如何修复Linux系统中已知的系统软件缺陷？
如果实例内的其他服务或进程也使用了该端口，可能出现端口冲突问题，从而导致您的业务或者服务进程启动失败或不可用。解决方案 您可以参考 升级指定软件包到最新版本 或 升级所有软件包到最新版本，在CentOS/RHEL 7系统上更新 dhclient ...
诊断指标与诊断结果条目说明
Instance.KMSInvalid.SecretInvalid 当前实例使用了密钥管理服务KMS（Key Management Service）提供的密钥服务对系统盘或数据盘进行了加密，但目前因密钥失效导致实例启动失败。您可以登录 密钥管理服务KMS控制台 查看该实例云盘所使用的...
SPI参考
类型 含义 取值说明 action String 模版类型 必须，CONTAINER_STATE_MESSAGE messageType String 消息类型 必须，CONTAINER_START：游戏容器启动（游戏服务器进程启动）CONTAINER_START_FAILED：游戏容器启动失败（游戏服务器进程启动）...
资产指纹调查
父进程PID：Web服务启动的父进程的ID。运行用户：Web服务的启动用户。监听IP：Web服务启动监听IP的地址。监听端口：Web服务启动监听的端口。监听状态：Web服务当前的监听状态。监听端口协议：Web服务当前监听端口的网络协议。启动时间：Web...
应用白名单
云安全中心支持应用白名单的功能，可防止您服务器上有未经过认证或授权的程序运行，为您提供可信的资产运行环境。...取消白名单：将进程从白名单中取消表示云安全中心将该进程标识为不可信进程，该进程启动后将触发告警。
集群存储根路径没有权限，导致集群服务启动失败的问题
本文介绍集群运行时，由于配置的集群存储根路径（对应Hadoop-Common服务中 fs.DefaultFS 配置项）缺乏访问权限，导致集群的部分服务启动失败的原因和解决方案。问题详情 在E-MapReduce控制台，集群的Hadoop-Common服务 状态 页面的 健康...
检测镜像是否符合规范
sshd配置文件异常会导致sshd服务启动失败，进而导致SSH连接ECS失败，检查sshd配置文件的正确性和有效性很有必要。通常您可以执行以下命令：执行 sshd-T 命令展示您所有的sshd配置选项。执行 sshd-t 命令验证sshd配置文件的合法性。实例SSH...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
在Linux系统内启动某个服务时提示task:Cannot ...
问题现象 在ECS实例中启动某个服务进程时，系统提示 task:Cannot allocate memory 错误，如下图所示。可能原因 可能是系统进程数超限导致。Linux内核通过内核配置参数 kernel.pid_max 限制进程的数量，当运行的服务的总进程数超出 kernel....
Windows实例系统更新失败，提示“0x80070422（服务...
本文介绍Windows实例系统更新失败，提示“0x80070422（服务无法启动或运行）”错误的解决方案。问题现象 在Windows系统的ECS实例中，出现Windows系统无法获取更新或安装更新失败的问题，并提示“0x80070422（服务无法启动或运行）”错误。...
API说明及外部监听事件
eventType eventCode eventMessage 10 101030 101040 101099 102010 102030 租户鉴权出错 请求服务超时 请求服务异常 绑定长连接设备失败 绑定用户失败 20 201010 可以启动游戏页Activity 30 301010 301020 301030 远程游戏插件包未加载...
变更流程错误码说明
EDAS-10016 报错信息 EDAS-10016 JAVA_PROCESS_ROOT 可能的原因 停止应用失败，应用进程是root身份启动的，EDAS无权操作。处理办法 请使用root身份手动停止应用进程后重试。EDAS-10017 报错信息 EDAS-10017 HOME_ADMIN_FILE_ROOT 可能的...
SSL证书服务开启域名监控后域名状态为失败
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为失败。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
SASE App网络诊断错误码说明
use 8.8.8.8 in your DNS configuration.20004 登录服务连接失败 20005 升级服务连接失败 20006 升级配置文件不存在 20007 时间服务器连接失败 20008 服务接入点连接超时 20009 服务接入点未建立连接 请登录到SASE控制台并开启内网访问。...
运维与监控FAQ
如果是云助手服务进程被关闭导致的，您可以重启云助手服务。Windows Server系统请参见 如何查看云助手服务状态？Linux系统可参见以下操作：运行以下命令重启云助手服务。systemctl restart aliyun 运行以下命令确认云助手服务是否开机自动...
远程连接FAQ
cd/home/admin/.ssh/ll 如果不存在SSH证书公钥，请直接 提交工单 获取SSH证书公钥信息后，恢复SSH证书公钥文件。具体操作如下：执行以下命令，恢复SSH证书公钥文件。mkdir-p/home/admin/.ssh vim/home/admin/.ssh/authorized_keys 将公钥...
Tomcat服务器安装SSL证书
startup.sh 说明：若进程被守护进程自动拉起，则无需手动启动。结果验证 进入浏览器，访问您的站点网址，确认浏览器地址栏左侧显示锁标识，如下图所示，说明您的证书已经安装成功。说明：如果在安装证书过程中遇到问题，可参见 证书安装...
设备未上线问题
logger服务启动失败时，使用 ifconfig 命令查看loop接口是否处于up状态。ifconfig lo 如果没有up，则使用如下命令，使得loop接口处于up状态。sudo ifconfig lo up 以上方法仍不能处理问题时，请根据日志打印内容排除其他未知原因。步骤三：...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
使用实例时镜像相关问题
在使用ECS实例过程中，可能会遇到一些与镜像有关的问题或咨询，比如实例启动慢、系统负载高、如何编译内核等。本文介绍在使用ECS实例过程中遇到的镜像相关问题及解决方案。Windows镜像问题 如何手动更新Windows实例的virtio驱动？Windows ...
常见问题
我未申领过今年的20张免费证书，为什么SSL证书服务提示我无法领取免费证书？免费版SSL证书配置过程中遇到问题，我该如何操作？在A账号领取的免费SSL证书，是否可以在B账号申请签发？免费证书额度领取时间如何查看 私有证书相关问题 私有...
混合云接入
如果启动失败，您可以使用以下方法查询vagent的日志信息进行分析：通过systemd工具查询。查询命令如下：sudo journalctl-u vagent 通过vagent日志文件查询。查询命令如下：tail/home/admin/vagent/logs/vagent.log 您也可以运行以下命令，...
Symantec SSL数字证书升级的影响与处理方案
证书替换服务 自2018年6月起，阿里云证书服务已针对受影响范围内的Symantec数字证书启动证书的 替换升级服务。对于受影响范围内的 OV/EV类型 的数字证书，CA认证中心的审核人员将通过电话与您联系，经确认后将 重新为您签发 新的数字证书。...
日志字段详情
安全日志状态码 状态值 描述 1 未修复 2 修复失败 3 回滚失败 4 修复中 5 回滚中 6 验证中 7 修复成功 8 修复成功待重启 9 回滚成功 10 忽略 11 回滚成功待重启 12 已不存在 20 已失效 安全告警状态码 状态值 描述 1 待处理 2 已忽略 4 已...
安全检测
尝试添加CA证书失败 中危 检测是否在物联网平台添加CA证书失败。远程登录设备 中危 检测是否通过物联网平台设备运维功能远程登录设备。设备建立安全隧道 中危 检测设备是否与物联网平台建立安全隧道。设备异地连接检测 中危 检测物联网设备...
手动升级集群
问题原因 Admission Webhook组件自签发的服务端证书未包含必要的SAN字段，导致Master组件启动失败。解决方案 通过以下命令查看Webhook使用的自签发证书是否具备SAN字段。下述命令需要在已配置kubectl的集群节点中执行。执行如下命令，查看...
使用Prometheus配置报警规则的最佳实践
在容器服务控制台 报警配置 页面 报警规则管理 页签下，单击 集群容器副本异常报警规则集，设置 Pod启动失败 报警规则。更多信息，请参见 容器服务报警管理。关于Pod启动失败的处理方法，请参见 Pod异常问题排查。超1000个Pod调度失败异常 ...
专业版
【修复】修复了网关断电重启后，双机热备功能概率性启动失败等问题。v2.4.7 2020-07-29【修复】修复了断网情况下，子设备在边缘端的状态不正确等问题。说明 为了您更好地体验Link IoT Edge功能，请已使用v2.4.6版本的用户，将版本直接升级...
NFS文件系统传输加密
在ECS实例挂载alinas类型文件系统时，如果指定 tls 参数，NAS客户端工具会启动一个Stunnel监听进程，该进程转发并加密ECS实例对NAS服务器的访问，同时会触发一个后端进程 aliyun-alinas-mount-watchdog 保障Stunnel监听进程的可用性。...
为应用绑定CLB
如果访问地址区域未出现IP地址和端口信息，表示绑定CLB失败，请查看变更记录并修复失败问题。更多信息，请参见 查看变更记录。场景二：绑定新建CLB 如果您需要SAE为您全新代购CLB并将其绑定，具体操作，请参见 绑定已有CLB，在 步骤 3 选择...
K8s应用运维管理最佳实践
如果应用无法正常启动，可以将启动命令修改为 sleep，再通过 kubectl exec 手动启动进程，观察输出并分析原因。相关文档，请参见 配置启动命令。如何获得EDAS发布动态 您可以在EDAS相关钉钉交流群中，添加EDAS的发版公告机器人，以便在第一...
日志类别及字段说明
进程启动日志 aegis-log-process 记录服务器上进程启动相关的日志，包括进程启动时间、启动命令、参数等信息。通过记录和分析进程启动日志，您可以了解系统中进程的启动情况和配置信息，检测异常进程活动、恶意软件入侵和安全威胁等问题。...
功能发布记录（2018~2022年）
新增 在创建应用时配置挂载 TLS类型的Secret支持查看证书的详细信息 对于TLS类型证书可在详情页查看证书的详细信息，包括证书关联域名、证书状态、证书服务提供商等。新增 查看保密字典 支持查看secret的关联应用路由 查看应用路由基本信息...
购买托管服务
如果您需要申请多年期证书服务，必须先购买托管服务。购买托管服务后，您可以在提交证书申请时，消耗托管服务次数，延长证书服务的年限。本文介绍购买托管服务的操作方法。背景信息 关于托管服务的计费方式，请参见 计费概述。操作步骤 ...
购买多年期SSL证书
方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 该方式优势如下：1次下单...
错误码
服务端录制相关错误码 错误码 说明-10311 服务端录制失败：服务端返回录制启动失败。10312 服务端录制失败：开启录制超时。10313/-10314 服务端录制失败。10291 服务端返回错误。10321 切换视频分辨率失败。10341 暂停服务端录制：房间状态...
常见问题
公共问题 隐私告警：在用户授权同意隐私政策前收集应用列表信息 移动推送通过子账号访问日志审计服务需要RAM Policy 移动推送控制台设备数含义 设备累计生命周期多久呢?移动推送通道统计数据已送出、已受理、应用到达为什么对不齐？移动推...
ACK灵骏发布Kubernetes 1.22版本说明
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK灵骏托管版集群发布Kubernetes 1.22版本所做的变更说明。版本升级说明 ACK灵骏托管版集群 针对Kubernetes 1.22版本提供了组件的升级和优化。核心组件 版本号 升级...
（停止维护）ACK发布Kubernetes 1.22版本说明
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.22版本所做的变更说明。版本升级说明 ACK针对Kubernetes 1.22版本提供了组件的升级和优化。核心组件 版本号 升级注意事项 Kubernetes 1.22.15-...
- 产品推荐
- 这些文档可能帮助您