拨测监控
智能接入网关（Smart Access Gateway）提供拨测监控功能，您可以通过为智能接入网关实例创建应用拨测监控对具体的业务目标进行监控，并通过云监控控制台设置报警规则，让您快速获知监控数据异常，以便及时处理问题。本文介绍如何使用拨测...
在ACK集群使用网络策略
当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提条件 已创建 ACK托管集群 或 ACK专有集群，具体操作，请参见 创建...
在容器计算服务使用网络策略
当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提条件 已创建ACS集群，具体操作请参见 创建ACS集群 获取集群...
NetACC使用说明
NetACC（Network Accelerator）是一个用户态网络加速库，可以通过LD_PRELOAD的方式加载使用，无需修改应用代码。NetACC利用eRDMA的低时延、高吞吐、内核旁路、协议栈卸载等优势，通过兼容socket接口，实现对现有TCP应用的加速效果。本文为...
如何选择公网类产品？
VPC网络下，您可以通过弹性公网IP、NAT网关、公网负载均衡（SLB）和ECS固定公网IP等方式连接公网。本文为您介绍VPC的各个公网产品以及这些产品的功能、特点和典型应用。公网IP 目前公网产品拥有多种公网IP形态，包括VPC ECS固定公网IP、NAT...
Wireshark的常见提示
详细介绍可以参考文档TCP-IP详解中的RTT和RTO。提示七：[TCP Fast Retransmission]此提示说明 数据包快速重传，当发送方收到3个及3个以上的“TCP Dup ACK”时，就意识到之前发的包可能丢了，于是快速重传。具体示例如 下图 所示。当服务器...
常见问题
IP应用加速：⽹络四层协议加速，使⽤TCP和UDP传输，可加速基于TCP和UDP上的应⽤，可⾃定义端⼝。如邮箱协议、FTP传输和HTTPS协议等。全站加速：⽹络七层协议加速，⽀持HTTP和HTTPS加速，可⽤端⼝为80和443。IP应用加速是否能加速HTTP和...
配置办公应用
在使用 SASE 内网访问之前，您需要将企业办公应用的IP地址或域名地址配置到 SASE 办公应用中。只有已配置的办公应用，企业员工才能通过 SASE App进行访问。本文介绍支持添加的应用类型，如何添加办公应用以及应用域名的解析策略。支持添加...
通过Prometheus配置SAE Grafana大盘和报警规则
Machine（应用实例监控视图）应用实例监控视图包含单个应用下具体实例IP的CPU、内存、负载、磁盘、网络流量和网络数据包等监控指标。配置全局多应用的Grafana可观测大盘 重要 创建Grafana工作区会产生一定的费用。更多信息，请参见 计费...
什么是应用型负载均衡ALB
每个VIP都是专有网络VPC（Virtual Private Cloud）中的一个私网IP地址。开通应用型负载均衡ALB 单击下方按钮可立即前往 ALB 产品购买页面。创建应用型负载均衡ALB 部署和维护ALB 注册阿里云账号后，您可以通过以下方式部署和维护 ALB：应用...
分配辅助私网IP地址
在 高级TCP/IP设置 对话框中，设置IP地址。在 IP地址 区域，单击 添加，然后输入已分配的 IP地址 和查询获取的 子网掩码。您可以重复该步骤为同一网卡适配器添加多个IP地址。在 默认网关 区域，单击 添加，然后输入查询获取的 默认网关。...
互联网边界（出入双向流量）
您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未授权访问。本文介绍如何配置互联网边界防火墙的访问控制策略。前提条件 已开启 互联网边界防火墙 开关，并且...
快速入门（Windows）
在 高级TCP IP设置 对话框中，单击 WINS 页签，之后选中 启用TCP/IP上的NetBIOS，单击 确定。使用组合键 Win+R，打开 运行 工具，之后输入 services.msc，单击 确定。在服务中找到TCP/IP NetBIOS Helper，修改其运行状态为 正在运行，启动...
新手指引
Serverless 应用引擎 SAE（Serverless App Engine）是面向应用的Serverless PaaS平台，能够帮助PaaS层用户免运维IaaS、按需使用、按量计费，做到低门槛微服务、PHP应用上云。本文介绍如何使用 SAE，帮助您快速了解 SAE 以及各方面的实践...
FAQs
答：首先 GTM 是通过DNS将域名解析到多个IP地址，不同用户访问不同的IP地址，来实现应用服务流量的分配。同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的访问直接连接服务的IP地址，并不通过GTM。而 SLB 是...
自定义路由类型监听的工作原理
后端服务类型 根据应用部署位置不同，支持的后端服务类型不同：部署在阿里云：专有网络类型 云服务器 ECS、弹性网卡 ENI、传统型负载均衡 CLB、应用型负载均衡 ALB、网络型负载均衡 NLB、对象存储 OSS、阿里云公网IP。部署在非阿里云：...
在RTOS环境中集成基础版SOC
} } else if(proto=IP_PROTO_TCP|IPH_PROTO(iphdr)=IP_PROTO_TCP){ struct tcp_hdr*tcphdr=(struct tcp_hdr*)((u8_t*)iphdr+iphdr_hlen);if(tcphdr){ sport=lwip_ntohs(tcphdr->src);dport=lwip_ntohs(tcphdr->dest);len=(p->tot_len>iphdr...
VPC边界
VPC边界防火墙可用于检测和控制通过云企业网或者高速通道连接的网络实例间的通信流量，默认放行所有流量。您可以通过访问控制策略对实例间的流量进行管控，阻断可疑流量或恶意流量，放行可信流量。本文介绍如何配置VPC边界防火墙的访问控制...
访问控制策略配置示例
您可以参考入方向的策略进行配置，关键配置项如下：源类型：IP 源对象：10.66.XX.XX IP地址段：10.33.XX.XX 不同策略组中ECS实例之间互访 示例：ECS1和ECS2属于不同的主机边界防火墙策略组，ECS1的IP地址是10.33.XX.XX，ECS2的IP地址是10....
远程调试
场景一：本地访问SAE应用实例 执行命令如下：ssh root@{SAE应用实例IP}-J root@{跳板机IP} 场景二：将SAE应用实例指定端口映射到本地 执行命令如下：ssh-L {本地调试端口}:{SAE应用实例IP}:{SAE应用实例端口} root@{跳板机IP}-N 场景三：...
功能特性
边缘计算 在边缘节点提供计算和存储能力 功能集 功能 功能描述 参考文档 边缘计算 函数形态计算 支持在DCDN边缘节点上运行客户的函数代码（包括JavaScript函数代码和在阿里云...IP应用加速 四层加速IP查询 查询IP是否为四层加速的IP。IP查询
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
SAE网络相关概念和能力
通过本文，您可以了解与 Serverless 应用引擎 SAE（Serverless App Engine）网络相关的概念，以及面对不同的网络访问需求时如何选择适配的网络类型。概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 ...
EBA设备接入方案介绍
本方案可以将不同品牌的楼宇设备产生的数据进行标准化，实现数据的统一管理，并提供规则引擎和云平台应用接口，使数据可以流转到不同的应用里。本方案对原有的硬件设备基本不侵入，只需使设备网网关入口连接到物业管理一体机，即可实现对...
防护配置（旧）
端口防护策略 端口防护适用于非网站业务的TCP连接资源耗尽型攻击（网络四层CC攻击），支持精细化应用层特征检测与过滤，放行或丢弃包含指定特征的业务流量，主要用来防护网络四层的CC攻击。近源压制策略-默认 在指定的封禁时间内直接丢弃...
通过控制台配置多应用共享公网带宽
DNAT条目添加成功后，ECS1和ECS2实例的DNAT条目详情如下所示：条目名称 公网IP地址 公网端口 协议类型 私网IP地址 私网端口 DNAT条目1 EIP1 80 TCP ECS1的私网IP地址 80 DNAT条目2 EIP2 80 TCP ECS2的私网IP地址 80 步骤四：创建共享带宽 ...
用ARMS前端监控诊断JS错误
步骤四：查看错误详情 JS错误详情信息包括首次发现时间、首次发现版本（可选上报指标）、错误名称、错误类型、错误时间、设备、操作系统、浏览器、IP、网络制式、地区、错误URL、错误所在文件及行列信息、应用版本号等。如下图所示，可以从...
迁移方案概述
说明 VPC私网SLB实例同时挂载经典网络和专有网络ECS时，如果使用四层（TCP和UDP协议）监听，目前无法在经典网络ECS上获取客户端的真实IP，但在专有网络ECS上还可以正常获取客户端的真实IP。对七层监听（HTTP和HTTPS协议）没有影响，可以...
功能概述
地址池管理 首先地址池管理支持对同一应用服务的不同IP地址进行分组管理，例如用户可以将不同Region的IP地址应用到不同的地址池分别进行管理，可方便应用服务的健康检查配置与故障隔离的实现。其次地址池管理还可以实现对地址池中的IP地址...
使用网络策略Network Policy
如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用 ACK Serverless集群 的网络策略及常见的使用场景。前提条件 已创建 ACK托管集群 或 ACK专有集群，具体操作，请参见 创建Kubernetes...
常见问题-FAQ
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么...
什么是全球加速
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
常见问题索引
问题索引 一级分类 二级分类 SAE 2.0 FAQ SAE 2.0 FAQ 产品计费FAQ 基础类FAQ、资源包FAQ、企业分账FAQ 权限管理FAQ 权限管理FAQ 应用托管FAQ 应用实例FAQ、应用设置FAQ、产品集成FAQ、发布单FAQ 网络FAQ 公网FAQ、SLB FAQ 日志、监控与...
访问控制策略概述
计算方式 策略占用规格数的计算公式如下：单条策略占用的规格数=源地址个数（IP地址段个数或区域个数）*目的地址个数（IP地址段个数或区域个数或域名个数）*端口段个数*应用数 您可以在访问控制策略列表的 占用规格数 列，查看每条访问控制...
交付环境要求说明
协议 端口 源地址 说明 TCP 22 Master0节点 ADP底座管控走SSH通道 TCP 179 所有节点 bgp协议 TCP 6443 127.0.0.1 Kubernetes API Server服务本地代理 TCP 9099 所有节点 calico通信 TCP 10250,10255,10256 所有节点 kubelet通信 TCP 30000-...
功能变更记录
加速IP协议版本 添加和管理加速区域 终端节点（标准型 全球加速 实例）更新 标准型 全球加速 实例的终端节点后端服务类型支持网络型负载均衡 NLB（Network Load Balancer）和弹性网卡 ENI（Elastic Network Interface）。终端节点组与终端...
错误编码：HSF-0001
查看/{userhome}/configclient/logs/configclient.log 或/{userhome}/logs/configclient/configclient.log（不同版本稍有区别），查找 Connecting to remoting:/{IP 地址} 连接的注册中心IP跟轻量配置中心IP一致，如果不一致，请确认轻量...
云防火墙
direction 流量的方向，包括：in：入方向 out：出方向 domain 目的服务器域名 dst_ip 目的IP地址 threat_dst_ip 目的IP地址的威胁情报。更多信息，请参见 威胁情报字段。dst_port 目的端口 end_time 会话结束时间，Unix时间戳格式，单位：...
- 产品推荐
- 这些文档可能帮助您