网络最大传输单元MTU
使用非TCP（UDP/ICMP）的巨型帧在MTU不匹配的场景下进行通信时，可能因为分片而导致网络性能下降。更多信息，请参见 ECS互访链路MTU限制 和 云网络产品MTU限制。因此，建议在使能巨型帧的ECS内部署业务之前，先测试业务场景下是否存在因为...
容器网络FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
DNS解析异常问题排查
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
DNS解析异常问题排查
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
使用ACK Net Exporter定位网络问题
ACK Net Exporter的监控指标及格式 ACK Net Exporter提供适配Prometheus格式的监控数据，在安装完ACK Net Exporter后，您可以通过访问任意一个ACK Net Exporter的Pod实例的服务端口获取到全部的指标信息：如果您通过应用市场安装了ACK Net ...
网络FAQ
如果相同地域下的ECS实例通过内网通信，网络延迟性能如何？没有明确标注连接数规格的实例，如何保障连接数性能？在ECS实例上UDP PPS测试或者TCP带宽测试时性能不稳定，如何解决？公网带宽问题 什么是云服务器ECS的入网带宽和出网带宽？我...
HAL说明
create 082 HAL_UDP_create_without_connect 083 HAL_UDP_joinmulticast 084 HAL_UDP_read 085 HAL_UDP_readTimeout 086 HAL_UDP_recv 087 HAL_UDP_recvfrom 088 HAL_UDP_send 089 HAL_UDP_sendto 090 HAL_UDP_write 091 HAL_UptimeMs 092 ...
BACnetV3协议接入说明
进入项目内，找到 边缘一体机-网关管理，如下图所示。点击网关对应的 设备集成 在设备集成页面首次集成时需要点击“新增协议”添加协议及设备：在设备集成页面非首次集成时，需点击网关右侧的设置按钮中的“添加协议”：点击网关右侧的设置...
交付环境要求说明
TCP 9099 所有节点 calico通信 TCP 10250,10251,10252,10255,10256 所有节点 kubelet通信 TCP 16789 所有节点 集群巡检 TCP 30000-32767 所有节点 集群外节点（按需）NodePort Service端口范围，集群内全部放行，集群外按需放行 Worker节点...
ModifyPolicyGroup-修改策略
对桌面性能和使用体验要求较高时，例如专业设计场景下，建议开启该策略。取值范围：on：开启 off：关闭 off UsbSupplyRedirectRule object[]否 USB 重定向规则。VendorId string 否 生产厂商 ID。参见 Valid USB Vendor IDs(VIDs)。04*...
系统指标
系统指标用来监控应用本身所在虚拟机或 ECS 的资源情况。包括 CPU、Load、Memory 等情况。您无需配置日志，打开开关即可，监控 agent 会自动获取对应数据。单击控制台左侧边栏 应用监控，选择 我的应用 或 全部应用，单击某个应用后，会...
什么是AI分布式训练通信优化库AIACC-ACSpeed
因此，基于PCIe-topo机型搭建的多机训练环境下，您可以将单机CPU-Reduce扩展到多机，充分释放单机的性能，同时解决以Socket连接为主的跨机通信的扩展性问题。优化方法 多机CPU-Reduce的实现继承了单机CPU-Reduce高效的异步流水线，将跨机...
通过Jaeger上报Python应用数据
由于UDP协议并不保证通信的可靠性，因此为了保证调用链路数据的可靠性，一般情况下需要将Jaeger Client端和Jaeger Agent端运行在同一个主机内。步骤一：搭建环境 本文演示示例中对Docker、Jaeger Agent、Jaeger Client和Python的版本要求...
通过Jaeger上报Python应用数据
由于UDP协议并不保证通信的可靠性，因此为了保证调用链路数据的可靠性，一般情况下需要将Jaeger Client端和Jaeger Agent端运行在同一个主机内。步骤一：搭建环境 本文演示示例中对Docker、Jaeger Agent、Jaeger Client和Python的版本要求...
什么是chargen服务放大DDoS攻击
UDP方式下每当服务器收到客户端的一个UDP数据包后，向客户端返回一个数据包，长度为0~512字节之间随机值，数据包的负载可以是任意字符。CHARGEN 协议的设计初衷是为了网络测试，并没有严格的访问控制和流量控制机制，在UDP 模式下任何人都...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
DDH常见问题
弹性裸金属服务器（ECS Bare Metal Instance，简称为EBM）是一款同时兼具虚拟机弹性和物理机性能及特性的新型计算类产品，是基于阿里云完全自主研发的下一代虚拟化技术而打造的新型计算类服务器产品。EBM详情，请参见 弹性裸金属服务器概述...
iOS
当监控到弱网环境时，为保证基础通信体验，建议您使用 SDK 对应的方法分别在发布端和订阅端进行如下优化：切换订阅低档位视频：低挡位的视频和高档位的视频有相同的宽高比，但是分辨率和码率相对较低，网络资源占用的需求较低。仅发布音频...
通信时长
通信时长查询功能可以查询指定AppID下通信时长数据。通过阅读本文，您可以了解通信时长的查询方法。操作步骤 登录 音视频通信RTC控制台。在左侧导航栏选择 用量查询>通信时长，进入通信时长查询界面。选择待查询的AppID、区域及时间，单击 ...
通信时长
通信时长查询功能可以查询指定AppID下通信时长数据。通过阅读本文，您可以了解通信时长的查询方法。操作步骤 登录 音视频通信RTC控制台。在左侧导航栏选择 用量查询>通信时长，进入通信时长查询界面。选择待查询的AppID、区域及时间区域，...
常见问题
VPC通信FAQ 同一VPC内不同交换机下的ECS实例可以通信么？不同VPC之间能否内网互通？VPC是否支持专线接入？VPC可以访问公网服务么？公网可以访问VPC中的云服务么？VPC是否可以直接与经典网络通信？高可用虚拟IP FAQ HaVip是否支持广播和组播...
API概览
本产品（运维安全中心（堡垒机）/2019-12-09）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
交换机开通IPv6
VPC 开通IPv6网段后，您还可以为同一VPC内的其他交换机配置IPv6网段，使同一VPC下不同交换机内的云资源能通过IPv6地址私网通信。支持IPv6网关的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、...
国标协议接入流程
网络摄像机（IPC）网络硬盘录像机（NVR）说明 对于NVR来说，下图中的视频通道编码ID，填入几个设备国标ID，就代表有几个通道。每个通道对应的摄像头，需要在通道管理配置页面进行添加。设备厂商B 说明 SIP域：指的是SIP服务器编号的前10位...
专有网络FAQ
VPC通信FAQ 同一VPC内不同交换机下的ECS实例可以通信么？不同VPC之间能否内网互通？VPC是否支持专线接入？VPC可以访问公网服务么？公网可以访问VPC中的云服务么？VPC是否可以直接与经典网络通信？什么是CIDR？无类域间路由CIDR（Classless ...
使用插件部署混合云集群
Samba 445 UDP和TCP SMB服务通信。用于AD组策略对象（GPO）。Kerberos 88 UDP和TCP Kerberos认证。Kerberos 464 UDP和TCP Kerberos重新设置密码。LDAP全局目录 3268 TCP 如果使用i d_provider=ad 选项。NTP 123 UDP NTP服务。可选配置。...
创建和管理专有网络
如果交换机有和其他VPC的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。说明 交换机创建后，不能再修改网段。IPv6网段 为交换机开启IPv6网段并配置交换机的IPv6网段。说明 如果您的VPC已分配IPv6网段，则需要...
JT/T 808协议云网关概述
设备接入和通信的流程 云网关设备接入物联网平台并进行通信的完整流程如下图。其中用户服务器与设备端的上、下通信说明，请参见下文“消息通信说明”。一方认证 三方认证 消息通信说明 物联网平台与云网关设备之间通过标准的JT/T 808的2019...
GB/T 32960协议云网关概述
设备接入和通信的流程 云网关设备接入物联网平台并进行通信的完整流程如下图。其中用户服务器与设备端的上、下通信说明，请参见下文“消息通信说明”。一方认证 三方认证 消息通信说明 物联网平台与云网关设备之间通过标准的GB/T 32960协议...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾堡垒机控制台。如果您已经启用过实例，请直接前往下一步；否则，请参照以下步骤启用实例：选择要启用的堡垒机实例，单击 启用。说明 只有当实例...
FORTIGATE单AZ主备高可用集群
第一个虚拟交换机用于对外通信，FORTIGATE的Port 1位于该虚拟交换机；第2个虚拟交换机用于内部流量；第3个虚拟交换机用于FORTIGATE HA通信，FORTIGATE的Port ３位于该交换机；第4个虚拟交换机用于管理流量 3个EIP：1个EIP关联到主用...
FORTIGATE跨AZ主备高可用集群
第一个虚拟交换机用于对外通信，FORTIGATE的Port 1位于该虚拟交换机；第2个虚拟交换机用于内部流量；第3个虚拟交换机用于FORTIGATE HA通信，FORTIGATE的Port３位于该交换机；第4个虚拟交换机用于管理流量 3个EIP：1个EIP关联到主用...
启用运维安全中心（堡垒机）
购买堡垒机实例后，您需要启用堡垒机实例，才能使用堡垒机实例的服务。本文介绍如何启用堡垒机实例。背景信息 新购买的堡垒机实例处于未初始化状态，需要启用后才能使用。说明 如果您未购买堡垒机实例，具体操作，请参见 购买实例。操作...
通过SAG vCPE实现阿里云与Azure互通
推荐您使用2核vCPU、4 GB内存或以上规格的虚拟机，该规格下虚拟机的加密私网带宽可达350 Mbps（1024字节）以上。登录Azure虚拟机，并根据以下信息将脚本下载至虚拟机的/root 目录下。具体操作，请参见Azure平台相关文档。重要 您可以将脚本...
网络性能测试最佳实践
do port=$[16000+j]netperf-H${server_ip}-l${run_time:300}-t UDP_STREAM-p$port-m 1-D>/dev/null 2>&1&done<测试机私网IP地址>需替换为上一步查询的实际测试机的私网IP地址，示例如下图所示。在测试机上执行以下命令，测试网络流量。sar-...
搭建IPv6专有网络
如果您需要在VPC中进行IPv6私网通信，您可以在开通了IPv6网段的VPC和交换机下创建带有IPv6地址的ECS实例，同一个VPC下的ECS实例能够通过IPv6地址相互通信。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口...
搭建IPv6专有网络
如果您需要在VPC中进行IPv6私网通信，您可以在开通了IPv6网段的VPC和交换机下创建带有IPv6地址的ECS实例，同一个VPC下的ECS实例能够通过IPv6地址相互通信。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口...
使用MQTT.fx接入物联网平台
本示例定义物模型如下图所示：注意 MQTT.fx模拟的在线设备，仅支持非透传消息通信。如需实现透传信息通信，您可以使用真实设备或SDK进行测试。视频演示 使用MQTT.fx，模拟设备接入物联网平台的操作如下。配置MQTT.fx接入 下载并安装MQTT.fx...
使用MQTT.fx接入物联网平台
本示例定义物模型如下图所示：重要 MQTT.fx模拟的在线设备，仅支持非透传消息通信。如需实现透传信息通信，您可以使用真实设备或SDK进行测试。视频演示 使用MQTT.fx，模拟设备接入物联网平台的操作如下。配置MQTT.fx接入 下载并安装MQTT.fx...
- 产品推荐
- 这些文档可能帮助您