CreateTrafficMirrorFilter-创建流量镜像筛选条件
TCP DestinationPortRange string 否 入方向规则网络流量的目的端口范围。端口范围为 1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80。说明 当 IngressRules.N.Protocol取值为 ALL 或 ICMP 时，该参数无需设置，...
系统运维工具集SysAK使用说明
pktout 网络发包总量 TCP active tcp主动建连数 pasive tcp被动建连数 iseg tcp收包数 outseg tcp发包数 UDP idgm udp收包数 odgm udp发包数 系统瓶颈 指标分类 类别说明 具体指标项 增强特性 IO瓶颈 读写延迟 await IO的平均等待时间 无 ...
容器网络FAQ
ACK容器网络数据链路 ACK容器网络数据链路（Flannel）ACK容器网络数据链路（Terway ENI）ACK容器网络数据链路（Terway ENIIP）ACK容器网络数据链路（Terway IPVLAN+Terway）ACK容器网络数据链路（Terway ENI-Trunking）ACK容器网络数据链路...
Nginx Ingress FAQ
apiVersion:v1 kind:ConfigMap metadata:name:tcp-services namespace:kube-system data:9000:"default/tcp-echo:9000"#表示任何通过端口9000接收到的外部TCP流量都将被路由到default命名空间下名为tcp-echo的服务上，该服务监听的是内部...
使用tcpdump抓包分析网络问题
ECI支持一键开启tcpdump功能，用于捕获和解析网络数据包，帮助您监视和分析网络流量。本文介绍如何开启tcpdump，以便在容器出现网络异常时，抓取网络报文，分析定位问题。背景信息 容器出现网络异常时，您可能需要抓取网络报文来分析定位...
常见网络问题
本文介绍 云备份 备份客户端的常见网络问题。背景信息 在非阿里云VPC的各类线下环境中安装备份客户端时，可能遇到各种未知且复杂的网络环境。例如防火墙会阻拦域名或端口的连接导致备份失败，防火墙会限制网络传输速度导致部分请求超时，...
通用性能
在网络巡检和配置领域设计实现了用户逻辑和设备逻辑的区分，全部使用开放式模板由人工自定义，加快了网络业务配置落地的速度，平均新业务编写上线只需2周时间即可完成从设备到自动化执行的开发适配。与此同时，系统网络编排和自动执行引擎...
获取MQTT客户端在线状态
您可通过调用同步查询接口或使用异步上下线通知的方式获取 云消息队列 MQTT 版 客户端（下文简称为客户端）当前在线情况。应用场景 云消息队列 MQTT 版 需结合后端存储消息队列产品，如 云消息队列 RocketMQ 版 等使用，来和部署在云端...
添加TCPSSL监听
在需要超高性能和大规模TLS卸载的场景中，如果您需要转发来自客户端加密的TCP协议请求，您可以在NLB实例上添加一个TCPSSL监听。前提条件 您已经创建 NLB 实例。具体操作，请参见 创建和管理NLB实例。您已经创建可用的后端服务器组。具体...
全球加速FAQ
DNS记录在全球加速服务中的缓存时间：全球加速服务默认每15s会获取一次DNS记录。全球加速是否支持处理TCP和UDP的分片包？不支持。是否可以使用ICMP Ping和TCPing测试UDP或TCP监听协议的加速效果？不可以。全球加速采用四层（TCP/UDP协议）...
无法访问ECS实例中运行网站的快速排查方法
浏览器提示数字类错误时，通常表明客户端与服务端的网络是正常的，但网站资源或后端服务存在异常，具体操作，请参见 访问ECS实例中运行网站常见状态码的报错分析。首次搭建网站且无法访问网站。请确保您按照标准的建站流程进行操作。更多建...
ack-arms-cmonitor
新增网络监控能力。修复集群拓扑图展示不完全的功能。支持边缘集群安装使用。此次升级不会对业务造成影响。建议升级到最新版本。2023年12月 版本号 变更时间 变更内容 变更影响 4.0.2 2023年12月25日 修复Agent流量发送不均的问题。修复...
添加和管理智能路由类型监听
您可以配置智能路由类型监听，使 全球加速 实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已经创建了标准型 全球加速 实例。具体操作，请参见 创建和管理标准型全球加速实例...
挂载访问FAQ
echo"options sunrpc tcp_slot_table_entries=128">>/etc/modprobe.d/sunrpc.conf echo"options sunrpc tcp_max_slot_table_entries=128">>/etc/modprobe.d/sunrpc.conf sysctl-w sunrpc.tcp_slot_table_entries=128 说明 您只需在首次安装...
健康检查
2.需要对地址池里的IP地址配置健康检查，以获取应用服务的可用性，从而达到根据应用服务地址可用性的状态实现自动故障隔离以及故障自动切换。以下是每个设置项的名词定义。检查协议：支持 健康检查（ping）/健康检查（TCP）/HTTP(S)health ...
网关结果码说明
4 客户端网络连接超时，TCP 建连超时，目前超时时间为 10s 网络欠佳 5 客户端网络速度过慢，数据读写超时，socketTimeout 的场景 网络欠佳 6 客户端请求服务端无响应，NoHttpResponseException 网络出错，请稍后再试 7 客户端网络 IO 错误...
创建和管理标准型全球加速实例
标准型 全球加速 实例提供了一张多接入地域和多源站地域的全连接网络，该网络支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。本文为您介绍如何创建和管理标准型 全球加速 实例。创建标准型 全球加速 实例 标准型 全球加速 实例支持...
ListListeners-查询监听
查询网络型负载均衡监听列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
将四层CLB（TCP）实例接入WAF
如果您已创建阿里云传统型负载均衡（Classic Load Balancer，简称CLB）实例，且已为端口添加TCP监听，您可以添加实例的引流端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。本文介绍如何将四层CLB...
UpdateNetworkAclEntries-更新网络ACL规则
调用UpdateNetworkAclEntries接口更新网络ACL规则。接口说明 UpdateNetworkAclEntries 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 规则尚未更新成功，系统后台的更新任务仍在进行。您可以调用 DescribeNetworkAclAttributes ...
客户端访问Elasticsearch FAQ
说明 tcp-keepalive是一种探测TCP连接状态的保活机制，TCP连接建立后如果不主动关闭，client和server没有发生异常，这个连接理论上是一直存在的。http-keepalive是保证一个TCP连接上尽可能传递更多的报文，如果http-keepalive时间内没有...
MQTT连接相关问题
如果设备端在keepalive_interval_ms时间内无法收到ping response，或是在进行send以及recv时发生错误，平台就认为此时网络断开，而需要进行重连。重连机制是平台内部触发，无需使用者接入。重连时，会重新进行认证。如果认证成功就会开始...
其他常见问题
建立 TCP 连接需要有两个因素：客户端获取到服务端的 IP 和端口。客户端与服务端地址之间的 网络 是互通的。客户端会先从 AntVIP 获取服务端的信息（IP、端口），然后与其建立连接。建连成功后，控制台就会显示客户端在线。但如果 antvip、...
使用直连模式连接Tair
} Spring Data Redis With Lettuce/*TCP_KEEPALIVE打开，并且配置三个参数分别为:*TCP_KEEPIDLE=30*TCP_KEEPINTVL=10*TCP_KEEPCNT=3*/private static final int TCP_KEEPALIVE_IDLE=30;TCP_USER_TIMEOUT参数可以避免在故障宕机场景下，...
ClaimGPUInstance-获取GPU渲染实例【已废弃】
获取GPU渲染实例。该API已废弃，不建议继续使用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 POST/...
如何使用Linux系统的atop监控工具
说明 netatop是atop中的网络监控模块，可以监测每个进程或线程发送或接收的TCP和UDP数据包统计信息。atop中默认未安装netatop，本文以安装netatop 3.1为例。更多信息，请参见 Module netatop。执行如下命令，安装内核开发包。sudo yum ...
使用直连模式连接Redis
} Spring Data Redis With Lettuce/*TCP_KEEPALIVE打开，并且配置三个参数分别为:*TCP_KEEPIDLE=30*TCP_KEEPINTVL=10*TCP_KEEPCNT=3*/private static final int TCP_KEEPALIVE_IDLE=30;TCP_USER_TIMEOUT参数可以避免在故障宕机场景下，...
Windows系统ECS实例激活失败
KMS域名和使用KMS域名激活系统的方法，您可以参见 如何使用KMS域名激活VPC网络中的Windows实例 获取。Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满了导致激活失败 激活码不正确导致...
在ACK集群使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提...
容器服务ACK服务角色
CMS相关权限 权限名称（Action）说明 cms:DescribeMetricData 查询指定时间段内云服务的监控数据。cms:DescribeMetricLast 查询指定监控项的最新监控数据。cms:DescribeMetricMetaList 查询云监控开放的监控项描述。cms:DescribeMetricTop ...
通过自定义集成方式接入告警
告警数据场景：机器网络发生TCP Package错误。第三方告警内容：{"trigger-type":"network",/事件类型：网络。trigger-location":"cn-hangzhou",/事件发生地域。trigger-severity":"MAX",/自定义的事件等级，例如：MAX、MID、LOW。...
自主排查SSL-VPN连接问题
客户端频繁重新连接 客户端主动或自动重新连接 Connection reset,restarting[-1]SIGUSR1[soft,connection-reset]received,client-instance restarting TCP/UDP:Closing socket 请排查客户端在日志显示的时间节点是否有重启或重新连接。...
云拨测写入SLS字段说明
ARMS云拨测定时任务的数据均保存在日志服务SLS中，您可以通过SLS获取相关测试数据。本文介绍云拨测监测记录写入SLS的字段。云拨测写入SLS对应的Project名称为 proj-xtrace-{编码值}-cn-hangzhou ，对应的Logstore名称为 logstore-cat-v2。...
MQTT客户端上下线事件数据流出
您可通过配置 云消息队列 MQTT 版 的客户端上下线通知规则，将获取的MQTT客户端上下线事件数据导出至其他阿里云产品。该方法为异步上下线通知。本文介绍客户端上下线通知的原理、应用场景、使用限制以及 云消息队列 MQTT 版 与其他阿里云...
日志报表仪表盘
10.0个，-0.01%网络连接趋势（协议）流图 今天（整点时间）每小时网络会话的各种协议（TCP、UDP等）的个数的趋势图，单位为个/每小时。无 网络连接趋势（资产类型）双线图 今天（整点时间）每小时网络会话的资产类型（ECS、SLB等）的个数的...
容器计算服务默认角色
AliyunCCNECRole ACS集群默认使用该角色来访问VPC、ECS等网络相关服务的资源，创建并使用EIP。AliyunCCKubernetesAuditRole ACS集群默认使用该角色访问SLS日志服务的资源，采集并展示K8s审计日志。AliyunCCManagedLogRole ACS集群默认使用...
配置和管理CLB健康检查
TCP模式的健康检查是基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。UDP模式的健康检查通过UDP报文探测来获取状态信息。HTTP模式的健康检查是通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。健康...
在容器计算服务使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提...
- 产品推荐
- 这些文档可能帮助您