阿里云产品及服务协议
您不会大量占用，亦不会使用可能导致程序或进程非正常大量占用阿里云云计算资源（如服务器、网络带宽、存储空间等）所组成的平台（以下简称"云平台"）中服务器内存、CPU或者网络带宽资源，给阿里云云平台或者阿里云的其他用户的网络、...
性能监控指标
对于这部分请求来说服务的响应速度可能已经达到了一个无法忍受的程度（例如30秒），相对于平均耗时，耗时P99分位数额外反映了3个重要的信息：有1%的服务请求可能正在忍受一个超长的响应速度，而它影响到的用户是远大于1%的比例。...
云服务器ECS安全性
RAM用户 如果您购买了多台云服务器ECS实例，您的组织里有多个用户（例如员工、系统或应用程序）需要使用这些实例，您可以创建多个子用户并通过授权的方式使部分用户能够有权限使用这些实例，从而避免了将同一个AccessKey分发给多人的安全...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
什么是Logtail
Linux操作系统：Logtail安装在/usr/local/ilogtail 目录下，启动两个以ilogtail开头的独立进程，一个为采集进程，另外一个为守护进程，程序运行日志保存在/usr/local/ilogtail/ilogtail.LOG 文件中。更多信息，请参见 安装Logtail（Linux...
边缘函数在手淘App前端优化和小程序场景下的应用
边缘函数在小程序场景下的应用 小程序场景特点 小程序是近几年热门的一种轻应用形态，相比原生开发的方式，小程序有很多优点：例如跨平台、免下载、随开随用、体积小等特点，对于一般的小型服务足够使用。目前在淘宝店铺、支付宝应用里都...
边缘函数在手淘App前端优化和小程序场景下的应用
边缘函数在小程序场景下的应用 小程序场景特点 小程序是近几年热门的一种轻应用形态，相比原生开发的方式，小程序有很多优点：例如跨平台、免下载、随开随用、体积小等特点，对于一般的小型服务足够使用。目前在淘宝店铺、支付宝应用里都...
告警规则指标说明
这些错误报文可能是由于网络传输问题、应用程序问题或者其他原因引起的。可以根据该指标判断节点机网络是否异常。JVM实例数 无 是 当前实时运行的Java虚拟机实例数量，常用于服务宕机告警配置。节点机发送的字节数 无 不是 节点机通过网络...
多租户安全
如果您需要限制对集群内运行的服务的DNS记录的访问，请使用 CoreDNS 的防火墙或策略插件。具体操作，请参见 kubernetes-metadata-multi-tenancy-policy。企业内部环境 第一种是在企业环境中，该场景下集群的所有用户均来自企业内部，这也是...
阿里云著作权登记服务协议
当您通过网络页面直接确认、接受引用本页面链接及提示遵守内容、线下签署书面协议、实际使用本服务、或以阿里云认可且符合法律法规惯例的其他任一方式确认本服务协议后，即表示您已充分阅读、理解并接受本服务协议的全部内容，并与阿里云...
Pod诊断
集群DNS服务可用性 检查节点能否正访问集群kube-dns服务的Cluster IP，正常使用集群的DNS服务。请检查CoreDNS Pod运行状态和运行日志。更多信息，请参见 DNS解析异常问题排查。节点Kubelet状态 检查节点Kubelet状态。请检查节点Kubelet日志...
日志服务采集数据常见的错误类型
DROP_LOG_ALARM 日志采集进度落后于日志产生进度，且未处理的日志轮转超过20个，一般是由于配置Logtail使用的CPU资源不够或是网络发送流控导致。修改CPU使用上限或网络发送并发限制。更多信息，请参见 设置Logtail启动参数。LOGDIR_...
单机部署
由于网络或其它原因，子任务可能失败。失败重试只重试失败的Task，不会重试成功的Task。Windows下在cmd.exe中执行 console.bat retry。Linux下在终端执行 bash console.sh retry。停止服务。Windows下关闭窗口%JAVA_HOME%bin/java.exe。...
节点诊断
集群DNS服务可用性 检查节点能否正访问集群kube-dns服务的Cluster IP，正常使用集群的DNS服务。请检查CoreDNS Pod运行状态和运行日志。更多信息，请参见 DNS解析异常问题排查。节点Kubelet状态 检查节点Kubelet状态。请检查节点Kubelet日志...
创建Kubernetes专有版集群
在 ACK专有集群 中，您需要创建至少3个Master节点以保证高可用性，以及若干Worker节点，以对集群基础设施进行更细粒度的控制，但需要自行规划、维护、升级集群。本文介绍如何通过容器服务管理控制台创建 ACK专有集群，包括集群、Master、...
创建Kubernetes托管版集群
如何使用ACK集群的网络策略及常用的使用场景，请参见 在ACK集群使用网络策略。设置是否选中 Trunk ENI 支持。如需使用 Trunk ENI 支持，请前往 配额平台 提交申请。Terway Trunk ENI支持为每个Pod配置固定IP、独立的虚拟交换机、安全组，...
DNS最佳实践
您可以通过以下方式优化域名解析请求：（推荐）使用连接池：当一个容器应用需要频繁请求另一服务时，推荐使用连接池。连接池可以将请求上游服务的链接缓存在内存中，避免每次访问时域名解析和TCP建连的开销。使用DNS缓存：（推荐）当您的...
DNS最佳实践
您可以通过以下方式优化域名解析请求：（推荐）使用连接池：当一个容器应用需要频繁请求另一服务时，推荐使用连接池。连接池可以将请求上游服务的链接缓存在内存中，避免每次访问时域名解析和TCP建连的开销。使用DNS缓存：（推荐）当您的...
使用实例时镜像相关问题
在使用ECS实例过程中，可能会遇到一些与镜像有关的问题或咨询，比如实例启动慢、系统负载高、如何编译内核等。本文介绍在使用ECS实例过程中遇到的镜像相关问题及解决方案。Windows镜像问题 如何手动更新Windows实例的virtio驱动？Windows ...
创建加密计算托管集群
索引 前提条件 使用限制 步骤一：登录容器服务管理控制台 步骤二：配置集群 步骤三：配置节点池 步骤四：配置组件 步骤五：确认配置 相关操作 前提条件 已开通容器服务ACK 已开通访问控制RAM 使用限制 限制项 说明 配额申请链接/相关文档 ...
对接Jaeger
本文介绍如何使用Jaeger客户端对接日志服务。背景信息 容器、Serverless编程方式提升了软件交付与部署的效率。在架构的演化过程中，可以看到以下变化。应用架构从单体系统逐步转变为微服务，其中业务逻辑变为微服务之间的调用与请求。资源...
Pod异常问题排查
该Pod使用了hostPort 如果您使用了hostPort，那么Deployment或ReplicationController中 Replicas 值不能超过集群中的节点数，因为每个实例的任意端口只有一个。如果该端口被其他应用占用，将导致Pod调度失败。因此建议您不要使用hostPort，...
使用ACK Net Exporter定位网络问题
对指标的显示格式进行调整，例如 inspector_pod_tcppassiveopens 指标，表征系统自开机或者Pod所属的容器创建后，归属于这个网络命名空间内的所有TCP连接由于接受客户端的握手请求创建的Socket总数变化，通常可以认为是表征TCP总连接数量的...
代码多副本功能
在NUMA架构（尤其是ARM实例）中，不同NUMA节点具有各自的本地内存，当一个NUMA节点上的程序或进程需要访问其他NUMA节点的代码段时，就会引入额外的延迟和性能开销。通过代码多副本功能，可以将远程节点的代码段复制到本地节点，避免了跨...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
AutoUpdate僵尸网络攻击分析
阿里云安全监测并捕获到一个针对云服务器发起攻击的新型僵尸网络，由于其使用的扫描、攻击程序名为AutoUpdate，阿里云据此将其命名为AutoUpdate僵尸网络。概况 经过阿里云安全专家分析，发现该僵尸网络除了常规的持久化、挖矿牟利、隐藏...
基本概念
在使用容器服务ACK前，需理解该产品所涉及的概念。本文为您介绍使用容器服务ACK过程中遇到的常用名词的基本概念和简要描述，以便于您更好地理解ACK产品。集群 集群指容器运行所需要的云资源组合，关联了若干服务器节点、负载均衡、专有网络...
ASM配置建议
虽然让每个服务消费者命名空间为另一个命名空间的服务编写自己的虚拟服务和目标规则可能较为便捷，但如果不限制这种自定义配置的可见性，就会导致未定义的行为。Sidecar 若访问的权限未严格控制，命名空间所有者可能会通过在 egress.hosts ...
无侵入观测概述
在真实的程序运行环境中，虚拟机或Kubernetes节点存在诸多干扰因素，例如不需要关心的进程、本地的网络调用等，因此Logtail无侵入监控采集功能扩展了多种采集选择能力，支持从用户态控制内核态的采集范围。特性类型 说明 协议处理 支持开启...
使用限制
本文介绍日志服务数据加工的使用限制。任务配置 限制项 说明 任务数 1个Project中最多可创建100个数据加工任务。重要 数据加工任务处于停止或者运行完成状态时，依然会占用配额，建议及时清理停止或者运行完成状态、并且确认不再使用的数据...
数据加工
本文介绍日志服务数据加工的使用限制。任务配置 限制项 说明 任务数 1个Project中最多可创建100个数据加工任务。重要 数据加工任务处于停止或者运行完成状态时，依然会占用配额，建议及时清理停止或者运行完成状态、并且确认不再使用的数据...
可观测监控 Prometheus 版服务专家版协议
您应在服务期限内将资源包的服务数量使用完毕，如资源包的服务期限届满，您已订购但未使用完毕的服务将被作废且阿里云将不提供其他替代或补充。您对于服务的使用将优先消耗订购的资源包，除法定及双方另行约定外，如资源包中的各项服务使用...
SAP NetWeaver 规划指南
阿里云对象存储(OSS)阿里云对象存储服务(OSS)是一种易于使用的服务，让您能够在云上存储、备份和归档大量数据。OSS 作为加密的中央存储库，允许人们从世界各地安全地访问文件。OSS 能够保证高达 99.9999%的可用性，堪称全球团队和国际项目...
通信消息相关问题
服务端订阅：使用物联网平台的服务端订阅功能，订阅一个或多个消息类型。物联网平台根据您设置的订阅，将产品下所有设备的该类型消息流转至您的服务器。支持以下两种方式的服务端订阅：AMQP服务端订阅：使用AMQP SDK接收物联网平台转发的...
应用实时监控服务专家版协议
您应在服务期限内将资源包的服务数量使用完毕，如资源包的服务期限届满，您已订购但未使用完毕的服务将被作废且阿里云将不提供其他替代或补充。9.1.4.您对于服务的使用将优先消耗订购的资源包，除法定及双方另行约定外，如资源包中的各项...
阿里云产品服务协议（通用）
您应在服务期限内将资源包的服务数量使用完毕，如资源包的服务期限届满，您已订购但未使用完毕的服务将被作废且阿里云将不提供其他替代或补充。9.1.4.您对于服务的使用将优先消耗订购的资源包，除法定及双方另行约定外，如资源包中的各项...
政务云迁移实践
在线迁移：在线迁移是指系统在正常运行情况下，将系统的某个时间点的快照（snapshot）迁移到阿里云电子政务云，优点是，用户业务无需关闭就可以在迁移完成后在云上开启另一个副本，同时迁移过程无需占用另外的客户端。缺点是，迁移过程可能...
服务条款
不应大量占用,亦不得导致如程序或进程等大量占用阿里云云计算资源（如云服务器、网络带宽、存储空间等）所组成的平台（以下简称“云平台”）中服务器内存、CPU或者网络带宽资源，给阿里云云平台或者阿里云的其他用户的网络、服务器（包括但...
MNS是否可以与其他阿里云产品协作使用？
ECS实例可以读取该队列，处理任务，然后将结果作为消息发布到另一个队列（可能由其他应用程序进行进一步处理）。由于ECS允许应用程序动态扩展，应用程序开发者可根据队列中的消息数（工作量），轻松改变计算实例的数量，确保消息被及时处理...
应用上云方案设计
由于每一处访问变化部分的代码都需要，这会直接修改单体应用的代码，可能带来较大工作量，这是我们不愿意看到的，因为大量工作花费在要被替代的单体应用上。理想的方式是，在拆分出新服务的同时，不修改或尽量减少修改原有单体应用。保持...
- 产品推荐
- 这些文档可能帮助您