NTP服务的DDoS攻击
详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器、客户端模型，由于UDP协议的无连接性（不像TCP具有三次握手过程）具有天然的不安全性缺陷，黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下：寻找目标，包括...
测试UDP监听协议的加速效果
本文以终端节点服务器和客户端都为CentOS系统为例，介绍如何通过UDPing测试UDP监听协议的网络加速效果。前提条件 开始前，请确保满足以下条件。您已经添加了监听，且监听协议为UDP协议。详细信息，请参见 添加和管理智能路由类型监听。您...
部署Mantis开源缺陷跟踪系统
本文将介绍如何使用轻量应用服务器部署Mantis开源缺陷跟踪系统。前提条件 已搭建LAMP环境，并获取MySQL数据库的密码信息。具体操作，请参见 搭建LAMP开发环境。步骤一：下载Mantis系统 远程连接LAMP服务器。具体操作，请参见 远程连接Linux...
新功能发布记录
变更NLB实例的网络类型 NLB绑定Anycast EIP实现多地域业务就近接入 云原生网关 ALB Ingress开源至Github 更新 云原生网关 ALB Ingress基于阿里云 ALB 提供更强大的Ingress流量管理方式，兼容Nginx Ingress，具备处理复杂业务路由和证书自动...
DNS解析异常问题排查
集群外部域名：在第三方DNS服务商、阿里云DNS云解析、PrivateZone等产品注册的权威解析，这类域名由CoreDNS的上游DNS服务器负责解析，CoreDNS仅做解析请求转发。业务Pod：您部署在Kubernetes集群中的容器Pod，不包含Kubernetes自身系统组件...
DNS解析异常问题排查
集群外部域名：在第三方DNS服务商、阿里云DNS云解析、PrivateZone等产品注册的权威解析，这类域名由CoreDNS的上游DNS服务器负责解析，CoreDNS仅做解析请求转发。业务Pod：您部署在Kubernetes集群中的容器Pod，不包含Kubernetes自身系统组件...
负载均衡SLB产品家族介绍
负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。负载均衡SLB产品家族包括应用型负载均衡ALB...
网络异常时如何抓取数据包
tcpdump:listening on any,link-type LINUX_SLL(Linux cooked),capture size 65535 bytes Windows环境中的抓包工具 Windows环境中一般使用免费的较为流行的Wireshark开源工具进行抓包和分析。请参见 Wireshark官方网站，获取并安装...
通过NLB获取客户端真实IP
网络型负载均衡NLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，在创建后端服务器组时开启客户端地址保持，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务、NLB使用TCPSSL监听、NLB挂载IP类型后端...
使用限制
本文介绍阿里云网络型负载均衡NLB...当UDP监听挂载了非QUIC ID哈希调度算法（如轮询、加权轮询等）的服务器组时，后端UDP服务需避免使用有状态的业务（如QUIC等）；如需使用有状态的后端UDP服务，建议服务器组使用QUIC ID哈希调度算法。
什么是chargen服务放大DDoS攻击
UDP方式下每当服务器收到客户端的一个UDP数据包后，向客户端返回一个数据包，长度为0~512字节之间随机值，数据包的负载可以是任意字符。CHARGEN 协议的设计初衷是为了网络测试，并没有严格的访问控制和流量控制机制，在UDP 模式下任何人都...
添加UDP监听
如果您需要在NLB实例上转发来自客户端的UDP协议请求，特别是在关注实时性而对可靠性要求相对较低的场景，如视频聊天和金融实时行情推送等，您可以为NLB实例添加一个UDP监听。前提条件 您已经创建 NLB 实例。具体操作，请参见 创建和管理NLB...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
轻量应用服务器之间的数据迁移
同地域迁移轻量应用服务器 服务器名称：轻量应用服务器A 地域：华北2（北京）镜像：LAMP 7.4应用镜像 防火墙：已放行80、443、22端口 应用程序：默认已在轻量应用服务器A的网站根目录/data/wwwroot/default 下，部署了Mantis开源缺陷跟踪...
配置和管理CLB健康检查
负载均衡通过健康检查来判断后端服务器的业务可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复...
配置UDP监听
您可以为ELB实例添加一个UCP监听，在ELB实例上转发来自客户端的UDP协议请求至后端服务器进行处理。前提条件 您已经创建ELB实例。具体操作，请参见 创建ELB实例。操作步骤 登录 ENS控制台。在 边缘负载均衡实例 管理页面，找到目标实例，...
自助建站方式汇总
部署Java Web环境 Tomcat作为一个开源且免费的Java Web服务器，常用来作为Web开发的工具。它可以托管由Servlet、JSP页面（动态内容）、HTML页面、JavaScript、样式表、图片（静态内容）组成的Java Web应用程序。您可以根据实际需要，选择...
创建和管理主备服务器组
主备服务器组需要在后端服务器中设置一台主机和一台备机。监听中选择主备服务器组后：主机工作正常时，流量将直接转发至主机；当主机宕机时，流量将切换至备机。主备服务器的切换时间取决于设置的健康检查响应超时时间，当主机健康检查恢复...
CLB健康检查工作原理
说明 当前UDP协议服务健康检查可能存在服务真实状态与健康检查不一致的问题：如果后端服务器是Linux服务器，在大并发场景下，由于Linux的防ICMP攻击保护机制，会限制服务器发送ICMP的速度。此时，即便服务已经出现异常，但由于无法向前端...
传统型负载均衡CLB的审计事件
CreateVServerGroup 添加后端服务器组并向指定的后端服务器组中添加后端服务器。DeleteAccessControlList 删除访问控制策略组。DeleteCACertificate 删除CA证书。DeleteDomainExtension 删除扩展域名。DeleteLoadBalancer 删除后付费的负载...
添加UDP监听
如果您需要在CLB实例上转发来自客户端的UDP协议请求，特别是在关注实时性而对可靠性要求相对较低的场景，如视频聊天和金融实时行情推送等，您可以为CLB实例添加一个UDP监听。背景信息 在添加UDP监听前，注意以下限制：UDP监听的250、4789和...
镜像介绍
阿里云轻量应用服务器主要提供三种镜像：应用镜像、系统镜像和自定义镜像，在创建轻量应用服务器时，您可根据实际需求，选择对应的镜像。本文为您介绍轻量应用服务器支持镜像的类型及其具体镜像名称、镜像版本等信息。镜像类型 阿里云轻量...
CLB监听概述
创建CLB实例后，您需要为实例配置监听，负载均衡服务监听规定了如何将请求转发给后端服务器，一个负载均衡实例至少需要添加一个监听才可正常使用。负载均衡实例监听负责检查连接请求，并根据调度算法定义的转发策略将请求流量分发至后端...
管理应用（适用于应用镜像）
当选择轻量应用服务器的应用镜像创建服务器后，您可以在控制台查看应用镜像中的预置的应用，并...例如，您可以基于LAMP环境部署Mantis开源缺陷跟踪系统、可以在同一台服务器上为多个网站分配不同的域名等。更多信息，请参见 最佳实践概览。
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
采集Syslog
为指定服务器添加Logtail配置后，Logtail会以TCP协议或UDP协议接收转发过来的syslog数据，并根据指定的syslog协议进行解析，提取日志中的facility、tag（program）、severity、content等字段。syslog协议支持 RFC3164 和 RFC5424。实现原理...
CoreDNS配置说明
ACS默认使用CoreDNS作为DNS服务器，本文介绍CoreDNS的常见插件和各应用场景下配置说明。需要说明的是，目前CoreDNS为托管版本，相关配置，也对用户不可见。场景说明 本文示例场景：使用ACS集群提供的CoreDNS来做域名解析，即使用 dnsPolicy...
使用须知
例如：将云存储网关所在安全组授权给域服务器所在安全组，另外在域服务器所在安全组中再加上2条规则：TCP 53/636和UDP 53/636即可。NFS/SMB所需的端口是在云存储网关入方向的安全组中配置，云上文件网关创建好后安全组默认配置好这些端口，...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
什么是EMR on ECS
采购服务器，部署Hadoop生态组件，周期长达数周。弹性 可根据作业临时启动和销毁集群。集群资源可根据时间周期或集群负载动态自动调整。基于JindoFS计算存储分离架构，轻松分别扩展计算和存储资源。计算和存储耦合，资源相对固定，无法弹性...
开源软件迁移
当前大部分应用系统都基于开源软件构建，并且大部分的开源软件在倚天ARM平台上已经提供较好的应用生态，您可以直接使用操作系统提供的开源生态软件来安装部署。本文介绍Nginx、MySQL、Redis、TensorFlow、PyTorch等开源软件如何在倚天...
lwip
t duration(传输时间，默认10s)-p port(服务器端口号)示例：iperf-c 192.168.0.101-w 65535-t 10-p 5001 Iperf UDP Client:iperf-c ip(目标ip地址)-u-l datagram size(数据包大小)-t duration(传输时间，默认10s)-p port(服务器端口号)示例...
管理时间同步服务
如果您需要配置为阿里云的NTP服务器，请配置下面步骤中的服务器>，具体请参见 阿里云NTP服务器地址列表。关于如何选择阿里云NTP服务器地址，请参见 NTP服务同步异常怎么办？执行以下命令，进入 chrony 配置文件。sudo vim/etc/chrony.conf ...
NLB监听概述
NLB 实例监听负责检查连接请求，然后根据调度算法将客户端请求分发至后端服务器，分担流量压力。本文介绍 NLB 监听支持的协议及端口的配置。支持的监听协议 协议 说明 使用场景 TCP 面向连接的协议，在正式收发数据前，必须和对方建立可靠...
通过SSH隧道方式访问开源组件Web UI
在E-MapReduce（简称EMR）集群中，为了确保集群安全，Hadoop、Spark和Flink等开源组件的Web UI的端口均未对外开放。鉴于此安全机制，您无法直接访问这些组件的管理界面。EMR提供了控制台和SSH隧道两种方式进行安全访问。本文为您介绍如何...
产品架构
从上图可以看出EMR由四部分组成：社区开源产品 集成Apache社区开源大数据组件，例如Hadoop、Hive和HBase，随着EMR版本更新，开源软件也会相应的升级，详情请参见 版本概述 下各版本的版本说明。注意 已经创建好的EMR集群不支持组件升级。...
产品优势
阿里云E-MapReduce（简称EMR）为您提供相对方便可控的企业级开源大数据服务。您可以快速搭建开源大数据服务，例如Hadoop、Spark、Flink、Kafka和HBase服务。稳定可靠的开源组件 100%采用社区开源组件，随开源版本升级迭代，详情请参见 版本...
查询UDP监听的配置
查询UDP监听的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
产品概述
什么是E-MapReduce 开源大数据开发平台E-MapReduce（简称EMR），是运行在阿里云平台上的一种大数据处理的系统解决方案。EMR基于开源的Apache Hadoop和Apache Spark，让您可以方便地使用Hadoop和Spark生态系统中的其他周边系统分析和处理...
产品简介
开源大数据开发平台E-MapReduce（简称EMR）是运行在阿里云平台上的一种大数据处理系统解决方案。EMR基于开源的Apache Hadoop和Apache Spark，让您可以方便地使用Hadoop和Spark生态系统中的其他周边系统分析和处理数据。EMR还可以与阿里云...
- 产品推荐
- 这些文档可能帮助您