监控项说明
网络流量 实例的网络流量，包括：bytes_in：进口流量。bytes_out：出口流量。num_requests：处理的请求数。副本集实例 分片集群实例 IOPS使用量 IOPS使用量，包括：data_iops：数据盘IOPS。log_iops：日志盘IOPS。说明 4.2版本副本集云盘版...
功能特性
文件网关 文件网关支持NFS和SMB这两种网络传输协议，两者都是基于局域网的网络文件传输协议。NFS协议主要用于Unix操作系统的文件系统访问，例如AIX、HP-UX及各种Linux系统。SMB协议主要用于Windows操作系统的文件系统访问。表 1.文件网关...
基本概念
节点 节点，指与最终接入的用户之间具有较少中间环节的网络节点，对最终接入用户有相对于源站而言更好的响应能力和连接速度。加速域名 加速域名，是您接入 DCDN 用于加速、终端用户实际访问的域名。例如，您将域名 aliyundoc.com 接入阿里...
基本概念
节点 节点，指与最终接入的用户之间具有较少中间环节的网络节点，对最终接入用户有相对于源站而言更好的响应能力和连接速度。加速域名 加速域名，是您接入 CDN 用于加速、终端用户实际访问的域名。例如，您将域名 aliyundoc.com 接入阿里云...
使用QUIC协议提升音视频业务访问速度
如果您使用其他客户端例如自研APP，则客户端必须集成支持QUIC协议的网络库，例如：lsquic-client、cronet网络库、ngtcp2和quiche等。场景示例 使用Chrome浏览器访问 ALB 实例时，ALB 会根据配置的监听所绑定的证书域名 example.com 访问后...
技术架构
核心模块 如同大多数传统单机关系型数据库，PolarDB-X 分为网络层、SQL解析层、优化层、执行层、存储层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，存储层包含应用了多种传统单机数据库...
使用Robocopy工具迁移数据
前提条件 拥有一个存有数据的SMB协议文件系统，并且拥有一个专有网络类型挂载点。背景信息 Robocopy是Windows系统自带的目录复制命令，该功能可以创建两个文件结构完全的镜像副本而不复制任何不需要的重复文件，同时还允许您保留所有相关...
添加QUIC监听
当您在面对网络信号较弱、频繁切换Wi-Fi和移动网络等情况时，QUIC（Quick UDP Internet Connections）协议可以有效解决网络、视频卡顿的问题，提升音视频资源的访问效率，同时保障数据传输的安全性。您可以创建使用加密连接的QUIC监听转发...
Ambient Mesh模式概述
与Sidecar模式的差异点 4层与7层处理的解耦，引入基于Rust的ztunnel作为基础的4层处理模块，适合做高性能、低利用率的网络代理能力。Waypoint代理面向目标服务进行定义，仅需包含非常有限的动态集群、端点和路由相关的详细信息，而无需将...
服务网格工作原理
MOSN 会通过读协程获取到请求字节流，进入MOSN的协议层处理。MOSN 会通过 streamconn 实现类中循环解码，直到解析到完整的请求报文。一旦解析到请求报文，会创建和请求 frame 关联的 xstream。这里的 xtream 用来保持和客户端 App 的 TCP ...
AD办公网络常见问题
企业AD域控服务器和AD办公网络的网络不互通。解决方案 检查创建办公网络的相关配置项信息填写准确无误。检查域名称 检查域名称的格式是否正确，正确格式为：example.com。检查域控主机名 检查域控主机名填写是否正确。说明 如果AD域控...
基本概念
SSL 安全套接层SSL（Secure Sockets Layer）协议是一种可实现网络通信加密的安全协议，可在浏览器和网站之间建立加密通道，保障数据在传输的过程中不被篡改或窃取。SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证...
通过CLB四层监听获取客户端真实IP
后端服务器通过解析Proxy Protocol头部，就可以获得客户端的真实网络连接信息，包括源IP地址、源端口以及传输协议等。通过使用Proxy Protocol，后端服务器可以准确获取客户端的原始网络连接信息，从而进行更准确的日志记录、访问控制、流量...
SIP服务接入规范
14 GMT Content-Length:0 2.2 SDP SDP(Session DescriptionProtocol)是一种会话描述格式 ― 它不属于传输协议 ― 它只使用不同的适当的传输协议，包括会话通知协议（SAP）、会话初始协议（SIP）、实时流协议（RTSP）、MIME 扩展协议的电子...
设备管理
边缘一体机管理控制台支持接入和管理多种通信协议的IPC设备（网络摄像头设备）、NVR设备（网络视频存储设备）。准备工作 激活边缘一体机中预装的基础AI框架应用（即AIBox开头的应用）。详细操作，请参见 预装应用。了解边缘一体机和终端...
2.5 可视对讲SIP服务器接入协议
SDP协议是基于⽂本的协议，这样就能保证协议的 可扩展性⽐较强，这样就使其具有⼴泛的应⽤范围。SDP不⽀持会话内容或媒体编码的协商，所以在 流媒体中只⽤来描述媒体信息。SDP协议详⻅《RFC 4566-SDP:Session Description Protocol》如下是...
可观测性体系概述
支持Kubernetes集群中Node、Pod之间的网络流量监控。支持Pod之间4层以上网络流量的监控，以及多协议（如TCP、HTTP）和DNS解析等网络链路监控。更多信息，请参见 集群拓扑监控。内核层容器监控能力 容器服务 Kubernetes 版 ACK（Container ...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
IPsec-VPN网关 VPN网关是一款基于互联网的网络连接服务，通过加密通道的方式实现企业本地IDC与阿里云专有网络VPC之间安全可靠的连接。更多信息，请参见 VPN网关介绍。网段规划 请完成以下网络规划和网关设备配置工作：为本地IDC和网络实例...
创建和管理标准型全球加速实例
智能路由类型监听可根据延时因素，自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。协议 选择监听的网络传输协议类型，支持以下协议：TCP UDP HTTP HTTPS 关于监听协议更多信息，请参见 监听协议...
应用型负载均衡
本文介绍应用型负载均衡七层访问日志的字段详情。字段 说明_topic_日志主题，固定为alb_layer7_access_log。body_bytes_sent 发送给客户端的HTTP Body字节数。client_ip 请求客户端IP地址。host 域名或IP地址。优先从请求参数中获取host，...
为Knative选择网关
本文从产品定位、产品架构、基础路由、运维能力、性能特点、支持的主流协议和可观测能力多个维度进行对比，说明各种网关之间的差异和使用场景，您可以结合自身的业务场景选择合适的云网关产品使用。Knative 网关介绍 ALB：在阿里云应用型...
为Knative选择网关
本文从产品定位、产品架构、基础路由、运维能力、性能特点、支持的主流协议和可观测能力多个维度进行对比，说明各种网关之间的差异和使用场景，您可以结合自身的业务场景选择合适的云网关产品使用。Knative 网关介绍 ALB：在阿里云应用型...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。详情请参见 什么是专有网络。公网（Internet）可以通过阿里云提供的...
金融行业最佳实践
同时，通过IP应用加速技术，可为云桌面等采用非标协议的办公业务提效。IPv6构建金融数字底座 业务挑战：源站IPv6改造工作量大，且在DNS支持程度、时延、可用性、安全性等多项指标难达预期。方案优势：阿里云DCDN可提供一站式IPv6解决方案，...
配置和管理CLB健康检查
TCP模式的健康检查是基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。UDP模式的健康检查通过UDP报文探测来获取状态信息。HTTP模式的健康检查是通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。健康...
API概览
DescribeDcdnDomainWebsocketBpsData 查询WebSocket的带宽数据 调用DescribeDcdnDomainWebsocketBpsData查询域名WebSocket协议的网络带宽监控数据。DescribeDcdnDomainWebsocketTrafficData 查询WebSocket流量数据 调用...
社交互动最佳实践
方案优势：阿里云DCDN支持WebSocket协议的全链路传输加速，在用户到 DCDN 节点以及 DCDN 节点到源站之间建立全双工的通信，并创建长久性的连接，有效提升数据交换效率。同时，您可以通过IP应用加速，使用TCP/UDP作为底层传输协议，实现接入...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为 Tair ...
创建单元化工作空间
您可以在 控制台>全局设置 中进行当前租户的所有工作空间的管理，包括进行查看、添加、编辑、删除工作空间等操作。背景介绍 一个工作空间的本质，是指“网络互通、安全策略一致、访问延时极小”的一组资源。您可以通过工作空间方便地将资源...
访问控制策略工作原理
其中，云防火墙仅将流量的源地址、目的地址、目的端口、传输协议、应用层协议和域名作为匹配项，与经过云防火墙的流量报文进行一一匹配。目的类型 云防火墙访问控制策略的目的地址的类型，支持IP、地址簿、域名等不同类型。说明 不同防火墙...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为Redis...
单机旁挂动态路由上云
配置端口IP及OSPF参数：interface GigabitEthernet 0/11 no switchport ip ospf network point-to-point#连接智能接入网关设备并运行OSPF协议的接口的网络类型需要配置为P2P，否则不能正确地计算路由。ip ospf hello-interval 3 ip ospf ...
添加和管理智能路由类型监听的终端节点组
TCP协议的健康检查是基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。HTTP和HTTPS协议的健康检查是基于GET请求，通过发送GET请求模拟浏览器的访问行为来检查终端节点的服务器应用是否健康。端口 健康检查服务访问终端节点时...
安全服务
针对登录协议的暴力破解攻击事件、远程登录事件。应用中间软件漏洞，例如Tomcat漏洞、JBoss漏洞。服务器其他异常事件。应用安全层 业务可用性监测。Webshell事件。网站被挂马、暗链、被篡改监测等。Web应用安全漏洞。数据层 RDS SQL日志...
ASM网关概述
遵守WebSocket协议的服务即为WebSocket服务。通过入口网关访问网格内WebSocket服务 常用流量管理 在大促等场景下，瞬间洪峰流量会使系统超出最大负载，调用大量堆积，导致整个调用链路卡死。ASM提供了本地限流功能，支持对网关和服务进行...
压测流媒体HLS协议
压测配置 描述 压力来源 本次压测使用的网络类型，包括 公网 和 阿里云VPC内网 两种类型。具体详情，请参见 压力来源（公网和VPC）。并发数 虚拟用户发起请求的个数。例如：100个并发数就是100个虚拟用户同时发起了请求。压测时长 建议压...
添加HTTPS监听
监听配置 说明 选择监听协议 选择监听的协议类型。本文选择 HTTPS 。后端协议 当本文选择的是 HTTPS 协议时，后端协议 为 HTTP 协议。监听端口 用来接收请求并向后端服务器进行请求转发的监听端口。端口范围为1~65535。监听名称 设置自定义...
CPFS2.0静态卷
步骤一：创建协议服务并获取挂载地址 您需要先创建CPFS文件系统对应的协议服务，并获取协议服务的挂载地址方便后续在 ACK 集群中挂载使用。登录 NAS控制台，选择 文件系统>文件系统列表。在 文件系统列表 页面，单击目标文件系统名称。在...
CPFS2.0静态卷
步骤一：创建协议服务并获取挂载地址 您需要先创建CPFS文件系统对应的协议服务，并获取协议服务的挂载地址方便后续在 ACK 集群中挂载使用。登录 NAS控制台，选择 文件系统>文件系统列表。在 文件系统列表 页面，单击目标文件系统名称。在...
CPFS2.0静态卷
步骤一：创建协议服务并获取挂载地址 您需要先创建CPFS文件系统对应的协议服务，并获取协议服务的挂载地址方便后续在 ACK Serverless 集群中挂载使用。登录 NAS控制台，选择 文件系统>文件系统列表。在 文件系统列表 页面，单击目标文件...
- 产品推荐
- 这些文档可能帮助您