阿里云Prometheus监控
您可以在ACK集群中快速启用 阿里云Prometheus，以实时监控集群和容器的健康状况，并查看可视化的Grafana监控数据大盘。您还可按需配置联系人接收监控报警、配置Prometheus抓取自定义的监控指标等。阿里云Prometheus 监控介绍 阿里云...
如何使用Prometheus监控Windows
TCP重传率（次/秒）Critical WMI（SegmentsRetransmittedPersec)TCP重传发生在传输的消息段在TCP超时窗口内未被确认时，该段被重新发送。导致重传率高的典型场景是网络拥塞和网络硬件故障。通常该指标值应该是5%以内，因此您需要重点关注该...
如何使用Prometheus监控Windows
TCP重传率（次/秒）Critical WMI（SegmentsRetransmittedPersec)TCP重传发生在传输的消息段在TCP超时窗口内未被确认时，该段被重新发送。导致重传率高的典型场景是网络拥塞和网络硬件故障。通常该指标值应该是5%以内，因此您需要重点关注该...
创建应用服务
业务实时监控：添加监控目录，可以在应用服务详情页查看容器的监控数据。更多信息参见 高级配置说明。三、伸缩配置 副本伸缩策略配置：目前仅支持 固定副本数，默认为 1，即应用服务运行时保持固定数目的 Pod 副本。配置完成后，单击 下...
云监控Java版本插件安装
安全配置说明 以下是云监控插件与服务端交互用到的端口，这些端口被安全软件禁用后，会导致监控数据采集异常。如果您的ECS服务器对安全要求较高，需要针对具体IP地址放行，可以将下列IP加入白名单。说明 未来随着云监控版本的更新维护，...
概览
运维 云盾堡垒机的运维操作可以通过连接协议代理端口实现，现有规则表如下：运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP FTP 60021 TCP VNC 5900 TCP Windows远程桌面网关 44300 TCP 您可以使用标准...
使用ACK Net Exporter定位网络问题
这属于tcpreset探针捕获的一种事件，表明有访问未知端口的报文被本地发送RST报文拒绝，拒绝的原因是没有根据报文找到相应的Socket。通常在NAT失效后会发生这个事件，例如IPVS定时器超时等原因发生后。pod/namespace：ACK Net Exporter根据...
Nginx Ingress FAQ
kubectl apply-f tcp-services-cm.yaml 新增nginx-ingress-controller组件的Service TCP端口，保存退出。kubectl edit svc nginx-ingress-lb-n kube-system apiVersion:v1 kind:Service metadata:labels:app:nginx-ingress-lb name:nginx-...
通过ServiceMonitor创建服务发现
可观测监控 Prometheus 版 支持使用CRD ServiceMonitor的方式来满足您自定义服务发现的采集需求。通过使用ServiceMonitor，您可以自行定义Pod发现的Namespace范围以及通过 matchLabel 来选择监听的Service。本文将基于SpringBoot框架演示...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
阿里云Prometheus监控
端口设置：本文以名称为 web、容器端口为 5000，协议为 TCP 为例。在 高级配置 页面，创建Service并添加Pod Annotation。创建Service。在服务（Service）区域，单击 创建，然后按页面提示配置Service信息。关于创建服务的更多信息，请参见 ...
通过ServiceMonitor创建服务发现
可观测监控 Prometheus 版 支持使用CRD ServiceMonitor的方式来满足您自定义服务发现的采集需求。通过使用ServiceMonitor，您可以自行定义Pod发现的Namespace范围以及通过 matchLabel 来选择监听的Service。本文将基于SpringBoot框架演示...
安装ossftp
说明 如果您需要将ossftp服务提供给他人使用，在防火墙配置中开放TCP 2048端口和TCP 8192端口。配置ossftp。通过浏览器访问ossftp的图形化管理界面。设备 访问域名 本地机器 http://127.0.0.1:8192 其他机器 http://Linux服务器IP:8192 在...
功能特性
网站加速 DDoS原生防护 功能集 功能 功能描述 参考文档 业务监控 业务监控 业务监控页面为您展示了DDoS原生防护实例上的业务防护数据（例如，被防护资产的流量趋势、DDoS攻击事件记录等），帮助您随时掌握业务的安全状态。业务监控 防护...
DescribeSiteMonitorAttribute-查询站点监控任务的...
调用DescribeSiteMonitorAttribute接口查询站点监控任务的详细信息。接口说明 本文将提供一个示例，查询站点监控任务 cc641dff-c19d-45f3-ad0a-818a0c4f*的详细信息，返回结果显示，站点监控任务的名称为 test123、探测地址为 ...
SysOM内核层容器监控
ack-sysom-monitor监控功能费用说明 启用ack-sysom-monitor监控功能后，相关组件会自动将监控指标发送至阿里云Prometheus服务，这些指标将被视为 自定义指标。使用自定义指标会引起额外的费用。为避免产生额外的费用，建议在启用此功能前，...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
常见问题诊断
检查摄像头的工作模式是否为Active，即摄像头需要主动TCP连接到阿里云服务器的端口并推流。控制台无法实时预览问题定位 确认摄像头平台设置中是使用GB/T28181-2016国标协议进行国标设备的注册。由于控制台播放器不支持H.265视频播放，通过...
TCP健康检查
配置参数说明 检查协议 选择 TCP，对目标IP地址使用TCP协议监控，主要是监控IP地址的网络可达性、端口可用性、延时等指标。检查间隔 选择每次TCP监控的时间间隔，默认每间隔1分钟执行一次检查，健康检查间隔最小支持15秒（面向旗舰版用户...
设置远程连接Windows实例安全组的案例
添加以下安全组规则：授权策略：允许 优先级：1（代表安全规则中优先级最高，数字越小优先级越高）协议类型：自定义（TCP）端口范围：RDP（默认端口为3389）授权对象：0.0.0.0/0（代表允许所有IP地址访问。为安全起见，建议您遵循最小授权...
Windows服务器无法发送TCP请求访问外网的排查思路
netsh int ipv4 set dyn tcp 10000 55000 Windows动态端口说明 在Windows Vista和Windows Server 2008之前的系统中动态的客户端端口范围是1025到5000，在Windows Vista和Windows Server 2008系统的环境中，为了遵守IANA的约定，把范围扩展...
添加安全组规则
关于无法访问80端口和TCP 25端口的问题，请参见 为什么无法访问80端口？和 为什么无法访问TCP 25端口？关于其他安全组规则的更多问题，请参见 安全FAQ。相关文档 您也可以调用API接口添加安全组规则。添加安全组 入方向 规则：...
如何使用Prometheus监控Nebula
MetaD Metrics监听端口 Nebula各组件Metric的监听端口，以便 可观测监控 Prometheus 版 访问这些端口获取监控数据。GraphD Metrics监听端口 StorageD Metrics监听端口 MetaD ECS标签（服务发现）Nebula各组件在VPC内ECS的标签，以便 可观测...
如何使用Prometheus监控Nebula
MetaD Metrics监听端口 Nebula各组件Metric的监听端口，以便 可观测监控 Prometheus 版 访问这些端口获取监控数据。GraphD Metrics监听端口 StorageD Metrics监听端口 MetaD ECS标签（服务发现）Nebula各组件在VPC内ECS的标签，以便 可观测...
如何使用Prometheus监控TiDB
TiDBServer Metrics监听端口 TiDB各组件Metric的监听端口，以便 可观测监控 Prometheus 版 访问这些端口获取监控数据。TiKVServer Metrics监听端口 TiPDServer Metrics监听端口 TiControlServer Metrics监听端口 TiDBServer Metrics采集...
如何使用Prometheus监控TiDB
TiDBServer Metrics监听端口 TiDB各组件Metric的监听端口，以便 可观测监控 Prometheus 版 访问这些端口获取监控数据。TiKVServer Metrics监听端口 TiPDServer Metrics监听端口 TiControlServer Metrics监听端口 TiDBServer Metrics采集...
ECS安全组配置案例
入方向 允许 Linux:SSH 22/22 地址段访问 入方向 允许 自定义TCP 自定义 地址段访问 案例二：拒绝特定IP或特定端口的访问 您可以通过配置安全组拒绝特定IP或特定端口对VPC类型的ECS实例的访问，如下表所示。安全组规则 规则方向 授权策略 ...
设置健康检查
TCP端口检查（推荐）：通过向实例发送一个TCP Socket来检查实例的健康情况。如果可以建立连接，则认为实例健康；如果连接失败，则认为不健康。配置项 说明 TCP端口 设置TCP检查访问的端口。延迟时间（秒）设置健康检查延迟检测时间。单位为...
如何配置Windows实例远程连接的防火墙
远程服务器的默认端口为TCP协议的3389端口。提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。...
Linux实例中vsftpd主被动模式下iptables的设置
iptables-A INPUT-p tcp-m tcp-dport 21-j ACCEPT iptables-A INPUT-m state-state RELATED,ESTABLISHED-j ACCEPT vsftpd指定被动模式的端口范围 也可以使用vsftpd未指定被动模式的端口范围”中的方案，或者可以在iptables的INPUT链中放行...
如何删除已过期阿里云主机的云监控插件?
如果您不希望某个ECS实例被云监控所监控，则可以卸载云监控插件。关于如何卸载云监控插件，请参见 卸载插件。云监控插件是随着ECS实例的生命周期而存在的，如果您的ECS实例仍在续费使用中，只是暂时关机或等待释放，则无需删除云监控插件。...
UpdateDnsGtmMonitor-修改健康检查
未开启 nodeType：地址池类型为 DOMAIN 时，健康检查监控节点类型：IPV4 IPV6 PING：failureRate：失败率 packetNum：ping 包数 packetLossRate：ping 丢包率 nodeType：地址池类型为 DOMAIN 时，健康检查监控节点类型：IPV4 IPV6 TCP：...
AddDnsGtmMonitor-添加健康检查
未开启 nodeType：地址池类型为 DOMAIN 时，健康检查监控节点类型：IPV4 IPV6 PING：failureRate：失败率 packetNum：ping 包数 packetLossRate：ping 丢包率 nodeType：地址池类型为 DOMAIN 时，健康检查监控节点类型：IPV4 IPV6 TCP：...
ModifyPolicyGroup-修改策略
由协议（IpProtocol）的取值确定端口的取值范围：TCP 协议或者 UDP 协议：端口取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：端口为-1/-1。GRE 协议：端口为-1/-1。IpProtocol 取值为 all：端口为-1/...
购买并开启域名监控
升级监控实例 如果VPC监控实例的监控频率或域名总数无法满足需求，您可以单击监控实例 操作 列的 升级，在 升级 面板选择您需要的 监控频率 和 域名数量，单击 立即购买 并完成支付。域名数量需选择为当前监控实例下所需的域名总数量。例如...
为TCP流量设置授权策略
展开查看tcp-echo.yaml apiVersion:v1 kind:Service metadata:name:tcp-echo labels:app:tcp-echo service:tcp-echo spec:ports:name:tcp port:9000-name:tcp-other port:9001 selector:app:tcp-echo-apiVersion:apps/v1 kind:Deployment ...
为TCP流量设置授权策略
展开查看tcp-echo.yaml apiVersion:v1 kind:Service metadata:name:tcp-echo labels:app:tcp-echo service:tcp-echo spec:ports:name:tcp port:9000-name:tcp-other port:9001 selector:app:tcp-echo-apiVersion:apps/v1 kind:Deployment ...
配置服务器防火墙
本文介绍上云前，自建PostgreSQL配置服务器防火墙，设置数据库端口允许被访问。操作步骤 说明 本文以CentOS系统为例进行配置，其他系统请参见对应官方文档。CentOS 7 连接自建PostgreSQL所在服务器。查看已开放端口。firewall-cmd-list-...
TCP多路复用
TCP多路复用是按照源站端口粒度开启/关闭的，默认关闭。适用场景 如果您的单次请求响应小于5 KB，建议开启TCP多路复用。配置方法 登录 全站加速控制台。在左侧导航栏，单击 IP应用加速。在IP应用加速页面，单击目标域名对应的 配置。在左侧...
使用插件部署混合云集群
lim 7869 TCP sbatchd 6882 TCP res 42151 TCP 域控（以Windows AD+Linux SSSD为例）服务 端口 协议 备注 DNS 53 UDP和TCP DNS域名解析。LDAP 389 UDP和TCP LDAP目录访问。Samba 445 UDP和TCP SMB服务通信。用于AD组策略对象（GPO）。...
- 产品推荐
- 这些文档可能帮助您