WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
使用直连模式连接Tair
} Spring Data Redis With Lettuce/*TCP_KEEPALIVE打开，并且配置三个参数分别为:*TCP_KEEPIDLE=30*TCP_KEEPINTVL=10*TCP_KEEPCNT=3*/private static final int TCP_KEEPALIVE_IDLE=30;TCP_USER_TIMEOUT参数可以避免在故障宕机场景下，...
使用直连模式连接Redis
} Spring Data Redis With Lettuce/*TCP_KEEPALIVE打开，并且配置三个参数分别为:*TCP_KEEPIDLE=30*TCP_KEEPINTVL=10*TCP_KEEPCNT=3*/private static final int TCP_KEEPALIVE_IDLE=30;TCP_USER_TIMEOUT参数可以避免在故障宕机场景下，...
采集Syslog
本文介绍如何通过日志服务控制台创建Logtail配置来采集Syslog。前提条件 已在服务器上安装Linux Logtail 0.16.13及以上版本或Windows Logtail 1.0.0.8及以上版本。具体操作，请参见 安装Logtail（Linux系统）或 安装Logtail（Windows系统）...
概述
高时效性：借助 SOFABolt 通信框架，实现基于 TCP 长连接的节点判活与推模式的变更推送，服务上下线通知时效性在秒级以内。高可用性：不同于 Zookeeper、Consul、etcd 等 CP（CAP 理论中的 CP，强调一致性）架构注册中心产品，SOFARegistry...
MQTT连云HAL
参数说明 参数 数据类型 方向 说明 host const char*输入 指定TCP服务器的网络地址 port uint16_t 输入 指定TCP服务器的端口号 返回值说明 值 说明(uint_ptr)(-1)TCP连接建立失败。其它值（包括0）TCP连接建立成功，返回对应的连接句柄。...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低...如您有更高的安全需求，您可参考 通过NLB实现TCPSSL卸载（双向认证），实现对服务器和客户端的双向认证，为您的业务提供更高的安全性。
网络安全
您可以通过设置内网互通实现轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品之间的内网互通。具体操作，请参见 管理内网互通。使用防火墙拦截攻击流量 轻量应用服务器集成了防火墙的功能，通过入侵检测技术，对...
搭建FTP服务器（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。本文将介绍如何在Windows实例中搭建FTP服务器。前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：...
配置实例私网连接
可配置阿里云ES与阿里云ECS私网打通，将阿里云ECS作为业务服务器或代理服务器实现网络转发，实现原理如下所示。应用的具体场景、功能如下：功能 场景说明 相关文档 Watcher 阿里云ES的X-Pack功能支持依据查询条件监测系统信息，对外提供...
在Windows server 2008系统的ECS服务器中如何搭建VPN
详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是在Windows server 2008系统的ECS服务器中搭建VPN的操作步骤。步骤一：安装...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
IDC服务器通过Proxy集群接入云安全中心
配置长连接代理服务器 TCP长连接使用四层代理。下载Nginx后，执行以下编译命令安装Nginx。执行编译命令时需要加上-with-stream 参数。tar-xvf nginx-1.9.0.tar.gz cd nginx-1.9.0 sudo./configure-without-...
缓解DDoS攻击的最佳实践
丢弃快速重传数据包 启用TTL 丢弃未知来源的DNS查询请求和响应数据 丢弃未经请求或突发的DNS请求 启动DNS客户端验证 对响应信息进行缓存处理 使用ACL的权限 利用ACL、BCP38及IP信誉功能 提供余量带宽 通过服务器性能测试，评估正常业务环境...
概述
基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后的名称改为...
共享内存通信（SMC）常见问题
问题原因 某些服务器实现上没有严格准守TCP规范，在处理TCP options时，可能重放TCP options，导致SMC协议识别出现问题。说明 A TCP implementation MUST(MUST-6)ignore without error any TCP Option it does not implement,assuming that...
阿里云客户端概述
通过阿里云客户端管理ECS实例 通过阿里云客户端管理ECI容器实例 通过阿里云客户端管理轻量应用服务器 通过阿里云客户端管理托管实例（可选）您可以根据实际需要灵活配置阿里云客户端的配置项，例如阿里云客户端上的系统设置。具体操作，请...
已停售的实例规格
存储增强型实例规格族g5se g5se的特点如下：仅支持通过专有宿主机创建g5se实例 说明 其他支持通过专有宿主机创建的实例规格，请参见 规格介绍。挂载ESSD云盘时，单实例随机读写性能最高可达100万IOPS，顺序读写性能最高可达32 Gbit/s 计算...
淘宝App在短视频场景下的IETF QUIC最佳实践
例如，明文和密文模式兼容方面，CDN除了支持标准TLS/1.3推荐的加密套件之外，也额外提供了明文模式，并且在握手阶段可以实现自适应的协商，通过握手阶段的alpn参数实现协商，并保证对标准密文模式的兼容性。在0-RTT比例提升方面，CDN也针对...
应用适配概述
为了降低使用eRDMA的门槛，使更多用户和应用场景能够更方便地利用eRDMA的能力。...NetACC利用eRDMA的低时延、高吞吐、内核旁路、协议栈卸载等优势，通过兼容socket接口，实现对现有TCP应用的加速效果。更多信息，请参见 NetACC介绍。
CLB后端服务器FAQ
CLB本身不支持挂载跨地域的后端服务器，但是结合全局流量管理产品，您可在CLB上层部署全局流量管理并且在各地域部署多个CLB，通过切换不同的CLB实现跨地域挂载，详细操作可参考 结合全局流量管理实现跨地域负载均衡。应用型负载均衡ALB...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
例如，明文和密文模式兼容方面，CDN除了支持标准TLS/1.3推荐的加密套件之外，也额外提供了明文模式，并且在握手阶段可以实现自适应的协商，通过握手阶段的alpn参数实现协商，并保证对标准密文模式的兼容性。在0-RTT比例提升方面，CDN也针对...
健康检查
方式二：通过服务器组详情页 登录 应用型负载均衡ALB控制台。在顶部菜单栏处，选择后端服务器组所属的地域。在左侧导航栏，选择 应用型负载均衡ALB>服务器组。在 服务器组 页面，找到目标服务器组，然后在 操作 列单击 编辑健康检查。在弹...
术语介绍
以下通过示例帮助您更好地理解授权组的概念：您在阿里云上共10个ECS实例，其中：应用服务器2个（APP1、APP2）数据库服务器2个（DB1、DB2）中间件服务器2个（M1、M2）开发测试服务器4个（TEST1-4）您单位共有三类工作人员：开发人员...
社交互动最佳实践
同时，您可以通过IP应用加速，使用TCP/UDP作为底层传输协议，实现接入和传输加速。什么是IP应用加速、什么是WebSocket？图文/视频上传 业务挑战：生活分享、视频聊天等场景中，用户需要上传图片、视频等内容到中心服务器，对内容上传的及时...
产品架构
基础架构说明 负载均衡作为流量转发服务，将来自客户端的请求通过负载均衡集群转发至后端服务器，后端服务器再将响应通过内网返回给负载均衡。阿里云当前提供四层和七层的负载均衡服务。四层采用四层专用集群+keepalived的方式实现负载均衡...
实例内第三方软件安装与配置问题
通过Apt-get安装软件报错问题 如何通过Apt-get安装软件 操作步骤 通过Apt-get在线安装软件，下述操作以安装Nginx为例。远程连接Ubuntu实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行如下命令，安装Nginx软件。apt-get ...
ALB常见问题
ALB 与后端服务器之间TCP通信异常，请排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
多终端节点组流量调配使用示例
测试访问流量转发不受影响后，进一步调整为0%，北京客户端的访问流量会被全部调度到上海终端节点组的服务器处理，从而实现北京客户端访问流量的平滑切换。前提条件 请确保您已购买全球加速实例和基础带宽包。更多信息，请参见 购买与选型。...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
基本概念
它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。SSL证书采用公钥体制，即利用一对互相匹配的密钥对进行数据加密和解密。每个用户自己设定一...
ECS安全组实践（安全组授权）
如果是专有网络VPC，只需要填写内网（intranet），通过EIP实现公网访问。授权策略（Policy）：允许（Accept）。规则方向：入方向。协议类型（IpProtocol）：自定义TCP（tcp）。端口范围（PortRange）：80/80。授权对象（SourceCidrIp）：0....
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
网络最大传输单元MTU
1500“通过CEN实现互通的VPC内”任意ECS实例“通过高速通道连接的线下IDC内”的主机“通过EIP、PIP访问”的外部主机 更多信息，请参见 VPC对等连接概述、VPC连接。重要 对于超过链路最大MTU限制的数据包，阿里云转发组件会依据RFC标准对...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
什么是网络型负载均衡NLB
混合云业务入口 NLB支持挂载本地IDC（Internet Data Center）服务器，可以搭配云企业网等产品将云上请求转发至线下服务器处理，轻松实现线下IDC与云上服务互通。NLB组成 概念 说明 实例 NLB 面向四层，提供了强大的四层负载均衡能力，通过...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
Windows实例如何通过本地安全策略限制远程登录的IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
ALB服务器组概述
后端长连接 当开启后端长连接后，ALB到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。函数计算类型的...
- 产品推荐
- 这些文档可能帮助您