安全组五元组规则
它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关参数说明。背景信息 在最初设计安全组规则时：安全组入规则只支持：源IP地址、目的...
数据加密
备份数据加密 云备份 对备份数据在源端完成AES256加密后传输上云并加密保存。默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理...安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。
数据加密
安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。Logtail加密传输 Logtail是日志服务提供的日志采集Agent。为保证您的数据在发送过程中不会被篡改，Logtail会通过HTTPS通道从服务端获取私密Token，并对所有...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
概述
IETF将SSL标准化后的名称改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL/TLS证书是由权威的证书颁发机构（CA）签发的数字证书，用于网站的身份验证和数据加密。它们使得网站能够通过SSL/TLS...
接入点对比
背景信息 公网：公网环境必须对消息进行鉴权与加密，SASL的PLAIN机制必须与SSL一起用作传输层，才能确保消息在没有加密的情况下不会在线路上传输明文。专有网络VPC：是完全隔离的网络环境，消息可以采用PLAINTEXT协议在安全的网络通道不...
什么是HTTPS加速
IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。计费说明 HTTPS...
什么是HTTPS加速
IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。全链路HTTPS加密 ...
传输加密
SSL传输在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 已开通Hologres实例，开通方法请参见 购买Hologres。已下载安装PSQL客户端或者JDBC，详情请参见 PSQL客户端 或者 JDBC。注意...
常见问题
在IPv6网络中，为了简化报文处理流程、提高处理效率，限定IPv6路由器不处理分片，分片只在源主机的IP层需要时进行，即如果传输路径中的数据包大于MTU，路由器会将该数据包丢弃并向源主机返回“数据包过大”的响应，源主机IP层对数据包分片...
功能特性
SSL加密 在传输层对网络连接进行加密，提升通信数据安全性的同时，保证数据的完整性，详情请参见 设置SSL加密。透明数据加密TDE 对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
缓解DDoS攻击的最佳实践
传输层攻击 比较典型的攻击类型包括SYN Flood攻击、连接数攻击等。这类攻击通过占用服务器的连接池资源从而达到拒绝服务的目的。会话层攻击 比较典型的攻击类型是SSL连接攻击。这类攻击占用服务器的SSL会话资源从而达到拒绝服务的目的。...
lwip
传输层 3.网络层 4.网卡层 本文将2，3，4统称为协议层 应用层支持：arp,dhcpd,dns,httpd,ifconfig,iperf,lsfd,mdns,netbiosns,ping,sendfile,snmp,sntp,telnetd,tftp 协议层支持：IP(Internet Protocol,IPv4 and IPv6)including packet ...
什么是边缘网络加速
产品优势 安全性 通信数据通过为企业搭建专用通道传输，不经公网，不担心私密数据被窃取。高速互通 多个分支直接进行内网通信，延迟低。快速接入 快速搭建连接企业自有网络与阿里云POP接入网关的专用通道，施工周期对比传统端到端接入方式...
应用场景
轻量级缓存更新策略 传输方式：数据订阅 为提高业务访问速度，提升业务读并发，通常的做法是在业务架构中引入缓存层，让业务所有读请求全部路由到缓存层，通过缓存的内存读取机制来提升业务读取性能。由于缓存中的数据不能持久化，一旦缓存...
Native 框架简介
统一组件库架构 AntUI 的整体架构类似于积木搭建，由下至上构建出 AntUI 统一控件体系：由下而上的构架层级及其描述如下表所示：构架层级 描述 基础层（Foundation）视觉规范单元化的体现，构建 AntUI 体系的基础，主要包含原子资源、原子...
手动搭建FTP站点（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP站点实现。本文将介绍如何在Windows实例中搭建FTP站点。准备工作 手动搭建FTP站点，ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体操作，请参见...
搭建FTP服务器（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。本文将介绍如何在Windows实例中搭建FTP服务器。前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：...
最佳实践
分析Nginx访问日志 分析Apache日志 分析IIS日志 分析Log4j日志 分析网站日志 查询分析程序日志 分析负载均衡7层访问日志 分页显示查询分析结果 分析行车轨迹日志 分析销售系统日志 数据加工 调用函数清洗数据 事件判断 处理日期时间 数据...
传媒行业最佳实践
搭建稳定、可靠的网络架构，解决因高并发访问延迟问题，来保障新闻业务的持续高可用至关重要。方案优势：阿里云DCDN的多源负载均衡、有序回源、分布式弹性扩容架构、灵敏监控等先进技术，助力新闻媒体企业构建高可用、高可靠性的网络架构。...
游戏行业最佳实践
方案优势：阿里云DCDN在全球部署3200+节点，您通过简单的配置即可实现边缘节点全球覆盖，满足全球玩家的网络接入需求，为游戏出海搭建极速、可靠、智能、安全的高速铁路。游戏安全 业务挑战：游戏行业是黑客攻击的重灾区之一，网站劫持、...
免费试用阿里云产品
云备份（Cloud Backup）完成OSS备份 表格存储 Tablestore 通过控制台管理宽表模型 网络与CDN 负载均衡 SLB 通过CLB将四层或七层业务流量分发至ECS 全站加速 DCDN 快速将DCDN域名接入边缘WAF防护 启用DCDN加速和安全防护 安全 云安全中心 ...
自助建站方式汇总
搭建FTP站点 当您需要远程连接Windows和Linux实例进行文件传输时，可以通过搭建FTP站点实现。vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。在Linux实例中，您可以通过安装并配置vsftpd，实现文件的...
Elasticsearch实例使用HTTPS传输协议
Elasticsearch实例使用HTTPS传输协议，视为“合规”。应用场景 Elasticsearch...规则入参 无 修正指导 Elasticsearch实例使用HTTPS传输协议，在HTTP协议的基础上增加安全套接层SSL来保障数据传输的安全性。具体操作，请参见 使用HTTPS协议。
控制面安全性
控制面流程包括函数权限控制、代码及配置的增删改查，主要包括函数元数据、代码、层和镜像缓存等安全传输及存储。本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源...
控制面安全性
控制面流程包括函数权限控制、代码及配置的增删改查，主要包括函数元数据、代码、层和镜像缓存等安全传输及存储。本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源...
基于Flink+Hologres搭建实时数仓
搭建实时数仓 构建ODS层：业务数据库实时入仓 基于Catalog的 CREATE DATABASE AS（CDAS）语句 功能，可以一次性把ODS层建出来。ODS层一般不直接做OLAP或SERVING（KV点查），主要作为流式作业的事件驱动，开启binlog即可满足需求。Binlog是...
使用限制
搭建数据库复制 HybridDB for MySQL本身提供主备复制架构的双节点集群，无需用户手动搭建。其中主备复制架构集群的备（slave）实例不对用户开放，用户应用不可直接访问。用户、密码和数据库管理 HybridDB for MySQL默认需要通过管理控制台...
为什么选择DCDN
就近访问，加快动静态内容分发速度 随着在线业务发展，全球用户越来越多，但更长的传输距离、不同地区的网络质量差异和网络拥塞等问题，都可能导致网站或应用程序加载变慢甚至停止响应，影响用户的访问体验。DCDN 提供更快速的访问，实现更...
为什么选择DCDN
就近访问，加快动静态内容分发速度 随着在线业务发展，全球用户越来越多，但更长的传输距离、不同地区的网络质量差异和网络拥塞等问题，都可能导致网站或应用程序加载变慢甚至停止响应，影响用户的访问体验。DCDN提供更快速的访问，实现更...
社交互动最佳实践
社交平台具有用户量大、内容传播范围广、流量突发、复杂性高等业务特征，对边缘节点覆盖广度、内容分发实时性、服务响应效率和网络传输性能都有着较高的要求。如何应对网络拥塞、响应延迟、页面卡顿等问题，满足高可靠、高效率、高并发、低...
金融行业最佳实践
在线业务体验 业务挑战：金融业务多元化，如金融资讯、金融商城、会员中心等，涉及大量静态的大文件传输、API请求回源，对网络传输链路的性能和稳定性提出挑战。方案优势：阿里云DCDN提供智能路由技术和传输协议优化技术，可自动规避网络...
在线教育最佳实践
方案优势：阿里云DCDN通过IP应用加速技术，采用TCP/UDP作为底层传输协议，实现信令在全国各地的高效传输，降低服务访问的延迟。教学不中断续 业务挑战：在线教育业务爆发式增长，用户流量激增，保障在线教育的持续高可用至关重要。全站监控...
客户案例
跨云迁移，单独搭建VPN或专线成本高。解决方案 通过阿里云数据传输服务DTS和数据库网关DG帮助百姓网实现私网数据库的跨云迁移。数据库无需开通公网地址，只需安装DG agent，通过DG agent反向访问能力，借助压缩、多并发等能力，实现长距离...
同步 OceanBase 数据库的数据至 Kafka
背景信息 Kafka 是目前广泛应用的高性能分布式流计算平台，数据传输支持 OceanBase 数据库两种租户与自建 Kafka 数据源之间的数据实时同步，扩展消息处理能力，广泛应用于实时数据仓库搭建、数据查询和报表分流等业务场景。前提条件 数据...
产品优势
数据传输服务DTS（Data Transmission Service）支持RDBMS、NoSQL、OLAP等多种数据源之间的数据传输。它提供了数据迁移、实时数据订阅及数据实时同步等多种数据传输方式。相对于第三方数据流工具，DTS提供丰富多样、高性能、高安全可靠的...
基于Flink+Hologres搭建实时数仓
本文基于Flink+Hologres搭建实时数仓的方案架构如下：Flink将数据源写入Hologres，形成ODS层。Flink订阅ODS层的Binlog进行加工，形成DWD层再次写入Hologres。Flink订阅DWD层的Binlog，通过计算形成DWS层，再次写入Hologres。最后由Hologres...
API概览
API 描述 OpenCdtService 开通CDT的非跨境流量传输服务 OpenCdtCbService 开通CDT的跨境流量传输服务 GetCdtServiceStatus 获取开通CDT的非跨境流量传输服务开通状态 GetCdtCbServiceStatus 获取开通CDT的跨境流量传输服务开通状态
- 产品推荐
- 这些文档可能帮助您