添加HTTPS监听
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 CA证书需要上传到负载均衡的证书管理系统。注意事项 在上传证书前，请注意：目前阿里云负载均衡支持的公钥算法：RSA ...
添加TCPSSL监听
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 您可在证书中心购买或上传CA证书，NLB 从证书中心获取该证书并使用。说明 如果您有多域名访问或挂载多个服务器证书的...
添加HTTPS监听
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 您可在证书中心购买或上传CA证书，ALB 从证书中心获取该证书并使用。说明 如果您有多域名访问或挂载多个服务器证书的...
通信消息相关问题
本文介绍设备与物联网平台和物联网平台与服务器端的通信相关问题和解决方法。类目 问题 上下行消息 设备重复收到消息，如何去重？设备使用MQTT协议接入物联网平台后，接收不到通信数据，怎么办？物联网平台发送消息比较慢，存在超时情况，...
微信小程序访问CDN证书校验失败
分析该客户端发起请求到服务器端，与服务器端交换证书报Certificate Unknown后抛出Reset，并且查看客户端发出的SSL请求也带有SNI信息。测试结果如下图。客户端与服务器端交换证书后报错并发送RST包。客户端携带的SNI信息。查看CDN节点...
ALB状态码说明
ALB 与后端服务器之间TCP通信异常，请排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
CLB状态码说明
后端状态码（upstream_status）的可能原因：CLB与后端服务器之间TCP通信异常。建议排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器负载过高，导致响应失败。如后端Backlog已满，导致...
功能特性
✔ WS/WSS原生支持 WebSocket是HTML5一种新的协议，在客户端与服务器间提供双向通信渠道，能更好地节省服务器资源和带宽并达到实时通讯。✔ HTTP 2.0原生支持 HTTP 2.0（Hypertext Transfer Protocol Version 2）是超文本传输协议的第二版...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
漏洞信息 漏洞编号：CVE-2021-43527 漏洞评级：高 影响范围：NSS版本小于3.73或小于3.68.1 ESR 详细描述 NSS（Network Security Services）是一组支持跨平台开发安全客户端与服务器应用程序的程序库，提供了服务器侧硬件TLS/SSL加速和客户...
如何使用消息服务？
支持消息payload在客户端与服务器端通过二进制（protobuffer）及压缩后传输，极大减少实际传输数据字节。省电：采用基于各种网络类型的自适应的长连心跳机制，最大限度减少连接开销带来的电量损耗。稳定：在线实时到达率高达99.9%。服务...
使用 SMTP 发送邮件
此协议使用命令和应答在客户端与服务器之间传输报文。即客户端发出一个命令，服务器返回一个应答。发送方与接收方进行一问一答的交互，由发送方控制这个对话。SMTP RFC 协议参考 RFC5321。使用 SMTP 协议的邮件服务器分为两种：一种为邮件...
ALB常见问题
ALB 与后端服务器之间TCP通信异常，请排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
SSL证书安装指南
SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书，并开启HTTPS监听，实现客户端与服务器之间的HTTPS通信。具体操作，请参见 下载SSL证书到本地 和 在服务器安装SSL证书 说明 如果您的SSL...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
为伸缩组添加和移除负载均衡实例
移除负载均衡实例 从伸缩组中移除负载均衡实例时，需注意：如果API DetachLoadBalancers中的请求参数 ForceAttach 为 false，从伸缩组中移除负载均衡实例时，系统不会从负载均衡实例后端服务器上移除与伸缩组关联的实例。如果API ...
NLB压力测试的方法
后端服务器数量较少 关闭服务器组的客户端地址保持功能，NLB会使用自身地址与后端服务器建立连接，默认情况下一个后端服务器支持12万并发连接，如果后端服务器数量较少，也会限制并发连接的压测性能。解决方法：如果是TCP或UDP监听，建议...
ALB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
CLB健康检查工作原理
负载均衡通过健康检查来判断后端服务器的业务可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复...
负载均衡调度算法介绍
同时由于算法只能统计到负载均衡服务与后端服务器之间的连接，后端服务器整体连接数无法获取，因此对于后端服务器挂载到多个负载均衡实例的场景，也可能导致负载分配不均衡。新增后端服务器时可能导致新服务器瞬间压力过大：如果存量的连接...
NLB快速实现IPv4服务的负载均衡
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
Java API Client(8.x)
Java API Client简介 Java API Client是一个用于与Elasticsearch服务器进行通信的Java客户端库，帮助开发人员与Elasticsearch服务器进行通信，开发人员可以更加轻松地开发和维护代码。Java API Client主要包含三个部分：...
CLB监听服务FAQ
一个请求通过负载均衡到达后端服务器，如果客户端在未收到后端服务器的回复前主动断开和负载均衡的连接，负载均衡会同时断开和后端服务器的连接么？负载均衡是否支持客户端请求自带TOA字段？CLB开启WAF防护的使用说明？传统型负载均衡CLB...
GB/T 32960协议云网关概述
其中用户服务器与设备端的上、下通信说明，请参见下文“消息通信说明”。一方认证 三方认证 消息通信说明 物联网平台与云网关设备之间通过标准的GB/T 32960协议实现消息通信。详细说明，请参见 GB/T 32960的2016版本协议（通讯协议及数据...
JT/T 808协议云网关概述
其中用户服务器与设备端的上、下通信说明，请参见下文“消息通信说明”。一方认证 三方认证 消息通信说明 物联网平台与云网关设备之间通过标准的JT/T 808的2019版本协议实现消息通信。详细说明，请参见上文“JT/T 808协议的连接和通信说明...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
CLB IPv6实例使用说明
由于IPv6的IP头部较IPv4更长，当您在 CLB IPv6实例上使用UDP监听时，需要确保后端服务器（通常是ECS云服务器）与 CLB 通信的网卡的MTU不大于1200（有些应用程序需要根据此MTU值同步修改其配置文件），否则数据包可能会因过大被丢弃。...
使用NLB挂载同地域IDC服务器
NLB 与后端服务器的流量仅支持通过系统路由表转发，暂不支持通过VPC自定义路由表转发。NLB 挂载IDC服务器支持使用企业版转发路由器和基础版转发路由器。如果您使用的是企业版转发路由器，请确保在企业版转发路由器支持的可用区中创建至少...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
添加UDP监听
由于IPv6的IP头部较IPv4更长，当您在 CLB IPv6实例上使用UDP监听时，需要确保后端服务器（通常是ECS云服务器）与 CLB 通信的网卡的MTU不大于1200（有些应用程序需要根据此MTU值同步修改其配置文件），否则数据包可能会因过大被丢弃。...
SNI可能引发的HTTPS访问异常
SNI要求客户端在与服务器握手时就携带需要访问的域名的host信息。这样，服务器就知道需要用哪个虚拟主机的证书与客户端握手并建立TLS连接。SNI最早在2004年被提出，目前主流的浏览器、服务器和测试工具都已支持SNI。为什么使用DDoS高防和...
单个全球加速实例加速访问多个HTTPS域名
全球加速中配置的证书可以与后端服务器安装的证书相同。前提条件 您已经购买并申请了SSL证书。具体操作，请参见 证书选型与购买 和 提交证书申请。您已将证书文件上传至后端服务器。具体操作，请参见 上传本地文件到ECS实例。您的后端...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
使用ALB挂载跨地域VPC内的服务器
ALB 与后端服务器的流量仅支持通过系统路由表转发，暂不支持通过VPC自定义路由表转发。前提条件 您已经在西南1（成都）地域创建了专有网络VPC1，在华东1（杭州）创建了专有网络VPC2。VPC1中创建了交换机VSW1和VSW2，VSW1位于可用区A，VSW2...
数据压缩
如果服务端未取消压缩和解压缩操作，对应设备通过一个不支持数据压缩的SDK登录后，设备与服务端通信可能会有问题。不可以将Topic：/sys/${productKey}/${deviceName}/thing/dsltemplate/get_reply 加入到 compTopicList 中，否则会影响SDK...
WebSocket和WebSocket Secure协议概述
WebSocket实现了浏览器与服务器全双工通信，允许服务器主动发送信息给客户端。WebSocket协议的交互过程如下图所示。如何在阿里云负载均衡上启用WebSocket和WebSocket Secure支持？HTTP监听默认支持WebSocket协议。HTTPS监听默认支持...
WebSocket和WebSocket Secure协议概述
WebSocket实现了浏览器与服务器全双工通信，允许服务器主动发送信息给客户端。WebSocket协议的交互过程如下图所示。如何在阿里云负载均衡上启用WebSocket和WebSocket Secure支持？HTTP监听默认支持WebSocket协议。HTTPS监听默认支持...
ModifyVServerGroupBackendServers-替换虚拟服务器组...
替换虚拟服务器组中的后端服务器。接口说明 该接口只用于替换虚拟服务器组中的后端服务器，如果您需要修改后端服务器的权重等配置，请参见 SetVServerGroupAttribute。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
ALB配置会话保持
开启会话保持：同一客户端的请求通过ALB被分配至同一台后端服务器，而非分配至不同的后端服务器，在某些场景下，如登录后端服务器获取交互信息等场景，避免了客户端的请求需要重新登录后端服务器。ALB 开启会话保持后，需要选择Cookie的...
安全隧道通信协议
设备端与访问端之间的通信、安全隧道内部的会话（Session）管理及Session内的数据通信，都基于通信协议中隧道帧实现。隧道帧为WebSocket中二进制类型数据帧的Payload。您需在访问端应用程序和设备端目标应用中，自行设计和开发应用层通信...
AddBackendServers-添加后端服务器
新增后端服务器不能与同监听下已有服务器重复，否则会报错。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
- 产品推荐
- 这些文档可能帮助您