ALB配额计算方式
后端服务由多个Pod组成的集合，负责处理来自ALB实例的请求。这样ALB实例、Ingress、Service:Port和Pod之间形成了一种映射关系，实现了请求的转发和负载均衡。针对上图中涉及到的配额计算方式，下文将从标准版ALB实例、服务器组、监听和转发...
自主排查SSL-VPN连接问题
如果您使用SSL-VPN连接进行长距离通信（例如美国（硅谷）到新加坡），在将SSL服务端的 协议 修改为 TCP 后，仍出现本问题，建议您使用 云企业网 和 智能接入网关 产品将客户端连接至VPC。如果您的客户端上存在多个VPN软件，建议仅使用一个...
基于eRDMA增强型实例部署Redis
以下命令模拟从100个客户端向服务端发送1,000,000次SET命令的请求：./src/redis-benchmark-h 192.168.5.49-p 6379-n 1000000-t set-c 100 您也可以在打开SMC-R后，启动多个压测进程进行混合压测，参考以上步骤再部署1个Redis客户端，在2个...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
本文介绍如何使用CentOS 7实例配置PPTP VPN服务端到客户端的连接。背景信息 点对点隧道协议（PPTP）是建立在PPP（Point to Point）点对点协议上的VPN隧道技术。当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP ...
ModifySslVpnServer-修改SSL-VPN服务端的配置信息
调用ModifySslVpnServer接口修改SSL-VPN服务端的配置信息。接口说明 当只修改 SSL-VPN 服务端 Name 信息时该接口为同步接口，如果还修改了除 Name 之外的配置，该接口为异步接口。ModifySslVpnServer 接口为异步接口时，即系统先返回一个...
ModifySslVpnServer-修改SSL-VPN服务端的配置信息
调用ModifySslVpnServer接口修改SSL-VPN服务端的配置信息。接口说明 当只修改 SSL-VPN 服务端 Name 信息时该接口为同步接口，如果还修改了除 Name 之外的配置，该接口为异步接口。ModifySslVpnServer 接口为异步接口时，即系统先返回一个...
Windows客户端双因子认证
步骤二：创建SSL服务端 SSL-VPN基于OpenVPN架构，您需要通过SSL-VPN服务端来指定要连接的IP地址段和客户端连接时使用的IP地址段，并开启双因子认证。登录 VPN网关管理控制台。在左侧导航栏，选择 网间互联>VPN>SSL服务端。在顶部菜单栏处，...
CreateSslVpnServer-创建SSL-VPN服务端
调用CreateSslVpnServer接口创建SSL-VPN服务端。接口说明 CreateSslVpnServer 接口属于异步接口，即系统先返回一个实例 ID，但该 SSL-VPN 服务端尚未创建成功，系统后台的创建任务仍在进行。您可以调用 DescribeVpnGateway 查询 VPN 网关...
CreateSslVpnServer-创建SSL-VPN服务端
调用CreateSslVpnServer接口创建SSL-VPN服务端。接口说明 CreateSslVpnServer 接口属于异步接口，即系统先返回一个实例 ID，但该 SSL-VPN 服务端尚未创建成功，系统后台的创建任务仍在进行。您可以调用 DescribeVpnGateway 查询 VPN 网关...
WebSocket配置
在线教育 老师进行一对多的在线授课，在客户端内编写的笔记、大纲等信息，需要实时推送至多个学生的客户端，需要通过WebSocket协议来完成。股票等金融产品实时报价 股票、黄金等价格变化迅速，变化后，可以通过WebSocket协议将变化后的价格...
在ASM中使用WebSocket协议访问服务
kubectl exec-it-n<namespace>websockets-client-sleep.-c websockets-client-sh 执行以下命令，访问WebSocket服务端。python3-m websockets ws:/websockets-server.<namespace>.svc.cluster.local:8080 预期输出：Connected to ws:/...
在ASM中使用WebSocket协议访问服务
kubectl exec-it-n<namespace>websockets-client-sleep.-c websockets-client-sh 执行以下命令，访问WebSocket服务端。python3-m websockets ws:/websockets-server.<namespace>.svc.cluster.local:8080 预期输出：Connected to ws:/...
通过LDAP认证建立SSL-VPN连接
说明 此项在添加完成后不可更改，因为在IDaaS系统与LDAP（或AD）服务器进行同步数据时，如果 Base DN 发生改变会使双方组织机构目录无法对应而导致数据同步失败，想要同步不同目录的数据建议添加多个LDAP配置来完成。管理员DN：请输入管理...
建立gRPC连接
gRPC的 作用与 优势 高效通信：利用HTTP/2的多路复用特性，gRPC能够在一个TCP连接上并发执行多个请求，提高了通信效率和性能。跨语言互操作性：gRPC支持多种主流编程语言，允许服务端和客户端使用不同的语言进行开发，方便构建异构系统。强...
Linux系统常用内核网络参数介绍与常见问题处理
当服务端的内核参数 net.ipv4.tcp_tw_recycle和 net.ipv4.tcp_timestamps的值都为1，表示服务端会检查每一个TCP连接报文中的时间戳（Timestamp），若Timestamp不是递增的关系，则不会响应这个报文。解决方案 您可以根据服务端云产品不通，...
共享内存通信（SMC）常见问题
python3 check_tcpoption_replay.py-i<服务端IP>-p<服务端port>如果服务端存在重放问题则输出 The server has replayed the TCP option，否则输出 The server did not replay the TCP option。解决方案 对于重放SMC TCP option的非预期现象...
通过Ingress Controller实现gRPC服务访问
远程过程调用gRPC（Google Remote Procedure Call）是基于HTTP/2协议标准和ProtoBuf（Protocol Buffers）序列化协议开发设计，且支持众多开发语言，继而提供了连接多路复用、头部压缩、流控等特性，极大地提高了客户端与服务端的通信效率。...
HTTPS双向认证
服务端用自己的私钥（server.key）去解密这个密文，得到了密钥R 服务端和客户端在后续通讯过程中就使用这个密钥R进行通信了。1.2 双向认证流程 客户端发起建立HTTPS连接请求，将SSL协议版本的信息发送给服务端；服务器端将本机的公钥证书...
MQTT协议规范
MQTT是基于TCP/IP协议栈构建的异步通信消息协议，是一种轻量级的发布、订阅信息传输协议。可以在不可靠的网络环境中进行扩展，适用于设备硬件存储空间或网络带宽有限的场景。使用MQTT协议，消息发送者与接收者不受时间和空间的限制。物联网...
创建资源
例如，您使用TCP协议的SDK收发消息，您需要获取TCP协议的接入点接入 云消息队列 RocketMQ 版 服务端。TCP协议和HTTP协议在各地域均提供公网和内网接入点。生产环境默认推荐使用VPC专有网络走内网访问服务；如果需要跨地域、线下IDC、公网...
创建资源
若多个消费者使用同一个Group ID消费消息，其中部分消费者使用TCP协议，部分消费者使用HTTP协议，可能会导致消费失败、部分消息重复或丢失。同一Group ID不能平滑地从一个消费协议切换到另一个协议，切换过渡时间大概需要1～2小时。如果...
物联网平台相关问题
消息队列：针对服务端异步通信场景。没有物联网平台针对设备的风险控制机制。物联网平台在中国境外可以使用吗？可以。阿里云物联网平台在多个国家和地区进行了部署，可登录 物联网平台控制台 查看当前已部署的国家和区域。什么硬件可以接入...
CreateCustomRoutingEndpointGroups-批量创建自定义...
每个终端节点组映射端口范围和协议类型信息中，最多可以输入 4 个后端服务协议类型。string 否 终端节点组后端服务协议类型。取值：TCP：TCP 协议。UDP：UDP 协议。TCP,UDP：TCP 和 UDP 协议。每个终端节点组映射端口范围和协议类型信息中...
使用ACK Net Exporter定位网络问题
对指标的显示格式进行调整，例如 inspector_pod_tcppassiveopens 指标，表征系统自开机或者Pod所属的容器创建后，归属于这个网络命名空间内的所有TCP连接由于接受客户端的握手请求创建的Socket总数变化，通常可以认为是表征TCP总连接数量的...
Linux系统常用内核网络参数介绍与常见问题处理
TCP连接断开时需要进行四次挥手，TCP连接的两端都可以发起关闭连接的请求，若对端发起了关闭连接，但本地没有关闭连接，那么该连接就会处于CLOSE_WAIT状态。虽然该连接已经处于半连接状态，但是已经无法和对端通信，需要及时地释放该连接。...
云安全中心反弹Shell多维检测技术详解
二进制沙箱 云安全中心对于常见的C/C++、Go、MeterPreter Shellcode等二进制反弹Shell开发方式进行了特殊的识别和处理，综合导入函数特征、代码特征、二进制在沙箱中的动态行为特征等多个维度进行检测。流量特征分析 云安全中心覆盖常见...
EBA设备接入方案介绍
需要提供device ID 和点位表 以Modbus RTU通信方式接入 2 Modbus TCP 网线UTP 80~100米 无 需要提供IP地址，端口号和点位表 以Modbus TCP方式接入 3 KNX 4芯屏蔽双绞线 支线最大长度1000米 单个支线不超过64个设备，一个主线上最多包含15条...
Nginx Ingress异常问题排查
Kubernetes中Service、Nginx Ingress与Nginx Ingress Controller有着以下关系：Service是后端真实服务的抽象，一个Service可以代表多个相同的后端服务。Nginx Ingress是反向代理规则，用来规定HTTP/HTTPS请求应该被转发到哪个Service所对应...
Nginx Ingress异常问题排查
Kubernetes中Service、Nginx Ingress与Nginx Ingress Controller有着以下关系：Service是后端真实服务的抽象，一个Service可以代表多个相同的后端服务。Nginx Ingress是反向代理规则，用来规定HTTP/HTTPS请求应该被转发到哪个Service所对应...
MQTT-TLS连接通信
背景信息 在进行MQTT CONNECT协议设置时，需注意：如果同一个设备证书（ProductKey、DeviceName和DeviceSecret）或同一组ProductKey、DeviceName、ClientID、DeviceToken同时用于多个物理设备连接，可能会导致客户端频繁上线、离线。...
产品原理
GTM 系统中的 HeathCheck模块，会从多个地区对地址池内的多个应用服务IP地址发起健康探测，健康探测可以使用 ping、tcp、http(s)三种方式。当 Pool A 中，有一个应用服务地址出现故障时，HeathCheck模块 会准确的检测到异常情况，同时 ...
通过NLB实现TCPSSL卸载（双向认证）
您可以通过证书中心购买CA证书并申请客户端证书和服务端证书，也可以上传自签CA证书至证书中心。方式一：购买CA证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有证书 页面，单击 私有CA 页签，找到目标根CA证书。...
CreateServerGroup-创建服务器组
ipv4 Protocol string 否 转发到后端服务器使用的通信协议。取值：TCP（默认值）UDP TCPSSL TCP VpcId string 是 服务器组所在 VPC 的 ID。说明 如果 ServerGroupType 取值为 Instance 时，只有该 VPC 下的服务器可以加入到该服务器组。vpc...
CreateListener-创建监听
开启后，支持后端服务查看客户端的原始 IP 地址。false（默认值）：不开启保持客户端源 IP 功能。说明 该参数后续将不在监听 API 中配置，建议在终端节点组的相关 API 中进行配置。关于 ProxyProtocol，请参见 CreateEndpointGroup 和 ...
管理集群外服务
ServiceEntry metadata:name:mysql-external spec:hosts:mysql-01.foo.bar addresses:10.0.0.5/32-10.0.0.6/32 ports:name:tcp number:3306 protocol:tcp location:MESH_EXTERNAL 如果您有多个外部服务使用TCP协议共享同一个端口，请区分...
设备接入概述
状态缓存（设备影子）：设备/服务端在任意时间都可查询设备状态/数据。数据可视化：在物联网平台页面可以查看数据。在线调试：支持在线调试设备。功能项 C Link SDK Extended C（v4.x）C（v3.x）Android Java Python Node.js iOS 设备管理 ...
添加UDP监听
如果您需要在CLB实例上转发来自客户端的UDP协议请求，特别是在关注实时性而对可靠性要求相对较低的场景，如视频聊天和金融实时行情推送等，您可以为CLB实例添加一个UDP监听。背景信息 在添加UDP监听前，注意以下限制：UDP监听的250、4789和...
使用ASM为网格内gRPC服务实现负载均衡
操作步骤 在grpc-nosidecar命名空间下，部署gRPC服务的服务端istio-grpc-server。使用以下内容，创建istio-grpc-server.yaml。展开查看istio-grpc-server.yaml apiVersion:apps/v1 kind:Deployment metadata:name:istio-grpc-server-v1 ...
使用ASM为网格内gRPC服务实现负载均衡
操作步骤 在grpc-nosidecar命名空间下，部署gRPC服务的服务端istio-grpc-server。使用以下内容，创建istio-grpc-server.yaml。展开查看istio-grpc-server.yaml apiVersion:apps/v1 kind:Deployment metadata:name:istio-grpc-server-v1 ...
在支持TCP的广域网模组上集成SDK
可选实现函数 如果模组没有运行OS，或者SDK的MQTT API并没有在多个线程中被调用，以下函数可以不用修改wrapper.c中相关的函数实现；在有OS场景下并且MQTT API被APP在多个线程中调用，则需要用户对接以下函数：*函数名 说明 1 HAL_...
- 产品推荐
- 这些文档可能帮助您