统计分析
支持查看近7天、近30天、最近180天内自定义时间下全部服务组的事件总数、MTTA（总）、MTTR（总）、MTTA（当日）、MTTR（当日）、升级事件数、未响应升级事件数、未完结升级事件数的天维度的整体趋势；查看当前租户下整体的事件情况及完成...
如何配置升级策略
根据服务的需求，对未响应和未完结单独配置升级策略：若只想对未响应的事件加强升级通知，仅设置事件未响应的升级策略即可；同理未完结场景。重要 单个升级条件下的升级策略最多可以设置10条。编辑/启用/禁用/删除升级策略 编辑：升级策略...
事件告警被收敛的问题
本文介绍告警被收敛导致用户不能及时收到通知的问题及解决方案。用户场景 基于流转规则产生事件后，...可通过配置升级策略，将长时间未响应或未完结的事件进行故障升级，并及时处理。如果需要接收所有报警通知，可通过流转规选择"报警"模式。
文件传输&CDN测速任务错误码
638 SSL握手失败 针对HTTPS协议，绝大多数可能是SSL握手失败导致未发送请求数据，但也有可能是SSL握手成功但未报错也未发送请求数据。639 SSL证书未被撤销 系统错误码：12056。640 SSL证书被撤销 系统错误码：12170。641 此计算机上未设置...
请求通过CDN回源后未正常启用Gzip压缩
启用CDN后 请求头含有 Accept-Encoding:gzip,deflate，但响应头返回的是 Content-Length，并未响应 Content-Encoding:gzip。问题原因 源站Nginx服务器中Gzip相关配置错误，CDN的回源请求未启用Gzip压缩功能，详情如下：客户端请求经过CDN...
Demo App《软件许可协议》
除本协议明确规定外，本协议未通过任何明示，默示或其他方式授予知识产权项下包括专利或版权中的任何权利。协议期限与终止 本协议自您同意本协议之日起计算，直至阿里云以书面方式终止本协议。发生下列情形，本协议提前终止：任意一方违反...
阿里云RPA软件用户协议
3.除本协议明确规定外，本协议未通过任何明示，默示或其他方式授予知识产权项下包括专利或版权中的任何权利。第六条 保证 1.甲方按现状提供软件。甲方并未就软件的准确性、可靠性、完整性、适销性、特定目的性或非侵权性，向乙方作出任何...
云原生网关版本特性
修复HTTP2转Dubbo协议响应数据量较大时的访问失败问题，以及响应中含有中文时浏览器的乱码问题。支持网关与下游之间使用HTTP3协议。支持Brotli压缩算法。支持针对URL中的转义字符配置转发策略。1.2.11 增加Lua插件能力。优化路由限流策略...
开启和管理健康检查
如果在响应超时时间（3秒）之内，全球加速实例收到终端节点返回的RST数据包，则认为终端节点未响应健康检查端口，判定健康检查失败。如果已超出响应超时时间（3秒），全球加速实例还未收到终端节点返回的SYN+ACK数据包，则认为网络无法到达...
防护网站业务
在与服务器进行TLS握手时，客户端必须同时获取证书和对应的OCSP响应。未启用（默认）：表示由客户端浏览器向CA中心发起OCSP查询。该方式会导致客户端在获得OCSP响应前阻塞后续的事件，在网络情况不佳时，将造成较长时间的页面空白，降低...
添加网站配置
在与服务器进行TLS握手时，客户端必须同时获取证书和对应的OCSP响应。未启用（默认）：表示由客户端浏览器向CA中心发起OCSP查询。该方式会导致客户端在获得OCSP响应前阻塞后续的事件，在网络情况不佳时，将造成较长时间的页面空白，降低...
通过移动端探测目标站点的网络质量
重要 由于TLS1.2以下版本的握手协议有安全漏洞，因此云监控与主流浏览器保持同步，不再支持服务端TLS1.2以下版本。当站点监控任务运行时，如果出现报错 tls:server selected unsupported protocol version 302，但您不希望升级服务端的TLS...
通过PC端探测目标站点的网络质量
重要 由于TLS1.2以下版本的握手协议有安全漏洞，因此云监控与主流浏览器保持同步，不再支持服务端TLS1.2以下版本。当站点监控任务运行时，如果出现报错 tls:server selected unsupported protocol version 302，但您不希望升级服务端的TLS...
产品架构
说明 对于连接未建立（三次握手未完成），或者已建立连接但未触发会话同步机制，热升级不保证连接不中断，需要依靠客户端重新发起连接。入网流量路径 对于入网流量，CLB 会根据用户在控制台或开发者门户上配置的转发策略，对来自前端的访问...
即时日志
MISS：未命中缓存。NOCACHE：请求不符合缓存条件。DYNAMIC：使用了动态加速功能的请求。EdgePeeringIP string 与 DCDN 节点进行建连的公网IP地址。EdgeRequestHost string DCDN 节点回源的Host信息。EdgeResponseBodyBytes int DCDN 节点...
采集字段说明
EdgeEndTimestamp Timestamp ISO8601 DCDN 节点完成向客户端发送响应的时间戳，例如：2024-01-01T00:00:00+08:00。SiteName string 站点名称。TlsHash string 用于描述SSL/TLS客户端MD5哈希值。Client ClientASN string 从客户端IP地址解析...
HTTPS相关常见问题
因为SSL协议的握手和内容解密都需要计算，所以会增加CDN服务器的CPU资源损耗，但不会增加您源站服务器的资源损耗，因为CDN边缘节点到您源站这段链路使用的仍然是HTTP协议，不会额外增加您源站的损耗。如果您购买不同类型的证书，则需要额外...
CLB计费FAQ
对于四层负载均衡服务，响应的仅是三次握手的包。对于七层负载均衡服务，由于负载均衡七层服务是通过Tengine提供的，因此响应的是一个Tengine的503错误页。如果不停地有访问进来，负载均衡不停地响应，这些响应流量会被计费。对于没有挂载...
接口和参数说明
若连接握手时间超过该参数设置的参数值，客户端会返回失败响应。requestedHeartbeat 心跳间隔时间，默认值：60 s。若心跳间隔超过该参数设置的参数值，客户端会返回失败响应。shutdownTimeout 连接关闭超时时间，默认值：10000 ms，取值为0...
创建和管理服务器组
健康检查协议 选择健康检查协议类型：TCP（默认）：通过发送SYN握手报文来检测服务器端口是否存活。HTTP ：通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。健康检查方法 选择健康检查方法：GET：如果响应报文长度...
CreateServerGroup-创建服务器组
TCP：通过发送 SYN 握手报文来检测服务器端口是否存活。gRPC：通过发送 POST 或 GET 请求来检查服务器应用是否健康。说明 HTTPS 协议默认不开放，如需使用，请登录负载均衡控制台的配额管理页面，在 应用型负载均衡 ALB页签申请权益配额。...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
安全加速
说明 正确性包括：证书未过期；发行服务器证书的CA可靠；发行者证书的公钥能够正确解开服务器证书的发行者的数字签名；服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
添加HTTPS监听
如果未通过验证，则拒绝连接。说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 CA证书需要上传到负载均衡的证书管理系统。注意事项 在上传证书前，请注意：目前阿里云...
CLB健康检查工作原理
健康检查响应超时和健康检查间隔示例 以如下健康检查配置为例：响应超时时间：5秒 健康检查间隔：2秒 健康阈值：3次 不健康阈值：3次 健康检查失败时间窗口=响应超时时间×不健康阈值+检查间隔×（不健康阈值-1），5×3+2×（3-1）=19s，即...
常用监控指标
status:499 客户端发起请求，服务端未返回数据，超过客户端设置的等待时间后，客户端主动断链，服务端返回给客户端该状态码。检查源站是否异常，如响应缓慢，数据库存在大量慢查询。存在攻击将源站资源占满。status:500（Internal Server ...
常用监控指标
status:499 客户端发起请求，服务端未返回数据，超过客户端设置的等待时间后，客户端主动断链，服务端返回给客户端该状态码。检查源站是否异常，如响应缓慢，数据库存在大量慢查询。存在攻击将源站资源占满。status:500（Internal Server ...
配置和管理CLB健康检查
TCP模式的健康检查是基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。UDP模式的健康检查通过UDP报文探测来获取状态信息。HTTP模式的健康检查是通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。健康...
CLB状态码说明
建议排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器负载过高，导致响应失败。如后端Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
产品动态
2020-05 全部 什么是阿里云CDN CDN支持外链改写功能，解决IPv6“天窗”问题 当网页包含其它网站内容的链接（外链），即使采取双栈技术路线，全面升级网络和修改程序，但被引用的其它网站未升级，IPv6用户访问该网站时会出现响应缓慢，部分...
创建和管理服务器组
默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic Compute Service）实例前，确保您已创建了ECS实例并部署了相关应用，用来接收转发的请求，关于如何创建ECS...
MSE Ingress支持的Annotation
此外，针对Nginx-Ingress Annotation未支持的流量治理配置，MSE Ingress推出额外的Annotation来弥补Nginx-Ingress的不足。本文介绍目前MSE Ingress支持的Annotation。背景信息 Ingress资源是Kubernetes用来管理集群内部服务如何对外暴露的...
MSE Ingress支持的Annotation
此外，针对Nginx-Ingress Annotation未支持的流量治理配置，MSE Ingress推出额外的Annotation来弥补Nginx-Ingress的不足。本文介绍目前MSE Ingress支持的Annotation。背景信息 Ingress资源是Kubernetes用来管理集群内部服务如何对外暴露的...
MSE Ingress支持的Annotation
此外，针对Nginx Ingress Annotation未支持的流量治理配置，MSE Ingress推出额外的Annotation来弥补Nginx Ingress的不足。本文介绍目前MSE Ingress支持的Annotation。背景信息 Ingress资源是Kubernetes用来管理集群内部服务如何对外暴露的...
手机号认证SDK返回码
安全认证SDK错误码 返回码 返回码描述 建议 600000 获取token成功 无 600001 唤起授权页成功 无 600002 唤起授权页失败 建议切换到其他登录方式 600004 获取运营商配置信息失败 创建工单联系工程师 600007 未检测到sim卡 提示用户检查 SIM ...
CreateHealthCheckTemplate-创建健康检查模板
TCP：通过发送 SYN 握手报文来检测服务器端口是否存活。gRPC：通过发送 POST 或 GET 请求来检查服务器应用是否健康。说明 HTTPS 协议默认不开放，如需使用，请登录负载均衡控制台的配额管理页面，在 应用型负载均衡 ALB页签申请权益配额。...
UpdateHealthCheckTemplateAttribute-更新健康检查...
更新健康检查模板的属性，如名称、健康检查协议等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
全量日志字段说明
取值：gfareaban：区域封禁 gfbwip：黑白名单 gfacl：精准访问控制 gfcc：CC拦截 gfglobal：全局防护策略 gfareaban server_protocol 源站服务器响应DDoS高防回源请求的协议及版本号。HTTP/1.1 ssl_protocol 客户端请求使用的SSL/TLS协议和...
添加和管理智能路由类型监听
协议 选择监听的网络传输协议类型，支持以下协议：TCP 面向连接的协议，可靠性高。在正式收发数据前，必须和对方建立可靠的连接。基于源地址的会话保持。在网络层可直接看到来源地址。数据传输慢。UDP 面向非连接的协议，可靠性低。在数据...
- 产品推荐
- 这些文档可能帮助您