产品架构
传统型负载均衡基础架构采用集群部署，提供四层（TCP和UDP协议）和七层（HTTP和HTTPS协议）的负载均衡，可实现会话同步，消除服务器单点故障，提升冗余性和服务稳定性。基础架构说明 负载均衡作为流量转发服务，将来自客户端的请求通过负载...
添加QUIC监听
当您在面对网络信号较弱、频繁切换Wi-Fi和移动网络等情况时，QUIC（Quick UDP Internet Connections）协议可以有效解决网络、视频卡顿的问题，提升音视频资源的访问效率，同时保障数据传输的安全性。您可以创建使用加密连接的QUIC监听转发...
基本概念
SSL 安全套接层SSL（Secure Sockets Layer）协议是一种可实现网络通信加密的安全协议，可在浏览器和网站之间建立加密通道，保障数据在传输的过程中不被篡改或窃取。SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证...
云防火墙
本文介绍云防火墙的互联网边界防火墙流量日志和VPC边界防火墙流量日志的字段详情。互联网边界防火墙流量日志 日志字段 说明_topic_日志主题，固定为cloudfirewall_access_log。owner_id 阿里云账号ID log_type 日志类型，固定为internet_...
ALIYUN:ECS:SecurityGroupIngress
String,"Policy":String,"IpProtocol":String,"SourcePortRange":String,"SourceCidrIp":String,"SourcePrefixListId":String } } 属性 属性名称 类型 必须 允许更新 描述 约束 IpProtocol String 是 否 IP协议。取值：tcp udp icmp gre ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
迁移方案概述
说明 VPC私网SLB实例同时挂载经典网络和专有网络ECS时，如果使用四层（TCP和UDP协议）监听，目前无法在经典网络ECS上获取客户端的真实IP，但在专有网络ECS上还可以正常获取客户端的真实IP。对七层监听（HTTP和HTTPS协议）没有影响，可以...
配置安全组实现NLB基于监听/端口粒度的访问控制
为了提高云上流量入口安全性，如果您需要对NLB进行基于协议/端口/IP的访问控制，可以通过为NLB实例配置安全组来实现。与传统负载均衡CLB使用的ACL组不同，NLB通过安全组能力可实现更细粒度的访问控制，可以在整个实例上实现基于协议/端口的...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
EBA设备接入方案介绍
3．各协议版本 物业管理一体机已支持的各协议版本及通信模式如下：BACnet：符合ASHRAE 135-2016 Standard标准，支持MS/TP和IP两种模式。KNX：符合GB/Z 20965 2007标准，支持TP1和IP两种模式。SNMP：符合SNMP标准，支持SNMPV1、SNMPV2、...
CreateDomainResource-创建一条网站业务转发规则
适用于源站和 DDoS 高防之间还部署有其他代理服务（例如 WAF）的场景，具体指代理服务的跳转地址（例如 WAF 的 CNAME 地址）。0 HttpsExt string 否 HTTPS 高级设置，仅在网站协议类型支持 HTTPS（ProxyType 包含 https）时生效。使用 JSON...
ModifyDomainResource-修改已创建的网站业务转发规则
适用于源站和 DDoS 高防之间还部署有其他代理服务（例如 WAF）的场景，具体指代理服务的跳转地址（例如 WAF 的 CNAME 地址）。0 HttpsExt string 否 HTTPS 高级设置，仅在网站协议类型支持 HTTPS（ProxyType 包含 https）时生效。使用 JSON...
监听概述
全球加速实例根据延时因素（主要依赖于地理位置和网络链路情况）自动选择就近且健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。适用于需要对全局流量进行精细控制，可根据需要配置终端节点组和终端节点的流量...
自定义路由类型监听的工作原理
通过自定义路由类型监听，您可以精确规划客户端和后端服务的关系，将一个或多个客户端的流量路由到特定服务器中。本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由...
NVMe云盘概述
支持NVMe（Non-Volatile Memory Express）协议的ESSD云盘称为NVMe云盘。NVMe云盘支持同时挂载到多台支持NVMe协议的ECS实例上，以实现数据共享。本文主要介绍NVMe云盘的使用限制以及相关操作。概述 NVMe云盘支持多ECS实例并发读写访问，具备...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
通过密码或密钥认证登录Linux实例
如果通过实例的公网IP（包括固定公网IP和EIP）连接：添加47.96.60.0/24和118.31.243.0/24。如果通过实例的专有网络私网IP连接：添加100.104.0.0/16。重要 您也可以添加0.0.0.0/0，但存在安全风险，请谨慎使用。如需通过公网连接经典网络...
国标协议接入流程
您可以通过本文了解国标协议接入流程。国标注册流程说明 国标设备（这里以摄像头为例）通过国标GB/T28181接入阿里云，需要先在 视图计算 的控制台录入摄像头信息，大致过程如下：在摄像头自己的管理控制台页面，配置阿里云国标接入点配置...
开启和管理健康检查
TCP协议健康检查 TCP协议的健康检查是基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。检查流程如下图：序号 描述 ① 全球加速实例根据监听的健康检查配置，向终端节点的IP和健康检查端口发送TCP SYN数据包。② 根据终端...
基础型全球加速实例概述
加速网络 基础型全球加速实例提供接入地域到源站地域一对一的加速网络，该网络仅支持三层（IP协议）协议加速。客户端流量进入阿里云加速网络后，全球加速可以根据您指定的加速IP与终端节点间的映射关系，将流量分配到后端服务。源站连接 ...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
网络异常时如何抓取数据包
指定协议的关键字：包括ICMP、IP、ARP、RARP、TCP和UDP等协议类型。关于其他参数说明及用法，请参见 tcpdump的Manpage。关于tcpdump命令常见用法和示例输出的详细信息如下：执行以下命令，抓取eth0网卡22端口的交互数据。tcpdump-s 0-i eth...
使用限制
本文为您介绍 全球加速 实例的配置选型限制，以及全球加速各类型资源的默认配额和配额调整说明。实例选型限制 标准型 全球加速 实例与基础型 全球加速 实例的配置选型有以下限制关系：仅包年包月标准型 全球加速 实例支持按需选择实例规格...
配置健康检查
DDoS高防为已接入防护的非网站业务提供网络四层和七层健康检查功能，适用于业务有多个源站IP时，判断后端服务器的业务可用性。在DDoS高防实例下添加端口转发规则后，您可以为转发规则开启健康检查。前提条件 已在端口接入中配置非网站业务...
通过密码或密钥认证登录Windows实例
实例所在安全组已允许Workbench服务相关的IP访问实例，安全组规则详情和实例的网络类型有关。专有网络实例 连接专有网络实例时，请在 安全组规则 页面的 入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权...
通过密码或密钥认证登录Windows实例
实例所在安全组已允许Workbench服务相关的IP访问实例，安全组规则详情和实例的网络类型有关。专有网络实例 连接专有网络实例时，请在 安全组规则 页面的 入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权...
前言
本次培训主要介绍 Mesh 协议插件和功能插件。协议插件包含各种场景的私有协议接入；功能插件包括协议转换、拦截器以及动态配置等场景，帮助您高效、低成本、快速完成系统集成能力。培训目标 通过插件机制开放扩展点，赋能外部生态客户，...
CreateCustomRoutingEndpointGroupDestinations-创建...
接口说明 全球加速实例能够根据配置的监听端口范围、目标终端节点组的映射信息（协议和端口范围），以及终端节点（交换机 vSwitch）的 IP 地址信息，生成端口映射表，从而确定性地将流量路由到交换机中特定 IP 地址和端口。本接口用于创建...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
UpdateListener-修改监听
SOURCE_IP Protocol string 否 监听的网络传输协议类型，取值：tcp：TCP 协议。udp：UDP 协议。http：HTTP 协议。https：HTTPS 协议。tcp ListenerId string 是 监听实例 ID。lsr-bp1bpn0kn908w4nbw*ProxyProtocol string 否 是否开启保持...
什么是服务网格
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级生产实践的增强版服务网格平台，将传统微服务和 Service Mesh 技术进行了深度融合，其核心技术经过了蚂蚁集团的大规模生产实践验证。它深度、无缝对接了 SOFAStack 经典应用服务...
通过密码或密钥认证登录Windows实例
如果通过实例的公网IP（包括固定公网IP和EIP）连接：添加47.96.60.0/24和118.31.243.0/24。如果通过实例的专有网络私网IP连接：添加100.104.0.0/16。警告 您也可以添加0.0.0.0/0，但存在安全风险，请谨慎使用。如需通过公网连接经典网络...
SysOM内核层容器监控
SysOM（System Observer Monitoring）是一种在操作系统内核层...该指标提供容器在虚拟网卡中的流量统计数据，包括容器在虚拟网卡中发送/接收的数据包数目、字节数以及丢包数（丢包只包含被虚拟网卡设备层的丢包数，不包含网络协议栈的丢包）。
策略概述
网络传输策略（UDP/TCP协议自适应）开启该策略后，ASP协议的云桌面采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议无法工作时自适应至TCP协议。该策略默认开启。仅基于1.0.0及以上版本的镜像创建的ASP...
加速区域概述
加速IP协议版本 仅加速IP类型为 弹性公网IP 时，支持添加加速区域并选择加速IP对应的IP地址协议。加速IP类型为 任播弹性公网IP 时，加速IP仅支持IPv4协议。添加加速区域后，全球加速会根据您在添加加速区域时选择的IP地址协议，为每个接入...
产品创建及初始化
配置客户端使用协议 终端访问控制系统UEM为C/S架构，主要包括阿里云上的UEM产品管理控制台以及为企业员工使用的CloudUEM客户端。企业应在员工安装、使用CloudUEM客户端之前告知员工产品功能、数据采集范围等信息，并结合公司实际规章制度...
设置安全组白名单
背景 安全组白名单功能是通过设置安全组规则，控制外部授权对象（指定IP地址）访问集群knox和以及Spark Thrift Server。注意 目前产品开放了8443（knox）、10001（Spark Thrift Server）2个端口，需要更多端口请 提交工单。安全组白名单...
- 产品推荐
- 这些文档可能帮助您