产品架构
七层采用七层专用集群实现负载均衡。相比传统自建Nginx集群，七层专用集群针对海量访问、HTTPS卸载等场景进行了性能优化，并添加了很多高级功能和特性。如下图所示，各个地域的四层负载均衡实际上是由多台机器部署成一个四层专用集群来运行...
网络流量路径说明
如果相应的 CLB 实例服务端口使用的是七层HTTP协议，那么四层集群内每个节点会先将其承载的服务请求均分到七层集群，七层集群内的每个节点再根据 CLB 策略，将服务请求按策略最终分发到后端ECS服务器。如果相应的 CLB 实例服务端口使用的是...
云边通信组件Raven概述
网关节点代理跨域的NodeName+Port的七层网络请求。代理模式主要支持API Server、Metrics Server、Prometheus等组件的跨域的主机网络通信，例如 kubectl logs、kubectl exec、kubectl attach、kubectl top 等原生命令。展开查看代理模式功能...
常见问题
VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以禁止...
VPC常见问题
专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？每个专有网络可以有多个路由器吗？每个路由表可以建立多少条路由条目？每个专有网络能够容纳多少个交换机？每个专有网络支持云资源使用多少个私网网络地址？专有网络与经典...
专有网络FAQ
VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以禁止...
常见问题
什么是物联网？什么是云连接器？为什么选择云连接器？云连接器的使用场景及操作指导？使用云连接器有哪些注意事项？什么是物联网？物联网IoT（Internet of Things）是基于互联网、传统电信网等的信息承载体，它让所有能行使独立功能的普通...
CreateVpc-创建一个VPC
建议您使用 192.168.0.0/16、172.16.0.0/12、10.0.0.0/8 三个 RFC 标准私网网段及其子网作为专有网络的主 IPv4 网段，网段掩码有效范围为 8~28 位。您也可以使用除 100.64.0.0/10、224.0.0.0/4、127.0.0.0/8 或 169.254.0.0/16 及其子网外...
阿里控制台的应用到达是什么意思
问题描述 阿里控制台的应用到达是什么意思？解决方案 阿里后台推送通知后会显示已到达，该意思并不一定代表用户看到了这条通知，只是通知内容送达了手机端，手机端返回给服务器已送达的回执。具体通知是否展示出来还取决于通知的渠道ID是否...
在函数中配置自定义层
通过控制台配置 前提条件 创建函数 创建自定义层 操作步骤 为函数配置层时，如果层有多个版本，将按照具体的层版本与函数进行绑定。登录 函数计算控制台，在左侧导航栏，单击 服务及函数。在顶部菜单栏，选择地域，然后在 服务列表 页面，...
在函数中配置官方公共层
函数计算 提供了常用的公共层，您无需自定义层即可为您的函数配置层功能。本文介绍如何在函数中配置官方公共层。函数计算支持的官方公共层 函数计算 支持以下几类官方公共层。以下列出部分常用的官方公共层，关于 函数计算 支持的所有官方...
CreateLayerVersion-创建层版本
发布层版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 POST/2021-04-06/layers/{layerName}/...
售前常见问题
首先需要明确您的网络部署情况，VPC边界防火墙是否支持防护分以下三种情况：第一种：如果您的网络中IPsec-VPN通过绑定 云企业网 转发路由器的方式部署，将IPsec-VPN与业务VPC的网络打通。这种情况下VPC边界防火墙支持防护。例如网络部署...
Quick BI中指标拆解树的子节点百分比是什么意思
概述 Quick BI中指标拆解树的子节点百分比是什么意思？详细信息 在图表的所有类型中可以选择到指标拆解树图表。默认条件下子节点百分占比的意思为：以子节点的所有数据中最大的一个数据作为分母，来计算其他各个数据所占的百分比。在样式-...
Available为true是什么意思
问题:批量检查设备有效性返回的Available为true是什么意思？移动推送设备终端初始化成功注册之后，阿里云会返回推送系统中设备的唯一标识设备ID（应用长时间不使用超过90天，服务器端保存的设备ID进入未激活状态，当应用重新打开会重新激活...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
VPC 问题
经典网络与 VPC 网络的区别什么 经典网络：在经典网络中模式下，同一个网路中的机器是能够相互访问，存在一定的安全隐患。VPC 网络：在 VPC 网络模式下，整个网络被划分成一个个彼此隔离的专有网络（VPC 网络），各个网络中机器可以相互...
产品优势
精准防护 针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，使得威胁无处可逃。AI智能防护 在流量清洗技术方面，分别针对网络流量型攻击和资源耗尽型DDoS攻击，通过自动优化防护算法和深度学习业务流量基线，达到精准...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
网络地址类型
网络地址类型 名字 存储尺寸 描述 cidr 7或19字节 IPv4和IPv6网络 inet 7或19字节 IPv4和IPv6主机以及网络 macaddr 6字节 MAC地址 macaddr8 8 bytes MAC地址（EUI-64格式）在对 inet 或者 cidr 数据类型进行排序的时候，IPv4 地址将总是排...
如何抓取网络包
比较常见的网络层问题包括 SSL 握手失败和 TCP 链接中断、重发等。使用常见抓包工具 本节介绍 Wireshark 和 TCPDUMP 的基本使用方法。Wireshark 下载和安装 在 Wireshark 官网 下载安装包，安装并启动后，主界面如下（Mac 和 Windows 版本...
独享调度资源组
网络连通方案 独享调度资源组与其他资源组类似，本质上为一组阿里云ECS实例，在进行数据开发等任务运行时，需保障资源组与数据源之间的网络是连通的，且不会因为白名单等特殊安全访问设置阻断资源组与数据源之间的网络连通性。说明 如果独...
AssociateNetworkAcl-绑定网络ACL到交换机
未找到指定的网络Acl 400 NetworkStatus.Modifying The special Network Acl is in modifying.特殊网络Acl正在修改中。400 ResourceStatus.Error The binding instance is in middle status.绑定实例处于中间状态。400 InvalidResource....
独享数据集成资源组
网络连通方案 独享数据集成资源组与其他独享资源组类似，本质上为一组阿里云ECS实例，在数据集成任务运行时，需保障资源组与数据源之间的网络是连通的，且不会因为白名单等特殊安全访问设置阻断资源组与数据源之间的网络连通性。...
管理备份策略
生命周期 备份数据保留与删除说明：例如标准层保留时间为7天，归档层保留时间为 不使用。到达7天后，会删除备份库中数据。例如标准层保留时间为指定时间，归档层保留时间为30天。先保存在标准层，然后转移到归档层保存30天，之后到期再删除...
GrantInstanceToCen-为云企业网实例授权
473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E 示例 正常返回示例 JSON 格式 {"RequestId":"473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E"} 错误码 HTTP status code 错误码 错误信息 描述 400 IncorrectStatus Current Instance status does not ...
RevokeInstanceFromCen-撤销网络实例对指定云企业网...
调用RevokeInstanceFromCen撤销网络实例对指定云企业网实例的授权。接口说明 RevokeInstanceFromCen 接口是 VPC 的 API，所以调用该接口必须使用 vpc.aliyuncs.com 域名。API version 为 2016-04-28。RevokeInstanceFromCen 接口不支持在同...
UpdateNetworkAclEntries-更新网络ACL规则
icmpv6：ipv6 网络控制报文协议 all DestinationCidrIp string 否 目标地址的网络。10.0.0.0/24 IpVersion string 否 IP 版本：IPv4 IPv6 IPv4 Port string 否 出方向规则的目的端口范围。当出方向规则的 Protocol（协议类型）为 all、icmp...
网络探测字段说明
WiFi Android：3G/4G/5G iOS:cellular dns 本次探测使用的网络对应的Local DNS（iOS技术原因获取的是默认网络的DNS)，探测时域名解析该DNS。WiFi：30.30.XX.XX,fd00:1:1 蜂窝网络：189.40.XXX.XX,189.40.XXX.XX,2804:214:8000:ffff:94,2804...
网络探测字段说明
WiFi Android：3G/4G/5G iOS:cellular dns 本次探测使用的网络对应的Local DNS（iOS技术原因获取的是默认网络的DNS)，探测时域名解析该DNS。WiFi：30.30.XX.XX,fd00:1:1 蜂窝网络：189.40.XXX.X,189.40.XXX.XX,2804:214:8000:ffff:94,2804:...
通过配置实例网络互通使用跨集群搜索功能
为了提升安全性，阿里云Elasticsearch实例间的网络默认是隔离的，因此使用跨集群搜索功能时，需要先打通两个实例的网络。本文介绍如何通过配置实例网络互通来使用跨集群搜索功能。前提条件 已创建待互通的源和目标Elasticsearch实例，且待...
查看网络实例（VPC、VBR、CCN）详细信息
调用DescribeCenAttachedChildInstanceAttribute接口查看加载到CEN中的网络实例（VPC、VBR、CCN）的网络实例的加载状态、网络实例的类型等详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
无侵入观测概述
分析七层网络流量 四层网络流量往往不足以定位问题，此时您可以通过分析七层网络流量，辅助问题排查。例如：某个Spring Cloud Restful项目的客户端通常使用HTTP发送数据，服务端使用线程池、阻塞队列模式响应客户端请求，而埋点的位置会...
CreateCenChildInstanceRouteEntryToCen-为网络实例...
CreateCenChildInstanceRouteEntryToCen 接口不支持为企业版转发路由器中的网络实例添加路由条目。路由条目的下一跳默认为云企业网的地域网关且不支持修改。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
产品功能
Ingress组件是什么？其为什么需要SLB？Ingress组件的SLB实例怎么转成包年包月的套餐？节点池是什么？ACK支持哪些灰度发布和蓝绿发布方式？如果我想使用Istio，推荐使用什么方案呢？如何限制容器之间的访问？Ingress组件是什么？其为什么...
为什么后端压力不大但压测时报错或超时？
当SLB是服务最外层，且接口是HTTPS或者开启了七层会话保持功能，压测中出现一些503错误，而且后端并没有相关流量和日志，可能出现了 SLB单IP地址限流问题。使用了高防IP和WAF的业务 由于压测的某些特征符合CC和DDoS的行为，很容易触发对应...
为什么后端压力不大但压测时报错或超时？
当SLB是服务最外层，且接口是HTTPS或者开启了七层会话保持功能，压测中出现一些503错误，而且后端并没有相关流量和日志，可能出现了 SLB单IP地址限流问题。使用了高防IP和WAF的业务 由于压测的某些特征符合CC和DDoS的行为，很容易触发对应...
负载均衡四层和七层监听的请求报文交互情况
概述 在负载均衡的使用过程中，您如果对负载均衡的请求转发以及TCP连接情况存在疑问，请参见本文介绍的负载均衡四层和七层监听的请求报文交互内容。详细信息 抓包环境介绍 47.*.*.241：客户端公网IP。121.*.*.252：SLB公网IP。172.*.*.252...
DescribeNetworkAcls-查看网络ACL列表
调用DescribeNetworkAcls接口查看网络ACL列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
ECS实例从经典网络迁移到专有网络
更多VPC的介绍，请参见 什么是专有网络。软件授权码变化 迁移后，软件授权码可能会发生变化。公网/私网IP地址 公网IP地址：保持不变。重要 VPC中的ECS实例没有公网网卡，通过NAT方式访问公网，在ECS实例内只能查看到内网IP。如果应用依赖...
- 产品推荐
- 这些文档可能帮助您