使用ACK Net Exporter定位网络问题
这属于tcpreset探针捕获的一种事件，表明有访问未知端口的报文被本地发送RST报文拒绝，拒绝的原因是没有根据报文找到相应的Socket。通常在NAT失效后会发生这个事件，例如IPVS定时器超时等原因发生后。pod/namespace：ACK Net Exporter根据...
创建和管理标准型全球加速实例
25、250、4789和4790为系统保留端口，系统生成映射表时会自动忽略系统保留端口。按量付费 全球加速 实例不支持配置6081端口。配置的监听端口范围决定了该监听关联的终端节点组内端口和终端节点（vSwitch）内IP的组合数量，即：监听端口数量...
创建和管理IPsec连接（双隧道模式）
在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理双隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
本文介绍如何在阿里云 专有网络 VPC（Virtual Private Cloud）和AWS VPC（Amazon Virtual Private Cloud）之间建立IPsec-VPN连接，实现阿里云VPC和AWS VPC之间的相互通信。场景示例 本文以下图场景为例。某企业在阿里云德国（法兰克福）...
建立VPC到本地数据中心的连接（双隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定公网网络类型的...
DNS最佳实践
前提条件 创建Kubernetes托管版集群 获取集群KubeConfig并通过kubectl工具连接集群 本文目录 DNS最佳实践包含客户端和服务端的内容：在客户端，您可以通过优化域名解析请求降低解析延迟，通过使用合适的容器镜像、合适的节点操作系统、节点...
DNS最佳实践
前提条件 创建Kubernetes托管版集群 获取集群KubeConfig并通过kubectl工具连接集群 本文目录 DNS最佳实践包含客户端和服务端的内容：在客户端，您可以通过优化域名解析请求降低解析延迟，通过使用合适的容器镜像、合适的节点操作系统、节点...
创建和管理IPsec连接（单隧道模式）
在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理单隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
通过ECR和IP Target实现本地IDC服务器连接公网
通过使用EIP、IPv4网关和专线网关ECR等产品，将EIP和本地IDC IP地址绑定后，本地IDC服务器可以通过EIP与公网通信。场景示例 本文以下图场景为例，某企业在阿里云华东1（杭州）地域创建了专有网络VPC并开通了IPv4网关，该企业希望同地域的...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
防护非网站业务
因此为非网站业务配置DDoS高防后，DDoS高防只支持四层防护（例如，防护SYN Flood、UDP Flood等），不会去解析七层报文的内容，也不提供基于七层报文的防护（例如，CC攻击、Web攻击防护等）。接入非网站业务时，您只需配置DDoS高防实例的...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本文介绍如何在本地数据中心IDC（Internet Data Center）和专有网络VPC（Virtual Private Cloud）之间建立多条私网IPsec-VPN连接，在实现本地IDC和VPC之间私网流量加密通信的同时通过ECMP（Equal-Cost Multipath Routing）链路实现私网流量...
旧版本快速体验
本章描述如何申请自己的设备,并结合C-SDK快速体验该设备通过 MQTT 协议以topic的方式和通过物模型的编程方式，上报和接收业务报文。适用于版本2.2.0,2.2.1 2.1 准备本地开发环境 安装Ubuntu16.04 本SDK的编译环境是 64位 主机上的 Ubuntu16...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
本文介绍 数据传输 DTS（Data Transmission）如何基于公网网络类型的VPN网关实现本地数据中心和 专有网络 VPC（Virtual Private Cloud）之间的数据同步。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域拥有一个VPC，并...
Nginx Ingress异常问题排查
结合业务日志的报错，定位到精准的报错时间的报文信息。说明 在正常情况下，抓包对业务无影响，仅会增加小部分的CPU负载和磁盘写入。以上命令会对抓取到的包进行rotate，最多可以写200个20 MB的.pcap 文件。集群内访问集群LoadBalancer暴露...
Nginx Ingress异常问题排查
结合业务日志的报错，定位到精准的报错时间的报文信息。说明 在正常情况下，抓包对业务无影响，仅会增加小部分的CPU负载和磁盘写入。以上命令会对抓取到的包进行rotate，最多可以写200个20 MB的.pcap 文件。集群内访问集群LoadBalancer暴露...
通过VPN网关实现本地IDC与DTS云服务互通
本文中系统分配的两个公网IP地址如下表：VPN网关实例的名称 VPN网关实例ID IPsec-VPN连接隧道公网IP地址 VPNGW vpn-bp1ox1xu1jo8m1ph0*47.XX.XX.3 47.XX.XX.169 步骤二：创建用户网关 在左侧导航栏，选择 网间互联>VPN>用户网关。...
API参考
由系统自动生成，可用于排查问题，双方日志中统一透出此标识 错误子代码 subCode N String 用于显示业务类的错误代码，一般建议关注此类错误 错误子代码信息 subMessage N String 业务处理相关的错误信息，一般建议关注此类错误 当前页码 ...
使用ALB实现gRPC协议的负载均衡
gRPC是一种高性能、开源的远程过程调用框架，当您使用gRPC进行后端服务通信时，您可使用应用型负载均衡ALB（Application Load Balancer）实现gRPC协议的负载均衡，统一流量入口。gRPC基于HTTP/2协议进行通信，目前ALB仅支持前端加密（通过...
IPsec-VPN连接常见问题
网络质量不佳 由于IPsec连接和对端网关设备之间的网络质量不佳，造成DPD协议报文、健康检查探测报文或IPsec协议报文丢失后超时，导致IPsec-VPN连接中断。请排查IPsec-VPN连接中断时间点的网络连通性。IPsec连接对端限制 IPsec连接对端厂商...
MQTT协议规范
MQTT是基于TCP/IP协议栈构建的异步通信消息协议，是一种轻量级的发布、订阅信息传输协议。可以在不可靠的网络环境中进行扩展，适用于设备硬件存储空间或网络带宽有限的场景。使用MQTT协议，消息发送者与接收者不受时间和空间的限制。物联网...
概述
基于MQTT协议的上行数据和下行指令的业务定义如下：业务场景 通信Topic 报文Payload 设备上报数据 cdb/data/post DE02,10,17,011101010,am024,1d478f 服务端控制指令 cdb/cmd/push CMD,82923,ad322 方案设计 为了减少企业现有系统改造成本...
什么是Topic
MQTT（Message Queuing Telemetry Transport）是一种基于 发布/订阅 模型的消息传输协议，具有低开销、高拓展、协议简单、双向通信等优点，可以利用较少的设备资源和网络资源实现可靠、高效的长连接，被广泛应用于物联网领域。目前物联网...
认证与连接
QoS等级 设置QoS（Quality of Service）等级，即物联网平台与设备之间保证交付信息的协议。仅支持：0：最多一次。1：最少一次。MqttPublishRequest request=new MqttPublishRequest();支持 0 和 1，默认0 request.qos=0;request.isRPC=...
常见错误码参考
使用Lindorm SQL访问宽表引擎或时序引擎遇到异常时，系统会以错误码的形式将异常或程序错误返回给开发人员。您可以在本文的表格中搜索报错返回的错误编号，快速查找具体的错误信息及处理建议。常见错误 下表中的错误码与MySQL中的部分服务...
接入示例（一方认证）
本文以使用Github开源工程为例，介绍使用GB/T 32960协议的车辆设备，通过物联网平台云网关接入阿里云物联网平台进行通信。前提条件 已购买尊享型企业版实例。本示例购买华东2（上海）地域的尊享型实例。具体操作，请参见 购买企业版实例。...
SAP HANA 操作指南
管理你的 SAP HANA 系统 本节介绍对于部署在云服务器 ECS上的SAP HANA 系统，如何进行典型的系统管理任务，如系统启动、系统暂停、系统复制等。启动和停止你的 ECS 实例 你可以在任何时候停止一个或者多个 SAP HANA 主机，但是作为建议，请...
安全组规则
安全组规则基于协议类型、端口范围、授权对象来匹配流量，并基于授权策略来允许或拒绝放通流量。对于一般的入方向规则，授权对象匹配流量的来源地址，端口范围匹配流量的目的端口。对于一般的出方向规则，授权对象匹配流量的目的地址，端口...
我是数采实施商
该文档阅读对象为数采施工工程师，需要具备一定的数采协议知识，了解PLC、OPC UA、OPC DA、modbus等通信协议概念。术语 点位：指PLC、DCS等自动化系统中I/O数字量或A/D模拟量。一个自动化系统由几千到几万个点位组成，为了方便施工配置，...
分析负载均衡7层访问日志
本文基于日志服务的可视化和实时查询分析能力，为您介绍负载均衡（SLB）7层访问日志查询分析的典型案例。前提条件 已采集到SLB 7层负载均衡日志。具体操作，请参见 开通访问日志功能。背景信息 对于大部分云上架构而言，负载均衡是基础设施...
IDC通过BGP主备专线链路上云方案
方案概述 在企业上云过程中，一些企业会将复杂数据库集群、专业设备、高安全要求系统放在本地IDC中，前端应用部署在阿里云上。在这种部署场景下，本地IDC和前端应用交互频繁，通常会对上云链路的时延、可靠性和带宽容量有较高要求。针对...
建立VPC到本地数据中心的连接（单隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），实现本地数据中心与VPC之间的加密通信。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据...
创建VPN连接
系统自动在转发路由器所有路由表的 出地域网关 方向添加 策略优先级 为 5000、策略行为 为 拒绝 的路由策略，该条路由策略会拒绝VPN连接、边界路由器VBR（Virtual Border Router）连接、云连接网CCN（Cloud Connect Network）连接之间相互...
通过对接外部LDAP登录云原生AI控制台
IDaaS（Alibaba Cloud Identity as a Service）：应用身份服务IDaaS是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，帮助您整合部署在本地或云端的内部办公系统、业务系统及第三方SaaS系统的所有身份，实现一个账号打通所有...
常见问题
如何处理使用SLB链接时的异常断链 阿里云上的SLB链接在长时间内没有数据报文发送时会自动断开链接，客户端收到”read timeout“错误，查询无法追踪。对于这种情况您可以在DMS上执行以下命令来设置全局参数，设置后需要重启集群。set global...
ALB常见问题
原因：在使用少量长连接的业务场景下，转发分组中的系统服务器可能不会全部被分配到长连接，导致 ALB 实例达不到QPS限速峰值。建议：基于负载均衡的实现原理，建议在配置转发规则的QPS限速时，根据您实际的业务情况并结合其实现方式来设定...
设置DDoS防护策略
高级攻击防护：针对基于Mirai等僵尸网络建立TCP三次握手后，短时间内发送海量异常报文的DDoS攻击行为进行识别和拦截。设置单条DDoS防护策略 登录 DDoS高防控制台。在顶部菜单栏左上角处，选择地域。DDoS高防（中国内地）：选择 中国内地 ...
SDK获取
设备接入引导 SDK裁剪 如果您的产品基于嵌入式Linux进行开发，请单击 基于Make的编译说明 和 基于Make的交叉编译示例 了解如何进行SDK裁剪和开发 如果您的产品基于KEIL、IAR等开发工具进行开发，请单击 基于代码抽取时的移植说明 了解如何...
- 产品推荐
- 这些文档可能帮助您