ECS实例的计费方式。ECS计费的详细信息请参见 ECS计费方式概述。按量付费 实例规格 ...
CreateServerGroup-创建服务器组
您可以调用 ListServerGroups 查询服务器组的创建状态：当服务器组处于 Creating 状态时，表示服务器组正在创建中。当服务器组处于 Available 状态时，表示服务器组创建成功。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
通过PrivateLink跨VPC私网访问NLB
如果您需要将一个 VPC 内部署的NLB共享给同账号下的另外一个 VPC 访问，您可以将NLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问NLB资源。背景信息 VPC是您独自拥有的云上私有...
网络概述
您可以通过Ingress资源来配置不同的7层的转发规则，例如通过域名或者访问路径来路由到不同的Service上，从而达到7层的负载均衡作用。更多信息，请参见 Nginx Ingress管理。示例 常见的前后端分离的架构方式中，前后端的访问地址分别使用...
创建实例
说明 选择 默认模型 时计算层节点和存储层节点都使用相同的节点规格，选择 自定义模型 时可分别设置计算层节点和存储层节点的规格。节点个数 选择目标规格节点的节点个数。说明 节点个数取值范围为2~99。选择 默认模型 时计算层节点和存储...
通过PrivateLink跨VPC私网访问ALB
如果您需要将一个 VPC 内部署的ALB共享给同账号下的另一个VPC访问，您可以将ALB作为提供方VPC的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问ALB资源。背景信息 VPC是您独自拥有的云上私有网络，...
更换ECS实例的VPC
ECS实例变更前后的交换机必须在同一可用区。ECS实例变更可选择1~5个目标安全组，但目标安全组类型必须一致（都是普通安全组或都是企业安全组）。批量更换ECS实例的VPC时，单次最多支持20个ECS实例。更换ECS实例的VPC后，此ECS实例无法直接...
使用限制
不支持定制服务器和使用原有服务器。不支持在云盒内使用您现有的机柜和交换机。当云盒网络连接中断时，云盒服务降级，会有以下限制：云盒和公共云地域的数据交互中断，比如云盒的快照上传、升级、ECS实例迁移至公共云地域和公共云控制台...
- 产品推荐
- 这些文档可能帮助您