DNS最佳实践
合理配置CoreDNS 合理调整CoreDNS的资源Request和Limit 关闭kube-dns服务的亲和性配置 关闭Autopath插件 配置CoreDNS优雅退出 配置Forward插件与上游VPC DNS服务器的默认协议 配置Ready就绪探针插件 有关CoreDNS的更多信息，请参见 CoreDNS...
DNS最佳实践
合理配置CoreDNS 合理调整CoreDNS的资源Request和Limit 关闭kube-dns服务的亲和性配置 关闭Autopath插件 配置CoreDNS优雅退出 配置Forward插件与上游VPC DNS服务器的默认协议 配置Ready就绪探针插件 有关CoreDNS的更多信息，请参见 CoreDNS...
在Pod中访问外部网络
具体操作，请参见 为Pod动态配置阿里云产品白名单。访问自身集群暴露的LoadBalancer 对于集群自身暴露的LoadBalancer类型的Service的地址，无论是公网还是内网的，都会被集群内部拦截。针对此种情况，您需要修改Service的外部流量策略，...
包年包月新手引导
步骤五：配置告警通知 您可以通过设置告警通知，在出现资产攻击风险、新增资产等情况时，及时收到通知，以便您了解资产状态，及时处理异常问题，保障资产安全。关于云防火墙支持设置的告警类型以及如何设置，请参见 告警通知。相关文档 ...
目标规则（Destination Rule）CRD说明
为HTTP2请求设置1000并发的上限，并将上游主机配置为每5分钟扫描一次。任何连续7次出现502、503或504错误代码的主机将被熔断15分钟。展开查看DestinationRule YAML示例 apiVersion:networking.istio.io/v1beta1 kind:DestinationRule ...
功能变更记录
开启健康检查后，当某个终端节点健康检查出现异常时，全球加速会自动将新的请求分发到其它健康检查正常的终端节点上；而当健康检查异常的终端节点恢复正常后，全球加速会将该终端节点自动恢复到请求服务中。开启和管理健康检查 海量端口...
单机旁挂动态路由上云
本教程将指导您如何通过智能接入网关（SAG）单机旁挂组网的方式，并配置OSPF动态路由，将线下总部或分支机构接入阿里云。前提条件 您已经创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络...
加速资源请求场景实践
具体操作，请参见 配置静态协议跟随回源 和 动态内容回源配置。完成源站配置后，单击 下一步。等待人工审核。审核通过后，域名状态显示为 正常运行，表示添加成功。步骤二：模拟访问测试（可选）您在DCDN控制台成功添加加速域名后，为保证...
教程示例：使用动态配置
本文通过一个示例介绍动态配置的业务编码和日志排查。准备工作 动态配置的示例是基于 SOFABoot 开发的。学习本课程前，确保您对 SOFABoot 有一定程度的了解。已搭建 SOFABoot 基础环境。操作步骤，请参见 搭建环境。如果您在线下有联调环境...
访问CDN加速域名返回5XX错误的常见问题
当CDN回源源站异常失败时就会出现5XX的错误，主要的5XX错误如下：502 Bad Gateway 503 Service Temporarily Unavailable 504 Gateway Time-out 很多情况下是因为一些细节被忽略了导致错误的发生，本文主要介绍一些常见的引发5XX错误的问题...
加速跨地域应用实现高可用容灾
您可以为多个终端节点组配置健康检查，当总部系统健康检查出现异常时，全球加速会自动将新的请求分发到健康检查正常的分部系统上；而当总部系统恢复正常后，全球加速会将其自动恢复到请求服务中。由此可实现跨地域应用系统的高可用性，并...
版本说明
修复问题 解决非阿里云主机的操作系统Windows Server 2012及以下版本缺少某些动态链接库的问题。3.4.8 分类 说明 发布时间 2020-11-17 新特性 无 修复问题 解决可用性监控无法正确解析URL的问题。3.4.7 分类 说明 发布时间 2020-07-27 新...
升配主机
支持的数据库引擎 MySQL SQL Server PostgreSQL 注意事项 当前仅支持升级主机配置，不支持降级主机配置。以下情况主机 升级配置 选项置灰，不可升级主机配置。主机上有正在创建的实例。主机上有正在迁移的实例。主机到期被锁定。当前仅支持...
版本特性
2.0.3.1 和ACM协议更好兼容，支持ACM客户端并且以ACM协议进行配置操作。修复因为配置修改，导致查询配置变更历史时间不对的问题。修复开源控制台输入 {address}:8848/nacos，导致无法跳转到控制台界面的问题。修复开源控制台发布中文配置...
主机健康诊断
物联网边缘计算的主机管理页面为您提供了主机健康诊断功能，可以对主机的系统配置、系统运行状态、系统软件运行状态、主机网络状态、主机历史运行状态进行全方位的诊断，帮助您了解主机的健康状态，及时发现并解决常见的问题。使用限制 仅...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
点播CDN常见问题
如果访问源站时出现异常，说明是您的源站存在问题。请联系站点管理员进行修复。备注上一步添加的本地hosts解析，通过ping命令测试添加的加速域名，如果能ping通，说明CDN节点正常。开通全球加速后没有提高海外用户的访问速度 可通过以下几...
基础资源监控
配置报警规则时，选择 资源范围 为 集群 或 节点，配置以整个集群或集群任一节点出现指标异常时的报警规则。选择节点时配置 全部 节点，则当该集群的任一节点出现规则描述中的指标异常时，将触发报警。异常容器水位状况，以对应集群下的任...
使用前须知
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
SFTP协议运维
运维人员可以通过堡垒机查看，使用SFTP协议的客户端工具或者命令行方式上传或下载文件时的审计记录。本文介绍如何使用SFTP协议的客户端工具和命令连接堡垒机进行文件传输审计。通过客户端工具传输文件 运维人员可以通过客户端工具（例如...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
创建和管理标准型全球加速实例
终端节点配置 终端节点是客户端请求访问的目标主机。您可以根据以下信息配置终端节点：后端服务类型：如果您的服务部署在阿里云，您可以选择 阿里云公网IP、ECS、ENI、CLB、ALB、NLB 或 OSS；如果您的服务部署在非阿里云，您可以选择 ...
云原生网关版本特性
MSE Ingress修复Ingress Status出现重复IP/Hostname的问题。优化OIDC/IDaaS方式的认证鉴权，兼容无Email的账号，支持主动退出机制。HTTP转Dubbo功能稳定性优化。1.2.30 优化Sentinel限流配置的更新逻辑，提升稳定性。WAF支持透传gRPC ...
添加域名
中国内地 WAF实例支持如下配置方式：同时配置IPv4和IPv6地址 如果开启 IPv4/IPv6回源协议跟随，则来自IPv6地址的请求将被转发到IPv6源站，来自IPv4地址的请求将被转发到IPv4源站。如果不开启 IPv4/IPv6回源协议跟随，则不做区分，执行混合...
基于Make的编译说明
配置系统组成部分 用户输入 设备端C Link SDK的构建配置系统，有以下输入文件可接受用户的配置，您可以通过编辑文件，将配置输入到构建系统中。功能配置文件：即顶层目录的 make.settings 文本文件。平台配置文件：即目录 tools/board 下的...
Linux实例网站访问丢包延时高的排查方法
如前文链路测试结果示例图所示，从第5跳路由的网络之后的后续节点延迟明显陡增，则推断是第5跳路由的网络节点出现了网络异常。说明：高延迟并不一定完全意味着相应节点存在异常，延迟大也有可能是在数据回包链路中引发的，建议结合反向链路...
CLB七层监听手动迁移ALB最佳实践
监听配置 说明 选择监听协议 选择监听的协议类型。本文选择 HTTP 。监听端口 输入用来接收请求并向后端服务器进行请求转发的监听端口，端口范围为1~65535。通常HTTP协议使用80端口，HTTPS协议使用443端口。说明 在同一个负载均衡实例内，...
云原生网关FAQ
在MseIngressConfig中有相关的配置项，MSE Ingress会自动同步MseIngressConfig中的配置项到MSE网关控制台，在控制台修改配置项后有可能出现被MSE Ingress同步信息覆盖的情况，建议统一使用MSE Ingress方式修改配置项。云原生网关路由优先级...
无法配置CDN或DCDN的自定义端口
如果是全站加速，还需要将 动静态加速规则协议跟随回源 设置为HTTP协议，否则自定义端口的选项为灰色且不可点击，如何将动静态加速规则协议跟随回源设置为HTTP协议，请参见 配置协议跟随回源。如果您的静态协议配置为跟随，则无法配置...
智能接入网关vCPE FAQ
在宿主机部署完SAG vCPE后，运行docker ps命令查看已有容器，控制台显示离线状态，管控隧道状态为异常，怎么处理？部署SAG vCPE镜像时报错，怎么处理？当部署SAG vCPE镜像执行脚本出现访问被拒时，怎么处理？部署SAG vCPE镜像完成后，序列...
创建应用服务
数据卷配置：配置容器使用的数据卷，目前仅支持挂在当前容器所在宿主机的目录。健康检查配置：包含两种检查机制：Readiness 和 Liveness。具体参见 Kubernetes Probe。生命周期事件回调配置：为容器添加生命周期事件回调，分别在容器启动后...
新手指引
版本名称 介绍 免费版 免费为您提供基础的安全加固能力，可检测服务器异常登录、DDoS攻击、服务器主流类型的漏洞以及云产品安全配置。您在购买ECS实例时选择安全加固即可开通免费版。防病毒版 提供主机常见病毒的检测和查杀等服务。高级版 ...
功能发布记录
本文介绍 Web应用防火墙（Web Application Firewall，简称WAF）的产品功能和对应的文档动态。更多关于Web应用防火墙的产品动态信息，请参见 产品动态。2023年 发布日期 功能动态 发布说明 相关文档 2023-07-14 WAF支持域名DNS状态检测功能 ...
SSL-VPN连接常见问题
本文汇总了建立SSL-VPN连接时出现客户端连接失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 客户端连接问题 客户端连接失败怎么办？客户端之前连接成功，但间歇性中断下线怎么办？仅部分客户端连接成功怎么办？SSL...
其他问题
本文介绍NAS支持的挂载协议、支持的计算节点、如何修改NFS请求数量、确认挂载结果、强制卸载等常见问题。挂载 NAS是否支持外网/本地IP挂载？为什么Linux无法挂载SMB文件系统？本地电脑或非阿里云主机如何挂载访问阿里云NAS？阿里云无影云...
产品动态
本文介绍阿里云CDN的产品动态及对应的文档。2024 功能名称 功能概述 发布时间 发布地域 相关文档 静态HTTPS请求数 HTTPS静态请求数支持每月前500万次免费，超过500万次后，按每万次0.05元计费。2024-02 中国内地 静态HTTPS请求数 2023年 ...
HTTP(S）健康检查
当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。配置参数说明 检查协议 检查协议请选择HTTP（S），它是指对目标IP地址进行HTTP（S）监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等...
ModifyHostAccount-修改主机账户信息
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ModifyHostAccount Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要修改的主机账户所在堡垒机的实例 ID。说明 可通过调用 ...
动静态加速规则概述
当您需要加速静态和动态资源时，您可以使用动态加速功能。...动态内容回源配置是针对动态资源回源时的配置，包括动态内容回源协议的配置和启用动态负载均衡。这两者之间没有直接的关联，您可以根据实际需求有选择地进行配置。
Ping健康检查
当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。配置参数说明 检查协议 对目标IP地址选择Ping监控，监控IP地址的网络可达性、丢包率、延时等指标。检查间隔 选择每次Ping监控的时间间隔，默认每间隔1...
- 产品推荐
- 这些文档可能帮助您