流量镜像概述
在阿里云网络内，链路默认支持的MTU值为1500，但部分网络组件例如VPN网关等自身的MTU限制小于1500。详细信息，请参见 网络最大传输单元MTU。如果链路最小MTU值大于1500，例如8500，系统仍然会按照链路长度MTU值=1500进行截断。当被镜像报文...
使用简单上传（PutObject）上传大文件无法成功
根据上一步获取的MTU值，通过以下两种方法解决。方法一：将本机的MTU改小一些。Linux下修改MTU的命令如下。以ECS通过eth0内网访问OSS，调整MTU值为1470为例。ip link set dev eth0 mtu 1470 方法二：也可以使用分片上传接口或ossutil工具...
网络最大传输单元MTU
当数据包超过路径上的MTU限制时，按照标准，如果没有设置Don't-Fragment(DF)位，转发组件需要对该数据包按照链路MTU进行分片转发；如果DF位为1，则该数据包会被直接丢弃。数据包被丢弃后：对于IPv4协议，转发组件会发送一个包含 ...
安全告警概述
云安全中心支持检测的所有安全告警事件类型的更多信息，请参见 安全告警类型列表。说明 网页防篡改是云安全中心的增值服务，需要您单独购买并开通后才会开启。更多信息，请参见 网页防篡改。安全威胁防御限制说明 云安全中心支持安全告警...
IPsec-VPN连接常见问题
关于用户网段的更多信息，请参见 什么是用户网段？和 如何配置用户网段？为什么IPsec连接状态为“第二阶段协商成功”，但本地数据中心内的服务器无法访问VPC内的ECS实例？原因 VPC的路由配置、安全组规则或本地数据中心的路由配置、访问...
功能发布记录
APM Agent 能力优化：Pinpoint agent 与 APM Agent 的链路上下文兼容。Pinpoint agent 与 SofaTracer 的链路上下文兼容。APM Agent Classic 优化 DB 类型 Span。事件中心能力增强 增加事件子类型条件过滤。事件中心权限适配，区分观察者、...
添加UDP监听
由于IPv6的IP头部较IPv4更长，当您在 CLB IPv6实例上使用UDP监听时，需要确保后端服务器（通常是ECS云服务器）与 CLB 通信的网卡的MTU不大于1200（有些应用程序需要根据此MTU值同步修改其配置文件），否则数据包可能会因过大被丢弃。...
Linux实例网站访问丢包延时高的排查方法
traceroute先发送最大存活时间值（Max_TTL）的UDP探测数据包，然后侦听从网关开始的整个链路上的ICMP TIME_EXCEEDED响应。探测从TTL=1开始，TTL值逐步增加，直至接收到ICMP PORT_UNREACHABLE消息。ICMP PORT_UNREACHABLE消息用于标识目标...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
CLB IPv6实例使用说明
由于IPv6的IP头部较IPv4更长，当您在 CLB IPv6实例上使用UDP监听时，需要确保后端服务器（通常是ECS云服务器）与 CLB 通信的网卡的MTU不大于1200（有些应用程序需要根据此MTU值同步修改其配置文件），否则数据包可能会因过大被丢弃。...
ModifyInstanceAttribute-修改一台实例的部分信息
开启 Jumbo Frame 特性后，实例的 MTU 值将变为 8500，关闭后则回退为 1500。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
MySQL实例间的双向同步
目前DTS支持进行检测的冲突类型包括：INSERT导致的唯一性冲突 同步INSERT语句时违背了唯一性约束，例如双向同步的两个节点同时或者在极为接近的时间INSERT某个主键值相同的记录，那么同步到对端时，会因为已经存在相同主键值的记录，导致...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
配置健康检查
如果某条物理专线上连续8个ping报文都 无响应或者ping报文从其他路径被返回，则说明该物理专线链路故障。健康检查探测到物理专线链路故障后并不会向您发送通知，推荐您为物理专线配置报警规则，物理专线触发报警规则后，系统会向您发送报警...
自助诊断连接
技术实现 实例连接诊断是检测从连接发起方到RDS实例的整个链路的连通性。例如，如果检测到连接发起方的IP不在实例白名单中，则连通性不通过。实例白名单检测支持网段检测，如果IP在实例白名单中某个网段的范围内，也可以通过检测。注意事项...
蠕虫病毒防御最佳实践
针对DDG攻击链的防御 云防火墙可针对DDG的攻击链进行实时检测和防御，从而阻断整个蠕虫的攻击和传播链路。下图为云防火墙针对DDG攻击链的防御架构图：云防火墙可提供以下四种防御类型：防护白名单：云防火墙入侵防御模块不会对防护白名单中...
自助诊断连接
技术实现 实例连接诊断是检测从连接发起方到RDS实例的整个链路的连通性。例如，如果检测到连接发起方的IP不在实例白名单中，则连通性不通过。实例白名单检测支持网段检测，如果IP在实例白名单中某个网段的范围内，也可以通过检测。注意事项...
TCP连接超时时间配置
概述 用户的客户端调用API网关的引擎，API网关的引擎调用用户的后端服务，目前都使用的是TCP连接，关于TCP连接，一些超时时间的配置会影响到整个通信过程，配置不合理会导致不同情形的问题，甚至导致故障。本文档站在API网关的角度对API...
创建业务监控链路（邀测中）
编辑业务监控链路 在 业务链路管理 页面，单击新建业务链路上的 图标，在画布中可编辑业务链路监控。删除业务监控链路 在 业务链路管理 页面，单击新建业务链路上的 图标。后续步骤 业务监控链路创建成功后，需要启动业务监控链路，具体...
创建业务监控链路（邀测中）
编辑业务监控链路 在 业务链路管理 页面，单击新建业务链路上的 图标，在画布中可编辑业务链路监控。删除业务监控链路 在 业务链路管理 页面，单击新建业务链路上的 图标。后续步骤 业务监控链路创建成功后，需要启动业务监控链路，具体...
消息 Mesh
流量调度：通过打通 Sidecar 节点之间的通信链路，可以利用 Sidecar 的流量转发来实现任意精度的消息流量调度，帮助基于事件驱动的微服务应用进行多版本流量管理、流量着色、分组路由、细粒度的流量灰度与A/B策略等。消息验证：消息验证在...
自定义参数
当自定义参数中使用了系统函数，且在串联链路中的两个API上使用，那么同一个虚拟用户的一次串联链路（事务）操作里的两个API里的值是相同的。自定义串联链路参数 使用PTS的数据配置节点指令可自定义串联链路参数，生效范围为配置该指令的...
批量查询设备网络检测任务的结果
mtuResult JSON MTU检测结果。ip String 服务IP。mtu Int MTU大小。bandwidthResult JSON 网络带宽检测结果。uploadSpeed JSON 网络上传速度。单位Mbps。downloadSpeed JSON 网络下载速度。单位Mbps。pingResult JSON 网络延时检测结果。ip...
自建SNAT策略后网络不通
VPC上的VRoute路由配置问题。timestamps的原因。安全组的原因。SNAT网关上IPtables FORWARD链的问题。MTU的问题。解决方案 没有开启内核路由转发 在网关上开启 ip_forward 后，到达网关的请求才会被iptables转发出去。所以一定要先开启 ip_...
阿里云云通信短信服务安全白皮书V1.0
4.3 主机（含容器）安全 阿里云 云安全中心 提供完整的入侵检测、病毒检测反入侵能力，可以完成：异常登录检测网站后门查杀（WebShell）、主机异常行为检测（进程异常行为和异常网络连接检测）、主机系统及应用的关键文件篡改检测和异常...
区间检测
如果您需要检测的指标在正常状态下起伏不定（例如RT和QPS），不同的时间段需要适配的告警阈值不同，那么您可以使用区间检测功能，通过动态阈值对指标数据进行异常检测。当数据点的异常突变超出预设的上下边界时，系统将生成区间异常检测...
如何上传大文件到OSS？
您可在ECS上执行 netstat-i 获取当前的MTU设置值。如下图获得默认的内外网网卡的MTU都是1500。将本机的MTU改小一些。Linux下通过 ip link set dev eth0 mtu 1470 命令修改MTU（此处以ECS通过eth0内网访问OSS调整MTU值为1470）。使用分片...
为什么在控制台看不到数据？
使用开源客户端上报数据后，如果遇到控制台或日志中打印了错误日志，或者控制台上没有观察到报错数据，可以根据本文档进行问题排查。控制台没有数据的可能原因：网络无法连通 控制台中上报开关设置有误 SLS数据源上报失败 HTTP上报数据失败...
通过物理专线实现本地IDC与云上VPC互通
您可以通过物理专线将本地IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地IDC的网络互通。场景示例 本文以下图为例，某企业在杭州拥有一个IDC机房，并且该企业在阿里云华东1（杭州）地域部署...
通过SkyWalking上报Go应用数据
通过SkyWalking为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用SkyWalking Go ...
通信监测
通信监测功能可以查询指定AppID下全链路通话数据（包含通信质量和频道数据）。通过阅读本文，您可以了解通信监测的查询方法和通信监测作用。操作步骤 登录 音视频通信RTC控制台。在左侧导航栏选择 观星台>通信监测，进入通信监测界面。选择...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
配置流控规则
例如，统计维度 选择 链路入口，流控效果 选择 预热启动，QPS阈值 为60，预热时间 为2s，预热流控方式下，默认会从设置的QPS阈值的1/3开始慢慢往上增加至QPS设置值。本示例中，当入口的QPS超过20（即60÷3）时，会在预热的2s内缓慢增长至60...
内容检测API
而文本审核的 Context 字段是检测文本命中的风险关键词，如果命中了关键词会返回该内容，如果命中了算法模型或者相似文本等策略，则不会返回该字段。更多信息，请参见 文本同步检测。内容安全图片审核是否支持提交图片Base64编码？图片审核...
为什么在控制台看不到数据？
使用开源客户端上报数据后，如果遇到控制台或日志中打印了错误日志，或者控制台上没有观察到报错数据，可以根据本文档进行问题排查。控制台没有数据的可能原因：网络无法连通 控制台中上报开关设置有误 SLS数据源上报失败 HTTP上报数据失败...
查询设备网络检测任务的结果
mtuResult JSON MTU检测结果。ip String 服务IP。mtu Int MTU大小。bandwidthResult JSON 网络带宽检测结果。uploadSpeed JSON 网络上传速度。单位Mbps。downloadSpeed JSON 网络下载速度。单位Mbps。pingResult JSON 网络延时检测结果。ip...
通过SkyWalking上报Go应用数据
通过SkyWalking为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用SkyWalking Go ...
配置专线口
您可通过专线链路同时结合智能接入网关自身提供的Internet链路互为备份链路将本地网络接入阿里云，提高您网络的可靠性。本文为您介绍如何在智能接入网关管理控制台进行专线口配置。前提条件 您创建的智能接入网关设备规格为SAG-1000。背景...
等保三级预检合规包
什么是等保2.0 等保2.0是指网络安全等级保护制度2.0国家标准，该标准已于2019年05月13日正式发布，并于2019年12月01日正式实施。等保2.0的发展和演进史如下图所示。等保2.0的重要变化 云上信息系统纳入检测范围。基于等保1.0的网络和信息...
概述
链路追踪：支持网格外部应用调用网格内部应用并形成一个完整的链路追踪信息 链路数据透传：支持应用调用上下文中存放数据，达到整个链路上的应用都可以操作该数据。故障剔除：目前支持 bolt 协议。它会自动监控 RPC 调用的情况。协议支持 ...
- 产品推荐
- 这些文档可能帮助您