系统运维工具集SysAK使用说明
pktout 网络发包总量 TCP active tcp主动建连数 pasive tcp被动建连数 iseg tcp收包数 outseg tcp发包数 UDP idgm udp收包数 odgm udp发包数 系统瓶颈 指标分类 类别说明 具体指标项 增强特性 IO瓶颈 读写延迟 await IO的平均等待时间 无 ...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
日志类别及字段说明
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
日志类别及字段说明
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
使用ACK Net Exporter定位网络问题
其中 namespace、pod 与Kubernetes中的含义一致，node 是您的节点的主机名，一般默认为/etc/hostname 文件中保存的主机名，netns 是某个Pod的容器所在的Linux网络命名空间的ID，用于标记单个容器独立的网络空间。指标后方的 0 与 ...
游戏行业最佳实践
方案优势：阿里云DCDN通过IP应用加速，使用TCP/UDP作为底层传输协议，在全国范围内构建分布式的转发节点，帮助云游戏厂商在用户与中心服务器之间构建高速传输链路，为云游戏体验提效。什么是IP应用加速 游戏出海 业务挑战：全球游戏市场...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
关键技术竞争力
服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础设施间的通信，实现应用研发和基础设施最大程度的解耦，让应用研发只需专注于业务开发。异构兼容标准管控 SOFA Mesh 提供平台无关...
产品动态
本文介绍阿里云全站加速的产品动态及对应的文档。2023年 功能名称 功能概述 发布时间 相关文档 WAF IP分组 支持将数百个IP或网段配置为1个分组并在WAF的各类规则条件里快速引用，提高配置效率。默认最多设置10个分组，最高容纳5000个IP或...
HAL说明
抽象不同的嵌入式目标板上操作系统对SDK的支撑函数，包括网络收发、TLS/DTLS通道建立和读写、内存申请释放、互斥量加锁解锁等。说明 在任何跨平台移植时，都需要实现硬件平台抽象层。V2.3.0及以前版本 所有HAL层函数的声明都在 include/iot...
基于K8s ServiceName配置应用服务访问
您可以为应用配置一个SAE集群内可以访问的固定域名，解决每次部署以后实例IP变化的问题。本文介绍如何通过 SAE 控制台，为应用配置基于K8s ServiceName的服务访问。背景信息 在分布式微服务框架下，当服务上下线变更时，通过服务注册与服务...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
环境说明
设备支持TCP/IP协议栈，或通过外接模组等方式支持该协议栈。设备至少拥有20 KB的ROM和2 KB的RAM。设备的操作系统没有限制。C Link SDK中的Demo文件开发于Linux系统，您可以直接在Linux系统中快速体验并使用。移植C Link SDK的更多信息，请...
NetACC使用说明
NetACC利用eRDMA的低时延、高吞吐、内核旁路、协议栈卸载等优势，通过兼容socket接口，实现对现有TCP应用的加速效果。本文为您介绍NetACC的功能、应用场景以及如何使用NetACC。重要 NetACC当前处于公测阶段。应用场景 NetACC适用于网络开销...
实例FAQ
无保护期抢占式实例问题 价格上，无保护期抢占式实例与有保护期抢占式实例，哪一类更优惠？释放率上，无保护期抢占式实例是否比有保护期抢占式实例的高？是否会优先释放无保护期抢占式实例？创建过无保护期抢占式实例后，以后新建抢占式...
在线教育最佳实践
方案优势：阿里云DCDN通过IP应用加速技术，采用TCP/UDP作为底层传输协议，实现信令在全国各地的高效传输，降低服务访问的延迟。教学不中断续 业务挑战：在线教育业务爆发式增长，用户流量激增，保障在线教育的持续高可用至关重要。全站监控...
如何提高Nginx Web服务器的安全性
LB=”"SERVER_IP=”"[["$SERVER_IP"="$LB1_IP"]]&OTHER_LB=”$LB2_IP”|OTHER_LB=”$LB1_IP”[["$OTHER_LB"="$LB2_IP"]]&OPP_LB=”$LB1_IP”|OPP_LB=”$LB2_IP”#IPs#PUB_SSH_ONLY=”122.xx.yy.zz/29″#FILES#BLOCKED_IP_TDB=root/.fw/...
历史版本下载
V1.2.0下载 发布时间：2024.04.19 Linux linux64x86 文件：mindopt-install-linux64x86-1.2.0.sh 同意协议并下载 linux64aarch 文件：mindopt-install-linux64aarch-1.2.0.sh 同意协议并下载 Windows windows64 文件：mindopt-1.2.0.msi ...
云服务器ECS安全性
快照容灾备份 加固模式下访问实例元数据 网络环境安全 合理设置网络资源权限隔离 网络资源隔离的安全建议 搭建安全的网络环境 应用防护安全 使用云安全产品构建安全防御体系 网络流量攻击防护：基础DDoS防御（免费）与DDoS高防 系统漏洞...
RDS PostgreSQL接入自建域
目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、用户账号、组等以提供更好的安全性和更便捷的管理能力。RDS PostgreSQL提供接入自建AD域功能，用于企业中心化管理，同时提升用户访问安全性，支持...
阿里云Landing Zone服务内容说明
通过该服务帮助客户进行账户管理方案设计、网络规划方案设计、财务管理方案设计、资源管理方案设计、合规审计方案设计、安全防护方案设计与方案技术验证服务。通过该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。...
接入无侵入服务观测
Kubernetes数据面监控基于日志服务与龙蜥社区合作共建的无侵入监控能力，您可以直观地分析整个Kubernetes的数据流向与瓶颈问题，轻松应对复杂的云原生环境。前提条件 已创建全栈可观测实例。具体操作，请参见 创建实例。如果是控制台方式接...
创建Kubernetes专有版集群
使用限制 限制项 说明 配额申请链接/相关文档 费用 用户账户至少需要有100元的余额并通过实名认证，否则无法创建按量付费的ECS实例和负载均衡。计费概述 网络 ACK集群仅支持专有网络VPC。什么是专有网络 云资源 ECS实例 仅支持创建按量付费...
创建GPU实例
网络类型 说明 相关文档 专有网络 专有网络是您在阿里云自己定义的一个隔离网络环境，您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等。如果在创建实例时不需要自定义专有网络配置，您可以跳过本步骤，系统会自动...
CreatePolicyGroup-创建策略
由协议（IpProtocol）的取值确定端口的取值范围：TCP 协议或者 UDP 协议：端口取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：端口为-1/-1。GRE 协议：端口为-1/-1。IpProtocol 取值为 all：端口为-1/...
创建Kubernetes托管版集群
如果没有您需要的专有网络，可以通过单击 创建专有网络 进行创建，请参见 创建和管理专有网络。网络插件 设置启用的网络插件和插件配置，支持Flannel和Terway网络插件。详细信息，请参见 Terway与Flannel对比。Flannel：简单稳定的社区的...
容器网络FAQ
ACK容器网络数据链路 ACK容器网络数据链路（Flannel）ACK容器网络数据链路（Terway ENI）ACK容器网络数据链路（Terway ENIIP）ACK容器网络数据链路（Terway IPVLAN+Terway）ACK容器网络数据链路（Terway ENI-Trunking）ACK容器网络数据链路...
全场景解决方案
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
名词解释
本文档介绍了视图计算产品使用中涉及到概念的名词介绍，方便您理解产品功能。视图计算产品涉及词汇说明 名词 说明 FLV FLV 是FLASH VIDEO的简称，FLV流媒体格式是随着Flash MX的推出发展而来的视频格式。由于它形成的文件极小、加载速度极...
配置ECS实例的IPv6地址
步骤2：分配IPv6地址 在配置ECS实例的IPv6地址前，您需要为ECS实例分配IPv6地址，使其能够通过IPv6协议与其他实例或外部网络进行通信。场景一：为已有实例分配IPv6地址 说明 如果您已在EventBridge、云监控中设置了IP事件通知以获取IPv6...
在阿里云第八代ECS实例中通过ASM启用SMC网络性能优化
Alibaba Cloud Linux 3提供的 共享内存通信（Shared Memory Communication）是一种兼容socket层、使用远程内存直接访问（RDMA）技术的高性能内核网络协议栈，能够显著优化网络通信性能。然而，在原生ECS环境中使用SMC技术优化网络性能时，...
创建加密计算托管集群
索引 前提条件 使用限制 步骤一：登录容器服务管理控制台 步骤二：配置集群 步骤三：配置节点池 步骤四：配置组件 步骤五：确认配置 相关操作 前提条件 已开通容器服务ACK 已开通访问控制RAM 使用限制 限制项 说明 配额申请链接/相关文档 ...
负载均衡 SLB
以下为证书格式和证书链格式范例，请确认格式正确后上传：root CA 机构颁发的证书（格式为 Linux 环境下 pem 格式）证书规则：以-BEGIN CERTIFICATE-END CERTIFICATE-做为开头和结尾。请将这些内容一并上传。每行 64 字符，最后一行不超过 ...
使用插件部署混合云集群
背景信息 混合云集群是E-HPC提供的一套用于云上计算资源和本地服务之间互通的集群结构，通常由本地调度器、本地域控、云上计算节点、共享存储与互联互通网络组成。混合云集群具备以下优势：统一调度|在不改变本地已有调度策略与域控的基础...
C SDK
Linux服务器、嵌入式Linux live 可用 主要功能和master版本一致，增加最多平台的编译支持，包括Windows、Mac、Android、IOS等 非master支持的环境 bricks 可用 极致精简版本，binary和内存占用极低，但是功能非常弱，建议在资源非常受限的...
NLB快速实现IPv6服务的负载均衡
网络型负载均衡NLB（Network Load Balancer）支持转发IPv6网络请求，本文指导您如何为双栈NLB实例开启IPv6挂载，即NLB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic Compute Service），使IPv6网络的客户端请求通过NLB可以访问部署在...
性能说明FAQ
本文介绍NAS SMB/NFS协议文件系统性能相关的常见问题及解决方案。文件系统的读写吞吐阈值与什么相关？通用型NAS 单个文件系统的读写性能上限（峰值）与文件系统的当前使用容量线性相关且成正比例关系，即使用容量越大，吞吐性能上限（峰值...
高性能计算优化型实例概述
网络：支持IPv4、IPv6 超高网络收发包PPS能力 与操作系统的兼容性说明 仅支持经过验证和性能优化的操作系统，包括Centos 7.9 64位、Alibaba Cloud Linux 2.1903 LTS 64位和Alibaba Cloud Linux 3.2104 LTS 64位。适用场景：芯片设计 其他高...
性能监控最佳实践
为了实现异构协议栈的打通，Trace 系统需要支持两项能力：协议栈转换与动态配置，比如前端向下透传了 Jaeger 协议，新接入的下游外部系统使用的则是 ZipKin B3 协议。在两者之间的 Node.js 应用可以接收 Jaeger 协议并向下透传 B3 协议，...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
- 产品推荐
- 这些文档可能帮助您