部署方式概述
Tomcat作为一个开源且免费的Java Web服务器，常用来作为Web开发的工具。它可以托管由Servlet、JSP页面（动态内容）、HTML页面、JavaScript、样式表、图片（静态内容）组成的Java Web应用程序。您可根据实际需要，选择合适的方式进行部署。...
如何理解并发、QPS和RT的关系？
并发：表示处理请求耗费的并发线程数。如果处理能力弱，则响应时间长，即RT值较高。相同过来的请求，会导致并发线程数增加，QPS也会有所降低。如下图所示。并发在不同的场景中表示不同的概念，例如以下场景：压测中施压并发指并发虚拟用户...
远程鉴权
变量拼接URL 您可以通过变量拼接的方式生成鉴权URL作为鉴权服务器的地址，具体说明如下：类型 说明 数字变量 数字变量例如${1}、${2}，用于引用推流或播放URL中?前面的部分。例如推流URL为 rtmp:/abc....
请求调度策略
SAE 根据流量自适应调整应用实例，当单个实例的并发请求数达到上限，才会创建新的实例。您可能会遇到以下情况：当处理11个请求时，实例A的并发请求数达到上限，第11个请求将会由实例B承接。当两个实例的部分请求处理完成后，实例A、B目前的...
CDN的性能指标
回源率 回源率分为回源请求数比例及回源流量比例两种：回源请求数比：指CDN节点（包括边缘节点和汇聚节点）对于没有缓存、缓存过期（可缓存）和不可缓存的请求占全部请求的比例。回源请求数比=CDN节点回源请求数÷用户访问CDN节点的总请求...
并发导出数据
同时支持多个线程一起并发请求，因此导出速度会极快。场景 如果请求关心排序、统计聚合，或者是终端客户的直接查询请求，请使用Search接口实现。如果请求不关心排序，只关心把所有符合条件的数据尽快返回，或者是计算系统（Spark、Presto等...
ComputeSplits
调用ComputeSplits接口获取当前ParallelScan单个请求的最大并发数，用于使用多元索引并发导出数据时的并发度规划。请求消息结构 message ComputeSplitsRequest { optional string table_name=1;optional SearchIndexSplitsOptions search_...
监控指标
单实例多请求数 并发请求数（FunctionConcurrentRequests）个 在调用函数时，函数执行实例中并发执行的请求个数。按1分钟或1小时粒度统计求和。说明 如果不开启单实例多请求，则默认单实例并发执行单请求。如需展示该指标，请开启实例级别...
基本概念
SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，如果 DCDN 节点使用HTTP协议加速客户业务，...
基本概念
SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，如果 CDN 节点使用HTTP协议加速客户业务，...
带宽扩展包
每100 Mbps业务带宽对应约4,000 QPS（Query Per Second，即每秒钟的请求量）的并发请求。如果您将多个网站业务接入WAF实例进行防护，则必须保证所有网站业务的正常峰值带宽之和不超出WAF实例的业务带宽。超出业务带宽限制将给网站访问带来...
ASP.NET程序网站如何在多个站点之间实现Session共享
所有的Web服务器登录的时候把Session数据写到这台服务器上，那么所有的Session数据其实都是保存在这台NFS服务器上的。不论用户访问哪台Web服务器，都要来这台服务器获取Session数据，那么就能够实现共享Session数据了。缺点是依赖性太强，...
账户安全最佳实践
说明 只有旗舰版的Web应用防火墙实例支持在 频率设置 中使用除IP和Session外的自定义统计对象字段，例如自定义cookie、自定义header、自定义参数。分析异常的请求特征 对于绝大部分攻击，通过细心观察和分析，总会发现攻击请求与正常用户...
总览
网站业务接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以通过WAF总览页面，查询最近30天内的应急漏洞信息、网站流量分析数据、网站威胁事件分析。WAF总览页面帮助您了解网站业务的整体安全状态。前提条件 已将网站...
ALB压力测试的方法
压测 并发连接数 指标建议使用长连接，用于测试负载均衡服务与后端服务器的并发处理能力。每一条长连接建议使用简单的心跳服务测试，起到保活会话的作用。使用长连接测试高并发能力时，同样需要注意客户端端口不足的问题。压测 处理数据量 ...
错误码和状态码说明
414 请求的URL过长 请求的URL（通常为网址）过长，服务器无法进行处理。415 不支持的媒体类型 请求的格式不受请求页面的支持。416 请求范围不符合要求 如果请求是针对网页的无效范围进行的，则服务器会返回此状态。417 未满足期望值 服务器...
DDoS基础防护和黑洞
开通 Web 应用防火墙 WAF（Web Application Firewall）后，阿里云默认为WAF提供最大5 Gbps的DDoS基础防护能力。DDoS基础防护通过对进入WAF的流量进行清洗，有效防御DDoS攻击，缓解WAF因流量激增进入黑洞。本文介绍什么是DDoS基础防护、如何...
本地验证
例如，您可以在浏览器的地址栏输入<被防护域名>/alert(xss)（这是一个用作测试的Web攻击请求），查看针对Web应用攻击的防御效果。预期WAF会返回一个拦截页面。完成本地验证后，重新修改 hosts 文件，删除 步骤3 中添加的记录。重要 如果您...
本地验证
例如，您可以在浏览器的地址栏输入<被防护域名>/alert(xss)（这是一个用作测试的Web攻击请求），查看针对Web应用攻击的防御效果。预期WAF会返回一个拦截页面。完成本地验证后，重新修改 hosts 文件，删除 步骤3 中添加的记录。重要 如果您...
CDN的技术术语
什么是Referer Referer的作用 什么是空Referer 在防盗链设置中允许空Referer和不允许空Referer的区别 什么是跨域 什么是CORS CORS的作用 什么是Referer Referer是HTTP Header的一部分，当浏览器向Web服务器发送请求时，一般会带上Referer，...
NLB压力测试的方法
压测 并发连接数 指标建议使用长连接，用于测试负载均衡服务与后端服务器的并发处理能力。每一条长连接建议使用简单的心跳服务测试，起到保活会话的作用。使用长连接测试高并发能力时，同样需要注意客户端端口不足的问题。压测 处理数据量 ...
CLB压力测试的方法
建议关闭健康检查功能，减少健康检查对后端服务器的访问请求。性能测试服务的5000并发规格能够提供5个及5个以上的公网IP。压测工具建议 建议您使用阿里云 PTS：可以设置足够高的并发，PTS会分配来自全国各地的公网IP，压力来源足够分散，...
套餐和版本说明
本地集群节点数及对应的最大业务并发请求峰值 不支持 付费支持 付费支持 付费支持 2个防护节点，10,000 QPS。业务带宽阈值（源站服务器部署在阿里云）50 Mbps 100 Mbps 200 Mbps 100 Mbps 0 Mbps，支持扩展。业务带宽阈值（源站服务器未...
PHP
Web服务器的监听端口为 8080。您可以在配置文件/etc/apache2/ports.conf 中进行修改相关内容 Listen 8080。确保Apache能够解析PHP文件：sudo apt-get install libapache2-mod-php5 （其他平台请根据实际情况进行安装配置）。您可以根据自己...
基本概念
当单个实例的并发请求数达到上限，才会创建新的实例。请求调度策略 适用于Web应用。Web仅在有请求时分配CPU的模式会涉及请求调度实例。更多信息，请参见 请求调度策略。任务 短时任务（Job）。具备单机、广播、并行计算、分片运行、定时、...
基本概念
Nginx Nginx是一款轻量级高并发的Web服务器、反向代理服务器和电子邮件（IMAP和POP3）代理服务器，在BSD-like协议下发行。它可以运行在Linux、Windows、FreeBSD、Solaris、AIX、Mac OS等操作系统上，为您提供反向代理、负载均衡、动静分离...
什么是边缘负载均衡ELB
产品优势 可扩展：您可以根据业务应用负载进行弹性扩容，随时添加和移除ENS实例来扩展业务系统的服务能力，适用于各种Web服务器和App服务器。高并发：单台ENS实例无法满足处理性能时，通过配置ELB监听规则将流量分发到不同ENS实例上，提升...
配置DDoS高防后获取真实的请求来源IP
业务接入DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，源站服务器通常可以通过解析回源请求中的...说明 您也可以通过配置Web服务器（例如Nginx、IIS 6、IIS 7、Apache、Tomcat）获取真实来源IP，具体操作，请参见 获取客户端真实IP。
APP认证方案
通过生物识别等AI技术与权威机构的身份要素验证接口...正式上线时建议您的APP先发送请求到您的服务器，由您的服务器请求平台服务器。使用限制 金融级人脸检测服务目前支持拥有二代身份证和中国香港、中国澳门和中国台湾居住证的居民进行认证。
使用负载均衡SLB后出现500、502和504状态码
如果确认是后端ECS问题，请检查后端ECS实例的Web应用日志是否有相关错误，Web服务是否正常运行，确认Web访问逻辑是否有问题，卸载服务器上杀毒软件重启测试。检查后端ECS实例是否存在CPU、内存、磁盘或网络等性能瓶颈。如果ECS实例是Linux...
设置实例并发度
当并发请求数超过 函数计算 可以处理的最大请求数时，会收到流控错误提示 ResourceExhausted。说明 如您需要扩大某个地域的按量实例数上限，请 联系我们。日志 在单并发模式下，在调用函数时指定HTTP头 X-Fc-Log-Type:Tail，函数计算 会在...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
解析应答明细日志
NotImp（Not Implemented）DNS服务器不支持请求的查询类型。Drop DNS服务器由于策略原因丢弃指定请求，例如畸形包请求。解析服务器IP：本次DNS查询请求应答权威服务器。条件查询 时间条件查询 支持 最近1小时、最近12小时、今天、昨天、7天...
基本概念
应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者CPU被内核及应用程序耗尽而导致服务器无法响应业务正常访问请求。流量清洗 流量清洗是指通过专业的防DDoS设备或者服务对流量进行分析和过滤，将其中的正常流量...
TCP-RT功能的配置说明
通过在内核TCP协议栈中相应的位置设置埋点，可以在单个连接上只有一个并发请求与响应的场景下识别出请求与响应，进而获取请求在协议栈中接收的时间及服务进程处理过程中的耗时等数据信息。此外，TCP-RT还支持在内核系统中做统计分析，定期...
CLB监听服务FAQ
一个请求通过负载均衡到达后端服务器，如果客户端在未收到后端服务器的回复前主动断开和负载均衡的连接，负载均衡会同时断开和后端服务器的连接么？负载均衡是否支持客户端请求自带TOA字段？CLB开启WAF防护的使用说明？传统型负载均衡CLB...
创建和管理服务器组
如开启会话保持，可能会造成后端服务器的请求不均匀。您可以鼠标浮动至 批量修改服务器的权重：单击 向下复制：如果修改当前服务器的权重，该服务器页面位置以下所有服务器的权重同步改变。单击 向上复制：如果修改当前服务器的权重，该...
Web应用防火墙
http_x_forwarded_for 客户端请求头部的X-Forwarded-For（XFF）字段，用于识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址。https 访问请求是否为HTTPS请求，取值：true：HTTPS请求。false：HTTP请求。matched_host ...
配置HTTP触发器并使用WebSocket触发
关于粘性会话（会话亲和性）函数计算 是无状态的，当函数的并发请求度较大的时候，函数计算 无法保证来自同一客户端的多个请求会被同一个容器处理。您可能需要通过外部存储（Redis、Memcached、Kafka、数据库等）来维持WebSocket请求在多个...
日志字段详情
http_x_forwarded_for 客户端请求头部的X-Forwarded-For（XFF）字段，用于识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址。https 访问请求是否为HTTPS请求，取值：true：HTTPS请求。false：HTTP请求。matched_host ...
- 产品推荐
- 这些文档可能帮助您