ALB压力测试的方法
压测方法 压测指标说明 ALB有四个关键指标：新建连接数、并发连接数和处理数据量（请求和响应）、每秒请求数。每一个指标的压测方法不一样。压测 新建连接数 指标建议使用短连接，用于测试负载均衡服务与后端服务器的新建处理能力。建议...
CLB实例诊断
最大支持连接数：检查是否存在丢弃连接或并发连接数超85%限额（15分钟内）。最大新建连接数：检查是否存在丢弃连接或新建连接数超85%限额（15分钟内）。最大每秒查询数：检查是否存在查询请求丢弃或查询请求水位超过85%限额（15分钟内）。...
怎么理解SLB的并发连接数和PTS中的并发？
本文介绍SLB的并发连接数和PTS并发的区别。基本概念 SLB的并发连接数：指所有建立的TCP连接数量。PTS的并发：指的是现实系统中同时操作业务的用户，在性能测试工具中一般称为虚拟用户（Virtual User）。并发用户这个概念一般是从客户侧评估...
NLB压力测试的方法
标准压测拓扑 单VIP压测拓扑 压测方法 压测指标说明 NLB有三个关键指标：新建连接数、并发连接数和处理数据量（请求和响应）。每一个指标的压测方法不一样。压测 新建连接数 指标建议使用短连接，用于测试负载均衡服务与后端服务器的新建...
FTP文件传输服务加速
当实例上的连接超过规格定义的最大连接数时，新建连接请求将被丢弃。本文选择 5千。在 推荐方案 区域，确认方案内容后，单击 去组合购买。在购买页面，根据以下信息购买加速业务所需要的实例，然后单击 立即购买 并完成支付。配置 说明 ...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
查看监控详情
SLB监控详情：在SLB监控详情页，可查看整个压测过程中各SLB的端口新建连接数、端口丢弃连接数、端口流出带宽、端口流入带宽和QPS等数据。关于SLB监控详情，请参见 负载均衡。ECS监控详情：在ECS监控详情页，可查看整个压测过程中各ECS的CPU...
FTP客户端使用说明
FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程如下所示：工作流程 主动方式（PORT）被动方式（PASV）发送连接请求 FTP客户端向服务器的FTP端口（默认是21）发送连接请求。建立命令链路 服务器接受连接请求后，建立一条...
通过阿里云客户端管理ECS实例
本地系统为Linux，端口为13306，即可利用端口转发功能可以通过本地端口访问到实例上的MySQL服务。端口转发功能具备以下优点：终端操作内容可以被审计，安全可控。连接权限可通过RAM控制。通过端口转发，连接实例的22端口，可以实现使用指定...
Cannot assign requested address报错
问题原因 该报错通常出现在客户端使用PHP-FPM与PhpRedis组合的架构中，这种架构在高并发场景时，处于TIME-WAIT状态下的TCP连接数较多，客户端无法分配出新的端口，则会出现 Cannot assign requested address 报错。解决方案 使用Pconnect...
常见网络问题
例如防火墙会阻拦域名或端口的连接导致备份失败，防火墙会限制网络传输速度导致部分请求超时，网络行为检测工具会检测并修改一些HTTP请求内容，上行带宽过小时会导致请求超时甚至备份失败等。常见网络问题概览 问题 诊断工具检测 客户端...
业务接入高防后存在卡顿、延迟、访问不通等问题
检查SLB状态是否有异常，例如连接数是否超过规格默认最大连接数。检查SLB是否设置了访问控制，或者其他的访问控制策略。如有，请确认已经放行了DDoS高防的回源IP网段。更多信息，请参见 放行DDoS高防回源IP。检查SLB后端的服务器，确认是否...
NAT网关故障排查指南
如果您的NAT网关是按固定规格计费，您可以通过NAT网关监控来查看并发连接数、新建连接速率是否存在超规格丢弃的情况。具体操作，请参见 查看NAT网关监控。如果存在超规格丢弃的情况，建议您升级NAT网关的规格解决该问题。通过NAT网关监控...
日志报表仪表盘
无 接收连接最多的30个侦听端口 表格 1小时（相对）发生接收连接类型的网络连接变化事件排名前30的侦听端口，包括侦听端口、接收连接事件数以及样例。无 对外连接最多的30个进程 表格 1小时（相对）发生对外连接类型的网络连接变化事件排名...
Linux系统常用内核网络参数介绍与常见问题处理
执行以下命令，查看TCP连接数。netstat-anp|grep tcp|wc-l 显示如下，表示处于TIME_WAIT状态的连接数为6300。6300 TIME_WAIT 40 LISTEN 20 ESTABLISHED 20 CONNECTED 执行如下命令，查看 net.ipv4.tcp_max_tw_buckets 参数值。cat/etc/...
Linux系统常用内核网络参数介绍与常见问题处理
执行以下命令，查看TCP连接数。netstat-antp|awk 'NR>2 {print$6}'|sort|uniq-c 显示如下，表示处于TIME_WAIT状态的连接数为6300。6300 TIME_WAIT 40 LISTEN 20 ESTABLISHED 20 CONNECTED 执行如下命令，查看 net.ipv4.tcp_max_tw_buckets ...
如何提高Nginx Web服务器的安全性
它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计，6%的网站使用Nginx Web服务器。Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展...
目标规则（Destination Rule）CRD说明
当通过不透明的TCP连接访问上游主机时，连接超时、连接错误或失败、请求失败事件都被视为5xx错误。默认值为5。您可以通过将值设置为0来关闭此功能。说明 consecutiveGatewayErrors 和 consecutive5xxErrors 可以分别或一起使用。由于 ...
通过ALB慢启动实现业务优雅上线
开启慢启动后，ALB的业务请求可以缓慢地增加至服务器组内新增的后端服务器，缓解后端服务器在资源准备、缓存预热等场景下面临的突增流量压力。场景示例 在大流量场景下，部分客户手动或者自动添加后端服务器，健康检查正常后ALB的业务请求...
术语表
SLB监控 负载均衡SLB（Server Load Balancer），在SLB监控详情页，可查看整个压测过程中各SLB的端口新建连接数、端口丢弃连接数、端口流出带宽、端口流入带宽和QPS等数据。ECS监控详情 云服务器ECS（Elastic Compute Service），在ECS监控...
Hologres管控台的监控指标
实例连接数 实例连接数包括实例的使用连接数（个）和FE节点连接数最高使用率（%），其中：实例连接数（个）：代表实例中已经使用的总SQL连接数，包括active、idle等各种状态的JDBC/PSQL等连接。FE节点连接数最高使用率（%）：代表使用率...
无法远程连接Windows实例的排查方法
无法远程连接Windows实例的原因较多，请您根据实际情况，通过相应的排查方法，排查并解决无法远程连接Windows实例的问题。本文主要介绍无法远程连接Windows实例的处理方法。快速登录Windows实例 如果您遇到紧急情况，需要尽快登录Windows...
ECS实例数据传输的实现方式
max connections=10#最大并发连接数 strict modes=yes#指定是否检查口令文件的权限 pid file=usr/local/rsyncd/rsyncd.pid#指定PID文件 lock file=usr/local/rsyncd/rsyncd.lock#指定支持max connection的锁文件，默认为/var/run/rsyncd....
系统运维工具集SysAK使用说明
rs 每秒向设备发出的读取请求数 ws 每秒向设备发出的写入请求数 rsecs 每秒从设备读取的扇区数 wsecs 每秒写入设备的扇区数 rqsize 向设备发出的请求的平均大小 qusize 向设备发出的请求的平均队列长度 svctm 向设备发出的I/O请求的平均...
ALB常见问题
ALB 与后端服务器之间TCP通信异常，请排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
使用负载均衡SLB后出现500、502和504状态码
因为在该情况下，后端实例通过负载均衡地址访问自身所监控的端口后，根据负载均衡调度策略的不同，可能会将相应的请求调度到自身实例上。导致出现自己访问自己的情况，造成死循环，进而导致出现500或502状态码。排查步骤 若以上内容没有...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
SSL VPN客户端连接失败
连接数超限：请参见 查看SSL-VPN连接日志，通过日志信息排查SSL-VPN连接过程中的故障。如果连接数超限，需要等SSL连接数释放才能连接，大概5分钟左右就会释放。如果您想增加SSL并发连接数，请参见 修改SSL并发连接数，进行升配。IP地址冲突...
DNS解析异常问题排查
索引 类别 内容 诊断流程 基本概念 异常诊断流程 常见客户端报错 排查思路 排查思路 常见排查方法 检查业务Pod的DNS配置 检查CoreDNS Pod运行状态 检查CoreDNS运行日志 检查CoreDNS DNS查询请求日志 检查CoreDNS Pod的网络连通性 检查业务...
日志字段说明
与WAF建立连接的IP和端口字段：remote_addr|remote_port 客户端请求的相关字段：request_body|request_header|request_length|request_method|request_path|request_time_msec|request_traceid 重要 云产品（ALB、MSE或FC）接入WAF的防护...
日志字段说明
与WAF建立连接的IP和端口字段：remote_addr|remote_port 客户端请求的相关字段：request_body|request_header|request_length|request_method|request_path|request_time_msec|request_traceid 重要 云产品（MSE、FC）接入WAF的防护对象，...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
ModifyPolicyGroup-修改策略
不返回拒绝信息，表现为发起端请求超时或者无法建立连接。accept PortRange string 否 安全组管控规则的端口范围。由协议（IpProtocol）的取值确定端口的取值范围：TCP 协议或者 UDP 协议：端口取值范围为 1~65535。使用斜线（/）隔开起始...
DNS解析异常问题排查
索引 类别 内容 诊断流程 基本概念 异常诊断流程 常见客户端报错 排查思路 排查思路 常见排查方法 检查业务Pod的DNS配置 检查CoreDNS Pod运行状态 检查CoreDNS运行日志 检查CoreDNS DNS查询请求日志 检查CoreDNS Pod的网络连通性 检查业务...
使用Inclavare Containers实现远程证明
listen 0.0.0.0:1111-mutual-attester nullattester-verifier sgx_ecdsa-tls openssl-crypto openssl 说明 当Verdictd启动后，Verdictd在端口监听地址 0.0.0.0:1111 监听来自远程认证客户端rats-tls-client的远程证明请求，同时在端口监听...
混合云接入
你可以单击 查看不可选端口范围，查看混合云集群的不可选端口范围。建议您仅添加必须用到的防护端口，不要添加与业务无关的端口，避免引入安全风险。集群接入模式 设置混合云集群的网络接入模式。可选值：公网接入：表示混合云集群通过公网...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
使用访问控制屏蔽恶意IP和限制并发连接数
云虚拟主机提供了访问控制功能，您可以...使用限制 不同产品类型的云虚拟主机支持使用访问控制功能屏蔽恶意IP和限制并发连接数（即限制访问频率）的情况也不同，具体说明如下：主机类型 主机操作系统 说明 共享云虚拟主机 Linux操作系统...
实时日志采集字段说明
开通实时日志服务后，您可以根据本文的表格查看不同类型的日志中所采集字段的名称和含义。说明 您可以自行选择投递下表字段，为了降低数据成本，建议仅选择实际所需的字段进行投递。单个日志类型下的所有投递任务共用一套字段。在一个任务...
- 产品推荐
- 这些文档可能帮助您