地址配置
概述 地址一般为用户业务地址，即需要在故障场景下进行容灾的地址。配置的地址可以是IP地址或者域名，IP地址支持IPv4和IPv6两种类型。配置参数说明 地址名称：配置便于记忆和识别的地址名称，可以填写中文、英文等便于您识别记忆的名称。...
功能概述
2.最小可用地址数量 一个地址池内可能会存在多个IP地址，在通过健康检查对IP地址监控时，会实时统计地址池内健康IP地址的数量，并自动隔离故障IP。假如地址池内，健康IP地址的数量小于您设置的最小可用地址数量，系统则会自动将地址池设置...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
故障复盘
故障复盘规范 故障复盘作为故障体系中的重要一环，整体复盘流程包括故障处理过程、改进分析、故障定责，基于包含标准化的复盘SOP、对应预防action推荐、问责管理机制，全面地回溯线上故障的发生，产出故障复盘报告和改进措施，避免故障重复...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
地址池配置
什么是地址池配置 地址池是GTM对应用服务的IP地址进行管理的功能。一个地址池，代表一组提供相同应用服务，即具备相同运营商或地区属性的IP地址或域名地址。一个GTM实例，可以配置多个地址池，便于实现不同地区的用户访问不同的地址池，并...
ECS实例使用的Windows系统激活失败如何解决？
查看IP安全策略，请参见 服务器ping外网提示一般故障处理方法 中 查看是否设置了IP安全策略 章节。查看是否有其他安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常，...
服务网格工作原理
如果客户端 2 个 TCP 连接同时有个 id=1 的request，MOSN 会通过同一条 TCP 转发给服务端，因此响应回来时，MOSN 没办法区分 id=1 的 response 属于哪个客户端 App 的 TCP 连接。这里的解决办法是 MOSN 转发到服务端的 1 条 TCP 连接，会...
通过公网NAT网关实现云上统一公网出入口IP
通过联动公网NAT网关和传统型负载均衡CLB（Classic Load Balancer）实现互联网业务的高可用性，且将弹性公网IP绑定至公网NAT网关实现统一云上出入口IP（Elastic IP Address，简称EIP），帮助您高效地管理互联网业务。场景示例 本文以下图...
自主排查SSL-VPN连接问题
例如：您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统...
安全FAQ
如何排查80端口故障，请参见 检查TCP 80端口是否正常工作。为什么安全组里自动添加了很多内网相关的安全组规则？以下两种情况可能导致您的安全组里自动添加了很多规则：如果您访问过DMS，安全组中就会自动添加相关的规则，请参见 添加DMS ...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
业务接入高防后存在卡顿、延迟、访问不通等问题
说明 后端服务器配置SLB后，如果无法识别访问者的真实源IP（没有使用七层负载均衡），对后端服务器来说所有的请求都是来自高防回源IP段，因此分摊到每个回源IP上的请求量会增大很多，如果有安全软件进行恶意IP识别并阻断，则可能会误拦截高...
使用ACK Net Exporter定位网络问题
type=PACKETLOSS pod=hostNetwork namespace=hostNetwork protocol=TCP saddr=10.1.17.172 sport=6443 daddr=10.1.17.176 dport=43018 stacktrace:skb_release_data+0xA3_kfree_skb+0xE tcp_recvmsg+0x61D inet_recvmsg+0x58 sock_read_...
网络管理FAQ
为什么会报no IP addresses available in range set？Service FAQ SLB相关 ACK集群中SLB实例的具体用途 创建Service时，Local和Cluster两种外部流量策略如何选择？为什么看不到Service与LoadBalancer同步过程的事件Event信息？SLB创建一直...
常见问题
如何配置Windows实例远程连接的防火墙 Linux实例中如何禁止IP或者网段访问服务 Linux实例启用SSH服务后设置对应的安全组策略 CentOS 7实例如何配置默认防火墙Firewall Linux实例中TCP/UDP端口测试及验证方法 Windows实例中安全审计日志 ...
如何提高Nginx Web服务器的安全性
LB=”"SERVER_IP=”"[["$SERVER_IP"="$LB1_IP"]]&OTHER_LB=”$LB2_IP”|OTHER_LB=”$LB1_IP”[["$OTHER_LB"="$LB2_IP"]]&OPP_LB=”$LB1_IP”|OPP_LB=”$LB2_IP”#IPs#PUB_SSH_ONLY=”122.xx.yy.zz/29″#FILES#BLOCKED_IP_TDB=/root/.fw/...
产品计费
具体性能限制参数请参考百炼产品文档 开发参考>模型中心>模型广场 中每个模型文档各自的 计量计费 文档。如果您需要更高性能的模型服务，推荐您对 预置模型 进行 模型部署。部署后的 预置模型 可配置 算力单元 数量，并支持上线后扩缩容，...
开发Link Visual的功能介绍
本文档主要介绍Link Visual的常用功能在控制台上定义的物模型，以及设备端与App端的工作流程。直播功能开发 直播视频支持H264/H265，音频支持G711A/AAC_LC。采用RTMP云转+P2P混合方式，在保证直播稳定性的同时降低成本。开发直播功能时，您...
Ping健康检查
什么是Ping健康检查 Ping健康检查是GTM对目标地址进行健康检查使用的其中一种网络协议。在地址池配置中，通过创建（Ping）健康检查，对地址池内的每个IP地址分别监控，获取IP地址上应用服务的运行状态。当监控IP地址出现异常时，自动屏蔽...
快速入门
任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）是一款覆盖全球的公网可用性提升产品。本文指导您如何使用Anycast EIP提升用户的公网访问体验，并让您能快速上手本产品。背景信息 某公司在新加坡地域的阿里云上部署了应用...
共享内存通信（SMC）使用说明
背景信息 SMC-R由IBM于2017年开源至Linux 4.11并持续维护至今，其协议标准可参考 IETF RFC 7609。Alibaba Cloud Linux 3操作系统基于阿里云弹性RDMA（elastic RDMA，简称eRDMA）技术首次将SMC-R带上云上场景，实现对TCP应用透明无侵入的...
共享内存通信（SMC）使用说明
背景信息 SMC-R由IBM于2017年开源至Linux 4.11并持续维护至今，其协议标准可参考 IETF RFC 7609。Alibaba Cloud Linux 3操作系统基于阿里云弹性RDMA（elastic RDMA，简称eRDMA）技术首次将SMC-R带上云上场景，实现对TCP应用透明无侵入的...
GTM如何实现主备容灾
应用场景 若您的应用服务部署在两个数据中心，例如A和B，每个数据中心通过一个公网IP作为流量入口。您希望在数据中心正常的时候全部访问数据中心A，当A发生故障的时候，系统可以及时发现并自动切换至数据中心B。前提条件 域名 cloud-...
如何选择公网类产品？
公网IP 目前公网产品拥有多种公网IP形态，包括VPC ECS固定公网IP、NAT网关带宽包中的公网IP、公网负载均衡实例的公网IP、VPN网关也有自己的公网IP。方便您统一管理公网IP，目前VPC网络的ECS、NAT网关、私网SLB已经支持绑定EIP。您可以将EIP...
配置和管理BGP
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
产品原理
当 Pool A 中，有一个应用服务地址出现故障时，HeathCheck模块 会准确的检测到异常情况，同时 HeathCheck模块 会和 DNS模块 进行交互，最终是通过 DNS模块 将异常IP地址从向用户返回的应用服务IP地址列表中暂时删除；如果 HeathCheck模块 ...
eRDMA概述
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
概念解释
模型调优 预置模型 预置模型为未经过任何训练的原始模型，您可以通过选择基础模型进行训练从而得到自创模型，不同的基础模型的参数和能力不同，我们将持续推出不同能力方向的模型。自定义模型 自订阅模型是基于您训练过的模型进行再次训练...
Linux系统ping默认DNS地址时出现“sendmsg:Operation ...
问题原因 问题可能出在TCP/IP连接上，IP_conntrack表示连接跟踪数据库（conntrack database），代表NAT机器跟踪连接的数目，连接跟踪表能容纳多少记录是被一个变量控制的，它可由内核中的ip-sysctl函数设置。每一个跟踪连接表会占用350字节...
什么是Anycast EIP
任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）是一款覆盖全球多个地域的公网可用性提升产品，依托阿里云优质的BGP带宽和全球传输网络，实现全球多个地域的网络入口就近接入，提升公网访问质量。Anycast EIP是可以独立...
使用数据缓存加速部署Stable Diffusion应用
通过数据缓存提前拉取Stable Diffusion相关模型数据，然后在创建Stable Diffusion应用实例时直接挂载模型数据，可以免去在实例中拉取模型数据的等待时间，加速Stable Diffusion应用部署。背景信息 Stable Diffusion是一个可以根据文字描述...
产品原理
全局流量管理（GTM）支持用户就近接入、高并发负载均衡、健康检查与故障切换，可以帮助企业在短时间内构建同城多活与异地灾备的容灾架构。同时GTM支持管理阿里云和非阿里云IP地址，能够方便企业客户快速构建混合云应用的灾备。GTM属于DNS...
步骤七：故障切换
保护组进入增量复制状态后，您就可以进行故障切换操作。本文介绍故障切换和恢复的基本操作。故障切换类型 数据同步后切换 该故障切换会先停止保护组中被保护的实例，并且等到所有被保护的实例停止后再进行最后一轮数据同步，等待数据同步...
步骤七：故障切换
保护组进入增量复制状态后，您就可以进行故障切换操作。本文介绍故障切换和恢复的基本操作。故障切换类型 数据同步后切换 该故障切换会先停止保护组中被保护的实例，并且等到所有被保护的实例停止后再进行最后一轮数据同步，等待数据同步...
应用故障自动诊断
故障定界：这一部分包含了诊断模型推测出的导致应用故障的浅层原因，一般包含以下3种情况：应用的某个实例故障导致的整体故障。应用的某个接口或者服务故障导致的整体故障。应用的下游应用故障导致本应用故障。根因分析：这一部分包含了...
什么是chargen服务放大DDoS攻击
通过控制面板里的Service控制程序关闭，将 Simple TCP/IP service 设置为禁用。修改系统注册表，将以下两项表项的值设为0。HKLM\System\CurrentControlSet\Services\SimpTCP\Parameters\EnableTcpChargen HKLM\System\CurrentControlSet\...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
向量生成（rds_embedding）
您需要在数据库中直接将文本转化为向量时，RDS PostgreSQL的rds_embedding插件为您提供了自定义模型配置和模型调用能力，使文本到向量的转换变得简单快捷，从而满足特定的数据处理需求。背景 嵌入（embedding）是指将高维数据映射为低维...
- 产品推荐
- 这些文档可能帮助您