为ECS实例安装EDAS Agent
EDAS Agent（简称Agent）是安装在ECS上，用于EDAS服务集群与部署在ECS上的应用程序之间进行通信的Daemon程序。EDAS只选择已安装EDAS Agent的ECS进行应用的部署（包括第一次安装、扩容）。EDAS的应用实例，也是指安装了Agent并且部署了应用...
共享内存通信（SMC）使用说明
与TCP网络相比，RDMA网络可以减少数据在内存间拷贝的次数，降低网络传输过程中消耗的CPU资源，进而提高网络吞吐、降低网络时延。两者协议栈差异如下图所示：因此，RDMA被广泛应用于数据密集型和计算密集型场景中，是高性能计算、机器学习、...
共享内存通信（SMC）使用说明
与TCP网络相比，RDMA网络可以减少数据在内存间拷贝的次数，降低网络传输过程中消耗的CPU资源，进而提高网络吞吐、降低网络时延。两者协议栈差异如下图所示：因此，RDMA被广泛应用于数据密集型和计算密集型场景中，是高性能计算、机器学习、...
一机一密
MQTT-TCP连接与通信：配置网关与子设备证书信息和接入域名，在网关设备的SDK中，初始化子设备管理实例，配置网关与子设备的拓扑关系，及子设备登录能力等。根据实际业务需求，完成设备端SDK开发，例如网关设备代理子设备通信功能开发。设备...
SDK同步与异步通信模式
异步通信模式与同步通信模式的最大区别在于，数据报文的接收发起方不再是应用程序或SDK，而是设备的协议栈或者底层通信模块。在V3.0.1及以上版本，C Link SDK支持将SDK切换到异步通信模式，在SDK提供的配置工具中可以通过 Main Menu->MQTT ...
MQTT接入概述
MQTT是基于TCP/IP协议栈构建的异步通信消息协议，是一种轻量级的发布、订阅信息传输协议。对于业务场景为MQTT协议的设备，您可以通过配置C Link SDK，将其接入阿里云物联网平台。前提条件 已准备开发环境。已获取C Link SDK。定制SDK时，在...
概述
MQTT是基于TCP/IP协议栈构建的异步通信消息协议，是一种轻量级的发布、订阅信息传输协议。物联网平台已支持MQTT 5.0协议，提高了系统性能、稳定性和可伸缩性。您可以通过配置C Link SDK，将设备接入阿里云物联网平台。前提条件 已准备开发...
Ambient Mesh模式概述
通过这种解耦模式，实现了Service Mesh数据平面与应用程序之间的进一步解耦分离。在Istio的具体实现中，可以分为以下3个部分：Waypoint代理：L7组件完全独立于应用程序运行，安全性更高。每个身份（Kubernetes中的服务账户）都有自己专用的...
概述
功能原理 应用程序通过调用C Link SDK的API，基于MQTT的协议，与物联网平台建立的连接。设备应用程序实现接入物联网平台通信的功能时序图如下。MQTT接入功能API的更多信息，请参见 aiot_mqtt_api.h。使用示例 MQTT接入功能的参考示例，请...
SDK参考
应用程序使用阿里云SDK（仅支持V1.0）、OSS-SDK、消息队列商业版TCP协议Java SDK时，使用RAM凭据插件获取RAM凭据值（AccessKey），完成身份认证。支持Java（Java 8及以上版本）、Go、Python语言。Endpoint说明 KMS提供了两种Endpoint：KMS...
基本概念
EDAS Agent EDAS Agent是安装在用户ECS上的Daemon程序，主要用于EDAS服务集群与部署在相应的ECS上的应用程序之间进行通信。在运行的过程中主要承担应用管理、状态回报、信息获取等功能；同时也是EDAS控制台与用户应用程序之间信息沟通的...
ASM网关概述
功能 描述 相关文档 生命周期管理 当您的应用程序需要为用户提供统一的公网或内网入口时，可以在Kubernetes集群中部署ASM入口网关（Ingress Gateway）。入口网关作为统一的访问入口，可以简化流量的管理和路由，并利用七层负载均衡能力根据...
可观测概述
启用合并Istio与应用的监控指标功能后，ASM会将应用程序指标合并到Istio指标中，相对应的 prometheus.io 注解会被加入到所有数据面Pod上，以启用Prometheus的指标抓取能力。如果这些注解已经存在，就会被覆盖。网格代理将应用指标和Istio...
Windows系统挂载SMB协议文件系统
当您想在Windows系统中共享文件时，可以在服务器挂载...如果您想将文件存储NAS用于内容管理系统和Web服务应用程序，为网站及应用程序提供高效存储服务，请参见 Web服务和内容管理。更多有关文件存储NAS应用场景的最佳方案，请参见 最佳实践。
在容器（Docker）中配置eRDMA
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
配置Sidecar和Init Container
Sidecar容器与应用容器共享存储和网络资源，便于与应用容器直接通信。Init Container Init容器是一组特殊的容器，多个Init容器按顺序执行。仅当Init容器均运行成功时，应用容器才会启动。Init容器可以为应用容器提供前置准备资源或执行特殊...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
添加安全组规则
适用于允许或拒绝特定网络流量、封锁不必要的端口、限制特定协议的流量和配置应用程序访问权限等使用场景。本文主要介绍如何通过ECS控制台添加安全组规则。背景信息 阿里云为您提供了一些常见场景的安全组规则配置示例，请参见 安全组应用...
概述
功能原理 应用程序通过调用C Link SDK的API，基于 MQTT协议，使子设备挂载于网关，通过 一机一密 的认证方式，与物联网平台建立连接，并实现通信。如下功能时序图，以设备的应用程序./demos/subdev_basic_demo.c 为例，介绍应用程序实现该...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或...net.ipv4.tcp...
云安全中心反弹Shell多维检测技术详解
受害服务器主动连接攻击者的服务端程序，攻击者的服务端通过监听来自受害服务器的请求，对目标服务器下发指令并获取执行结果，以达到攻击者可以控制受害服务器的目的。反弹Shell攻击现状 阿里云安全团队通过分析历史中云上环境的Linux...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或...net.ipv4.tcp...
设备集成
背景介绍 当一个单租户应用需要与设备通信时，我们建议应用与设备之间通过物联网平台进行数据交换和设备控制。单租户应用的运行实例归属买家，而设备在买家购买之前，设备注册在物联网平台的归属，必然是卖家的。这里需要解决的问题是，...
MCU+支持TCP的模组
应用场景：设备的硬件由一个MCU加上一个通信模组构成，设备的应用逻辑运行在MCU上，模组上支持了TCP但是并不支持MQTT，MCU通过模组提供的AT指令来控制模组何时连接云端服务以及收发数据。说明 本示例中：示例app+SDK+TCP模组驱动一起消耗...
如何解决Nacos持久化实例HTTP/TCP的健康检查不通过...
可能原因 MSE的Nacos为托管类产品，不与应用程序部署在一起。出于安全规范的考量，MSE Nacos在网络层面禁止从服务端向用户服务器发起的TCP连接/HTTP请求（用户服务器向Nacos服务端发送请求时不受影响）。上述原因可能导致健康检查始终会以...
源站获取客户端IP
不支持PP的应用程序，需要在TCP连接建立后，读取PP的文本行并进行字符串解析来获取客户端IP，字符示例如下所示。PROXY TCP4 10.10.10.10 192.168.0.1 12345 80\r 解析时先读取行直至，在按照协议进行解析，各字段定义如下。PROXY_STRING+...
将Java应用部署到SAE 1.0
本文提供一个Demo应用（欢迎网页程序）WAR包，帮助您快速体验如何通过控制台将Java应用部署至 Serverless 应用引擎 SAE（Serverless App Engine），并进行公网通信。前提条件 已开通SAE服务 已创建安全组 单击链接直接下载Demo：Demo 计费...
使用ACK Net Exporter定位网络问题
type=PACKETLOSS pod=hostNetwork namespace=hostNetwork protocol=TCP saddr=10.1.17.172 sport=6443 daddr=10.1.17.176 dport=43018 stacktrace:skb_release_data+0xA3_kfree_skb+0xE tcp_recvmsg+0x61D inet_recvmsg+0x58 sock_read_...
功能发布记录（2018~2022年）
新增 导入应用 导出应用 克隆应用 ECS应用支持自定义JDK 在部署ECS应用时可以通过指定JDK安装命令，在启动应用时会执行该命令安装JDK组件。优化 在ECS集群中创建并部署应用 自定义K8s弹性行为 在1.18以上版本集群，配置弹性时，可以自定义...
HAL说明
在 examples 目录提供了丰富的示例程序使用API做业务逻辑。只要填入设备信息，即可以在Linux主机上运行体验。第二层 Link Kit Core Implements 称为 SDK内核实现层。C-SDK的核心实现部分，基于HAL层接口完成了MQTT/CoAP通道等的功能封装。...
混合云WAF常见问题
安装在本地服务器节点上的WAF客户端应用程序（vagent）的日常运维工作由阿里云WAF服务端负责，包括节点运行状态异常监控、应用程序默认开放的服务器端口（包含80、8080、443、8443）的安全管控。服务器属于您的资产，由您企业的管理人员...
Windows镜像辅助打包
鉴于Windows镜像打包有诸多不便，平台提供了镜像打包工具，用于帮助简单应用自动完成Docker镜像的生成。...对于原生应用，您需要将应用程序及依赖文件打包在一个zip文件中，并保证后面指定的“启动文件”，位于文件夹的一级目录下。
扩展程序概述
DataWorks通过OpenEvent能力为您提供消息推送订阅能力，同时您可以将服务程序注册为DataWorks的扩展程序，通过扩展程序来卡点并响应订阅的事件消息，以此实现通过扩展程序对特定事件进行消息通知与流程管控。本文为您介绍通过OpenEvent和...
开始监控除Java之外的应用
应用性能实时汇总：通过追踪整个应用程序的用户请求，来实时汇总组成应用程序的单个服务和资源。分布式拓扑动态发现：针对您的分布式微服务应用和相关PaaS产品，可观测链路 OpenTelemetry 版 均可收集到分布式调用信息。开源社区兼容：基于...
Ali-Tomcat概述
无论是开发环境还是运行时，您均可将应用程序发布在该容器中。Pandora是一个轻量级的隔离容器，也就是taobao-hsf.sar。它用来隔离应用和中间件的依赖，也用来隔离中间件之间的依赖。SAE 的Pandora中集成了服务发现、配置推送和调用链跟踪等...
常见Pod问题
部署在EDAS上的Kubernetes集群应用在运行期间出现的问题...解决方法：就绪探针失败是应用程序的特定错误，请执行以下命令并查看输出的“事件”部分的内容，或者在控制台查看应用事件，详情请参见 查看应用事件。kubectl describe pod<pod name>
域名管理
IoT Studio开发的移动应用，不支持以下载APK（应用程序包）到本地的方式安装使用。当业务逻辑绑定自定义API域名时，出现“域名解析错误，无法绑定”，该怎么解决？域名没有在阿里云备案系统中备案。具体操作，请参见 PC端和移动端备案。
概述
功能原理 应用程序通过调用C Link SDK的API，基于CoAP的协议，与物联网平台建立的连接。如下功能时序图，以设备的应用程序./demos/coap_basic_demo.c 为例，介绍应用程序实现该功能的流程。CoAP接入API的更多信息，请参见 aiot_coap_api.h...
使用MSE的Nacos注册中心
步骤三：应用托管至SAE 将本地服务Provider和Consumer应用程序编译为WAR包、JAR包或者镜像，部署到 SAE 并按需选择以下方式连接Nacos。具体操作，请参见以下文档：在SAE控制台使用WAR包部署Java Web应用 在SAE控制台使用JAR文件部署微服务...
将HSF应用托管到SAE
应用程序须以WAR包方式部署。Pandora Boot：依赖Pandora，提供了比较完整的HSF功能，包括服务注册与发现、异步调用。应用程序编译为可运行的JAR包并部署即可。操作步骤 开发应用。方法一：下载Demo工程。microservice-doc-demo项目内包含了...
- 产品推荐
- 这些文档可能帮助您