测试指标
系统性能指标 交易响应时间 定义及解释 响应时间指用户从客户端发起一个请求开始，到客户端接收到从服务器端返回的响应结束，整个过程所耗费的时间。在性能检测中一般以压力发起端至被压测服务器返回处理结果的时间为计量，单位一般为秒或...
创建应用服务
如果一个请求的后端服务返回时间超出了设置的超时时间，负载均衡将放弃等待，直接返回 504 给客户端。HTTP 健康检查：当协议为 HTTPS 或 HTTP 类型时，可开启此选项，HTTP 模式的健康检查是通过发送 HEAD 或 GET 请求模拟浏览器的访问行为...
CLB状态码说明
例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip 为后端服务器的IP地址，port 为后端服务器的端口。CLB状态码（status）的可能原因：CLB本身不支持TRACE...
监控、诊断和故障排除
相对于传统应用程序，开发云端应用虽然降低了用户在基础设施搭建、运维等方面的成本，但却增大了监控、诊断和故障排查的难度。OSS存储服务为您提供了丰富的监控和日志信息，帮助您深刻洞察程序行为，及时发现并快速定位问题。本文主要描述...
混沌工程缓存实战系列-Redis
网络异常 端口延迟 端口丢包 指定客户端请求超时。QPS RT 成功率 网络监控。集群。连接池满 建立网络连接 无法分配新连接，客户端建连失败。无 设置timeout和tcp-keeplive参数。网络监控。单次查询耗时过长 如果Key过多，可以模拟Keys*查询...
基本概念
一个应用的一个逻辑 Zone 就需要用两个维度来描述（App+Zone）。监控对象实际上是监控数据的归属。监控模式 监控模式（monitor mode），限流匹配上后，不会实际拦截请求，只会打印限流记录日志。简单任务 Simple task，最基本的任务类型，...
第三方认证文件管理
客户端请求访问服务器：客户端获取TGT后，会根据需要访问的服务名称向服务器请求访问特定服务资源。服务器认证客户端：服务器收到请求后，先对客户端进行身份认证，认证通过后，才会允许客户端正常访问服务资源。Kerberos认证过程中需要...
MSE Ingress高级用法
在Kubernetes集群中，MSE Ingress对集群服务（Service）中的外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍MSE Ingress的高级用法，方便您对集群入口流量进行治理。灰度发布 MSE Ingress提供复杂的路由处理能力，支持基于...
MSE Ingress高级用法
在Kubernetes集群中，MSE Ingress对集群服务（Service）中的外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍MSE Ingress的高级用法，方便您对集群入口流量进行治理。灰度发布 MSE Ingress提供复杂的路由处理能力，支持基于...
MSE Ingress高级用法
在Kubernetes集群中，MSE Ingress对集群服务（Service）中的外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍MSE Ingress的高级用法，方便您对集群入口流量进行治理。灰度发布 MSE Ingress提供复杂的路由处理能力，支持基于...
名词解释
基于访问延时的访问策略 通过探测访问者来源到应用地址归属区域的网络延时情况，实现将终端用户路由到延迟最低的应用服务器集群上。主地址池集合 在访问策略配置中，同类型的地址池按照不同业务场景组合成的集合，用户访问流量默认走主地址...
什么是传统型负载均衡CLB
监听 监听用来检查客户端请求并将请求转发给后端服务器。监听也会对后端服务器进行健康检查。后端服务器 后端服务器是一组接收前端请求的云服务器，目前 CLB 支持添加云服务器ECS（Elastic Compute Service）、弹性容器实例ECI（Elastic ...
CLB健康检查工作原理
如果某一台四层集群中的服务器对某一台后端服务器健康检查失败，则该四层集群中的服务器将不会再将新的客户端请求分发给相应的异常的后端服务器。四层集群内所有服务器同步进行该操作。如下图所示，传统型负载均衡CLB健康检查使用的地址段...
集群版-双副本
客户端首次连接时会通过DNS将直连地址解析为一个随机数据分片的虚拟IP（VIP）地址，之后即可通过Redis Cluster协议访问各数据分片。直连模式的服务架构和说明如下。说明 直连模式与代理模式的连接方式区别较大，相关注意事项和连接示例请...
集群架构
客户端首次连接时会通过DNS将直连地址解析为一个随机数据分片的虚拟IP（VIP）地址，之后即可通过Redis Cluster协议访问各数据分片。直连模式的服务架构和说明如下。说明 直连模式与代理模式的连接方式区别较大，相关注意事项和连接示例请...
消息 Mesh
核心交互流程 当 Sidecar 代理了消息客户端的所有请求后，一旦 Sidecar 完成消息服务的发现与服务端/客户端路由数据的缓存，无论是客户端的发消息请求还是服务端的推消息请求，都能由 Sidecar 进行正确的代理转发，而这一切的关键，则是 ...
产品架构
SessionServer（会话服务器）：提供客户端接入能力，接受客户端的服务发布及服务订阅请求，并作为一个中间层将发布数据转发至 DataServer 存储。SessionServer 可无限扩展以支持海量客户端连接。DataServer（数据服务器）：负责存储客户端...
负载均衡概述
若开启会话保持功能，来自同一台客户端请求将转发到同一台应用服务器后端，以提高访问性能。EDAS支持使用ALB和CLB添加负载均衡，使用复杂路由规则时，建议您使用ALB添加负载均衡。ALB：应用型负载均衡ALB，提供强大的应用层处理能力和丰富...
DNS最佳实践
DNS是Kubernetes集群中至关重要的基础服务之一，在客户端设置不合理、集群规模较大等情况下DNS容易出现解析超时、解析失败等现象。本文介绍Kubernetes集群中DNS的最佳实践，帮助您避免此类问题。前提条件 创建Kubernetes托管版集群 获取...
DNS最佳实践
DNS是Kubernetes集群中至关重要的基础服务之一，在客户端设置不合理、集群规模较大等情况下DNS容易出现解析超时、解析失败等现象。本文介绍Kubernetes集群中DNS的最佳实践，帮助您避免此类问题。前提条件 创建Kubernetes托管版集群 获取...
企业版和标准版功能对比
不支持 支持 一写多读集群 PolarDB 采用分布式集群架构，一个集群版集群包含一个主节点和最多15个只读节点（可以只包含一个主节点），多个数据库节点构成数据库引擎层。主节点处理读写请求，只读节点仅处理读请求。主节点和只读节点之间...
FTP文件传输服务加速
终端节点 终端节点是客户端请求访问的目标主机。您可以根据以下信息配置终端节点：后端服务类型：选择 阿里云公网IP。后端服务：输入要加速的后端服务的IP。本文输入FTP服务器的公网IP。权重：输入终端节点的权重，权重取值范围：0~255。...
历史功能发布记录（2020年及之前）
应用中心能够给应用一个统一的入口视图，帮助您全局地了解应用的部署形态，您能够在应用级别观察所有Kubernetes子资源的部署状态与变化，同时功能以Git、Helm Chart作为载体，将应用以版本化的方式部署到Kubernetes集群中，且可以在不同...
DDoS原生防护和Web应用防火墙组合使用方案
域名（如CNAME）服务器地址为域名时，只支持IPv4地址，暂不支持IPv6地址，即WAF只会将客户端请求转发到源站域名解析出来的IPv4地址。HTTPS高级设置 开启HTTP回源 HTTP回源表示WAF使用HTTP协议向源站转发回源请求，默认回源端口是80。开启该...
通过ALB Ingress部署HTTPS双向认证
说明 在确保服务器证书可以被客户端（如Web浏览器）信任的情况下，可以由同一个CA（证书颁发机构）签发给多个客户端，也可以由多个不同的CA签发给不同的客户端。步骤二：准备自签CA证书 您可以通过证书中心购买CA证书并申请客户端证书，也...
任务类型
集群任务 集群任务 适用于复杂的调度场景，支持用户按业务的要求，通过自定义的拆分逻辑将一个大的任务拆分到多个客户端上并发执行。集群任务可以分成两个阶段：拆分阶段和执行阶段。拆分阶段：对数据进行分片，不限制拆分层数，将拆分结果...
准备工作
准备后端服务器 在使用负载均衡服务前，您需要创建ECS实例并部署相关应用，然后将ECS实例添加到负载均衡实例中来处理转发的客户端请求。创建和部署ECS时，请注意：确保ECS实例的地域和 CLB 实例的地域相同，并且ECS实例与 CLB 实例属于同...
混合云接入
在部署混合云集群前，您必须在规划为集群节点的本地服务器上安装WAF客户端vagent。vagent的主要用途包括：与阿里云WAF服务端通信，从云上拉取混合云WAF安装镜像和升级镜像。监控并上报混合云组件的运行状态，确保WAF服务的可用性。实时同步...
网络概述
监听 监听用来检查客户端请求并将请求转发给后端服务器。监听也会对后端服务器进行健康检查。后端服务器 一组接收前端请求的ECS实例。您可以单独添加ECS实例到服务器池，也可以通过虚拟服务器组或主备服务器组来批量添加和管理。
ALB常见问题
WAF 2.0透明化接入时，客户端请求需先经过WAF检测后，再去往 ALB 或CLB，客户端请求需经过两道网关，导致WAF侧和负载均衡侧需要同步多个配置，尤其超时时间和证书变更操作容易引发配置同步的延时问题。在使用WAF 2.0透明化接入时，如遇证书...
添加域名
域名（如CNAME）服务器地址为域名时，只支持IPv4地址，暂不支持IPv6地址，即WAF只会将客户端请求转发到源站域名解析出来的IPv4地址。HTTPS高级设置 开启HTTP回源 HTTP回源表示WAF使用HTTP协议向源站转发回源请求，默认回源端口是80。开启该...
网络概述
监听 监听用于检查客户端请求并将请求转发给后端服务器。监听也会对后端服务器进行健康检查。后端服务器 一组接收前端请求的ECS实例。您可以单独添加ECS实例到服务器池，也可以通过虚拟服务器组或主备服务器组来批量添加和管理。相关文档 ...
创建压测场景
背景信息 MQTT 是专为移动互联网（Mobile Internet）、物联网（IoT）设计的超轻量级消息协议，用于连接移动端与云服务双向通信，广泛应用于各种应用领域，如端向云汇报状态、云向端推送消息、端向端发送消息（即时聊天）等场景。...
设置连接池类型
开启事务级连接池后，当客户端发送请求时，会先与数据库代理建连，代理不会马上将其与后端数据库建连，而是先从事务级连接池里查找是否存在可用的连接（判断是否为可用连接的条件：user、dbname 和系统变量这3个参数值是否一致）。...
DNS解析异常问题排查
索引 类别 内容 诊断流程 基本概念 异常诊断流程 常见客户端报错 排查思路 排查思路 常见排查方法 检查业务Pod的DNS配置 检查CoreDNS Pod运行状态 检查CoreDNS运行日志 检查CoreDNS DNS查询请求日志 检查CoreDNS Pod的网络连通性 检查业务...
DNS解析异常问题排查
索引 类别 内容 诊断流程 基本概念 异常诊断流程 常见客户端报错 排查思路 排查思路 常见排查方法 检查业务Pod的DNS配置 检查CoreDNS Pod运行状态 检查CoreDNS运行日志 检查CoreDNS DNS查询请求日志 检查CoreDNS Pod的网络连通性 检查业务...
服务端签名直传
服务端签名直传是指在服务端生成签名，将签名返回给客户端，然后客户端使用签名上传文件到OSS。由于服务端签名直传无需将访问密钥暴露在前端页面，相比客户端签名直传具有更高的安全性。本文介绍如何进行服务端签名直传。请求流程 服务端...
功能特性
设置区域封禁规则封禁特定区域请求 自定义响应 自定义响应 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置自定义响应规则，自定义客户端请求被WAF拦截时返回给客户端的拦截页面的样式和内容，包含响应码、响应头、...
配置实例私网连接
每个服务器组均用于将客户端的请求路由到一个或多个后端服务器。NLB会通过健康检查来判断后端服务器的业务可用性。在为NLB实例添加监听时需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的服务器...
使用CLB访问ECS上的EDAS应用
当您使用EDAS将应用托管到多个ECS上，并且需要统一流量入口时，您可以为EDAS应用绑定CLB实例，将应用实例作为CLB的后端，由CLB根据转发策略将流量分发到不同的应用实例。企业级分布式应用服务EDAS简介 企业级分布式应用服务EDAS...
- 产品推荐
- 这些文档可能帮助您