弹性网卡概述
它支持基于Kubernetes标准的网络策略来定义容器间的访问策略，提供了基于弹性网卡的VPC模式和基于弹性网卡辅助IP的ENI多IP模式，您可以灵活选择来实现Kubernetes集群内部的网络互通。更多信息，请参见 使用Terway网络插件。网络与安全管理...
Linux实例网站访问丢包延时高的排查方法
如前文链路测试结果示例图所示，第3跳路由的网络有100%的丢包率，同时延迟也明显陡增。但随后节点的延迟马上恢复了正常。所以判断该节点的延迟陡增及丢包是由于策略限速所致。操作建议 若数据包在目标地址出现了100%的丢包，建议对目标...
实例内第三方软件安装与配置问题
vim/etc/yum.repos.d/epel.repo 按 i 键进入编辑模式，将该配置文件内容修改为如下内容。[epel-source]name=Extra Packages for Enterprise Linux 7-$basearch-Source#baseurl=...
词汇表
通过缓存内容（如网页、图片、视频和其他类型的网络数据）在多个服务器上，并根据每个用户的地理位置将请求路由至最近的服务器。CDN可以显著减少延迟，加快加载速度，并提高网站的整体性能和可靠性。这不仅改善了用户体验，还有助于减轻...
概述
高时效性：借助 SOFABolt 通信框架，实现基于 TCP 长连接的节点判活与推模式的变更推送，服务上下线通知时效性在秒级以内。高可用性：不同于 Zookeeper、Consul、etcd 等 CP（CAP 理论中的 CP，强调一致性）架构注册中心产品，SOFARegistry...
启动Others Linux实例后，网络服务不正常是什么原因？
本文主要介绍使用SMC迁移后，启动Others Linux实例后，网络服务不正常的问题描述、问题原因及其解决方案...自2018年03月31日开始，SMC客户端生成的镜像网络配置有变化，默认以DHCP（Dynamic Host Configuration Protocol）的方式获取IP地址。
云服务器ECS的入网带宽和出网带宽
本文从服务器角度出发，对入网带宽和出网带宽进行说明。下表给出了入网带宽和出网带宽的具体内容。重要 按使用流量计费 模式下的出入带宽峰值都是带宽上限，不作为业务承诺指标。当出现资源争抢时，带宽峰值可能会受到限制。如果您的业务...
文件传输&CDN测速任务错误码
错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务发生超时或错误时会报此错误码。602 服务器拒绝登录 FTP下载在客户端...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
DNS解析异常问题排查
索引 类别 内容 诊断流程 基本概念 异常诊断流程 常见客户端报错 排查思路 排查思路 常见排查方法 检查业务Pod的DNS配置 检查CoreDNS Pod运行状态 检查CoreDNS运行日志 检查CoreDNS DNS查询请求日志 检查CoreDNS Pod的网络连通性 检查业务...
轻量应用服务器数据迁移至ECS实例
迁移影响 影响项 说明 服务器内的授权应用 轻量应用服务器与ECS实例的专有网络VPC不互通，将轻量应用服务器迁移至ECS实例后，专有网络VPC会发生变化。由于ECS实例的底层硬件设备与轻量应用服务器不同，迁移后可能会导致某些与硬件绑定的...
DNS解析异常问题排查
索引 类别 内容 诊断流程 基本概念 异常诊断流程 常见客户端报错 排查思路 排查思路 常见排查方法 检查业务Pod的DNS配置 检查CoreDNS Pod运行状态 检查CoreDNS运行日志 检查CoreDNS DNS查询请求日志 检查CoreDNS Pod的网络连通性 检查业务...
边缘函数在手淘App前端优化和小程序场景下的应用
背景信息 边缘函数（EdgeRoutine，简称ER）是在CDN边缘节点上运行的计算服务，用户将JavaScript代码上传，部署至ER，即可在全球的CDN边缘节点上运行，相当于用户在全球拥有了大量微型服务器可以就近地处理客户端的计算请求。过去传统CDN的...
边缘函数在手淘App前端优化和小程序场景下的应用
背景信息 边缘函数（EdgeRoutine，简称ER）是在CDN边缘节点上运行的计算服务，用户将JavaScript代码上传，部署至ER，即可在全球的CDN边缘节点上运行，相当于用户在全球拥有了大量微型服务器可以就近地处理客户端的计算请求。过去传统CDN的...
为什么无法访问负载均衡
NLB四层监听的服务器组开启了客户端地址保持功能，导致服务器组内的后端服务器不支持同时作为客户端和服务端。说明 NLB在服务器组配置中关闭“开启客户端地址保持”功能后，服务器组内的后端服务器支持同时作为客户端和服务端。CLB：无。...
已停售的实例规格
32 通用型实例规格族sn2 sn2的特点如下：处理器与内存配比为1:4 处理器：2.5 GHz主频的Intel Xeon E5-2682 v4（Broadwell）或E5-2680 v3（Haswell），计算性能稳定 说明 该规格族的实例有可能部署在不同的服务器平台，如果您的业务需要将...
漏洞管理常见问题
服务器与云安全中心服务端的网络连接异常、服务器的CPU或内存占用率过高等问题都会导致服务器Agent离线。建议您及时排查Agent离线的原因并进行相应处理。更多信息，请参见 客户端离线排查。漏洞所在的服务器磁盘空间已占满、或内存不足。...
常见问题
因此，经济有效的DDoS防御方式是由云服务供应商集中建设大容量的网络带宽并在上层网络部署清洗设施，以近源方式清洗DDoS攻击流量，同时通过SaaS服务的形式将DDoS防御服务提供给有需求的客户采购，使清洗资源可以复用，从而降低单客户防御...
创建和管理服务器组
在使用应用型负载均衡ALB服务前，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
问题描述 负载均衡SLB对后端多台服务器进行负载，且在客户端请求访问量为0的情况下，发现服务器中有大量TIME_WAIT状态的连接。登录后端服务器，执行以下命令，确认TIME_WAIT状态的连接数过多。while true;do netstat-n|awk '/^tcp/{+S[$NF]...
跨账号和同账号ECS实例间迁移
迁移速度 迁移的过程中，网络环境、源服务器的CPU、内存、磁盘性能等都会影响迁移速度：如果您的网络是跨国际地域，由于网络环境不稳定，迁移速度可能较慢。如果您的网络可以打通VPC内网，建议在创建迁移任务时网络模式选择内网传输。使用...
ALB常见问题
建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如 netstat-s|grep-i listen。客户端发送的报文长度超过了后端服务器的最大传输单元（Maximum Transmission Unit，MTU），表现为健康检查或报文较短的包正常，但报文较长...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
Node.js环境安装SSL证书
背景信息 Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用于方便地搭建响应速度快、易于扩展的网络应用。Node.js使用事件驱动，非阻塞I/O模型而得以轻量和高效，非常适合在分布式设备上运行数据密集型的实时应用。更多信息，请...
基础术语
服务治理 中文 英文 释义 运行模式 running mode 指限流 guardian 客户端对限流的处理方式，分为监控模式和拦截模式。拦截模式 intercept mode 限流匹配上后，会实际拦截请求。监控模式 monitor mode 限流匹配上后，不会实际拦截请求，只会...
准备工作
步骤三：配置网络 登录SQL Server数据库所在服务器。在SQL Server网络配置中开启TCP/IP协议。打开SQL Server配置管理器。在SQL Server网络配置的MSSQLSERVER的协议页签，右键单击TCP/IP，单击启用。以SQL Server 2008 R2为例。重启SQL ...
安全管家服务
2.服务范围 编号 服务范畴 工作范围 备注 1 安全咨询服务 基于云上安全最佳实践、结合客户业务的特点，为客户定制云上安全建议方案，在线解答客户安全问题 阿里云为主，需要客户配合 2 安全评估 全面评估甲方阿里云上资产的安全性，包括云...
管理NFS共享
背景信息 NFS（Network File System，网络文件系统）允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS应用中，本地NFS客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。云存储网关作为NFS的服务器端提供...
常见问题
为什么IPv6网络传输的数据包大于1500字节，无法ping通IPv6网络？如果后端服务器的IP地址为IPv4，如何使用IPv6对外提供服务？IPv6公网带宽是否支持变更计费模式？为什么IPv6网络传输的数据包大于1500字节，无法ping通IPv6网络？数据在传输的...
无法连接Linux实例的排查方法
在本地客户端使用ping命令测试与实例的网络连通性。网络异常时，请进行抓取数据包进行分析，具体操作，请参见 网络异常时如何抓取数据包。当出现ping丢包或ping不通时，可以通过 tracert 或 mtr 等工具进行链路测试来判断问题根源。具体...
自定义鉴权模式
自定义鉴权模式是一种不再依赖阿里云的AccessKey、SecretKey认证以及RAM授权校验，而是可以由您自定义并上传身份认证与Topic授权信息的鉴权方式。这种鉴权模式比较灵活自由，一般适用于自建上云迁移场景，以便尽可能地与原有权限校验方式...
网关规则（Gateway）CRD说明
此服务器通常用于在不同的L3网络中提供服务之间的连接，否则这些网络在它们各自的端点之间没有直接连接。使用此模式假定源和目标都使用Istio mTLS来保护流量。ISTIO_MUTUAL 通过提供服务器证书进行身份验证，使用双向TLS保护来自下游的连接...
CLB监听服务FAQ
从服务端分析，以下情况会导致服务地址连接访问超时：服务地址被安全防护 如流量黑洞和清洗，WAF防护（WAF的特点是建连后向客户端和服务器集群双向发送RST报文）。客户端端口不足 尤其容易发生在压测的时候，客户端端口不足会导致建立连接...
Tableau
使用Tableau成功连接Hologres后，您可以可视化分析已有的表数据，详情请参见 Tableau官网教程。发布至Tableau Server 如果您需要将Tableau Desktop的报表发布至Tableau Server进行分析和管理，您可以按照如下步骤操作：下载并安装Tableau ...
API概览
容器可视化 API 标题 API概述 DescribeClusterNetwork 查询集群维度的网络拓扑边信息 查询集群维度的网络拓扑边信息。FindContainerNetworkConnect 查询容器网络连接信息 获取两个节点间网络连接的信息。镜像安全扫描 API 标题 API概述 ...
设置IP白名单
ECS实例与RDS实例的网络类型相同。如果都是专有网络，专有网络ID也需要相同。说明 任意一项不满足，就无法通过内网访问RDS。附录：如何获取应用服务器IP地址 表 1.如何获取应用服务器IP地址 场景 需获取的IP地址 如何获取 满足 内网访问的...
CLB七层监听手动迁移ALB最佳实践
说明 此处选择的服务器组中的后端服务器，需与待迁移 CLB 实例转发策略中虚拟服务器组的后端服务器保持一致。步骤四：测试流量 开启访问日志 ALB 联合日志服务（SLS）推出了访问日志功能，您可以通过访问日志监控 ALB 实例的负载情况和定位...
混合云接入
集群接入模式 设置混合云集群的网络接入模式。可选值：公网接入：表示混合云集群通过公网连接云WAF控制台。专线私网接入：表示混合云集群通过专线连接云WAF私网控制台。重要 只有搭建高速通道后，才支持使用 专线私网接入 模式。具体操作，...
规则引擎
规则引擎功能的“IP地址校验模式”分为两种，使用不同的“IP地址校验模式”会影响到CDN节点对客户端IP的判断：建联 IP：该模式匹配的是客户端与CDN节点之间建连使用的IP，如果客户端与CDN节点之间有经过代理服务器，那么建联IP=代理服务器...
FTP原理以及在VPC中使用FTP的注意事项
配置 端口说明 FTP 21端口 20端口 PASV端口 服务端 入方向放开/入方向放开 客户端 出方向允许访问21端口/出方向放开 6.Vsftpd被动模式配置 Vsftpd被动模式的配置内容如下所示。使用被动模式 pasv_enable=YES#指定被动端口设置 pasv_min_...
- 产品推荐
- 这些文档可能帮助您