查看服务
重要 管理应用功能的配置与应用的 IP 绑定，当集群中应用的 IP 发生变化时（重新部署等因素可能导致 IP 变化），配置将会失效。因此，对于无法保证 IP 不变的场景，请勿将该功能视为持久化的配置。启用：启用已禁用的服务提供者。禁用：...
访问控制策略工作原理
访问源：10.XX.XX.1/32 目的：106.XX.XX.5 协议类型：TCP 端口：0/0 应用：FTP 访问源：10.XX.XX.1/32 目的：106.XX.XX.6 协议类型：TCP 端口：0/0 应用：FTP 策略目的类型为域名地址簿 当策略的 目的类型 配置为 域名地址簿（即目的地址为...
终端节点组与终端节点概述
每个监听都有与之关联的终端节点组，通过指定要分发流量的地域，可以使终端节点组与监听相关联，系统将根据监听路由类型定义的转发方式将流量分配到与监听关联的终端节点组内的终端节点上。终端节点组 每个终端节点组都与特定的地域关联，...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。最后 当您开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能...
标准型实例和基础型实例对比
添加和管理智能路由类型监听的终端节点组 多终端节点组流量调配原理及应用场景 开启和管理健康检查 基础型：添加和管理终端节点组与终端节点 设置终端节点组流量调配 监听路由类型为 智能路由：支持 监听路由类型为 自定义路由：不支持 不...
添加和管理智能路由类型监听的终端节点组
每个监听都有与之关联的终端节点组，通过指定要分发流量的地域，可以使终端节点组与监听相关联，系统将根据监听路由类型定义的转发方式将流量分配到与监听关联的终端节点组内的终端节点上。本文介绍如何添加和管理智能路由类型监听关联的...
共享内存通信（SMC）常见问题
启用SMC后应用性能对比TCP没有提升 问题描述 使用SMC加速应用TCP连接之后，应用的性能与直接使用TCP对比并没有提升。问题原因及解决方案 由于某些原因，导致应用创建的SMC连接回退到TCP，此时无法使用RDMA加速网络通信。详细的回退排查和...
eRDMA
但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法复杂、上下文切换频繁等），TCP/IP的网络通信性能已经成为应用性能提升的瓶颈。...
监听概述
应用场景及示例，请参见 多终端节点组流量调配原理及应用场景 和 多终端节点组流量调配使用示例。智能路由类型监听支持TCP、UDP、HTTP和HTTPS协议。自定义路由类型监听 全球加速实例能够根据配置的监听端口范围、终端节点组目标端口范围，...
加速跨地域应用实现高可用容灾
您可以使用全球加速服务（GA）加速跨地域部署的应用，并实现应用访问流量的多地域负载和高可用容灾。背景信息 某金融公司总部和分部分别设立在美国（硅谷）和美国（弗吉尼亚）地域，并分别在阿里云对应地域创建了服务器ECS01和ECS02，用于...
添加和管理智能路由类型监听
您可以配置智能路由类型监听，使 全球加速 实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已经创建了标准型 全球加速 实例。具体操作，请参见 创建和管理标准型全球加速实例...
功能变更记录
GA资源包 基础型 全球加速 实例 更新 基础型 全球加速 实例支持在同地域添加多个加速IP及终端节点，您可以通过绑定加速IP和终端节点组来指定加速IP与终端节点间的映射关系，将流量分配到后端服务。添加和管理加速区域 添加和管理终端节点组...
eRDMA概述
但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法复杂、上下文切换频繁等），TCP/IP的网络通信性能已经成为应用性能提升的瓶颈。...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的业务域名CNAME至全局流量管理的实例域名，才能最终实现对...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
自定义路由类型监听的工作原理
后端服务类型 根据应用部署位置不同，支持的后端服务类型不同：部署在阿里云：专有网络类型 云服务器 ECS、弹性网卡 ENI、传统型负载均衡 CLB、应用型负载均衡 ALB、网络型负载均衡 NLB、对象存储 OSS、阿里云公网IP。部署在非阿里云：...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
使用Webshell诊断应用
命名空间与VPC内的vSwitch为绑定关系，一个命名空间仅能对应一个vSwitch，一个vSwitch可以对应多个命名空间，即VPC内的IP地址为局域网地址，不同VPC内的应用无法互相访问。命名空间主要用于中间件逻辑隔离，不同命名空间内的应用在中间件...
创建和管理标准型全球加速实例
标准型 全球加速 实例提供了一张多接入地域和多源站地域的全连接网络，该网络支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。本文为您介绍如何创建和管理标准型 全球加速 实例。创建标准型 全球加速 实例 标准型 全球加速 实例支持...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
访问控制策略概述
访问源：北京市，浙江省 目的地址：19.18.XX.XX/32 协议类型：TCP 端口：80/80 应用：HTTP 访问源区域个数*目的地址IP地址段个数*端口段个数*应用数=2*1*1*1=2 相关文档 管控公网资产与互联网之间的流量，请参见 互联网边界（出入双向流量...
准备工作
在浏览器中输入ECS01实例绑定的弹性公网IP地址：在浏览器中输入ECS02实例绑定的弹性公网IP地址：在ECS上部署好应用后，不需要再进行特别的配置。但如果您要配置一个四层监听（TCP协议或UDP协议），并且ECS使用的是Linux系统，请进行以下...
计费相关
计费流量与日志流量的区别 加速域名日志中记录的流量数据是应用层日志统计出的流量，由于TCP/IP包头消耗、TCP重传等因素，实际产生的网络流量比应用层统计到的流量高出7%~15%。PCDN产品按照业界标准，在原有日志流量基础上增加10%作为网络...
CLB健康检查FAQ
由于TCP对上层业务状态无感知，同时，为了降低负载均衡健康检查成本和对后端业务的冲击，当前负载均衡针对TCP协议服务端口的健康检查只会做简单的TCP三次握手，而后直接发送RST包断开TCP连接。数据交互流程如下：负载均衡服务器向后端负载...
将七层CLB（HTTP/HTTPS）实例接入WAF
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
采集Syslog
实现原理 Logtail对指定的地址和端口进行监听，接收syslog协议的数据。操作步骤 登录 日志服务控制台。在 接入数据 区域，选择 自定义数据插件。选择目标Project和Logstore，单击 下一步。创建机器组。如果您已有可用的机器组，请单击 使用...
WAF常见问题
本文汇总了您在购买和使用 Web应用防火墙（Web Application Firewall，简称WAF）时的常见问题。概览 售前咨询问题 非阿里云服务器能否使用WAF？WAF支持云虚拟主机吗？WAF是否支持防护HTTPS业务？WAF是否支持自定义端口？WAF是否对接入端口...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
修改TCP TIME-WAIT超时时间
注意事项 将TCP TIME-WAIT超时时间修改为小于60秒与TCP/IP协议quiet time概念相违背，可能导致您的系统将旧数据当做新数据接收，或者复制的新数据当做旧数据拒绝。因此请在网络专家建议下调整。了解TCP/IP协议quiet time的相关概念，请参见...
使用网络策略Network Policy
访问SLB的IP地址，是从外部访问Kubernetes，与通过网络策略限制服务只能被带有特定标签的应用访问不同。解决方法：修改网络策略，增加允许访问的来源IP地址段。执行以下命令，查看本地的IP地址。curl myip.ipip.net 预期输出：当前IP：10.0...
产品动态
2022-01 防护配置 2021年 功能名称 功能概述 发布时间 相关文档 TCP多路复用 IP应用加速提供TCP多路复用能力。针对响应数据小于5 KB的业务，开启该功能后会进一步提升网络性能。2021-12 TCP多路复用 国密算法 支持中国制定的国家商用密码...
MQTT接入概述
功能原理 应用程序通过调用C Link SDK的API，基于 MQTT 的协议，与物联网平台建立的连接。如下功能时序图，以设备的应用程序（./demos/mqtt_basic_demo.c）为例，介绍应用程序实现该功能的流程。MQTT接入功能API的更多信息，请参见 aiot_...
MCU+支持TCP的模组
SDK与模组对接结构说明 下面是SDK与TCP模组的可能对接方式的图示，以及相关的配置选项。上图中SDK外部的蓝色配置选项表示该选项使能后将会使能的SDK功能模块，每根红色虚线代表一种可能的SDK与模组的对接方式，HAL表示该模块与外部模块交互...
边缘网络自治
具备网络自治能力的节点，节点上应用Pod IP与Pod Name保持绑定关系。无论是应用重启还是节点重启，Pod IP都将保持不变。同时容器网络VTEP（flannel.1虚拟网卡）的MAC地址跟Node Name保持绑定关系。无论是Flannel容器重启还是节点重启，VTEP...
应用独享负载均衡实例
在ECS集群中，您为指定应用绑定一个负载均衡SLB实例，可以实现流量从SLB实例IP转发到该应用下的所有实例。前提条件 创建SLB实例。具体操作，请参见 创建实例。背景信息 在EDAS控制台中，允许为单个应用配置独享的负载均衡实例。如下图所示...
基于K8s ServiceName配置应用服务访问
如果服务端应用与客户端应用想要进行互相调用，两者都需要先配置K8s ServiceName。在创建应用过程中配置服务注册发现功能 登录 SAE控制台。在左侧导航栏，选择 应用管理>应用列表，在顶部菜单栏选择地域，然后单击 创建应用。在 应用基本...
Windows系统挂载SMB协议文件系统
在 高级TCP IP设置 对话框中，选择 WINS>启用TCP/IP上的NetBIOS。选择 所有程序>附件>运行 或使用快捷键 Win+R，输入 services.msc 进入本地服务。在服务中找到TCP/IP NetBIOS Helper，确认状态为 正在运行，启动类型为 自动。正常情况下，...
网络优化
随着云上应用场景的多样性趋势和复杂度增加，需要从如下几个方面考虑网络优化方案：全球化部署优化 用户业务的全球化布局，带来了基础设施的全球化部署需求。阿里云为全球部署的场景提供了 云企业网 CEN（Cloud Enterprise Network）和 ...
- 产品推荐
- 这些文档可能帮助您