网络代理配置
手动配置网络代理：选择手动配置后，可在输入框中输入需要配置的网络代理，目前支持 HTTP、HTTPS、Socks5 的网络协议，请确保填写完整的网络代理配置；无需网络代理：选择手动配置后，不填写网络代理 URL 即为不进行任何网络代理。重要 ...
用户分析
其中，时序图上的每一个点都会关联当时探测的网络协议和探测详情。筛选条件包括：网络类型：过滤显示的客户端网络类型。服务端地址：过滤显示的探测目标。探测协议：对比不同协议的网络质量情况。设备信息：对比不同设备的网络质量情况。...
网络诊断
工作原理 拓扑构建：在提供诊断信息后，网络诊断会根据所提供的信息，以及集群中所收集到的资源信息（例如Pod、Node、Service、NetworkPolicy等），去构建本次诊断的访问拓扑图。信息采集：网络诊断采集运行时信息、网络协议栈信息以及网络...
传输信道
HTTP即超文本传输协议HTTP（HyperText Transfer Protocol），是应用最为广泛的网络协议。选择HTTPS协议时，请确保独立域名的SSL证书有效，避免无法正常调用。IP、端口 填写在本地化部署时输入的IP和端口号（即指令请求通道的本地直连IP和...
使用专有网络类型的RDS实例
应用场景 推荐您购买专有网络类型的RDS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果未指定参数，检查RDS实例的...
使用专有网络类型的Redis实例
应用场景 推荐您购买专有网络类型的Redis实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果未指定参数，检查Redis实例...
使用专有网络类型的MongoDB实例
应用场景 购买MongoDB实例时，推荐您选择专有网络，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果未指定参数，则检查...
运行中的ECS实例在专有网络
应用场景 推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果ECS实例有归属的专有网络VPC，...
功能特性
图像处理 网络优化 功能集 功能 功能描述 参考文档 网络优化 Websocket WebSocket协议是基于TCP的一种新的网络协议。它实现了浏览器与服务器全双工（full-duplex）通信，即允许服务器主动发送信息给客户端。因此，在WebSocket中，浏览器和...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
使用跨域流量分析
跨域流量分析功能能够以一元组（本端IP）、二元组（本端IP、对端IP）、五元组（本端IP、本端端口、协议、对端IP、对端端口）展示不同地域间流经 转发路由器 TR（TransitRouter）出入方向的跨域流量，帮助您分析业务中的跨域流量。...
接入无侵入服务观测
协议处理 打开 协议处理 开关后，Logtail将解析应用层的网络协议数据，例如HTTP、MySQL、Redis等。网络指标统计间隔 统计L4网络数据的间隔，此间隔内的数据会被聚合输出，单位：秒。建议不超过600秒。协议指标统计间隔 统计L7协议网络数据...
入侵防御原理介绍
四层漏洞攻击：包括对四层网络协议漏洞的攻击。数据库攻击：包括对Redis、MySQL等数据库的攻击。命令执行和反弹shell：攻击者可能通过执行恶意命令和反弹Shell来获取非法访问权限。为了应对这些攻击，企业需要采取相应的安全措施和防护策略...
快速入门
您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。不同工作空间中的资源互相隔离。进入 SOFAStack 控制台。在左侧导航栏，单击下方的 全局设置，...
通过云企业网实现同地域跨VPC挂载NAS
更多信息，请参见 转发路由器工作原理。转发路由器各版本支持的地域，请参见 转发路由器的版本。场景示例 某企业在阿里云华南3（广州）地域创建了2个VPC，2个VPC使用ECS部署了相关服务，同时在VPC2下面创建了1个NAS，2个VPC之间互不相通。...
通过云企业网实现跨账号跨地域挂载NAS
更多信息，请参见 转发路由器工作原理。转发路由器各版本支持的地域，请参见 转发路由器的版本。场景示例 某企业使用账号A在华南3（广州）地域、华北6（乌兰察布）地域分别创建了VPC1和VPC3，使用账号B在华南3（广州）创建了VPC2和创建了...
路由策略概述
工作原理 云企业网在各个阿里云地域均拥有一个地域网关，地域网关是云企业网中网络实例互联的基础。云企业网通过地域网关将路由传递给已加入云企业网的网络实例。路由策略支持在地域网关的入地域网关（RegionIn）方向和出地域网关...
配置数据中心BGP网络
若本地数据中心的网络模式为BGP网络，您在混合云场景下只能使用BGP Peer模式，且云下环境中使用的交换机和路由器都要支持BGP协议，Calico是支持Overlay和BGP协议的网络模型。本文介绍如何配置云下K8s集群的Calico网络。前提条件 您的云下...
添加IPC设备
边缘一体机支持接入常见协议的网络摄像机（IP Camera，简称IPC），本文主要介绍IPC设备的接入方法。前提条件 已开通 视频边缘智能服务。已购买边缘一体机，并完成了安装和激活。详细操作，请参见 边缘一体机安装与激活。请查看您边缘一体机...
使用同域流量分析
相关文档 转发路由器工作原理：转发路由器用于连接网络实例，转发同地域或跨地域网络实例间的流量。创建VPC连接：您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。使用云企业网实现同地域...
什么是QUIC协议
工作原理 在阿里云DCDN中使用QUIC的工作原理如下图所示。对客户端的要求 QUIC协议对客户端的要求如下：如果您使用Chrome浏览器，当前阿里云DCDN已经支持HTTP/3的标准协议，Chrome支持直接对阿里云DCDN发起QUIC请求。如果您使用自研App，则...
什么是QUIC协议
工作原理 在阿里云CDN中使用QUIC的工作原理如下图所示。对客户端的要求 QUIC协议对客户端的要求如下：如果您使用Chrome浏览器，当前阿里云CDN已经支持HTTP/3的标准协议，Chrome支持直接对阿里云CDN发起QUIC请求。如果您使用自研App，则App...
云边通信组件Raven概述
本文介绍Raven组件的基本概念、工作原理以及功能说明。云边协同架构的 跨地域网络通信 ACK Edge集群 采用中心云管理边缘IDC以及边缘设备的云边协同架构。分散在边缘侧的IDC以及边缘基础设施通过多种网络形态，例如SD-WAN、VPN、专用通道等...
自定义域名
网络协议 协议类型需要和 工作区信息 页面 连接信息 显示的网络协议保持一致。证书类型 如果 网络协议 为 HTTPS ，则需要设置证书类型。阿里云SSL证书：在 证书名称 下拉框选择您需要的阿里云SSL证书。手动上传：需手动输入PEM证书内容和...
自定义域名
网络协议 协议类型需要和 工作区信息 页面 连接信息 显示的网络协议保持一致。证书类型 如果 网络协议 为 HTTPS ，则需要设置证书类型。阿里云SSL证书：在 证书名称 下拉框选择您需要的阿里云SSL证书。手动上传：需手动输入PEM证书内容和...
安全组五元组规则
安全组用于配置单台或多台ECS实例的网络访问控制，是云端重要的网络安全隔离手段。它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关...
管理工作空间
在 工作空间详情 页，查看以下信息：基本信息：包含工作空间的基本信息，例如工作空间标识、工作空间名称、网络类型、地域、可用区、工作空间 ID、创建时间。资源列表：专有网络 VPC：包含专有网络的基本信息，例如专有网络名称、专有网络 ...
常见问题
云工作流的工作原理是什么？云工作流的优势是什么？云工作流最长执行多长时间？怎么执行云工作流？云工作流使用什么语言编写流程？云工作流是集成了云监控？云工作流是否集成了事件源？什么是 云工作流？云工作流 是一个用来协调多个分布式...
日志字段详情
protocol 监听的网络传输协议类型。status 全球加速应答报文的状态。time 记录日志的时间。upstream_connect_time 连接时间。upstream_first_byte_time 首包时间。http_host 请求报文host header的内容。监控的网络传输协议为HTTP和HTTPS时...
名词解释
RTMP是一种设计用来进行实时数据通信的网络协议，主要用来在Flash/AIR平台和支持RTMP协议的流媒体/交互服务器之间进行音视频和数据通信。TS TS的全称则是Transport Stream，TS流文件，是一种DVD的文件格式，MPEG2-TS格式的特点就是要求从...
无侵入观测概述
采集原理 Logtail无侵入监控的采集程序工作空间包括Kernel Space与User Space。Kernel Space用于抓取和预处理数据。抓取：Kernel Hook模块会根据KProbe的定义，拦截网络数据。用于拦截的KProbe内核函数包括connect、accept、write等。预...
配置M3U8标准加密改写
HLS协议的工作原理是把整个视频流分割成一个个小的TS格式视频文件来传输，在开始一个流媒体会话时，客户端会先下载一个包含TS文件URL地址的M3U8文件（相当于一个播放列表），给客户端用于下载TS文件。HLS基本字段：#EXTM3U：M3U8文件头，...
自建SQL Server通过物理网关迁移上云
物理协议迁移上云和逻辑数据迁移上云的区别 对比项 物理协议迁移上云 逻辑数据迁移上云 迁移原理 采用数据库原生物理备份协议以数据块的方式写入到目标端。采用JDBC逻辑协议获取SQL并写入到目标端。操作系统要求 仅支持Windows上的SQL ...
自建SQL Server通过物理网关迁移上云
物理协议迁移上云和逻辑数据迁移上云的区别 对比项 物理协议迁移上云 逻辑数据迁移上云 迁移原理 采用数据库原生物理备份协议以数据块的方式写入到目标端。采用JDBC逻辑协议获取SQL并写入到目标端。操作系统要求 仅支持Windows上的SQL ...
概述
对此类设备进行物联网改造时，往往无法修改设备本身的串口传输协议，只能在云端进行数据解析工作。为了快速使此类设备接入和使用阿里云物联网平台，阿里云联合硬件合作伙伴，共同定义了可以通过简单配置即可接入物联网平台的透传数据DTU...
网络洞察仪
基本概念 术语 说明 网络洞察仪 由用户自定义的网络监测组件，用于监测指定对象的网络运行健康状况，提供网络质量评估、网络可观测和主动告警能力。网络洞察仪支持配置同一地域下的多个洞察资源，您可基于业务单元维度的资源划分，管理您的...
步骤二：初始化环境
工作空间名称：1-64 个字符，工作空间的显示名称，例如：开发工作空间、测试工作空间、生产工作空间。本例中输入：DemoIDC。地域：选择工作空间所在的地域（Region）。网络类型：选择 VPC 网络。单击 下一步，在 创建单元架构 页面单击 ...
eRDMA概述
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
名词解释
在使用 云消息队列 MQTT 版 前，需理解该产品和MQTT协议所涉及的基本概念和术语。基本概念 实例（Instance）创建购买 云消息队列 MQTT 版 服务的实体单元，每个 云消息队列 MQTT 版 实例都对应一个全局唯一的服务接入点URL。使用 云消息...
- 产品推荐
- 这些文档可能帮助您