健康检查（TCP）
什么叫TCP健康检查 TCP健康检查是GTM对目标地址进行健康检查使用的其中一种网络协议。TCP协议监控，主要是监控IP地址的网络可达性、端口可用性、延时等指标，当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消...
添加安全组规则
和 为什么无法访问TCP 25端口？关于其他安全组规则的更多问题，请参见 安全FAQ。相关文档 您也可以调用API接口添加安全组规则。添加安全组 入方向 规则：AuthorizeSecurityGroup。添加安全组 出方向 规则：AuthorizeSecurityGroupEgress。
安全FAQ
为什么无法访问TCP 25端口？为什么无法访问80端口？为什么安全组里自动添加了很多内网相关的安全组规则？安全组规则配置错误会造成什么影响？安全组的入方向规则和出方向规则区分计数吗？是否可以调整安全组规则的数量上限？我配置的安全组...
常见问题
接入分布式事务时需要依赖什么？如果您使用的是数据访问代理中的分布式事务，因为数据访问代理和分布式事务已经深度集成，部署时是不需要任何依赖的，仅需一行事务开启 SQL 语句就能开启事务。如果您是基于 SDK 方式使用分布式事务，就需要...
容器网络FAQ
如果出现大量TCP协议的占用，您需要确认具体业务，如果是短连接型应用可以考虑整改成长连接型。如果出现大量DNS的占用，您需要在ACK集群中使用NodeLocal DNSCache，提高DNS的性能，具体操作，请参见 使用NodeLocal DNSCache。如果Conntrack...
可观测概述
从实际应用的角度来看，在系统中需要重视其稳定性，需要理解什么时候系统运行良好或出现问题，从而可以更快地识别错误，并实施正确的自动化及手动控制来维护系统的可用性。Service Mesh的数据平面代理位于服务之间的网络请求路径中，通过...
查询及分析日志
通过实时查询与分析采集的日志数据，您可以准确把握网络活动的具体情况，并识别出流量的异常情况，从而实现安全监控的加强和安全事件响应效率的提升。本文将指导您如何运用查询和分析语句操作...为什么有来自阿里云的ICMP周期性探测流量日志？
云市场镜像规范（Linux）
什么是云安全中心 可以为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。系统配置 配置时钟 镜像硬件时钟时区包括UTC和LocalTime，制作云市场镜像时需要使用...
基于pgpool实现读写分离
命令如下：listen_addresses='0.0.0.0' port=3389 max_connections=1500 superuser_reserved_connections=13 unix_socket_directories='.,/var/run/postgresql,/tmp' tcp_keepalives_idle=60 tcp_keepalives_interval=10 tcp_keepalives_...
如何提高Nginx Web服务器的安全性
IF}-p tcp-tcp-flags ALL NONE-m limit-limit 5/m-limit-burst 7-j LOG-log-prefix”NULL Packets“$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags ALL NONE-j DROP$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags SYN,RST SYN,RST-j DROP#Drop XMAS$...
Linux系统常用内核网络参数介绍与常见问题处理
为什么Linux系统的ECS实例中，出现大量的处于FIN_WAIT2状态的TCP连接？为什么Linux系统的ECS实例中，出现大量的处于CLOSE_WAIT状态的TCP连接？为什么客户端配置NAT后，无法访问服务端的ECS或RDS？无法远程连接Linux系统的ECS实例，在/var/...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
什么是网络型负载均衡NLB
监听 监听是 NLB 最小业务单元，监听上需要配置协议与端口以告知 NLB 需要处理什么流量，例如TCP协议，80端口。NLB 支持TCP、UDP、TCPSSL协议。每个 NLB 至少有一个监听，才能开始流量处理与分发。每个 NLB 默认最多可以配置50个监听，用于...
如何开启邮箱smtp服务
一、SMTP是什么？SMTP 是一种TCP协议支持的提供可靠且有效电子邮件传输的应用层协议。SMTP 是建立在 TCP上的一种邮件服务，主要用于传输系统之间的邮件信息并提供来信有关的通知。您的邮箱开启了smtp服务之后，就可以绑定各种邮箱管理助手...
常见问题
TCP协议 TCP协议最常使用的场景是ClickHouse自带的命令行工具进行交互分析时，社区兼容版集群常见端口号为3306，企业版集群常见端口号为9000。因为TCP协议里有链接定时探活报文，所以它不会出现socket层面的超时问题。您只需关注 ...
CLB健康检查FAQ
负载均衡服务TCP端口健康检查成功，为什么在后端业务日志中出现网络连接异常信息？为什么业务本身没有异常但是健康检查显示异常？健康检查的原理是什么？负载均衡采用集群部署。四层集群或七层集群内的相关节点服务器同时承载了数据转发和...
会话保持常见问题
会话保持的作用是什么？如何开启会话保持？CLB支持什么类型的会话保持？会话保持可设置哪种类型的Cookie？是否支持针对不同的域名配置不同的会话保持规则？Cookie的超时时间应设置为多少？如何查看会话保持字符串？为什么有时候会话保持会...
使用公网流量分析
NIS 仅支持采集TCP协议在会话建连时的RTT，请确认您的传输层通信协议是否为TCP。目前RTT存储周期为1天，如果是长连接，连接可能早在一天前就已经建立，此时初次建连时的RTT数据可能已经不在当前存储周期内。为什么NIS的流量监控数据比产品...
定制和订阅运营报表
12 OriginTopUrlByTraf 按照流量排行次序统计排序，流量数值会增加上TCP包头系数。详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异？14 TopIpByAcc Top客户端IP（支持按请求数或者流量排序）按照访问IP的访问次数...
定制和订阅运营报表
11 OriginTopUrlByTraf 回源热门URL（按流量排序）按照流量排行次序统计排序，流量数值会增加上TCP包头系数。详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异？13 TopIpByAcc Top客户端IP（按请求数排序）按照访问...
Linux系统常用内核网络参数介绍与常见问题处理
sysctl-p 为什么Linux系统的实例中，出现大量的处于FIN_WAIT2状态的TCP连接？问题现象 Linux系统的轻量应用服务器实例中，出现大量的处于FIN_WAIT2状态的TCP连接。问题原因 出现该问题可能有以下原因：在HTTP服务中，Server由于某种原因会...
功能特性
配置HSTS 四层加速 功能集 功能 功能描述 参考文档 加速 TCP协议 针对TCP协议或基于TCP协议的自研协议的加速能力。IP应用加速 UDP协议 针对UDP协议或基于UDP协议的自研协议加速能力。IP应用加速 四层加速IP查询 查询IP是否为四层加速的IP。...
常见问题
IP应用加速和全站加速的主要区别是什么？IP应用加速是否能加速HTTP和HTTPS？ IP应用加速是使用域名接入还是IP地址接入？IP应用加速接入点分布在哪里？如何保障IP应用加速就近接入加速节点？IP应用加速是否和全站加速叠加计费？如何测试IP...
TCP
本文介绍登云梯JS开发框架中TCP组件所提供的相关方法说明，支持的硬件平台列表以及参考示例代码。说明 目前TCP组件只支持了TCP Client功能。硬件平台 产品型号 是否支持 硬件类型 HaaS600Kit 是 开发板 HaaS510 是 DTU HaaS520 是 DTU HaaS...
TCP-RT功能的配置说明
Alibaba Cloud Linux 2（内核版本 4.19.91-21.al7 开始）和Alibaba Cloud Linux 3开始支持TCP层的服务监控功能（TCP-RT）。背景信息 TCP-RT本质是一种trace方式。通过在内核TCP协议栈中相应的位置设置埋点，可以在单个连接上只有一个并发...
TCP连接数的计算逻辑是什么？
本文介绍使用SAE时，如何计算TCP...SAE TCP总连接数＝命令返回中TCP的总值 TCP活跃连接数＝命令返回中 estab 值 TCP非活跃连接数＝TCP总连接数-TCP活跃连接数 您可通过一键复制安装命令快捷安装 ss 命令。具体操作，请参见 一键复制安装命令。
监控指标
表示当前发送的所有带RST标记的TCP包的数量，通过(NEW_tcp_tcp_retrans_segs-OLD_tcp_retrans_segs)/(NEW_tcp_out_segs-OLD_tcp_out_segs)可以计算TCP重传率。通常用于排查网络问题。doris_fe_meminfo{name="memory_total"} 该监控项为/...
TCP多路复用
开启TCP多路复用后，可使您的业务获得更低的传输延迟。本文将为您介绍如何开启TCP多路复用。注意事项 仅支持使用TCP协议加速的域名，使用UDP协议的域名不支持此功能。TCP多路复用是按照源站端口粒度开启/关闭的，默认关闭。适用场景 如果您...
新功能发布记录
什么是网络型负载均衡NLB NLB快速实现IPv4服务的负载均衡 ALB 支持基于URL参数做一致性哈希 更新 应用型负载均衡ALB 支持基于URL参数做一致性哈希，即相同的URL参数会调度到相同的后端服务器。创建和管理服务器组 ALB 监听转发规则的转发...
为TCP流量设置授权策略
展开查看tcp-echo.yaml apiVersion:v1 kind:Service metadata:name:tcp-echo labels:app:tcp-echo service:tcp-echo spec:ports:name:tcp port:9000-name:tcp-other port:9001 selector:app:tcp-echo-apiVersion:apps/v1 kind:Deployment ...
为TCP流量设置授权策略
展开查看tcp-echo.yaml apiVersion:v1 kind:Service metadata:name:tcp-echo labels:app:tcp-echo service:tcp-echo spec:ports:name:tcp port:9000-name:tcp-other port:9001 selector:app:tcp-echo-apiVersion:apps/v1 kind:Deployment ...
社交互动最佳实践
什么是IP应用加速、什么是WebSocket？图文/视频上传 业务挑战：生活分享、视频聊天等场景中，用户需要上传图片、视频等内容到中心服务器，对内容上传的及时性有极高要求。方案优势：阿里云DCDN全球覆盖3200+节点，可为用户就近高速分发内容...
通过ASM实现TCP应用流量迁移
apiVersion:networking.istio.io/v1alpha3 kind:VirtualService metadata:name:tcp-echo spec:hosts:"*"gateways:tcp-echo-gateway tcp:match:port:31400 route:destination:host:tcp-echo port:number:9000 subset:v1 weight:80-...
通过ASM实现TCP应用流量迁移
apiVersion:networking.istio.io/v1alpha3 kind:VirtualService metadata:name:tcp-echo spec:hosts:"*"gateways:tcp-echo-gateway tcp:match:port:31400 route:destination:host:tcp-echo port:number:9000 subset:v1 weight:80-...
MQTT-TCP接入说明
本文为您介绍如何使用MQTT-TCP接入物联网平台。前提条件 启用TCP接入：2023年10月后创建的实例：设备使用TCP接入的安全风险非常高，新建的企业版实例默认关闭TCP接入方式。2023年10月前创建的实例：保持兼容，默认启用TCP接入。获取C Link ...
使用须知
协议 端口 HTTPS 443，8080 NFS 111（TCP、UDP），875（TCP、UDP），892（TCP、UDP），2049（TCP、UDP），32887（TCP、UDP），32888（TCP、UDP），32889（TCP、UDP）SMB 137（UDP），138（UDP），139（TCP），389（TCP），445（TCP），901...
出错提示“TCP Wrappers configuration affects”
本文主要介绍在Linux操作系统迁移时，迁移任务出错提示“TCP Wrappers configuration affects”信息时的问题描述、问题原因及其解决方案。问题描述 在SMC操作系统迁移到AnolisOS时，迁移任务出错提示“TCP Wrappers configuration affects...
修改TCP TIME-WAIT超时时间
在Linux的内核中，TCP/IP协议的TIME-WAIT状态持续60秒且无法修改。但在某些场景下，例如TCP负载过高时，适当调小该值有助于提升网络性能。因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
Linux实例开启TCP SACK的方法
概述 当Linux实例未开启TCP SACK时，可能会影响Linux实例的网络性能。此时，您可以参考本文内容，开启TCP SACK。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对...
- 产品推荐
- 这些文档可能帮助您