网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
访问OSS出现网络异常如何处理?
发生网络异常有可能是您使用的OSS域名不合适，但多数网络异常都是客户端网络不稳定导致的，本文将针对不同情况给出网络异常的解决办法。背景信息 如果您请求OSS时收到了OSS的响应，即使这个响应的HttpCode不是200，也说明您当前的网络跟OSS...
错误码和状态码说明
610 网络稳定，但发出的所有包在2秒内均无响应，丢包率100%。613 无法通过主机解析IP地址。615 发出包部分超时，当默认丢包率大于10%时，定义为部分超时。617 探测目标的IP路由不可达。618 探测结果断言失败，可通过失败的探测详情查看具体...
什么是边缘函数
通过这种技术，用户的请求可以直接在离用户最近的边缘节点上得到响应处理，从而显著减少延迟、提高响应速度，并实现更低时延的计算体验。开通说明 边缘函数目前是Beta功能，仅面向部分客户开放。如果您的 CDN 日常带宽峰值大于500 Mbps，...
内网监控
背景信息 随着越来越多的用户从经典网络迁移到更安全、更可靠的VPC网络环境，如何监控VPC内部服务是否正常响应就成为需要关注的问题。本文将通过具体案例说明如何监控VPC内ECS上的服务是否可用、VPC内ECS到RDS、Redis的连通性如何、VPC内...
什么是边缘函数
通过这种技术，用户的请求可以直接在离用户最近的边缘节点上得到响应处理，从而显著减少延迟、提高响应速度，并实现更低时延的计算体验。开通说明 边缘函数目前是Beta功能，仅面向部分客户开放。如果您的 DCDN 日常带宽峰值大于500 Mbps，...
RPC 调用
代码示例点击按钮发起 RPC 请求</h1><a href="javascript:void(0)"class="btn rpc">发起请求</a><br/>(0)"class="btn rpcHeader">发起有响应头返回的请求</a><script>function ready(callback){/如果 jsbridge 已经注入则直接调用 if...
探测指标说明
下载速度 http_download_speed 字节/秒 读取HTTP响应时的网络速度。重定向时间 redirect_time 毫秒 从发起探测到发起第一个重定向请求消耗的时间。重定向次数 redirect_count 次 重定向跳转次数。说明 如果探测过程中发生了重定向，则为...
查看全量迁移链路状态和性能
通过DTS提供的全量迁移性能展示功能，您可以查看全量迁移链路状态、全量迁移流量、源或目标实例的RPS、读写响应时间以及网络延时等信息，帮助您实时掌握迁移链路的状态，为您管理数据迁移任务提供参考依据。操作步骤 登录 数据传输控制台。...
日志类别及字段说明
通过记录和分析网络防御日志，您可以了解网络中发生的安全事件，进而采取相应的响应和防御措施，提高网络的安全性和可靠性。应用防护日志 sas-rasp-log 记录应用防护功能的攻击告警信息的日志，包括攻击类型、行为数据、攻击者IP等关键信息...
日志类别及字段说明
通过记录和分析网络防御日志，您可以了解网络中发生的安全事件，进而采取相应的响应和防御措施，提高网络的安全性和可靠性。应用防护日志 sas-rasp-log 记录应用防护功能的攻击告警信息的日志，包括攻击类型、行为数据、攻击者IP等关键信息...
响应编排
威胁分析与响应服务响应编排SOAR(Security Orchestration,Automation and Response)是一种综合性的安全解决方案，通过将不同的系统或服务按照一定的逻辑进行编排连接，实现安全运维的自动化编排和快速响应，旨在加强企业安全防御，提高安全...
CLB计费FAQ
CLB 实例的所有后端ECS停止，但 CLB 实例本身服务并未停止，当有请求发生时，入流量还是会到 CLB 的服务地址，CLB 健康检查发现后端没有可用的ECS，会进行响应。对于四层负载均衡服务，响应的仅是三次握手的包。对于七层负载均衡服务，由于...
重保应急原则
应急联络规划 为确保政府重大事件云环境相关业务保障期间阿里云能对各类紧急事件及时响应，在成立重保团队之外，也会规划重保期间的应急联络规划：开通应急保障专线电话及各种 网络应急专号。专线电话由应急保障小组成员 7*24 小时负责接听...
设备端接收的错误码
设备上报事件 透传数据格式：请求Topic：/sys/${productKey}/${deviceName}/thing/model/up_raw 响应Topic：/sys/${productKey}/${deviceName}/thing/model/up_raw_reply Alink格式数据：默认模块 请求Topic：/sys/${productKey}/${...
文网文证有哪些种类？
文网文分为以下几大类：网络游戏、网络音乐、网络动漫、网络表演、网络艺术品、网络展览等。目前阿里云可以代客户办理网络音乐、网络动漫、网络表演这三类文网文证。音乐类文网文 网络音乐产品：是指用数字化方式通过互联网、移动通信网、...
教程示例：通过静态网站托管部署单页应用
原因可能是配置静态网站托管时，错误文档响应码未配置或配置错误。请确保 错误文档响应码 配置为 200。静态网站设置之后文件直接下载怎么办？您可以设置访问OSS文件时是预览行为。更多信息，请参见 如何配置访问OSS文件时是预览行为？
等保三级预检合规包
规则名称 规则描述 建议项编号 建议项说明 使用专有网络类型的ECS实例 如果未指定参数，检查ECS实例的网络类型为专有网络，视为“合规”；如果指定参数，检查ECS实例的专有网络实例在指定参数范围内，视为“合规”。8.1.2.1 a）应保证网络...
ALB状态码说明
客户端到 ALB 的网络链路有问题，TCP的rtt（Round Trip Time）比较大或存在丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段或抓包排查客户端网络是否有异常。访问 ALB 实例的流量太大，触发带宽限速和丢包，建议通过云监控...
监控、诊断和故障排除
E2E跟踪诊断 请求从客户端应用进程发起，通过网络环境，进入OSS服务端被处理，然后响应从服务端回到网络环境，被客户端接收。整个过程，是一个端到端的跟踪过程。关联客户端应用程序日志、网络跟踪日志和服务端日志，有助于排查问题的详细...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
错误码
4002 502 UnknownProxyError 调用后端服务失败，可能的原因有三种：RPC 序列化有问题 网络不通 被 IP 安全策略拦截 4003 502 SofaResponseHeaderCodeConvertError SOFARPC 返回码解析失败。4010 406 NoSofaRpcMethodFound 没有找到目标 ...
业务资源部署在VPC实例（未关联CEN场景）
当企业业务资源部署在阿里云VPC实例上，且VPC之间没有通过阿里云CEN进行网络实例连接。您可以通过 SASE 网关打通企业本地网络和阿里云上业务资源的网络通道，实现企业员工通过内网访问阿里云云上业务资源。本文介绍如何开启网络打通开关、...
总览
安全管家通过总览页面提供可视化统计数据的仪表板，用于展示安全服务过程及结果的重要指标和风险变化趋势，帮助您了解当前网络中存在的风险状态以及安全服务处置响应情况，有效帮助您了解和监测安全服务为您带来的业务价值。安全管家通过对...
测试分析及调优
网络I/O 网络I/O主要考虑传输内容大小，不能超过硬件网络传输的最大值70%，可以通过压缩减少内容大小、在本地设置缓存以及分多次传输等操作提高网络I/O性能。内核参数 内核参数一般都有默认值，这些内核参数默认值对于一般系统没问题，但是...
日志字段详情
upstream_service_time long 上游服务处理请求的耗时（毫秒），包括网关访问上游服务的网络耗时和上游服务自身处理耗时两部分。upstream_transport_failure_reason string 上游链接失败的原因。user_agent string HTTP Header中的UserAgent...
安全托管服务
服务类型 描述 接入配置 根据需求，协助您整理网络架构、VPC和路由信息，收集策略配置需求。协助您配置入侵防御和漏洞虚拟补丁。产品适配和访问测试验证。协助您优化云防火墙 上精准访问控制策略。通过云防火墙进行防护的业务 变化时，调整...
安全管家服务
分析安全风险 人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和...
CLB状态码说明
CLB状态码（status）的可能原因：客户端到CLB的网络链路有问题，存在rtt（Round Trip Time）比较大或丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段，或抓包排查客户端网络是否有异常。访问CLB实例的流量太大，触发带宽限速...
CoreDNS组件监控
在 Prometheus监控 页面，单击 网络监控 页签。在 CoreDNS组件监控 页签查看监控大盘。监控大盘说明 基于组件指标和相关PromQL绘制大盘，包括请求、响应、缓存等内容。图表说明如下。大盘指标 单位 描述 Requests(total)请求/秒 CoreDNS...
即时日志
通过即时日志，您可以在 DCDN 控制台上实时查看站点访问日志，能够帮助您定位攻击、排查系统故障、调试或测试站点网络连接等。不同套餐的支持情况 基础版 标准版 高级版 企业版 是否支持即时日志 不支持 支持 支持 支持 注意事项 同一个...
测试指标
平均响应时间指标值应根据不同的交易分别设定，一般情况下，分为复杂交易响应时间、简单交易响应时间、特殊交易响应时间。其中，特殊交易响应时间的设定必须明确该交易在响应时间方面的特殊性。简称 Response Time:RT 参考标准 不同行业...
使用阿里云CDN加速后网站访问速度较慢
缓存配置不合理 缓存配置不合理，缓存时间过短，CDN节点频繁回源的场景如下所示：当CDN未配置缓存规则时，如果静态文件未返回ETag和Last-modified响应头，则该静态文件不能缓存在CDN节点上。优化方案需要在源站配置这两个响应头，或者考虑...
通过PC端探测目标站点的网络质量
当您希望通过阿里云网络、运营商网络和海外云服务提供商网络探测目标站点时，用PC端探测。前提条件 请确保您已创建报警联系人和报警联系人组。具体操作，请参见 创建报警联系人或报警联系人组。如果您需要在设置报警规则时使用报警回调功能...
设计方案
在软件系统架构演进中不变的是系统的基本属性，包含存储、计算和网络，变的是存储、计算和网络的实现方式和规模，往大规模、高性能、高可靠、易扩展等方向迭代演进，所以对架构稳定性提出了更高的要求。系统可预见的稳定性风险包含软硬件...
CDN回源时网站出现5xx报错的排查方法
比如源站侧网络不稳定、回源跨境链路不稳定或者源站动态接口响应速度不稳定，就会有偶尔出现5xx的情况。解决方案 阿里云CDN（Content Delivery Network）建立并覆盖在承载网上，是由不同区域的服务器组成的分布式网络，也是将源站资源缓存...
通过移动端探测目标站点的网络质量
当出现不符合条件的响应信息时，您可以在对应探测点发起PING和MTR（My traceroute）网络诊断探测。说明 MTR是集合PING和Traceroute功能的网络诊断工具。选择探测点 参数 描述 IP探针类型 探测点的IP探针类型。包括：IPv4和IPv6。选择探测点...
云原生网关进阶体验
云原生网关作为系统架构的入口，将传统的流量网关和微服务网关合二为一，不仅大幅降低了网络开销和运维成本，还提供了丰富的流量治理能力和体系化的可观测能力。本文在 云原生网关入门体验 基础上介绍如何配置路由策略、查看网关监控、配置...
开启网关日志投递
upstream_service_time long 上游服务处理请求的耗时（毫秒），包括网关访问上游服务的网络耗时和上游服务自身处理耗时两部分。upstream_transport_failure_reason string 上游链接失败的原因。user_agent string HTTP Header中的UserAgent...
访问CDN加速域名返回5XX错误的常见问题
概述 当用户使用CDN加速域名后进行访问，客户端的请求将首先发送到CDN的L1节点，再通过L1—L2—源站的网络路径回源获取资源。因此如果访问过程中出现问题就可能涉及到多级网络链路的问题。当CDN回源源站异常失败时就会出现5XX的错误，主要...
- 产品推荐
- 这些文档可能帮助您