SSL和TLS部署 - SSL证书服务CAS | 百度智能云文档
经验法则是，安全的 Web 服务器应该具有对配置为指向它的每个 DNS 名称有效的证书。 通配符证书能满足更广泛的需求，但如果准备将密钥暴露给更多的人员，特别是跨团队或部门，则避免使用它们。换句话说，访问私钥的人越少越好。还要注意，证书共享会创建一个可以被滥用的将漏洞从一个网站或服务器传输到使用相同证书的所有其他站点和服务器（即使底层私钥不同，只要证书域名匹配）的绑定。
OpenSSL心血漏洞（Heartbleed）修复方案 - SSL证书服务CAS | 百度智能云文档
leed）修复方案 概述 OpenSSL 心血(HeartBleed)漏洞 是openssl 在 2014-04-07 公布的重大安全漏洞（CVE-2014-0160）这个漏洞使攻击者能够从服务器内存中读取64 KB的数据，甚至获取到加密流量的密钥，用户的名字和密码，以及访问的内容。
容器水平伸缩（HPA） - 容器引擎CCE | 百度智能云文档
容器水平伸缩（HPA） 概述 容器引擎 CCE 提供的 Pod 自动扩缩容功能（Horizontal Pod Autoscaler，HPA）可以根据 CPU、内存度量指标自动伸缩服务的 Pod 数量，能更好地应对突发流量等场景。本文介绍如何通过百度智能云容器引擎控制台和 YAML 方式实现 Pod 自动扩缩容，并给出基于 kubectl 的操作示例。
百度智能云最新活动
5M 时长 1年 --折 -- ¥ 询价中 元 --> 询价中 元 立即购买 云服务器内存型 m5 企业级实例，高内存占比，CPU内存配比1:8，适用于高性能数据库、内存数据库、数据分析与挖掘、分布式内存缓存。
密文填塞漏洞 - SSL证书服务CAS | 百度智能云文档
漏洞利用难度很苛刻 这是一种中间人攻击的方式，攻击者首先要满足中间人攻击能达成的以下条件： 能控制受害者进行多次通信连接 能在受害者明文头部添加数据（加密前） 能修改受害者明文数据（加密前） 能截断和修改受害者发送的密文 能获得服务器返回的数据 检测方式 可使用 在线漏洞检测工具 ，一键检测您的站点是否存在漏洞： Padding Oracle漏洞处理建议 受影响版本： OpenSSL 1.0.2 &
附录 - 云数据库 SCS_云缓存
高性能内存型 cache.n1.large 8 2/4/6/8/12/16/24/32/48/64/96/128 缓存节点 高性能内存型 cache.n1.xlarge 16 2/4/6/8/12/16/24/32/48/64/96/128 缓存节点 高性能内存型 cache.n1.2xlarge 32 N/A 缓存节点 高性能内存型 cache.n1.4xlarge 64 N/A 缓存节点 分级存储型
性能类问题 - 内容分发网络CDN | 百度智能云文档
CDN 的主源站 IP 列表是随机调用么? 答：CDN 的源站 IP 列表采取轮询算法。 网站访问速度慢对公司有什么影响？ 答：网站的访问速度慢，会造成以下影响： 用户体验差，失去已有的用户，新用户增长缓慢； 在线业务成交量减少； 影响公司的形象和口碑； 网站的投资者失去信心。 从 CDN 获取内容超级慢怎么办？
常见Latency（时延）事件的处理建议 - 云数据库 SCS_云缓存
如果触发逐出时没有符合条件的Key，且后台线程正在释放内存（例如删除大Key）时，则需要等待至后台线程释放内存至Maxmemory以下或后台线程释放内存结束。 根据业务需求，修改 maxmemory-policy 参数，调整内存逐出策略。扩容实例规格，尽量避免到达Maxmemory触发内存逐出。 ExpireCycle 一次清理过期Key周期的耗时。 通常在删除大Key时产生。
运维类问题 - 云数据库RDS | 百度智能云文档
query_cache_limit：控制能被缓存的单个结果集的最大值。 query_cache_min_res_unit：指定Query Cache缓存结果时每次分配的内存块的大小。
查看监控资源 - 云数据库RDS | 百度智能云文档
网络 网络输入流量 流入数据库服务器的累计总数据量（Bytes）。 网络输出流量 从数据库服务器流出的累计总数据量（Bytes）。 网络输入带宽使用率 当前网络入口带宽占物理网卡最大带宽的百分比。 网络输出带宽使用率 当前网络出口带宽占物理网卡最大带宽的百分比。 引擎监控 查询请求次数 单位时间内（通常为秒）执行的SELECT查询数量（QPS）。
