应用环境
本文说明如何查看应用的环境信息，包括IP地址、运行时长、进程号、JVM版本等信息。应用限制 EDAS标准版不支持...JVM参数检测 根据应用所在的主机的物理内存推荐的Java虚拟机参数配置。启动时间 应用启动的时间。主机名 应用所在的主机的名称。
JVM监控内存详情说明
直接缓冲区 Java中的直接缓冲区（Direct Buffer）是一种特殊类型的缓冲区，它直接在操作系统的内存中分配空间，而不是在Java虚拟机的堆内存中分配。直接缓冲区的主要特点是可以提供更快的I/O操作，并且可以避免内存复制的开销，因此在处理...
查看监控数据
JVM 监控 在应用监控详情页中，点击左侧的 JVM 监控 菜单，可查看 JVM（Java 虚拟机）的一些重要指标监控数据，如 GC（垃圾收集）指标、堆指标、性能指标。资源监控 在应用监控详情页中，点击左侧的 资源监控 菜单，可以看到各类型资源下的...
告警规则指标说明
JVM标记清除次数（累计值）无 不是 在Java虚拟机中进行标记清除算法的累计次数。JVM堆内存使用率（%）无 不是 JVM在运行过程中，堆内存已经分配的空间与堆内存总空间之间的比率。它可以用来衡量JVM内存管理的效率和性能。通常情况下，JVM堆...
本地使用jconsole或jvisualvm监控ECS实例上的JVM进程
EDAS为ECS集群和Swarm集群中部署的应用提供应用诊断功能，以此监控各应用使用的Java虚拟机的堆内存、线程、MBean。此外，您还可以使用JDK自带的jconsole或者jvisualvm实现该目的。本文介绍如何使用jconsole或jvisualvm监控ECS实例上的JVM...
开启HTTPS加密访问
Linux操作系统云虚拟主机支持（北京智能多线机房的Linux操作系统云虚拟主机除外）Windows操作系统云虚拟主机不支持 除北京智能多线机房的Linux操作系统云虚拟主机外，其他Linux操作系统云虚拟主机均支持同时为多个域名开启HTTPS加密访问...
使用OSS Java SDK时报NoClassDefFoundError或...
例如，在运行时想调用某个类的方法或者访问这个类的静态成员的时候，发现这个类不可用，此时Java虚拟机就会抛出NoClassDefFoundError错误。解决方案 出现该错误说明代码存在问题，非OSS接口问题，请检查代码中使用的JAR包是否冲突。包冲突...
Flink指标
JM ClassLoader flink_jobmanager_Status_JVM_ClassLoader_ClassesLoaded JM自JVM启动以来已加载的类总数。flink_jobmanager_Status_JVM_ClassLoader_ClassesUnloaded JM自JVM启动以来已卸载的类总数。TM ClassLoader flink_taskmanager_...
使用密码机实例
前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。步骤一：创建密码机实例 登录 加密服务管理控制台，在顶部菜单栏，选择目标地域。在 实例列表 页面，单击 创建密码机...
虚拟机场景
本文列出了虚拟机常见的故障演练场景。JvmCodeCache满 制造JVM CodeCache区域满的故障，CodeCache区域满会直接导致JIT编译关闭，从而引起业务系统性能下降。一般用于验证业务系统在高并发且系统性能下降的情况下，是否能够通过限流、快速扩...
使用ID²-KM将设备接入自建的物联网系统
cipherData：ID²云端下发的加密数据#ID²设备认证和数据加密的请求：{commandId:xxx,productKey:xxx,Id2Id:xxx,authCode:xxx}#ID2设备认证和数据加密的响应：{commandId:xxx,cipherData:xxx} 解密ID²云端加密下发的数据。{ int ret=0;ret...
接入JVM监控数据（新版）
基本原理 Java Management Extensions（JMX）技术是Java SE平台的标准功能，提供了一种简单、标准的监控和管理资源的方式，主要用于监控和管理Java应用的运行状态、资源信息、JVM虚拟机运行情况等信息。JMX还支持通过remote RMI方式进行...
视频实人认证
如需传入加密算法，需对 CertName 和 CertNo 进行加密，并传入加密后的密文。有关参数加密的更多信息，请参见 参数加密说明。SM2 返回数据 名称 类型 描述 示例值 RequestId String 请求ID。130A2C10-B9EE-4D84-88E3-5384FF039795 Message ...
接入Kubernetes JVM监控数据
采集原理 Java Management Extensions（JMX）技术是Java SE平台的标准功能，主要用于监控和管理Java应用的运行状态、资源信息、JVM虚拟机运行情况等信息。JMX支持通过Remote RMI方式进行暴露，类似于一个Prometheus Exporter。与通过...
常见问题
354)at java.lang.ClassLoader.loadClass(ClassLoader.java:425)at sun.misc.Launcher$AppClassLoader.loadClass(Launcher.java:308)at java.lang.ClassLoader.loadClass(ClassLoader.java:358).3 more 或 Exception in thread"main"java....
查看运行分析
个 TM自JVM启动以来已加载的类总数（TM ClassLoader）TM自JVM启动以来已加载的类总数。JM所在的JVM创建后加载类的总数或卸载类的总数过大，会导致占用过大内存空间，从而影响作业性能。个 JM自JVM启动以来已加载的类总数（JM ClassLoader）...
使用Prometheus监控E-MapReduce
hive_metrics_memory_heap_inithive_metrics_memory_heap_committed JVM初始化堆内存，单位：Byte。hive_metrics_memory_non_heap_committed JVM已预留堆外内存，单位：Byte。hive_metrics_memory_non_heap_init JVM初始化堆外内存，单位：...
使用Prometheus监控E-MapReduce
hive_metrics_memory_heap_inithive_metrics_memory_heap_committed JVM初始化堆内存，单位：Byte。hive_metrics_memory_non_heap_committed JVM已预留堆外内存，单位：Byte。hive_metrics_memory_non_heap_init JVM初始化堆外内存，单位：...
Ark Biz 生命周期
该类对应的 java.lang.Class 对象已经没有在任何地方被引用，无法在任何地方通过反射访问该类的方法。每个 Biz 都由独立的 BizClassLoader 加载，只要该 Biz 的加载的类或对象或 ClassLoader 被其他 Biz 或 Plugin 引用，就会导致 Biz 无法...
Nacos TLS传输加密
参数指定方式如下：properties文件：nacos.remote.client.rpc.tls.trustCollectionChainPath=file:{filePath} JVM参数：Dnacos.remote.client.rpc.tls.trustCollectionChainPath=file:{filePath} 环境变量：nacos_remote_client_rpc_tls_...
常见问题
tuningConfig":{."jobProperties":{"mapreduce.job.classloader":"true"或者"mapreduce.job.user.classpath.first":"true"}.} 其中参数 mapreduce.job.classloader 让MR job用独立的classloader，mapreduce.job.user.classpath.first 是让...
其他控制台相关问题
这是因为JM里有一些周期性任务的线程，可能持有着作业的对象，而只要这个作业有一个对象还没有被垃圾回收，那这个作业的Classloader就无法释放，这个Classloader里加载的所有类对应的内存就无法被释放。报错：One bucket not allowed ...
SOFAArk 概述
SOFAArk 是一款蚂蚁集团开源的基于 Java 实现的轻量级类隔离容器，主要提供类隔离和应用（模块）合并部署能力。在大型软件开发过程中，通常会推荐底层功能插件化、业务功能模块化的开发模式，以期达到低耦合、高内聚、功能复用的优点。基于...
配置加密
在 数据加密 区域，如果您是2022年03月31日之后新开通的KMS服务，则需要选择加密所需的密钥KeyId（可在阿里云 密钥管理服务（KMS）创建并使用），并绑定密钥KeyId到此Nacos实例上，之后所有的配置加密都会使用此密钥。重要 请勿删除或禁用...
管理配置项
您可以使用配置项来保存不需要加密的配置信息，如JVM堆内存、JVM属性参数、Java Agent等参数。本文介绍如何管理配置项。前提条件 在容器服务ACK控制台创建集群。在EDAS中使用容器服务K8s集群，请在 容器服务Kubernetes版 控制台创建托管版...
ACM Java Native SDK概述
您可以使用ACM Java Native SDK来获取、监听、发布和删除配置。添加依赖 在 pom.xml 文件中添加以下依赖，即可开始使用ACM Java Native SDK。groupId>...
迁移可用区
说明 下列JVM中设置TTL的方法可供参考：为所有使用JVM的应用程序设置TTL：将$JAVA_HOME/jre/lib/security/java.security 文件中的 networkaddress.cache.ttl 参数值设置为60。仅为本地应用程序设置TTL：在首次调用 InetAddress.getByName()...
实时发布常见问题
否则会引起 classloader 加载类混乱。内部类的白名单热修复 内部类的引用需要完全限定名。如果一定要修复内部类，最简单的方式是反编译成 smali，smali 的文件名就是内部类的类名。RPC 调用相关 如果通过 RPC 请求进行资源调用的过程中出现...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
产品计费
本文为您介绍加密服务的计费项、到期说明及续费等相关操作。新用户免费试用 加密服务支持14天免费试用密码机实例集群。您可以通过申请免费试用，借助密码机实例集群进行开发、测试、概念验证等。试用到期后，阿里云会自动收回所有的试用...
功能特性
借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。功能集 功能 功能描述 参考文档 共享密码机 通用密码机（中国内地）满足《GM/T 0028-2014密码模块安全技术要求》、《GM/T 0030-2014...
申请14天免费试用
您可以申请免费试用加密服务集群，快速了解加密服务的功能以及如何使用加密服务。本文介绍如何申请免费试用加密服务。使用说明 加密服务提供14天免费试用，且试用形式为由一台密码机实例构成的集群。警告 试用到期后，阿里云会直接释放实例...
密码机类型
EVSM能帮助您实现密码的管理功能，包括PIN加密、PIN转加密、MAC产生和校验、通用数据加解密、签名验证以及密钥管理等。接口规范 符合的规范：PBOC 2.0、PBOC 3.0、EMV2000、GP、TSM、ESIM和交通一卡通 支持的指令集：雷卡相关和金融IC卡...
相关协议
加密服务的服务条款 加密服务等级协议（SLA）
使用EVSM实现应用层敏感数据加解密
取值：0：ECB模式加密 1：CBC模式加密 2：CFB模式加密 3：OFB模式加密 4：CTR模式加密（16字节分组长度）keyType String 加密数据的源密钥类型，支持密钥类型名称和密钥类型编码两种格式。例如：ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...
加密服务服务关联角色
本文介绍加密服务服务关联角色AliyunServiceRoleForHSMLogDelivery的应用场景、权限以及如何删除该角色。AliyunServiceRoleForHSMLogDelivery应用场景 加密服务提供的安全审计服务需要获取对象存储OSS（Object Storage Service）云服务资源...
开通安全审计服务
购买加密服务后，您可以开通安全审计服务，将密码机实例的运行信息自动保存到对象存储OSS（Object Storage Service）中，并以特定的审计日志格式进行持久化储存，以满足合规和审计需求。本文介绍如何开通安全审计服务。前提条件 已购买加密...
key_mgmt_tool
exportPrivateKey 将私钥从加密机实例导出到磁盘文件。exportPubKey 将公钥从加密机实例导出到磁盘文件。exSymKey 将对称密钥的明文从加密机实例导出到文件。extractMaskedObject 从HSM实例中提取密钥作为屏蔽对象文件。findKey 通过关键...
加密服务支持被审计的事件说明
加密服务已与操作审计服务集成，您可以在操作审计中查询用户操作加密服务产生的管控事件。加密服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足操作事件审计、问题回溯分析等需求。操作审计会记录您通过控制...
【变更】加密服务等级协议（SLA）变更公告
公告内容及建议 加密服务将在2022年09月01日变更服务等级协议（SLA），在服务可用性的除外情形中，新增一条内容：在服务周期内，客户没有建立不同AZ组成的加密服务集群。因该原因导致的服务不可用的时长不计入服务不可用时间，感谢您的配合...
- 产品推荐
- 这些文档可能帮助您