问题描述 登录Windows实例后，发现网络异常，使用 ping 命令无法连接公网或者无法telnet RDP端口，使用 ping 命令连接内网网卡的网关提示“一般故障”。问题原因 Windows实例启用了Routing and Remote Access服务，只配置远程访问时会导致...
经典网络内按量付费实例不支持节省停机模式，实例停止后继续收费。只有释放实例后，实例才会停止计费。具体操作，请参见 释放实例。VPC内按量付费实例支持节省停机模式：如果未启用节省停机模式，实例停止后继续收费。如果启用了节省停机...
资源创建后，您可以通过标签策略检测资源变更情况，及时发现绑定了不合规标签的资源。例如：资源绑定了标签，但是标签不规范；资源未绑定指定标签。标签自动检测可以更早、更全面地发现标签不合规问题。前提条件 请确保您已经启用了标签...
如果请求量比较小，可能很长时间都满足不了8个的处理条件。此时如果您指定了轮询延迟，当超过这个时间时，即使没有满足8个的处理条件，Multibuffer也会批量对已经有的请求进行加解密，减少等待时间。已创建ASM网关 登录 ASM控制台，在左侧...
智能接入网关（SAG）支持一键诊断功能，一键诊断功能从SAG配置、全网质量、业务质量三个方面帮您探查当前网络状态并给出指导建议，让您能够及时发现网络问题并...在您解决了网络问题后，您可以单击 再次诊断 查看有问题的项目是否已经正常。
false：不启用数据面集群 Kubernetes API 访问 Istio 资源。false MultiBuffer object 基于 MulitiBuffer 的 TLS 性能优化。Enabled boolean 是否启用基于 MulitiBuffer 的 TLS 性能优化。取值：true：启用基于 MulitiBuffer 的 TLS 性能...
否 程序身份管理 RAM用户不同时启用两个AccessKey 一个RAM用户启用两个AccessKey，会导致RAM用户丧失轮转能力，带来更大的风险。一个RAM用户存在两个AccessKey，则存在风险。暂不支持快速修复。否 程序身份管理 AccessKey不存在泄露 ...
开启CoreDNS（非托管）组件 方式一：对于新建的 ACK Serverless集群，您可以在创建集群时，指定CoreDNS作为DNS服务发现，启用非托管版CoreDNS组件。方式二：对于已创建的 ACK Serverless集群，您可以在集群管理页面，选择 运维管理>组件...
如果已有网关所使用的VPC和vSwitch支持IPv6，可以在网关操作列表中启用IPv6后，在服务IP第二行获取IPv6地址，而在此VPC下新创建的网关默认支持IPv6，不需要进行启用操作。连接iSCSI卷。在 iSCSI发起程序属性 对话框中，选择 目标 页签，...
及时发现网络问题 如果网络监控的实时监测未启用，则无法及时发现网络疏漏，带来潜在的业务风险。资源开启保护最佳实践 资源开启保护最佳实践用于检测ECS、RDS等云产品是否开启保护功能。资源开启保护最佳实践检查的功能如下表所示。功能 ...
针对回源链路进行可用性监控，一旦发现不稳定，自动切换至备用链路，保障链路可用性。针对接入防护的源站服务器进行健康检查，一旦发现异常，自动切换。针对源站服务器的HTTP状态码进行监控，发现异常后自动启用回源或者切换等操作。具备...
配置项 描述 示例 服务发现 设置是否启用服务发现。默认 不开启。关于服务发现的更多信息，请参见 服务发现DNS。若选择 PrivateZone，则默认开启PrivateZone服务。若选择 CoreDNS，则默认开启CoreDNS服务。不开启 Ingress 设置是否安装...
标签策略将在以下场景提供解决方案：标签自动检测 资源创建后，您可以通过标签策略监听资源变更情况，及时发现绑定了不合规标签的资源，包含以下两种情况：资源绑定了标签，但是标签不规范。资源未绑定指定标签。自动检测的方式可以自动化...
通过smc_run启用SMC无效 问题描述 根据 共享内存通信（SMC）使用说明 通过 smc_run./foo 在应用程序维度启用SMC后，使用 smcr l 观察发现没有成功创建的link group，使用 smcss-a 也看不到连接或是看到一侧连接出现回退。问题原因 smc_run ...
配置项 说明 AI智能防护 默认开启，由智能大数据分析引擎自学习业务流量基线，发现并阻断新型CC攻击，在流量异常时，基于历史流量分布，动态调整各执行模块策略阻断异常请求。支持手动修改防护模式和等级。更多信息，请参见 设置AI智能防护...
管理目标规则 启用或停用规则 如果在日常业务场景当中，您发现某个系统防御规则不适合您的业务场景，并且会影响您资产的安全评分，您可以停用该系统防御规则。重要 停用某个系统防御规则后，云安全中心将不会检测并上报该规则对应的安全...
启用实例后无法修改专有网络和交换机的设置。登录数据库审计C100问题 如何配置数据库资产？登录数据库审计系统（具体操作，请参见 登录数据库审计系统）后，在 资产>资产管理 页面，单击 添加 按钮。在 添加资产 面板，完成数据库配置。...
Browsable Boolean 否 false 文件共享SMB协议下是否可浏览（即网络邻居中是否可发现）。该参数在NFS协议下无效。取值范围如下：true（默认）：是。false：否。Squash String 否 none 文件共享NFS协议下用户映射。取值范围如下：none。root_...
enablePrivateZone 是否启用PrivateZone服务发现能力。默认为false。featureGates 不稳定功能门禁开关。更多详细说明，请参见 ECI实例概述。虚拟节点 使用 ACK Serverless集群 时，您无需再管理节点，但为了保持与原生Kubernetes的兼容性，...
按量付费转包年包月 VPC路由条目 每个账户初始默认状况下VPC路由条目不超过200条，当ACK集群的网络模式是Flannel时，集群的路由条目最大不能超过200个（网络模式是Terway则不受该影响）。如集群需要更多路由条目数，您需要对目标VPC申请...
默认启用，不能选择关闭。共享服务账号：用于部署企业共享服务。默认启用，可以选择关闭。安全账号：用于统一进行安全合规管控。默认启用，可以选择关闭。对于每一类账号，您可以选择 新建账号 或 指定已有账号。当您选择 新建账号 时，您...
告警处理建议 诊断出警告的网格配置 ASM网格诊断在您的集群中发现了潜在有风险的网格配置，这些配置可能会导致ASM的执行结果不符合预期。您可以通过 网格诊断 页面查看告警内容，并按照 网格诊断 页面的提示修正错误的配置。更多信息，请...
当CLB实例的网络类型为经典网络，伸缩组的网络类型为专有网络时，如果CLB实例的后端服务器组中包含专有网络ECS实例或ECI实例，该实例必须与伸缩组位于同一专有网络。CLB实例至少需要配置一个监听。具体操作，请参见 监听概述。CLB实例必须...
取值范围如下：Cache：缓存模式 Sync：复制模式 Browsable Boolean 否 true 文件共享SMB协议下是否可浏览（即网络邻居中是否可发现），该参数在NFS协议下无效。取值范围如下：true（默认）：是 false：否 Squash String 否 none 文件共享...
在很多实际场景中，经常出现用户误配置引发的网关或代理不可用的问题，因此启用控制面的日志告警，及时发现并解决问题十分必要。具体操作，请参见 启用控制平面日志采集和日志告警（旧版）或 启用控制平面日志采集和日志告警（新版）。监控...
0xF01E 时区：12～14 请求更新时间（上行）0xDE 0xA8 0x01 0x04 0x1F 0xF0 Opcode TID Attr Type 0xDE01A8 04 UNIX时间：0xF01F 说明 设备发现如果已超时对时间隔还没有收到下行对时指令，则主动发起对时请求进行对时。更新时间（下行）0...
取值为0，表示当前memcg中的进程不启用代码多副本功能。说明 除了上述特性开关之外，您还可以通过以下方式查看副页的统计数据。通过/proc/vmstat 中的 nr_duptext 字段或者/proc/meminfo 中的 DupText 字段查看整机的副页统计数据。nr_...
等保加固满足的保合规要求 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，ACK基于云原生操作系统Alibaba Cloud Linux实现等保2.0三级版。您可以使用ACK的...
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
首次：云防火墙第一次发现该外联活动。周期：您的资产对该域名或目的IP存在周期性的外联活动。热门网站：您的服务器或您的业务经常访问的域名。DDoS木马：云防火墙检测出的存在DDoS攻击威胁的外联活动。流量不通时如何排查？网络经过云防火...
安全组指定协议不允许对全部网段开启风险端口 无 否 运行中的ECS实例在专有网络 ACS-ECS-BulkyStopClassicInstances 否 运行中的ECS实例未绑定公网地址 ACS-ECS-BulkyStopInstancesWithPublicIp 否 继承自ECS实例标签的资源评估 无 否 ECS...
功能介绍 Service Mesh是一种用于管理微服务架构中网络通信的解决方案，通过在每个服务实例中添加代理，实现流量控制、服务发现、负载均衡等功能。虽然Service Mesh能够提供很多强大的功能，但也存在一些性能问题，例如：延迟增加：Service...
本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用：关键账号存在弱口令或无认证机制 服务器关键账号（root、administrator）密码简单或无密码。数据库（Redis、MongoDB、...
C/C++上传SDK 上传文件 不涉及 下载地址：上传SDK 安装示例：cmake.make make install 更新C/C++上传SDK 若发现新的接口或已有接口新的功能在当前SDK没有，请下载最新的C/C++上传SDK覆盖到本地SDK文件。更多信息，请参见 上传SDK。说明 您...
全球加速提供源站探测功能，您可以通过全球加速的监听创建源站探测任务，实时监控从探测点经过全球加速至源站的全链路网络质量，从而快速定位网络故障，针对性的进行网络优化。源站探测介绍 您可以为全球加速的监听创建源站探测任务，源站...
kubectl describe pod名称>返回结果中不包含任务健康检查失败的事件，Pod处于就绪状态，启用健康检查成功，符合预期。执行以下命令，查看经过健康检查重定向后的Pod YAML文件。kubectl get pod nginx-deployment-676f85f66b-7vxct-o yaml ...
CNI插件不要求Istio用户启用Priviledge权限，从而降低了对操作者的权限要求，提升了 服务网格 ASM的安全性。本文介绍如何启用CNI插件。前提条件 已 创建ASM实例，且版本为1.14.3.86及以上。已使用kubectl连接到ASM实例。具体操作，请参见 ...
为支持eRDMA能力的企业级ECS实例配置eRDMA，实现在不需要修改现有网络架构的情况下，体验超低延迟、大吞吐、高弹性的高性能RDMA网络服务。本文介绍如何在企业级ECS实例上配置eRDMA，以充分利用高效可扩展的RDMA能力，从而提升您的网络性能...
您可以在控制台查看当前工作空间下所有已发布并启用了服务网格的应用服务，包括查看服务详细信息、服务提供者信息、服务消费者信息等。操作步骤 登录 SOFAStack 控制台。在左侧菜单栏选择 中间件>微服务平台>服务网格>服务管控。在服务管控...
如果您不需要集中管理多个云服务的配额，您可以直接在 专有网络管理控制台 管理服务资源。使用限制 默认情况下只有阿里云账号（主账号）可以在配额中心执行操作。如果您需要使用RAM用户账号（子账号）执行管理操作，请先为该RAM用户授予...