添加TCPSSL监听
在需要超高性能和大规模TLS卸载的场景中，如果您需要转发来自客户端加密的TCP协议请求，您可以在NLB实例上添加一个TCPSSL监听。前提条件 您已经创建 NLB 实例。具体操作，请参见 创建和管理NLB实例。您已经创建可用的后端服务器组。具体...
配置TLS
为了保障互联网通信的安全性和数据完整性，SCDN提供TLS版本控制功能。您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 TLS...
同VPC内多公网NAT网关部署方案
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
配置TLS版本控制
为了保障互联网通信的安全性和数据完整性，视频直播提供TLS版本控制功能。您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置...
配置TLS版本控制
为了保障互联网通信的安全性和数据完整性，视频直播提供TLS版本控制功能。您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
负载均衡SLB产品家族介绍
LCU费 网络型负载均衡NLB 0.037 对于TCP流量，NLB 一个LCU包含：每秒800个新建TCP连接 100000个并发TCP连接（每分钟取样）每小时处理1GB的TCP请求和响应的流量数据 对于UDP流量，NLB 一个LCU包含：每秒400个新建UDP连接 50000个并发UDP连接...
通过控制台配置多应用共享公网带宽
DNAT条目添加成功后，ECS1和ECS2实例的DNAT条目详情如下所示：条目名称 公网IP地址 公网端口 协议类型 私网IP地址 私网端口 DNAT条目1 EIP1 80 TCP ECS1的私网IP地址 80 DNAT条目2 EIP2 80 TCP ECS2的私网IP地址 80 步骤四：创建共享带宽 ...
安全FAQ
例如，您在ECS实例上搭建Nginx服务时，通信端口选择监听在TCP 8000，但您的安全组只放行了80端口，则您需要添加安全规则，保证Nginx服务能被访问。其他场景，请参见 安全组应用案例。安全组规则中协议和端口之间是什么关系？添加安全组规则...
Windows系统ECS实例激活失败
网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略，或其它网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。说明：ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。解决方案 查看...
使用ACS算力快速搭建生成式会话应用
华北2（北京）专有网络 Kubernetes集群仅支持运行于专有网络，因此您需要为集群指定专有网络VPC，且该VPC必须与集群处于同一地域。通过单击 创建专有网络，在华北2（北京）地域下创建名为vpc-acs-demo的VPC。详细信息，请参见 创建和管理...
通过CLB四层监听获取客户端真实IP
通过Proxy Protocol功能获取 Proxy Protocol是一种通信协议，用于在代理服务器和后端服务器之间传递客户端的原始网络连接信息。通常情况下，代理服务器在转发客户端请求到后端服务器时会重写请求头部，将客户端的源IP地址和端口等信息替换...
通过PrivateLink实现同地域跨VPC挂载NAS
属性 VPC1 VPC2 网络实例所属的地域 西南1（成都）西南1（成都）网络实例的网段规划 VPC网段：10.0.0.0/8 交换机1网段：10.0.23.0/24 交换机2网段：10.0.24.0/24 VPC网段：192.168.0.0/16 交换机3网段：192.168.2.0/24 交换机4网段：192....
设备接入概述
一型一密 MQTT动态注册使用说明 设备认证 设备认证 设备认证 设备认证 设备认证 X.509证书认证 认证与连接 X.509证书 X.509证书 不支持 消息通信 认证与连接 MQTT协议通信 RRPC能力 广播通信 自定义MQTT Topic通信 RRPC能力 广播通信 基于...
Windows
具体操作，请参见 如何在Windows端集成音视频通信SDK。您已获取加入频道必需的频道鉴权令牌（Token）。具体操作，请参见 使用Token鉴权。操作步骤 说明 本文中的实现方法仅供参考，您可以根据实际业务需求进行开发。初始化SDK。您需要创建...
ACK场景中使用MSE云原生网关作为出口网关
出口网关是指连接内部网络和外部网络的边缘网关，用于控制网络流量并实现远程访问和通信。MSE云原生网关作为出口网关，能够为ACK集群提供稳定、高效、安全的网络出口服务，满足业务对于出口流量管理和安全控制的需求。MSE云原生网关 优势 ...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
将四层CLB（TCP）实例接入WAF
如果您已创建阿里云传统型负载均衡（Classic Load Balancer，简称CLB）实例，且已为端口添加TCP监听，您可以添加实例的引流端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。本文介绍如何将四层CLB...
mqtt
更正文档 概述 MQTT（Message Queuing Telemetry Transport，消息队列遥测传输协议），是一种基于发布/订阅（publish/subscribe）模式的“轻量级”通讯协议，该协议构建于 TCP/IP 协议上，由 IBM 在1999年发布。MQTT 最大优点在于，可以以...
通过AlbConfig配置QUIC监听
QUIC提供与SSL相同的安全性，同时具备多路复用、0-RTT握手等多种优势，具有极佳的弱网性能，在丢包和网络延迟严重的情况下，不需要操作系统和内核支持仍可提供可用的服务。相比于传统的TCP协议，QUIC拥有更好的改造灵活性，适合用于在TCP...
Modbus驱动
Link IoT Edge提供Modbus官方驱动，用于支持工业领域广泛应用的Modbus通信协议设备。本文主要介绍Modbus驱动及其用法。概览 Modbus是常用的应用层数据通信协议，阿里云官方Modbus驱动（以下简称Modbus驱动）支持Modbus RTU和Modbus TCP两种...
通过公网NAT网关DNAT功能实现ECS对外提供服务
配置步骤 步骤一：创建公网NAT网关 登录 NAT网关管理控制台。在 公网NAT网关 页面，单击 创建NAT网关。首次使用NAT网关时，在创建公网NAT网关页面 关联角色创建 区域，单击 创建关联角色。角色创建成功后即可创建NAT网关。关于NAT网关服务...
接入镜像仓库
通信类型 选择云安全中心与第三方镜像仓库的通信协议。可选项：http https 网络类型 选择第三方镜像仓库的网络类型。可选项：公网 VPC RegionId 选择第三方镜像仓库所在区域。IP 输入第三方镜像仓库的IP地址。如果您为第三方镜像配置了流量...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
产品功能
通过流量控制、网格观测以及服务间通信安全等功能，服务网格 可以全方位地简化您的服务治理，并为运行在异构计算基础设施上的服务提供统一的管理能力，适用于Kubernetes集群、ACK Serverless集群、ECS虚拟机以及自建集群。关于ASM更多信息...
Mac客户端双因子认证
配置步骤 步骤一：创建VPN网关 VPN网关是一款基于互联网的网络连接服务，通过加密通道的方式实现企业数据中心、企业办公网络或Internet终端与阿里云专有网络安全可靠的连接。重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关...
基于MQTT协议的设备动态注册
设备先基于TLS建立与物联网平台的连接，获取MQTT连接所需的设备证书，再断开连接，然后使用设备证书重新建立MQTT连接进行通信。本文介绍设备的动态注册流程。前提条件 一型一密认证支持两种使用方式：一型一密免预注册、一型一密预注册，...
Linux客户端双因子认证
配置步骤 步骤一：创建VPN网关 VPN网关是一款基于互联网的网络连接服务，通过加密通道的方式实现企业数据中心、企业办公网络或Internet终端与阿里云专有网络安全可靠的连接。重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关...
安全组管控
操作步骤如下：找到云电脑所属的办公网络，单击办公网络ID。在办公网络详情页面，单击安全组ID。在 安全组列表 页面，单击安全组ID。在 安全组规则 页面，单击 出方向 页签。修改对应规则的优先级。建议您设置优先级为60，以便后续您手动...
Windows客户端双因子认证
配置步骤 步骤一：创建VPN网关 VPN网关是一款基于互联网的网络连接服务，通过加密通道的方式实现企业数据中心、企业办公网络或Internet终端与阿里云专有网络安全可靠的连接。重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关...
基于ACK创建Ray Cluster
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S)AGE myfirst-ray-cluster-head-svc ClusterIP 192.168.36.189<none>10001/TCP,8265/TCP,8080/TCP,6379/TCP,8000/TCP 82s 查看Ray Cluster的Pod信息。kubectl get pod-n${RAY_CLUSTER_NS} 预期输出...
一机一密
MQTT-TCP连接与通信：配置网关与子设备证书信息和接入域名，在网关设备的SDK中，初始化子设备管理实例，配置网关与子设备的拓扑关系，及子设备登录能力等。根据实际业务需求，完成设备端SDK开发，例如网关设备代理子设备通信功能开发。设备...
RDS SQL Server异地容灾
步骤二：连接VPC实例 您需要分别创建地域A和地域B下的网络连接，以保证VPC1与VPC2之间可以正常网络通信。在 云企业网实例 页面，单击 步骤一 创建的云企业网实例ID。在 基本信息 页签的 VPC 区域，单击 图标。在 连接网络实例 页面，根据...
Windows服务器无法发送TCP请求访问外网的排查思路
排查步骤 登录服务器，通过如下排查步骤，排除网络问题，确认系统内部TCP协议栈出现问题。Ping外网地址能Ping通。远程桌面正常。开启telnet功能，详情请参见 更多信息。执行 telnet 80 命令，确认端口不通，并在系统内部抓包，确认服务没有...
跨账号连接Redis与ECS实例
使用云企业网连接 云企业网 帮助您在不同VPC间、VPC与本地数据中心之间搭建专有网络通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联...
PAI灵骏智算服务概述
阿里云通过通信库ACCL实现了GPU和网卡的智能匹配、节点内外物理拓扑自动识别及拓扑感知的无拥塞通信算法，彻底消除网络拥塞，提升网络通信效率，提高分布式训练系统的扩展性。在万卡规模下，可达80%以上的线性集群能力。在百卡规模下，有效...
MCU+广域网模组接入物联网平台
本文描述如何将MCU+广域网通信模组形态的设备接入物联网平台。MCU+广域网模组设备指设备通过广域网模组连接互联网，MCU本身并不支持TCP/IP协议栈，设备的结构示意图如下：MCU+支持连接阿里云物联网平台的模组 如果模组已支持连接阿里云物...
Nginx Ingress FAQ
apiVersion:v1 kind:ConfigMap metadata:name:tcp-services namespace:kube-system data:9000:"default/tcp-echo:9000"#表示任何通过端口9000接收到的外部TCP流量都将被路由到default命名空间下名为tcp-echo的服务上，该服务监听的是内部...
使用公网流量分析
NIS 仅支持采集TCP协议在会话建连时的RTT，请确认您的传输层通信协议是否为TCP。目前RTT存储周期为1天，如果是长连接，连接可能早在一天前就已经建立，此时初次建连时的RTT数据可能已经不在当前存储周期内。为什么NIS的流量监控数据比产品...
创建NB-IoT设备
物联网平台支持接入中国电信、中国移动和中国联通的窄带物...接入NB-IoT设备 接入中国移动和中国联通的NB-IoT设备的具体操作，请参见 MQTT-TCP连接通信、CoAP连接通信。接入中国电信NB-IoT设备的具体操作，请参见 中国电信NB-IoT设备接入。
- 产品推荐
- 这些文档可能帮助您