目标规则（Destination Rule）CRD说明
主机被排除出连接池的时间等于最短排除时间和主机被排除次数的乘积。该字段允许系统自动增加不健康的上游服务器的弹出时间。格式为1h/1m/1s/1ms。该值必须≥1毫秒。默认为30秒。maxEjectionPercent int32 否 可以排除出负载均衡池的上游...
使用OpenAPI诊断工具进行故障排查
阿里云OpenAPI平台提供使用诊断工具。本文介绍如何使用OpenAPI诊断工具进行故障排查。您可以登录 OpenAPI使用诊断，输入完整的RequestID或SDK报错信息，然后...如果诊断工具仍未能解决您的问题，您可以参考 故障排除、常见问题 获取解决方案。
监控服务概览
OpenAPI访问监控数据 OSS服务的相关监控指标数据可以通过云监控提供的OpenAPI访问，使用方法请参见：云监控SDK参考 访问监控数据 监控、诊断和故障排除 监控诊断和故障排除 通过详细介绍以下各个方面的内容帮助您更好地了解OSS服务的运行...
错误码
错误码 描述 故障排除指导 0 成功 无-1 通用错误 请根据示例Demo进行比对排查，调用逻辑是否正确。2 输入参数错误 请检查输入参数是否正确。3 输入的缓冲区大小不足 请检查输入参数缓冲区大小是否太小。4 请求数据长度过长 请检查输入参...
可观测性的设计原则
通过在系统中实现分布式跟踪，可以快速定位问题并进行有效的故障排除。链路跟踪可以通过在系统中添加跟踪标识符来实现。当请求进入系统时，标识符将被添加到请求中，并在整个系统中传递。每个组件都可以将标识符添加到它们的日志中，以便在...
多站点高可用
访问策略3：解析请求来源 选择 境外，主地址池集合 选择 中国香港，备用地址池集合 选择 新加坡，实现非新加坡的境外访问者，访问中国香港地址池，当中国香港地址池故障时切换至新加坡地址池。访问策略4：解析请求来源 选择 新加坡，主地址...
查看和运行SMC客户端
具体操作，请参见 故障排除。说明 如果您需要停止客户端迁移或修改客户端配置，可参考以下操作步骤退出SMC客户端。Linux Linux版本客户端默认在后台运行，可执行以下命令退出后台进程：./go2aliyun_client-abort Windows Windows版本客户端...
支持计划
配置指导以及故障排除 配置指导以及故障排除 配置指导以及故障排除 专属技术服务经理 不支持 不支持 专属技术服务经理（TAM）健康检查 可免费使用智能顾问Advisor 可免费使用智能顾问Advisor 可免费使用智能顾问Advisor。专属技术服务经理...
运行Demo源码
故障排除 使用内置UI集成部分播放器Demo时，当出现下图中报错时，请根据下述步骤排除故障。打开 app/AndroidManifest.xml 文件，在 application 标签中添加如下代码。android:allowBackup="true"打开 values/themes.xml 及 values-night/...
故障排除
CC API在调用时可能会遇到一些错误，遇到错误时以错误码为依据进行故障排除，本文为您介绍 常见错误码的解决方案。云产品运行时错误码 云产品API运行时返回的错误码。以下两个错误码为云产品运行时错误，如想获取云产品详细错误信息，需...
常见问题FAQ
4.HDMI无信号 故障示意图如下：故障排除方案如下：1.见下遥控器说明，按电源键，重启魔盒。2.重复插拔HDMI线 3.重启屏幕 屏幕操作指南由屏幕供应商给出。4.屏幕的信号源切换到HDMI输入。屏幕操作指南由屏幕供应商给出。如无法排除故障：...
容灾预案
使用前提 已完成创建实例、访问策略、创建地址池、健康检查、全局配置、CNAME接入等全局流量管理的相关配置。功能说明 请对应下图序号，来阅读预案容灾的功能说明。1.创建容灾预案 指用户创建一个容灾预案，可用于日常做容灾演练，或在应用...
接入点对比
基本概念 SASL是一种用于交换身份证书的验证机制。SASL支持两种机制验证身份：PLAIN机制：一种简单的用户名密码校验机制。云消息队列 Kafka 版 的PLAIN机制，支持不重启实例的情况下动态增加SASL用户。SCRAM机制：一种在服务端和客户端采用...
Web服务端漏洞类型
暴力破解 暴力破解是指攻击者通过遍历或字典的方式，向目标发起大量请求，通过判断返回数据包的特征来找出正确的验证信息，从而绕过验证机制。随着互联网众多网站的数据库被泄露，攻击者选择的样本可以更具针对性，暴力破解的成功率也在...
机制
RSA_PKCS_KEY_PAIR_GEN CKM_EC_KEY_PAIR_GEN 支持的签名和验证机制 CKM_SHA1_RSA_PKCS CKM_SHA224_RSA_PKCS CKM_SHA256_RSA_PKCS CKM_SHA384_RSA_PKCS CKM_SHA512_RSA_PKCS CKM_RSA_PKCS_PSS CKM_SHA1_RSA_PKCS_PSS CKM_SHA224_RSA_PKCS_...
电源故障定位
您可以参考以下方法定位电源故障并进行处理流程。诊断流程 电源故障详细处理流程，如下图所示。处理步骤 测量输入电压。使用万用表测量输入电压，根据电源适配器的工作电压范围判断输入电压是否异常。插拔电源适配器。把电源适配器以及电源...
诊断网页加载过慢的问题
针对这类问题，ARMS前端监控的慢会话追踪功能提供页面静态资源加载的性能瀑布图，可深入定位页面资源加载情况，全方位地诊断故障根源，从而快速排除故障。问题描述 网页加载较慢是经常出现且前端非常关注的问题之一。定位、排查解决这类...
附件四：常见漏洞危害及定义（先知计划）
暴力破解 名词解释 暴力破解是指攻击者通过遍历或字典的方式，向目标发起大量请求，通过判断返回数据包的特征来找出正确的验证信息，从而绕过验证机制。随着互联网众多网站的数据库被泄露，攻击者选择的样本可以更具针对性，暴力破解的成功...
功能概述
② 在用户访问域名对应的DNS地址池时，可以配置一个正常情况下访问的“默认地址池”，以及当默认地址池异常不可用时用户访问的“备用地址池”，确保应用服务在地址池故障时，有备用地址池可以接替用户访问，保障业务的稳定运行。...
在ASM中实现跨域访问
当请求同时满足下面三个条件时，CORS验证机制会使用简单请求模式进行处理，否则CORS验证机制会使用预先请求模式进行处理。请求方法是下列之一：GET、HEAD、POST 请求头中的Content-Type请求头的值是下列之一：text/plain、application/x-...
跨域资源共享（CORS）
二、跨域资源共享CORS介绍 2.1 两种验证模式 跨域资源共享CORS的验证机制分两种模式：简单请求和预先请求。当请求 同时满足下面三个条件时，CORS验证机制会使用简单模式进行处理。1.请求方法是下列之一：GET HEAD POST 2.请求头中的Content...
流水单据型业务场景多活实践
复现故障 改造完成容灾架构后，还需验证容灾能力是否符合预期，接下来将历史故障进行复现，通过制造真实的故障来验证容灾恢复能力。演练准备。登录 AHAS控制台。在控制台左侧导航栏选择 多活容灾。在左侧导航栏选择 监控大盘，在顶部菜单栏...
读多写少型业务场景多活实践
验证爆炸半径是否控制在故障单元内：预期：UserID为2000的用户路由到北京单元，不受杭州单元故障的影响。结果：导购页访问正常，符合预期。切流恢复 接下来将验证故障场景下的容灾恢复能力。在杭州单元发生故障的情况下，可以使用MSHA切流...
同城多活架构实践
接下来将历史故障进行复现，通过制造真实的故障来验证容灾恢复能力。演练准备。登录 AHAS控制台。在控制台左侧导航栏单击 多活容灾。在左侧导航栏单击 监控大盘，在顶部菜单栏，选择 命名空间 为 官方示例命名空间。在 同城多活 区域，查看...
SDK概述
SASL接入点：在VPC环境下通过SASL接入点接入 云消息队列 Kafka 版 并使用PLAIN机制或者SCRAM机制收发消息。SASL支持两种机制验证身份：PLAIN机制：一种简单的用户名密码校验机制。云消息队列 Kafka 版 的PLAIN机制，支持不重启实例的情况下...
混合云应用双活容灾最佳实践
通过MSHA多活容灾助力企业进行混合云应用双活容灾建设的实践案例，给出了容灾架构建设实践方法，同时利用Chaos故障演练产品注入真实故障，来验证故障场景业务容灾能力是否符合预期。若您在使用过程中有任何疑问，欢迎您搜索钉钉群号...
事件分析概述
链路追踪：提供事件轨迹能力，还原事件整体链路状态，帮助您快速排除故障，定位链路问题。低成本 事件总线EventBridge 支持事件以云服务事件总线和自定义事件总线形式接入，云服务事件总线支持接入所有阿里云产品事件，无缝支持云服务事件...
设计方案
容错 容错是指在分布式系统中，系统出现故障时，通过设计和实现可靠的机制和策略，使系统能够自动检测、排除或者纠正错误，保证系统能够正常运行，从而提高系统的可靠性和稳定性。容量 容量是在一定时间内，系统能够处理的最大工作量或数据...
访问策略
概述 访问策略是针对用户配置相应的访问策略，在此环节...注意：如未设置备用地址池，则代表当默认地址池出现故障时，系统将摘除故障地址，但不支持智能切换。如默认地址池摘除故障地址后，还有存活的IP地址，那么则响应剩余存活的IP地址。
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务...容灾预案支持批量地址池故障模拟及回滚，帮用户验证切换策略是否符合预期。
附录：SOFAStack 产品目录
SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，帮助业务需求敏捷迭代；同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式...
数据库代理常见问题
有故障切换机制吗？代理个数和代理规格是什么关系？代理个数和代理地址个数有关系吗？数据库代理的性能会随着代理地址的增多而提升吗？数据库代理对用户的连接数有限制吗？使用数据库代理地址连接时报超时错误怎么办？数据库代理地址（读写...
存储资源
存储资源是指用于存储和管理数据的硬件和软件资源，包括节点的本地磁盘、分布式文件存储、数据库和缓存...可以使用自动检测与恢复、依赖降级、故障迁移、多级缓存、配置验证与回滚、读写分离、分库分表、多副本等容错策略分别应对以上风险点。
约束与限制
需要您提前做好准备，通过连接池等机制，设置好程序的自动重连。故障切换：实例协调节点和计算节点均采用主备HA架构，当主节点发生异常或者硬件故障时，会在30秒内切换到备节点。切换过程中有30秒左右的连接闪断，需要您提前做好准备，通过...
访问策略配置
⑥ 备地址池集合：指由多个地址池组合而成，一般当主地址池集合故障时会切换访问的地址池集合。说明 访问策略中的负载均衡策略优先级高于地址池中的负载均衡策略。如下：地址池负载均衡策略 访问策略负载均衡策略 最终生效策略 返回全部...
网关认证鉴权概述
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。关于云原生网关JWT认证鉴权的具体操作，请参见 配置JWT认证鉴权。OIDC...
配置JWT认证鉴权
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。支持的接入集成方式 创建鉴权 登录 MSE网关管理控制台。在左侧导航栏，...
设备显示离线
如果是静态路由接入，尝试通过交换机，能否 ping 通设备的每个接口IP，如果其中有无法 ping 通的接口，请参见 设备和交换机之间的链路故障，排除接口互联问题。如果是单机设备，观察设备机身的状态指示灯，确认右侧第二个和第三个灯是否为...
无法连接到同一个云连接网内的本地客户端
如果是静态路由接入，尝试通过交换机，能否 ping 通设备的每个接口IP，如果其中有无法 ping 通的接口，请参见 设备和交换机之间的链路故障，排除接口互联问题。如果是单机设备，观察设备机身的状态指示灯，确认右侧第2和第3个灯是否为黄色...
- 产品推荐
- 这些文档可能帮助您