容器服务通过角色扮演创建TCP监听
本文为您介绍阿里云容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes）通过角色扮演创建TCP监听的事件示例及含义。示例 以下示例表示容器服务在北京时间2021年01月01日08:00:00通过扮演 159498693826*账号的 ...
Linux实例TCP backlog缓存溢出导致无法远程连接实例
问题描述 在Linux实例内如果存在TCP backlog缓存溢出的现象，可能会影响Linux实例的网络性能，导致实例无法远程连接。问题原因 可能是以下原因所导致：在/etc/sysctl.conf 文件中 net.core.somaxconn 和 net.ipv4.tcp_max_syn_backlog参数...
访问外部网站较慢或者出现TCP连接重传问题，
本文介绍在Windows Server 2012系统的ECS实例开启ECN（Explicit Congestion Notification）功能后，出现访问外部网站变慢或者TCP连接重传问题的问题描述、问题原因和解决方案。问题描述 在Windows Server 2012系统的ECS实例上使用浏览器...
如何快速使用消息队列RocketMQ版的TCP Java SDK收发...
本文提供使用 消息队列RocketMQ版 的TCP Java SDK收发消息的快速入门视频。
在Alibaba Cloud Linux 2实例中使用NAT存在TCP连接...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，使用NAT之后在特定情况下，存在TCP连接超时1秒的情况，需要使用内核热补丁修复该问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：kernel-4.19.91-25.1.al7及之前的内核版本...
如何解决Nacos持久化实例HTTP/TCP的健康检查不通过...
本文介绍如何解决Nacos持久化实例HTTP/TCP的健康检查不通过问题。问题现象 当在MSE Nacos中注册的持久化服务提供者选择健康检查方式为HTTP/TCP时，服务提供者的健康状态始终显示为不健康，但服务提供者配置或状态正常。可能原因 MSE的Nacos...
关于4.x系列实例的TCP服务不再支持经典网络访问新建...
云消息队列 RocketMQ 版 4.x系列实例提供的TCP服务于2023年11月30日后，不再支持经典网络ECS实例中的应用访问新建实例及Topic。因 云消息队列 RocketMQ 版 经典网络资源售罄，如果您的应用部署在经典网络ECS实例上，且访问的是 云消息队列 ...
Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对...
本文为您介绍Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR（Bottleneck Bandwidth and RTT）对网络性能有影响的原因及解决方案。问题描述 符合下列条件的ECS实例中，内核TCP拥塞控制算法默认为BBR算法。该算法会在CPU使用率高、网络数据...
漏洞公告|Windows TCP/IP远程执行代码漏洞（CVE-2020-...
2020年10月13日，微软发布预警，Windows TCP/IP堆栈不正确的处理ICMPv6 Router Advertisement（路由通告）数据包时，存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。该漏洞（CVE-2020-...
Linux服务器的message日志报“kernel:TCP:time wait ...
Aug 4 17:25:37 static1 kernel:TCP:time wait bucket table overflow 问题原因 系统TCP TIME WAIT溢出。解决方案 通过如下命令，可以统计当前的TCP连接数。netstat-anp|grep tcp|wc-l 对比/etc/sysctl.conf 配置文件中参数...
使用Modbus TCP连接Modbus从设备
Modbus通信协议遵循主设备和从设备的通信步骤，边缘网关中Modbus驱动使用Master角色（主设备），采取主动询问方式，发送Query Message给Modbus从设备，然后由Modbus从设备依据接到的Query Message内容准备Response Message回传给网关。...
云安全中心反弹Shell多维检测技术详解
分析结果发现，交互式 Bash+dev/tcp 是使用最多的反弹Shell，/dev/tcp 作为 Bash 的默认特性使得该反弹方式兼容绝大多数环境，因此使用率高。紧随其后的是兼容性较好且灵活易用的Python。随着Go语言的兴起，云上入侵事件开始出现Go反弹...
CLB健康检查FAQ
以下是TCP、HTTP和HTTPS监听建议使用的健康检查配置。配置 推荐值 健康检查响应超时时间 5秒 健康检查间隔时间 2秒 健康检查健康阈值 3次 健康检查不健康阈值 3次 以下是UDP监听建议使用的健康检查配置。配置 推荐值 健康检查响应超时时间 ...
Nginx Ingress FAQ
Ingress Pod的负载均衡默认是TCP 443 和TCP 80，您可以创建一个HTTPS/HTTP类型的负载均衡，将Ingress-nginx的监听由四层改为七层。说明 修改监听时服务会有短暂中断，建议在业务低谷期进行修改监听操作。创建证书，并记录cert-id。具体操作...
服务网格工作原理
配置截图如下：listeners 主要是 TCP、UDP 等端口监听配置，包括制定端口和协议绑定关系等。RPC 类别，主要支持 request-response 等通信模型，比如 Dubbo、SOFA、Spring Cloud 等私有协议。MQ 场景，处理消息框架通信场景。routers 主要...
Kubernetes的Service如何进行会话保持
apiVersion:v1 kind:Service metadata:annotations:service.beta.kubernetes.io/alibaba-cloud-loadbalancer-spec:slb.s1.small#注解里面不能让SLB监听http或者https协议，必须是TCP（默认不修改就是TCP）service.beta.kubernetes.io/...
全球加速FAQ
如果您的全球加速配置的监听协议是TCP协议，您可以通过curl命令测试全球加速的加速效果。具体操作，请参见 测试TCP监听协议的加速效果。单个阿里云账号可以创建全球加速实例的数量是多少？10个。您可以在 配额管理 页面，申请更多配额。...
CLB后端服务器FAQ
您在使用CLB的过程中如果遇到后端服务器相关的...问题原因：监听协议选择的是TCP，而健康检查选择了HTTP协议。TCP监听下使用HTTP协议进行健康检查时，默认使用GET方法请求。解决方案：建议您将监听协议和健康检查协议统一设置为同一个协议。
NLB压力测试的方法
解决方法：如果是TCP或UDP监听，建议打开服务器组的客户端地址保持功能；如果是TCPSSL监听，建议增加NLB后端服务器数量或搭配弹性伸缩。后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于...
RevokeSecurityGroupEgress-删除一条或多条出方向安全...
协议类型只能是TCP、UDP、ICMP、GRE或者All。400 InvalidIpPortRange.Malformed The specified parameter PortRange is not valid.IP协议相关的端口号范围格式不正确。400 InvalidDestCidrIp.sMalformed The specified parameter ...
RevokeSecurityGroup-删除安全组入方向规则
协议类型只能是TCP、UDP、ICMP、GRE或者All。400 InvalidIpPortRange.Malformed The specified parameter PortRange is not valid.IP协议相关的端口号范围格式不正确。400 InvalidSourceCidrIp.Malformed The specified parameter ...
ModifySecurityGroupRule-修改安全组入方向规则的描述...
协议类型只能是TCP、UDP、ICMP、GRE或者All。400 InvalidParam.SourceIp The Parameters SourceCidrIp and Ipv6SourceCidrIp in%s cannot be set at the same time.参数SourceCidrIp和Ipv6SourceCidrIp不能被同时设置。400 InvalidParam....
会话保持常见问题
解决方案：改用TCP监听，因为TCP监听是以源客户端的IP来做会话保持的，另外后端ECS上也可以插入Cookie，并增加Cookie的判断来多重保障。302重定向会改变会话保持中的SERVERID字串。负载均衡植入Cookie时，如果后端ECS中有回复302重定向的...
负载均衡SLB的会话保持功能不生效
如果状态为关闭，请参见 添加TCP监听，开启会话保持功能。检查是否调整过会话保持的超时时间。如果超时时间设置过小，可能会导致会话保持失败。可以尝试使用默认超时时间或者适当增加超时时间，同时观察会话保持状态。关于如何观察会话保持...
采集ping和tcping数据
TCP ping tcping_failed 单次执行tcp ping命令，发送失败的数据包数量。tcping_rtt_avg_ms 单次执行tcp ping命令的平均响应时间，单位：毫秒。tcping_rtt_max_ms 单次执行tcp ping命令的最大响应时间，单位：毫秒。tcping_rtt_min_ms 单次...
淘宝App在短视频场景下的IETF QUIC最佳实践
无队头阻塞：虽然 HTTP2实现了多路复用，但是传输层依然使用的是TCP，一旦出现某个报文丢包，将会影响多路复用下的所有请求流。然而QUIC基于UDP，在设计上就解决了队头阻塞问题。同时HTTP3使用 QPACK编码替换HPACK编码，在一定程度上也减轻...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
无队头阻塞：虽然 HTTP2实现了多路复用，但是传输层依然使用的是TCP，一旦出现某个报文丢包，将会影响多路复用下的所有请求流。然而QUIC基于UDP，在设计上就解决了队头阻塞问题。同时HTTP3使用 QPACK编码替换HPACK编码，在一定程度上也减轻...
eRDMA
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
使用ACK Net Exporter定位网络问题
type=PACKETLOSS pod=hostNetwork namespace=hostNetwork protocol=TCP saddr=10.1.17.172 sport=6443 daddr=10.1.17.176 dport=43018 stacktrace:skb_release_data+0xA3_kfree_skb+0xE tcp_recvmsg+0x61D inet_recvmsg+0x58 sock_read_...
CLB监听服务FAQ
解决方案：改用TCP监听，因为TCP监听是以源客户端的IP来做会话保持的，另外后端ECS上也可以插入Cookie，并增加Cookie的判断来多重保障。302重定向会改变会话保持中的SERVERID字串。负载均衡植入Cookie时，如果后端ECS中有回复302重定向的...
eRDMA概述
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
使用SSH客户端登录Linux实例提示“ssh_exchange_...
问题原因 出现该问题可能有以下原因：ECS实例内的TCP Wrapper文件配置不正确：TCP Wrapper是Linux系统中的标准安全框架，用于控制应用程序的访问。其守护进程tcpd通过读取/etc/hosts.allow 和/etc/hosts.deny 两个文件中的相关配置，决定...
故障排查
请确保没有限制TCP端口179或临时TCP端口超过1024的防火墙和ACL规则。这些端口对于BGP在对等项之间建立TCP连接是必需的。检查您的BGP日志中是否有任何错误或警告消息。如果上述步骤未建立BGP对等会话，请提交工单咨询。排查第2层（数据链路...
- 产品推荐
- 这些文档可能帮助您