DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议介绍 当我们访问视频网站和APP应用时，经常会遇到各种各样的性能问题，网页加载慢、视频卡顿、网络出错，其中关键影响因素就是网络协议。HTTP协议重要升级 HTTP协议作为互联网Web协议，经历了几次重要的升级：HTTP1.0 →HTTP1.1： ...
2.标准协议
企业身份管理体系有国际通用的、普遍使用的身份管理协议。成熟的企业软件，往往参照国际通用标准协议，便于其客户与自己的 IdP（在我们的语境中，IdP 就是 IDaaS）进行集成。 IDaaS 允许任意支持标准协议的应用，通过配置对接单点登录。...
为SAE 2.0自定义域名开启WAF防护
支持TLS 1.1及以上协议，兼容性较好，安全性较好：表示对TLS 1.1及以上所有协议版本生效，包括TLS 1.1和TLS 1.2协议，使用TLS 1.0协议将无法访问配置的自定义域名。支持TLS 1.2及以上协议，兼容性较好，安全性最高：表示对TLS 1.2以上所有...
使用须知
例如您的 云消息队列 RocketMQ 版 实例在华东1（杭州）地域，则只能使用华东1（杭州）地域的接入点来访问该地域的实例。您可以实现以下场景的资源访问：如果您的客户端在华东1（杭州）地域，为了最佳体验，请使用该实例的HTTP内网接入点...
设置自定义域名
支持TLS 1.1及以上协议，兼容性较好，安全性较好：表示对TLS 1.1及以上所有协议版本生效，包括TLS 1.1和TLS 1.2协议，使用TLS 1.0协议将无法访问配置的自定义域名。支持TLS 1.2及以上协议，兼容性较好，安全性最高：表示对TLS 1.2以上所有...
混访混挂迁移示例
专有网络和经典网络存在很大的不同，除了安全隔离外，专有网络使您在云上具备了网络管理能力，但这些管理需要使用相关的网络产品实现。本文档中的迁移示例仅供参考，很多系统都比迁移示例的系统复杂。在迁移前需要仔细评估，梳理系统依赖，...
VPC内如何使用云产品？
说明 需要内部访问的云产品一定要使用相同的网络类型。例如VPC类型的ECS，要通过私网访问传统型负载均衡CLB和RDS实例，那么该传统型负载均衡CLB和RDS实例也必须使用VPC类型，否则无法访问。针对不同的云产品，选择使用VPC的方式也不同：...
概览
custom resource provider必须提供template developer使用的服务令牌。ROS：在资源栈操作期间，向模板中指定的服务令牌发送请求，然后等待响应，再继续资源栈操作。template developer和custom resource provider可以是同一人员或实体，但...
阿里云RPA软件用户协议
2.乙方必须保护甲方免于遭受因乙方不能遵守本协议使用软件的约定，或未经授权使用软件、发布软件、对软件进行修改或形成衍生作品，和/或在软件本身不侵权的前提下，将软件及其修改、衍生作品与乙方的产品结合而产生的任何索赔，赔偿，损失...
网络安全
上云连接安全 连接方式及安全性 云盒与公共云之间的网络连接支持使用物理专线或Internet实现互通。物理专线：采用用户独享物理专线连接，数据传输过程可信可控，避免网络质量不稳定问题，同时可避免数据在传输过程中被窃取。Internet：通过...
创建资源
如果Group ID实际消费使用的协议和控制台上展示的协议不一致，会导致控制台上展示的相关数据不准确，但不会影响实际的消息收发。您可以联系 云消息队列 RocketMQ 版 技术支持申请将控制台上Group ID的协议类型订正为您实际使用的协议类型。...
创建资源
如果Group ID实际消费使用的协议和控制台上展示的协议不一致，会导致控制台上展示的相关数据不准确，但不会影响实际的消息收发。您可以联系 云消息队列 RocketMQ 版 技术支持申请将控制台上Group ID的协议类型订正为您实际使用的协议类型。...
流量控制插件
blockingMode（可选）：API网关使用了标准的令牌桶算法来实现流控功能，关于字段值以及算法详情如下：QUEUE（默认值）：令牌桶算法有两个概念：令牌桶和一个Waiting Queue。API网关的引擎会定期向令牌桶发放令牌，客户端发送的请求进到API...
开启TLS加密
以下是TLS相对SSL的一些优势：加密强度：TLS协议使用更强大的加密技术，例如AES（Advanced Encryption Standard）算法。安全性：TLS协议采用更安全的算法和协议，例如SHA-2（Secure Hash Algorithm 2）算法。兼容性：TLS协议是更现代化的...
开启TLS加密
以下是TLS相对SSL的一些优势：加密强度：TLS协议使用更强大的加密技术，例如AES（Advanced Encryption Standard）算法。安全性：TLS协议采用更安全的算法和协议，例如SHA-2（Secure Hash Algorithm 2）算法。兼容性：TLS协议是更现代化的...
什么是QUIC协议
什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。...
身份认证和访问控制
apiVersion:networking.k8s.io/v1 kind:NetworkPolicy metadata:name:allow-metadata-access namespace:example spec:podSelector:matchLabels:app:myapp policyTypes:Egress egress:[]更多信息，请参见 在ACK集群使用网络策略。...
什么是QUIC协议
什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。...
使用链式授权访问其他实体资源
链式授权是指通过链式扮演角色（RAM Assume Role）的方式获得角色的安全令牌，用于在使用智能媒体管理（IMM）时，其他账号授权给您的IMM项目以访问其资源。重要 该功能供特殊场景使用，大部分用户无需关注相关参数，留空即可。扮演角色...
使用DHCP选项集
解除关联VPC 您可以解除DHCP选项集与VPC的关联，解除关联后，VPC中的ECS实例将不能通过DHCP协议使用DHCP选项集中的配置。登录 专有网络管理控制台。在左侧导航栏，单击 DHCP选项集。在 DHCP选项集 页面，找到目标DHCP选项集，单击DHCP选项...
一键诊断
您可以使用 PAI灵骏智算服务 提供的一键诊断功能，检查灵骏节点的网络和硬件状态，基于多种通信库和通信模型进行网络测试。本文为您介绍灵骏的一键诊断功能。自助诊断 网络诊断 网络诊断功能分为 静态配置类检查 和 动态运行类检查，支持...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
OAuth应用概览
RAM支持使用OAuth 2.0协议进行用户认证和应用授权。本文介绍阿里云OAuth 2.0服务的基本概念和应用场景。基本概念 概念 说明 用户 用户需要登录到阿里云并授权应用访问阿里云资源。用户可以是阿里云账号（主账号），也可以是RAM用户。阿里云...
接入企业办公网
下线网络实例 当您不再使用某个WIFI网络作为企业办公WIFI时，您可以将该WIFI的网络实例下线。在 WIFI管理 页签，定位到待下线的网络SSID，单击 操作 列 上线。在确认框中，单击 确定。重要 下线该网络实例后，SASE App用户无法通过该网络...
接入物联网平台设备开发引导
以太网设备：以太网设备指使用以太网协议连接网络，并继而与阿里云物联网通信的设备。广域网设备：广域网设备是指使用移动蜂窝协议连接网络，并与阿里云物联网进行通信的设备。以下介绍它的两种接入模式：MCU+模组模式：这种模式指产品内...
使用路径分析
说明 下表使用ICMP协议来检测ECS1和ECS3之间的网络连通性，您可以根据您的实际网络环境选择适合的探测协议。配置项 配置项说明 源 选择路径的源。网络智能服务支持多种资源作为路径分析的源，相关说明请参见 创建路径。本文 源类型 选择 ...
管理用户
重要 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具进行运维，或者通过运维门户进行运维。具体操作，请参见 运维使用手册。用户类型 描述 RAM用户 通过 RAM访问控制台 ...
使用路径分析
背景信息 使用路径分析时需要您指定源资源和目的资源，在您指定源资源和目的资源后，系统会构建源资源和目的资源之间的网络配置模型，然后基于配置模型分析源资源和目的资源之间的网络是否可以正常连通，如果源资源和目的资源之间网络无法...
H2C 协议的基本使用
在 SOFARPC 中，使用不同的通信协议只要设置使用不同的 Binding 即可。如果需要使用 H2C 协议，只要将 Binding 设置为 H2C。本文以注解的使用方式为例，其他使用方式可以参考 BOLT 协议基本使用。发布服务 发布一个 H2C 的服务，只需要将@...
Quick Audience数据银行账户绑定失败的原因
问题描述 获取数据银行令牌后，数据银行账户绑定Quick Audience失败...数据银行令牌需要使用未使用的令牌。对于每个需要做数据银行推送操作的用户账号，都需要自己再绑定一次。更多信息 绑定数据银行 获取数据银行令牌 适用于 Quick Audience
序列化协议
SOFARPC 在使用 Bolt 通信协议的情况下，可以选择不同的序列化协议。目前支持 hessian2 和 protobuf。默认情况下，SOFARPC 使用 hessian2 作为序列化协议。如果您需要将序列化协议设置成 protobuf，需要在发布服务时进行如下设置：在标签内...
S3协议应用开发说明
Lindorm宽表引擎兼容了S3协议的常用接口，便于各类基于AWS S3协议开发的应用及服务的接入。如果相关接口实现了兼容，您就可以在应用和服务中使用对应的功能连接Lindorm宽表引擎。使用说明 S3兼容协议默认为关闭状态。如果您需要使用该功能...
配置自定义TLS
如果已通过CNAME接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的网站使用的是HTTPS协议传输数据，WAF支持对该网站域名自定义TLS协议版本和加密套件，拦截不在指定范围内的TLS协议版本和加密套件的访问流量。本文介绍如何...
路径分析
EIP 实例出现访问不通的问题时，您可以通过路径分析功能检测 EIP 与目标资源的连通性，诊断网络配置错误引起的连接问题。前提条件 您已开通了 网络智能服务 NIS（Network Intelligence Service）。您可以在 服务开通页面 开通服务权限后...
VPC对等连接路径分析
VPC对等连接实例出现访问不通的问题时，您可以通过路径分析功能检测两个VPC之间的连通性，诊断网络配置错误引起的连接问题。前提条件 您已开通了 网络智能服务 NIS（Network Intelligence Service）。您可以在 服务开通页面 开通服务权限后...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
ingress Protocol string 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ALL DestinationPortRange string 入方向规则网络流量的目的端口范围。1/-1 ...
RAM角色概览
本文为您介绍RAM角色的定义、分类、应用场景、基本概念、使用流程和使用限制。什么是RAM角色 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色没有永久身份凭证（登录密码或访问密钥），需要被一个可信实体扮演。...
基本概念
角色SSO：阿里云通过IdP颁发的SAML断言确定企业用户在阿里云上可以使用的RAM角色。企业用户登录后，使用SAML断言中指定的RAM角色访问阿里云。元数据文档 元数据文档由企业IdP提供，一般为XML格式，包含IdP的登录服务地址、用于验证签名的...
新零售电子价签解决方案（MQTT）
电子价签 实际分布在商场超市等场所中的电子显示屏幕，一般使用蓝牙、ZigBee等无线传感网络协议和智能AP节点组网。电子价签管控服务 电子价签系统中用于管理电子屏幕显示内容的后台服务，主要承担改价等人工操作的任务管理和查询工作。RDS ...
- 产品推荐
- 这些文档可能帮助您