CLB健康检查FAQ
由于TCP对上层业务状态无感知，同时，为了降低负载均衡健康检查成本和对后端业务的冲击，当前负载均衡针对TCP协议服务端口的健康检查只会做简单的TCP三次握手，而后直接发送RST包断开TCP连接。数据交互流程如下：负载均衡服务器向后端负载...
设置DDoS防护策略
每条DDoS防护策略从左到右包含以下字段：转发协议端口、转发协议（tcp、udp）、源新建连接限速、源并发连接限速、目的新建连接限速、目的并发连接限速、包长度最小值、包长度最大值、虚假源开关、空连接开关。字段间以空格分隔。转发协议...
ModifySecurityGroupRule-修改安全组入方向规则
400 InvalidIpProtocol.Malformed The specified parameter PortRange is not valid.IP 协议参数格式不正确，PortRange 参数不正确。400 InvalidSourceCidrIp.Malformed The specified parameter SourceCidrIp is not valid.源 IP 地址范围...
创建和管理标准型全球加速实例
加速IP协议版本为IPv6时，不支持使用自定义路由类型监听。配置 说明 监听名称 输入监听的名称。路由类型 选择路由类型。本文选择 自定义路由。自定义路由类型监听可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch...
ModifySecurityGroupEgressRule-修改安全组出方向规则
400 InvalidIpProtocol.Malformed The specified parameter PortRange is not valid.IP 协议参数格式不正确，PortRange 参数不正确。400 InvalidDestCidrIp.Malformed The specified parameter DestCidrIp is not valid.指定的 DestCidrIp ...
通过CLB四层监听获取客户端真实IP
CLB四层监听支持通过Proxy Protocol携带原始连接信息（源IP、目的IP、源端口、目的端口等）并添加到TCP或UDP数据头中，且不会丢弃或覆盖任何原有数据。CLB仅支持Proxy Protocol v2版本。Proxy Protocol v2版本支持多种传输协议，如TCP和UDP...
防护非网站业务
网络层攻击事件、规格超限告警、目的限速事件（图示③）网络层攻击事件：将光标放置在被攻击的IP或端口上，可以查看被攻击的IP和端口信息、攻击的类型和峰值、防护结果。规格超限告警：事件类型包含业务带宽、新建连接数和并发连接数。当...
MQTT连接相关问题
如果使用的TCP/IP协议栈，可以实现TCP主动通知上层有数据到达，可以改动实现事件触发的方式来触发IOT_MQTT_Yield。但是改动比较大，所以还请自行评估是否需要修改。修改流程是：调整utils_net.c里面socket的API，变成可以由TCP数据到达时回...
社交互动最佳实践
同时，您可以通过IP应用加速，使用TCP/UDP作为底层传输协议，实现接入和传输加速。什么是IP应用加速、什么是WebSocket？图文/视频上传 业务挑战：生活分享、视频聊天等场景中，用户需要上传图片、视频等内容到中心服务器，对内容上传的及时...
网络诊断
诊断参数如下：参数 说明 源地址 Pod或Node地址 目标地址 Pod或Node地址 端口 需要诊断的端口 协议 需要诊断的协议 场景二：诊断Pod、Node到Service的网络 网络诊断可以以Service的集群IP进行诊断，诊断Pod、Node到Service的每一个端点的...
迁移方案概述
您可以将部署在经典网络中的资源迁移到专有网络VPC（Virtual Private Cloud）中。VPC是隔离的网络环境，安全性更高。本文为您介绍资源迁移至VPC的优势以及迁移的具体方案。为什么要迁移至VPC？VPC是您自己的云上私有网络。您可以在自己定义...
什么是网络型负载均衡NLB
网络型负载均衡NLB（Network Load Balancer）是阿里云面向万物互联时代推出的新一代四层负载均衡，支持超高性能和自动弹性能力，单实例可以达到1亿并发连接，帮您轻松应对高并发业务。产品优势 超强性能 NLB单实例最大支持1亿并发连接和100...
采集Syslog
facility_协议中的facility字段。severity_协议中的severity字段。unixtimestamp_日志对应的时间戳。content_日志内容，如果解析失败的话，此字段包含未解析日志的所有内容。ip_当前主机的IP地址。client_ip_传输日志的客户端IP地址。示例 ...
挂载文件系统失败故障排查
通过自动检查脚本定位问题 Linux挂载NFS协议文件系统失败自动检查脚本 Windows挂载SMB协议文件系统失败自动检查脚本 交叉挂载失败排查思路 Linux挂载SMB协议文件系统失败排查思路 Windows系统挂载NFS协议的通用型NAS文件系统失败排查思路 ...
ALB服务器组概述
后端长连接 当开启后端长连接后，ALB到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。函数计算类型的...
管理防火墙
在弹出的 修改 对话框中，根据需求修改协议、端口范围、限制IP来源和备注。单击 确定。禁用防火墙规则 如果需要临时关闭某个端口，可以禁用该端口，后续无需再次新建防火墙规则。重要 禁用防火墙规则可能会导致相应端口不可访问，从而影响...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
标准型全球加速实例概述
标准型全球加速实例提供了一张多接入地域和多源站地域的全连接网络，该网络支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。标准型全球加速实例介绍 标准型 全球加速 实例支持多种接入方式，为全球多地域用户提供一张 全球加速 网络，...
CreateListener-创建监听
SOURCE_IP Protocol string 否 监听的网络传输协议类型，取值：tcp：TCP 协议。udp：UDP 协议。http：HTTP 协议。https：HTTPS 协议。tcp ProxyProtocol boolean 否 是否开启保持客户端源 IP 功能。true：开启保持客户端源 IP 功能。开启后...
网络最大传输单元MTU
TCP-固定MSS 在TCP建立连接期间，两个主机会为连接通告自己的 最大分段大小（MSS），MSS表示系统在TCP分段（不包括TCP和IP标头）中接受的最大数据包长度。MSS与MTU的关系为：MSS=MTU-（IP标头+TCP标头）。因此，为了保证数据包正常通信，...
基于NVMe共享盘部署集群文件系统
然而，该方式依赖TCP/IP网络，这意味着网络状况直接影响到存储性能。在网络拥塞或故障时，可能会导致严重的延迟和数据传输中断。此外，管理和维护这样的存储系统也增加了运营成本。相较而言，块存储提供了支持NVMe协议的共享ESSD云盘，该云...
使用须知
协议 端口 HTTPS 443 NFS 111（TCP、UDP），875（TCP、UDP），892（TCP、UDP），2049（TCP、UDP），32887（TCP、UDP），32888（TCP、UDP），32889（TCP、UDP）SMB 137（UDP），138（UDP），139（TCP），389（TCP），445（TCP），901（TCP）...
使用QUIC协议提升音视频业务访问速度
QUIC协议介绍 QUIC协议又被称为快速UDP互联网连接协议，提供与SSL相同的安全性，同时具备多路复用等多种优势，具有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC协议在应用程序层面可以实现不同的拥塞控制算法，...
什么是阿里云CDN
阿里云内容分发网络CDN（Content Delivery Network）是建立并覆盖在承载网之上，由遍布全球的边缘节点服务器群组成的分布式网络。阿里云CDN能分担源站压力，避免网络拥塞，确保在不同区域、不同场景下加速网站内容的分发，提高资源访问速度...
网络优化
ECS网络性能优化 在用户业务的网络密集型应用场景中，例如 NFV/SD-WAN、转发网元业务、视频弹幕等，ECS 单实例的性能容量至关重要，随着阿里云软硬件一体的虚拟交换机技术的研发和深化，在ECS第7代网络增强型实例中，依托第四代神龙架构，...
基本概念
连接型攻击 连接型攻击是指针对传输层TCP协议发起的恶意会话攻击，黑客利用多个肉鸡终端向目标网站发送大量TCP请求，消耗目标服务器的连接、CPU、内存等资源，从而导致正常业务无法访问。流量型攻击 流量型攻击是针对网络带宽的攻击，黑客...
常见问题
社区兼容版 MySQL 9004 使用MySQL协议连接 云数据库ClickHouse 时配置，详细操作请参见 通过MySQL协议连接ClickHouse。社区兼容版/企业版 HTTPS 8443 使用HTTPS协议访问 云数据库ClickHouse 时配置，详细操作请参见 通过HTTPS协议连接...
DDoS高防接入配置最佳实践
您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的业务。接入配置流程概述 接入场景 接入配置流程 正常情况下的业务接入 业务梳理 准备工作 接入和配置DDoS高防 业务遭受攻击时的紧急接入 参照正常...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
IPsec-VPN网关 VPN网关是一款基于互联网的网络连接服务，通过加密通道的方式实现企业本地IDC与阿里云专有网络VPC之间安全可靠的连接。更多信息，请参见 VPN网关介绍。网段规划 请完成以下网络规划和网关设备配置工作：为本地IDC和网络实例...
日志类别及字段说明
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动...
日志类别及字段说明
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动...
添加TCPSSL监听
客户端会向NLB发送一份支持的协议列表，NLB会在这些协议中选择一个来使用，并在握手结束后通知客户端选择的协议。Alpn策略 开启ALPN策略后，选择一个ALPN策略。HTTP1Only ：只协商使用HTTP1.x协议，优先级为HTTP1.1>HTTP1.0。HTTP2Only ：...
ECS安全组实践（安全组设置）
专有网络中当您的云服务器需要访问公网的时候，优先建议您使用NAT网关，用于为VPC内无公网IP的ECS实例提供访问互联网的代理服务，您只需要配置相应的SNAT规则即可为具体的CIDR网段或者子网提供公网访问能力，避免因为只需要访问公网的能力...
RevokeSecurityGroup-删除安全组入方向规则
400 InvalidIpPortRange.Malformed The specified parameter PortRange is not valid.IP协议相关的端口号范围格式不正确。400 InvalidSourceCidrIp.Malformed The specified parameter SourceCidrIp is not valid.源 IP 地址范围参数格式不...
RevokeSecurityGroupEgress-删除一条或多条出方向安全...
400 InvalidIpPortRange.Malformed The specified parameter PortRange is not valid.IP协议相关的端口号范围格式不正确。400 InvalidDestCidrIp.sMalformed The specified parameter DestCidrIp is not valid.指定的参数 DestCidrIp 不...
UpdateListener-修改监听
SOURCE_IP Protocol string 否 监听的网络传输协议类型，取值：tcp：TCP 协议。udp：UDP 协议。http：HTTP 协议。https：HTTPS 协议。tcp ListenerId string 是 监听实例 ID。lsr-bp1bpn0kn908w4nbw*ProxyProtocol string 否 是否开启保持...
网络FAQ
使用BGP方案实现多线路互联时，需要为IDC在CNNIC（中国互联网信息中心）或APNIC（亚太网络信息中心）申请IP地址段和AS号，然后通过BGP协议将此段IP地址广播到其它网络运营商的网络中。使用BGP协议互联后，网络运营商的所有骨干路由设备将会...
新功能发布记录
创建配额告警 支持通过OpenAPI创建ALB实例时指定私网IP 新增 您可以通过阿里云OpenAPI开发者门户，在创建公网或私网 应用型负载均衡ALB 实例时，在ALB实例所属的每个交换机网段中指定一个IPv4地址，作为该ALB实例的私网IP地址。通过OpenAPI...
同VPC内多公网NAT网关部署方案
同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例，为您介绍如何使用公网NAT网关产品在同一个VPC内部署多公网NAT网关的网络环境。上述场景方案中的交换机对应的场景说明如下：创建一个VPC并部署3个vSwitch，其中网络安全域1内部署...
设置安全组白名单
属性 说明 规则方向 仅支持网络连接的 入方向 授权策略 仅支持 允许策略 协议类型 仅支持 TCP协议 端口范围 8443（knox）、10001（Spark Thrift Server）优先级 无 授权对象 IP地址 操作步骤 登录阿里云 Databricks 数据洞察控制台。...
- 产品推荐
- 这些文档可能帮助您