接入无侵入服务观测
协议白名单 选择需要解析的应用层协议。K8s选择器 Namespace白名单 输入匹配Namespace名称的正则表达式，用于指定待采集的命名空间。Namespace黑名单 输入匹配Namespace名称的正则表达式，用于排除不需要采集的命名空间。Pod白名单 输入...
名词解释
RTMP是一种设计用来进行实时数据通信的网络协议，主要用来在Flash/AIR平台和支持RTMP协议的流媒体/交互服务器之间进行音视频和数据通信。TS TS的全称则是Transport Stream，TS流文件，是一种DVD的文件格式，MPEG2-TS格式的特点就是要求从...
组复制简介
组复制层 组复制层的主要工作是向集群发送、接收并回放事务，其在主节点和备节点上的工作原理如下：在主节点上：当一个事务在主节点进入提交阶段时，事务的Binlog会先被传到XCom层中，发送给其他节点。当确认多数派收到事务后，会对事务...
安全组五元组规则
安全组用于配置单台或多台ECS实例的网络访问控制，是云端重要的网络安全隔离手段。它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关...
用户分析
通过对用户及其设备的历史网络指标进行分析，分别从时间、探测协议、网络类型和探测目的端（服务器端）等维度，对用户的网络状况进行画像，协助业务定位与用户网络质量分析。操作入口 一、网络质量分析器首页——探测结果明细——分析 通过...
传输信道
HTTP即超文本传输协议HTTP（HyperText Transfer Protocol），是应用最为广泛的网络协议。选择HTTPS协议时，请确保独立域名的SSL证书有效，避免无法正常调用。IP、端口 填写在本地化部署时输入的IP和端口号（即指令请求通道的本地直连IP和...
用户分析
基于用户及其设备的历史网络指标，分别从时间、探测协议、网络类型和探测目的端（服务器端）等维度对用户的网络状况进行画像，协助业务定位与用户网络质量分析。操作入口 您可以从以下页面查看用户分析图表。在 探测结果明细 页面，单击 ...
TCP健康检查
主要是监控IP地址的网络可达性、端口可用性、延时等指标，当监控IP地址或者端口出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。设置方法 登录 云解析DNS控制台。左侧导航栏点击 全局流量管理，再点击目标实例 ...
主机管理
主机管理用于管理目标主机的IP、名称、协议、控制策略、添加、导入、导出、编辑等功能。新建主机 您可以 登录云盾堡垒机Web管理页，在 资产>主机管理 页面创建主机，创建方式包括：手动创建、同步阿里云ECS、从本地文件导入。手动创建 单击...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
准备工作
选择实例的网络类型 CLB 提供面向公网和私网的负载均衡服务：如果您需要使用负载均衡分发来自公网的请求，请选择创建公网 CLB 实例。公网 CLB 实例提供一个公网IP，用来接收来自互联网的请求。对于公网 CLB 实例，您还需要选择实例的计费...
如何选择DDoS防护产品
适合防御的DDoS攻击类型 下表中使用的符号说明如下：√：表示支持防御×：表示不支持防御 攻击类型 攻击子类 DDoS原生防护 DDoS高防 标准型 增强型 网络层DDoS攻击 主要包括Frag Flood、Smurf、Stream Flood、Land Flood、IP畸形报文、TCP...
CLB监听概述
七层监听 HTTP 应用层协议，主要解决如何包装数据。基于Cookie的会话保持。使用X-Forwarded-For获取客户端真实IP地址。需要对数据内容进行识别的应用，如Web应用、小的手机游戏等。更多信息，请参见 添加HTTP监听。HTTPS 加密传输数据，...
添加QUIC监听
HTTP/3协议 是以iQUIC协议为基础构建的应用层协议，它主要依赖iQUIC来实现多路复用、拥塞控制、损失检测和重新传输等功能。HTTP/3协议可以更快地启动客户端连接，消除了多路复用流中的队头阻塞，并且支持客户端IP地址更改时的连接迁移。ALB...
负载均衡SLB产品家族介绍
产品功能特性对比 对比项 ALB NLB CLB 产品定位 强大的七层处理能力与丰富的高级路由功能 聚焦HTTP、HTTPS和QUIC应用层协议 面向应用层交付 强大的四层处理能力与大规模SSL卸载功能 聚焦TCP、UDP和TCPSSL协议 面向网络层交付 具备良好的...
技术架构
如同大多数传统单机关系型数据库，PolarDB-X 1.0 分为网络层、协议层、SQL解析层、优化层和执行层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，应用了多种传统单机数据库优化和执行技术。...
使用QUIC协议提升音视频业务访问速度
如果您使用其他客户端例如自研APP，则客户端必须集成支持QUIC协议的网络库，例如：lsquic-client、cronet网络库、ngtcp2和quiche等。场景示例 使用Chrome浏览器访问 ALB 实例时，ALB 会根据配置的监听所绑定的证书域名 example.com 访问后...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
CreateLayerVersionInput
名称 类型 描述 示例值 object 创建层版本的请求参数。code InputCodeLocation 层的代码信息。compatibleRuntime array 层支持的运行时环境列表。string 运行时。python3.10 ...my first layer license string 层的许可协议。Apache
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
基本概念
流量型攻击主要是针对网络带宽的攻击，黑客通常利用多个被控制的计算机或者发包机向目标服务器发送大量请求或者数据包，导致网络带宽被阻塞正常业务无法访问。应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者...
防护配置（旧）
端口防护策略 端口防护适用于非网站业务的TCP连接资源耗尽型攻击（网络四层CC攻击），支持精细化应用层特征检测与过滤，放行或丢弃包含指定特征的业务流量，主要用来防护网络四层的CC攻击。近源压制策略-默认 在指定的封禁时间内直接丢弃...
SAE网络相关概念和能力
是否支持7层协议 支持 支持 支持 是否支持4层协议 不支持 支持 支持 是否支持跨域/Rewrite等特性 支持 不支持。需要应用自行实现。不支持。需要应用自行实现。是否固定访问IP 是 是 否 费用 ALB计费 CLB计费 CLB计费 EIP计费[返回顶部]SAE...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
什么是边界路由器
BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入的过程中，您可以使用BGP实现本地IDC与VBR之间的内网互连，实现更高效、灵活且可靠地搭建混合云。VBR支持IPv4和IPv6 BGP。使用限制...
开始使用全球加速
使用流程 标准型 全球加速 实例使用流程 标准型 全球加速 实例主要用于四层（TCP和UDP协议）和七层（HTTP和HTTPS协议）网络加速场景。使用流程如下：基础型 全球加速 实例使用流程 基础型 全球加速 实例主要用于三层（IP协议）网络加速场景...
服务网格工作原理
这个 xstream 是客户端的流对象，主要有 2 个目的：充当 Client 角色，初始化客户端请求信息，将待转发的请求创建对应的 stream 绑定关系。在真正转发前，需要替换请求 ID 信息，用来解决连接 IO 复用导致请求互相覆盖的问题。说明 出现...
技术架构
节点间只需要同步内存里的元数据信息，通过MVCC机制的保证，就能支持跨节点读取数据的一致性，非常巧妙地解决了主实例和副本之间的数据同步问题，大大节约了跨节点的网络开销，降低副本间的同步延迟。PolarDB PostgreSQL版（兼容Oracle）的...
XMSSMiner挖矿蠕虫分析
阿里云安全监测到一种利用多种漏洞入侵挖矿的恶意攻击，该恶意攻击不仅通过4层协议进行入侵，还集成了最新的Web RCE漏洞。由于其主要文件名为xmss，我们将该恶意攻击命名为XMSSMiner。概述 经过阿里云安全专家分析，发现该僵尸网络不仅通过...
技术架构
核心模块 如同大多数传统单机关系型数据库，PolarDB-X 分为网络层、SQL解析层、优化层、执行层、存储层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，存储层包含应用了多种传统单机数据库...
SIP服务接入规范
2.协议规范 2.1 SIP SIP(Session Initiation Protocol)是一个应用层的信令控制协议。用于创建、修改和释放一个或多个参与者的会话。这些会话可以是Internet多媒体会议、IP电话或多媒体分发。会话的参与者可以通过组播（multicast）、网状单...
监听概述
全球加速实例根据延时因素（主要依赖于地理位置和网络链路情况）自动选择就近且健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。适用于需要对全局流量进行精细控制，可根据需要配置终端节点组和终端节点的流量...
共享内存通信（SMC）使用说明
如果协商成功，通信两侧SMC-R协议栈将创建新的或者复用已有的RDMA资源，建立可用的RDMA RC链路。从此网络传输将基于RDMA网络完成。如果协商失败，例如一侧不具备RDMA设备，SMC-R协议栈将自动回退到TCP协议栈，使用协商时建立的TCP连接完成...
什么是阿里云CDN
网络层：支持IPv4、IPv6协议。应用层：支持HTTP、HTTPS、WebSocket协议。传输层：支持TCP、UDP协议。网络层：支持IPv4、IPv6协议。调度模式 支持DNS、HTTPDNS、302调度。支持DNS、HTTPDNS、302调度。说明 静态内容 是指在不同请求中访问到...
共享内存通信（SMC）使用说明
如果协商成功，通信两侧SMC-R协议栈将创建新的或者复用已有的RDMA资源，建立可用的RDMA RC链路。从此网络传输将基于RDMA网络完成。如果协商失败，例如一侧不具备RDMA设备，SMC-R协议栈将自动回退到TCP协议栈，使用协商时建立的TCP连接完成...
2.5 可视对讲SIP服务器接入协议
3.协议规范 3.1 SIP SIP(Session Initiation Protocol)是⼀个应⽤层的信令控制协议。⽤于创建、修改和释放⼀个或多个参与者的会话。这些会话可以是Internet多媒体会议、IP电话或多媒体分发。会话的参与者可以通过组播（multicast）、⽹状单...
- 产品推荐
- 这些文档可能帮助您