基本概念
本文介绍堡垒机相关的技术术语。...在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器。
Ubuntu18.04实例重启后网络不通
问题描述 Ubuntu 18.04重启后发现网络不通，配置/etc/network/interfaces 文件也不生效。执行 ifconfig 命令只能看到一个lo网卡，发现并没有eth0网卡的配置。问题原因 Ubuntu18.04的网络配置默认 使用的 是Netplan，由于Netplan的相关配置...
基本概念
回源率 回源率分为回源请求数比例及回源流量比例两种：回源请求数比：指 DCDN 节点（包括边缘节点和汇聚节点）对于没有缓存、缓存过期（可缓存）和不可缓存的请求占全部请求的比例。回源请求数比=DCDN 节点回源请求数÷用户访问 DCDN 节点...
配置健康检查
DDoS高防在转发业务流量回源时，通过健康检查判断源服务器的业务可用性，将流量优先转发到状态健康的源服务器，保证业务正常响应。更多信息，请参见 负载均衡健康检查概述。开启健康检查 登录 DDoS高防控制台。在顶部菜单栏左上角处，选择...
基本概念
回源率 回源率分为回源请求数比例及回源流量比例两种：回源请求数比：指 CDN 节点（包括边缘节点和汇聚节点）对于没有缓存、缓存过期（可缓存）和不可缓存的请求占全部请求的比例。回源请求数比=CDN 节点回源请求数÷用户访问 CDN 节点的总...
产品动态
2023-01 全部 OSS私有Bucket回源 2022年 功能名称 功能概述 发布时间 发布地域 相关文档 IPv6回源 通过配置IPv6回源，CDN节点将支持以IPv6协议访问源站，并且可以配置使用不同的回源策略。2022-11 全部 配置IPv6回源 CDN发布App全新版本 可...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
概述
RTC回调通知服务器使用Webhook将相关事件回调给开发者服务器，以便开发者按需处理自己的业务逻辑。使用方法 前提条件 您已部署用于接收回调消息的HTTP/HTTPS服务。您已经注册了阿里云账号并完成账号实名认证。注册地址请参见 阿里云官网。...
即时日志
通过即时日志，您可以在 DCDN 控制台上实时查看站点访问日志，能够帮助您定位攻击、排查系统故障、调试或测试站点网络连接等。不同套餐的支持情况 基础版 标准版 高级版 企业版 是否支持即时日志 不支持 支持 支持 支持 注意事项 同一个...
网络资源
网络资源是流量入口和数据交互的基础设施，常见的网络资源风险点如下：网络带宽不足 指网络连接的带宽无法满足系统或应用程序的需求，导致网络传输速度慢，影响系统的响应和性能。针对网络资源带宽不足的情况：带宽监控预警：实时监控网络...
Linux实例网站访问丢包延时高的排查方法
区域C：目标服务器本地网络，即目标主机归属网络提供商网络。针对该区域异常，需要向目标主机归属网络提供商反馈问题。结合Avg（平均值）和StDev（标准偏差），判断各节点是否存在异常。若StDev很高，则同步观察相应节点的Best和Worst，来...
SSH远程登录ECS服务器卡顿
检查服务器的网络带宽资源是否够用，比如是否被业务系统流量大量占用。检查服务器运行的服务是否将CPU和内存占用率过高。无法远程连接，可以通过ECS控制台网页版的远程连接，直接对服务器进行操作，进行问题发现，也可以强制重启服务器。...
PHP
您的应用服务器收到的回调请求有可能没有Authotization头，这是因为有些Web应用服务器会将Authorization头自行解析掉。例如Apache2，需要设置成不解析头部。打开Apache2配置文件/etc/apache2/apache2.conf，找到如下片段进行相应修改。...
什么是DCDN
边缘安全防护 DCDN 节点提供边缘WAF、DDoS防护等功能，可以有效识别业务流量恶意特征，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。应用场景 游戏加速 ...
告警规则指标说明
主机监控 指标说明 指标名称 单位 是否为常用指标 指标说明 节点机CPU使用率（%）无 不是 节点机（服务器）上CPU处理器的使用率，过高的CPU使用率会导致系统响应变慢、服务不可用等问题。节点机CPU用户态占用率（%）无 不是 节点机上CPU...
测试指标
系统性能指标 交易响应时间 定义及解释 响应时间指用户从客户端发起一个请求开始，到客户端接收到从服务器端返回的响应结束，整个过程所耗费的时间。在性能检测中一般以压力发起端至被压测服务器返回处理结果的时间为计量，单位一般为秒或...
什么是DCDN
边缘安全防护 DCDN节点提供边缘WAF、DDoS防护等功能，可以有效识别业务流量恶意特征，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。应用场景 游戏加速 ...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
什么是边缘容器
边缘容器提供以容器应用为核心的高弹性、易运维的计算资源，在遍布全球的边缘节点上实现全球部署和就近调度，简化了协议处理，极大地减少了响应延迟，您无需购买服务器资源，无需关心应用的扩缩容和运维，让您更专注于应用开发本身而非底层...
产品原理
终端用户收到本地递归DNS服务器响应的IP地址后，直接向应用服务发起网络连接，开始进行业务通信。产品架构 产品架构图解 产品架构说明 请根据产品架构图来看下文的说明 GTM 系统中的 DNS模块，是实现将终端用户访问解析到应用服务的 Pool A...
网络最大传输单元MTU
网络最大传输单元MTU（Maximum Transmission Unit）决定了网络上单次可传输数据包的最大尺寸，包含IP数据包头和载荷，不包含以太网头部。理论上MTU越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能以及如何...
网络FAQ
本文汇总了使用云服务器ECS网络时的常见问题。网络性能问题 不同地域内的ECS实例通过公网通信，通信丢包概率如何？如果相同地域下的ECS实例通过内网通信，网络延迟性能如何？没有明确标注连接数规格的实例，如何保障连接数性能？在ECS实例...
添加网站配置
如果源站服务器上安装了防火墙等安全软件，您需要在源站放行DDoS高防回源IP，避免由高防转发回源站的流量被误拦截。具体操作，请参见 放行DDoS高防回源IP 在本地验证转发配置是否生效。具体操作，请参见 本地验证转发配置生效。警告 如果...
手机号认证SDK返回码
600008 蜂窝网络未开启 提示用户开启移动网络后重试 600009 无法判断运营商 创建工单联系工程师 600010 未知异常 创建工单联系工程师 600011 获取token失败 切换到其他登录方式 600012 预取号失败 切换到其他登录方式 600013 运营商维护...
产品原理
终端用户收到本地递归DNS服务器响应的IP地址后，直接向应用服务发起网络连接，开始进行业务通信。产品架构 产品架构图解 产品架构说明 请根据产品架构图来看下文的说明 GTM系统中的DNS模块，是实现将终端用户访问解析到应用服务的主地址池...
性能监控概念
性能监控对象 性能监控的对象包括计算机系统、网络、应用程序等，主要分为以下几类：服务器：包括物理服务器和虚拟服务器，监控服务器的CPU、内存、磁盘、网络等资源使用情况。操作系统：监控操作系统的运行状态、进程、服务、文件系统等。...
内网监控
背景信息 随着越来越多的用户从经典网络迁移到更安全、更可靠的VPC网络环境，如何监控VPC内部服务是否正常响应就成为需要关注的问题。本文将通过具体案例说明如何监控VPC内ECS上的服务是否可用、VPC内ECS到RDS、Redis的连通性如何、VPC内...
创建网络质量任务
云拨测可帮助企业和个人用户实时监控网络状况，确保业务运行的稳定性和可用性。本文介绍如何创建云拨测网络质量任务。登录 ARMS控制台。在左侧导航栏中选择 云拨测>定时拨测，在 拨测任务 页面单击 新建任务。在 创建拨测任务 页面单击 ...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
管理SMB共享
背景信息 SMB（Server Message Block，用于Web连接和客户端与服务器之间的信息沟通的协议）是面向网络连接的共享协议，用于实现文件共享功能。它使用客户端/服务器模式。云存储网关作为SMB的服务器端提供文件共享服务。您在Windows操作系统...
管道传输（Pipeline）
当您有批量操作、提高命令执行性能等需求时，您可以使用Redis管道传输（Pipeline...开始接收响应 Pipeline接收响应Response:1 Pipeline接收响应Response:2 Pipeline接收响应Response:3 Pipeline接收响应Response:4 Pipeline接收响应Response:5
创建防护策略
地域：仅 服务器类型 选择 非阿里云服务器 时，需要选择服务器所在的地域或和防勒索网络接入点网络畅通的地域。这里选择的地域用来指定接入防勒索服务的网络接入点。为了成功备份数据，您需要确保服务器和所选择地域下的防勒索网络接入点...
监控指标参考
延时监控指标分别从E2E和服务器两条不同的链路进行收集，便于分析性能热点以及环境问题，其中：E2E延时是指向OSS系统发出的成功请求的端到端滞后时间，包括在OSS系统中读取请求、发送响应以及接收响应确认所需的处理时间。服务器延时是指...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
为什么无法访问负载均衡
NLB四层监听的服务器组开启了客户端地址保持功能，导致服务器组内的后端服务器不支持同时作为客户端和服务端。说明 NLB在服务器组配置中关闭“开启客户端地址保持”功能后，服务器组内的后端服务器支持同时作为客户端和服务端。CLB：无。...
通过PC端探测目标站点的网络质量
当您希望通过阿里云网络、运营商网络和海外云服务提供商网络探测目标站点时，用PC端探测。前提条件 请确保您已创建报警联系人和报警联系人组。具体操作，请参见 创建报警联系人或报警联系人组。如果您需要在设置报警规则时使用报警回调功能...
网络优化
随着云上应用场景的多样性趋势和复杂度增加，需要从如下几个方面考虑网络优化方案：全球化部署优化 用户业务的全球化布局，带来了基础设施的全球化部署需求。阿里云为全球部署的场景提供了 云企业网 CEN（Cloud Enterprise Network）和 ...
检测资产脆弱性和应用风险
服务器的安全基线检测 服务器安全基线检查是基于相关标准，如CIS Benchmark（针对操作系统的基准）、等保合规（二级、三级）基准、阿里云服务器安全最佳实践（基线检测内容）对企业拥有的服务器进行安全基线检测。安全基线检测有助于发现...
通过移动端探测目标站点的网络质量
如果您需要在设置报警规则时使用报警回调功能，则请准备通过公网访问的回调URL，并在已有的运维系统或消息通知系统的告警方式中开启URL回调。背景信息 站点监控移动端探测当前处于公测阶段，免费试用，自2023年10月10日开始计费。具体计费...
- 产品推荐
- 这些文档可能帮助您