Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对...
本文为您介绍Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR（Bottleneck Bandwidth and RTT）对网络性能有影响的原因及解决方案。问题描述 符合下列条件的ECS实例中，内核TCP拥塞控制算法默认为BBR算法。该算法会在CPU使用率高、网络数据...
什么是QUIC协议
QUIC在应用程序层面就能实现不同的拥塞控制算法，不需要操作系统和内核支持，这相比于传统的TCP协议，拥有了更好的改造灵活性，非常适合在TCP协议优化遇到瓶颈的业务。目前，阿里云CDN开放使用的是七层协议的QUIC。QUIC的类型 CDN支持IETF ...
淘宝App在短视频场景下的IETF QUIC最佳实践
这意味着可以根据不同的业务场景，实现配置不同的拥塞控制算法以及参数，甚至同一个业务的不同QUIC连接也可以使用不同的拥塞控制算法。连接迁移：当实际用户的网络发生变化时，从WIFI网络切换到4G网络时，用户地址发生变化，基于TCP的 HTTP...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
这意味着可以根据不同的业务场景，实现配置不同的拥塞控制算法以及参数，甚至同一个业务的不同QUIC连接也可以使用不同的拥塞控制算法。连接迁移：当实际用户的网络发生变化时，从WIFI网络切换到4G网络时，用户地址发生变化，基于TCP的 HTTP...
操作系统Alibaba Cloud Linux 2（停止维护）
Alibaba Cloud Linux 2默认是编译好BBR的拥塞控制算法的，在公网访问较多的场景中允许您修改拥塞控制算法为BBR（Bottleneck Bandwidth and RTT），提升公网访问的带宽稳定性。针对TLS协议，进行了加密优化。支持新的Budget Fair Queueing的...
国标ID命名规范
国标ID是在国标GB/T28181中使用的ID，在一个空间下保持唯一，命名规则应遵从GB/T 28181-2016《公共安全视图计算联网系统信息传输、交换、控制技术要求》。国标ID由中心编码（8位）、行业编码（2位）、类型编码（3位）、网络标识（1位）和...
国标协议介绍
本文为您介绍《安全防范视图计算联网系统信息传输、交换、控制技术要求》的主要内容。概述 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会（SAC/...
分组
在配置边缘WAF/Bot各类防护规则时，如果需要同时对多个IP做JS挑战和Bot防护，此时您可以使用分组功能将不同IP配置为一组，然后在WAF/Bot各类防护规则配置时直接引用该分组，以减少重复输入。创建分组 登录 DCDN控制台。在左侧导航栏，单击 ...
配置WAF IP分组
此时您可以使用IP分组功能，将200个甚至更多的IP配置为一组，然后在WAF各类防护策略配置时直接引用该分组，减少重复输入IP的工作量，以便更好地控制访问权限。创建IP分组 登录 DCDN控制台。在左侧导航栏，单击 全局配置。在 IP/网段分组 页...
错误码
iot.common.RamActionPermissionDeny 没有资源访问控制（RAM）权限。请给调用的阿里云账号授权。具体操作，请参见 RAM用户授权文档。iot.common.AuthActionPermissionDeny 鉴权失败。原因可能是入参的设备信息不属于当前账号。请确保 ...
功能特性
同时，通过大规模RDMA网络部署实践，阿里云自主研发了基于端网协同的RDMA高性能网络协议和HPCC拥塞控制算法，并通过智能网卡实现了协议硬件卸载，降低了端到端网络延时，提升了网络IO吞吐能力，并有效规避和弱化了网络故障、网络黑洞等传统...
收费规则
正在使用的按 TPS 规格付费的事务分组目前仍然能够通过控制台续费或变配为其它 TPS 规格。正在使用的按 TPS 规格付费的事务分组，需要在所购买的 TPS 规格过期 8 个自然日以后才可以开启按量付费，TPS 规格过期后 15 个自然日内服务不会...
开通 GTS（创建事务分组）
在开始使用 GTS 前，请先开通 GTS，即创建事务分组。前提条件 已经注册了阿里云账号并完成实名认证。操作步骤 登录 GTS控制台。在 事务总览 页面，单击 创建事务分组。在 全局事务服务 页面选择 地域，输入 事务分组，然后单击 立即购买。...
内网安全运维最佳实践
您可以通过登录 专有网络控制台 或 交换机控制台，通过堡垒机所在VPC实例ID或交换机实例ID，获取网段信息。已购买SSL-VPN。更多信息，请参见 SSL-VPN计费说明。操作步骤 在SSL-VPN策略设置中，配置堡垒机VPC和交换机所在网段。具体操作，请...
基础设施安全
网络ACL与安全组 与交换机绑定的网络ACL规则控制流入和流出交换机的数据流，与ECS实例相关的安全组规则控制流入和流出ECS实例的数据流。网络ACL和安全组的基本差异如下表所示。对比项 网络ACL 安全组 功能 通过自定义设置网络ACL规则，并将...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
创建应用元信息
步骤一：创建应用分组 登录 SOFAStack 控制台。在左侧导航栏单击 运维管理>应用管理>应用列表。在 应用列表 页面左侧，单击 添加分组。输入分组信息。应用分组名称：必填，本示例为 demo。应用分组描述：选填，本示例为空。单击 提交，完成...
组件收藏
组件分组 登录 DataV控制台。在 工作台 页面，单击 资源管理 模块下的组件收藏页签。在左侧列表中单击 新建分组，输入分组名称后，单击 Enter 即可。可选，鼠标hover在需要操作的分组上，可以单击 图标重命名分组，单击 图标删除分组。管理...
API 管理
AHAS 网关流控可以针对自定义的 API 分组进行流量控制。新建自定义 API 按照以下步骤新建需要流控的 API 分组。登录 AHAS 控制台。在 AHAS 控制台左上角，选择应用接入的地域。在左侧导航栏，单击 流控降级>网关流控。单击目标网关应用卡片...
新功能发布记录
创建和管理流日志 2018年12月 功能名称 变更类型 功能概述 相关链接 交换机 更新 专有网络控制台交换机列表支持按照可用区查询交换机。创建和管理交换机 流日志 新增 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic ...
使用HTTPS并用域名访问
2.2 导入或上传域名SSL证书 购买好证书或者准备好证书文件后，就可以在API网关控制台将证书导入或者上传到API网关的分组的绑定的域名下了，下面是证书导入和上传流程。2.2.1 导入证书 如果您是在阿里云的云盾证书服务中购买的证书，可以...
创建和管理交换机
创建 VPC 后，您可以通过创建虚拟交换机（vSwitch）为 VPC 划分一个或多个子网。默认同VPC下的子网互通。背景信息 创建完交换机后，您可以在交换机中继续执行以下操作：创建云资源：阿里云支持在交换机中创建的云资源包括ECS实例、负载均衡...
添加Redis主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 步骤一：创建专有网络和交换机 若上述专属集群和专有网络均选择系统默认创建，且默认...
概述
创建 API 分组：在控制台创建一个 API 分组，用于 API 统一管理。创建并发布 API：在控制台创建并发布一个 API 服务，指定前端的调用方式和后端的转发方式。创建授权应用：在控制台为需要授权的 API 订阅者应用创建一个授权对象。绑定授权...
API网关的审计事件
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，API 网关支持在操作审计中查询的事件如下表所示。事件名称 事件含义 AbolishApi 下线API。AcquireGatewayToken 获取可用于访问实例的Token。...
快速创建入口
当您首次创建 专属集群MyBase 时，可以直接登录专属集群主机购买页来快速创建 专属集群MyBase，本文介绍如何快速创建专属集群和主机的相关操作步骤。操作步骤 登录 专属集群主机购买页。设置以下参数。参数 说明 地域 主机所在的地域。可用...
SELECT
HAVING从句 HAVING子句与聚合函数以及GROUP BY子句共同使用，用来控制选择分组。HAVING子句去掉不满足条件的分组。在分组和聚合计算完成后，HAVING对分组进行过滤。以下示例查询customer表，并进行分组，查出账户余额大于指定值的记录。...
网络配置
购买堡垒机实例后，您需要启用该实例才能进行运维操作。本文介绍如何启用堡垒机实例并配置堡垒机网络。选择网络类型 在购买云盾堡垒机实例时，除了选择地域、套餐、购买时长外，您还需要选择云盾堡垒机实例所使用的网络类型。建议您选择与...
添加MySQL主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
如何通过全链路流控升级单个应用
在灰度分组中配置并启用流量控制规则。在灰度分组中部署新版本（V2），并验证指定流量是否分发到灰度分组的实例中。通过分发到灰度分组中的流量验证新版本。验证通过后，将默认分组中的应用版本升级为V2。如果验证发现问题，停用灰度分组的...
添加主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
添加主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
管理灵骏集群和灵骏节点
购买新节点 登录 灵骏控制台。在左侧导航栏，选择 资源与节点>节点管理。在 节点管理 页面，单击 购买新节点，会跳转到节点购买页面。按照界面提示，购买新节点。查看节点详情 登录 灵骏控制台。在左侧导航栏，选择 资源与节点>节点管理，...
PAI灵骏智算服务概述
阿里巴巴2016年开始投入专项研究RDMA（Remote Direct Memory Access），目前已建成大规模数据中心内的“高速网”，通过大规模RDMA网络部署实践，阿里云自主研发了基于端网协同的RDMA高性能网络协议和HPCC拥塞控制算法，并通过智能网卡实现...
快速使用专属集群MyBase
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 步骤一：创建专有网络和交换机。若上述专属集群和专有网络均选择系统默认创建，且...
请求分组管理
请求分组管理功能可以自定义分组名称和规则，将流量根据规则归类为不同的分组。此分组名称用于定义Nginx防护的流控对象，便于您设置流控规则。本文介绍请求分组的管理流程、自定义配置等内容。前提条件 将Nginx接入流量防护 使用Ingress-...
组合购买ECS和EIP实例
您可以组合购买 ECS 实例和 EIP 实例。组合购买成功后，EIP 实例会自动绑定到 ECS 实例上。组合购 ECS（图形化）您可以使用云速搭 CADT（Cloud Architect Design Tool）可视化批量部署绑定 EIP 实例的 ECS 实例。关于如何使用云速搭产品，...
全链路流量控制的约束限制
如果一个应用实例分组同时属于多个流量控制环境，会造成流量控制冲突。所以，在全链路流量控制中，一个应用实例分组只能属于一个灰度环境。说明 单个应用流量控制里对应用分组启用HSF流量规则后，实际上也会创建一个流量控制环境来容纳这个...
基于ECS实例创建伸缩组
如果您需要在业务需求量有波动时自动增加或减少ECS实例的数量...创建伸缩组时需要指定专有网络和交换机，如果该伸缩组所使用的启动模板中也指定了专有网络和交换机，则在弹性扩容时，伸缩组中指定的专有网络和交换机会替换掉启动模板中指定的...
创建集群
步骤一：创建集群分组 登录 智能计算灵骏控制台。在左侧导航栏，选择 资源与节点>集群管理。单击 一键创建集群，进入 创建托管云集群 页面。单击 基础灵骏集群服务 卡片。在 集群信息 区域，输入 集群名称、集群编号、登录密码、资源组 等...
- 产品推荐
- 这些文档可能帮助您