使用QUIC监听兼容HTTP/3协议
在不稳定且多变的网络环境中（如移动网络），或在需要低延迟的场景下（如网络游戏或流媒体服务），您可以使用QUIC监听兼容HTTP/3协议以提高网络通信性能。工作原理 基于UDP的QUIC协议是HTTP/3的核心，具有多路复用、0-RTT握手、高效拥塞...
通过AlbConfig配置QUIC监听
QUIC提供与SSL相同的安全性，同时具备多路复用、0-RTT握手等多种优势，具有极佳的弱网性能，在丢包和网络延迟严重的情况下，不需要操作系统和内核支持仍可提供可用的服务。相比于传统的TCP协议，QUIC拥有更好的改造灵活性，适合用于在TCP...
加速跨地域应用实现高可用容灾
您可以使用全球加速服务（GA）加速跨地域部署的应用，并实现应用访问流量的多地域负载和高可用容灾。背景信息 某金融公司总部和分部分别设立在美国（硅谷）和美国...测试加速效果 如需测试加速效果，请参见 使用网络拨测工具测试加速效果。
安全违规信息类型说明
具有监听功能、极具隐蔽性的伪装监听商品或信息，如隔墙监听器、排插式、车充式等其他伪装监听商品；反猫眼偷窥设备；非法键盘记录器及软件。规则背景：《中华人民共和国刑法》、《国家安全法》、《国家经济贸易委员会、公安部、国家工商...
CLB七层监听手动迁移ALB最佳实践
监听配置 说明 选择监听协议 选择监听的协议类型。本文选择 HTTP 。监听端口 输入用来接收请求并向后端服务器进行请求转发的监听端口，端口范围为1~65535。通常HTTP协议使用80端口，HTTPS协议使用443端口。说明 在同一个负载均衡实例内，...
API概览
UpdateLoadBalancerAddressTypeConfig 变更负载均衡实例的网络类型配置 变更应用型负载均衡实例的网络类型。ListLoadBalancers 查询负载均衡 查询指定地域的负载均衡，支持根据条件过滤。DisableDeletionProtection 关闭删除保护 关闭指定...
API概览
全球加速实例 API 标题 API概述 CreateAccelerator 创建一个全球加速实例 全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络...
通过ALBConfig配置ALB监听
ALBConfig的Listeners字段用于配置ALB的监听。本文介绍Listeners字段的说明以及如何通ALBConfigg来创建、修改和更新监听。前提条件 已创建ACS集群，Kubernetes版本为1.18及以上版本。具体操作，请参见 创建ACS集群。已创建两个不同可用区的...
网络
my.request 小程序网络请求。my.request 目前支持 GET/POST/DELETE。my.request 目前只支持 HTTPS 协议的请求。说明 基础库 1.11.0 及以上版本支持该接口可以使用 my.canIUse('request')做兼容性处理。详见 小程序基础库说明。mPaaS 10.1....
API概览
网络ACL API 标题 API概述 UnassociateNetworkAcl 解绑网络ACL 调用UnassociateNetworkAcl接口，解绑定网络ACL与网络。AccosicateNetworkAcl 绑定网络ACL 调用AccosicateNetworkAcl接口，绑定网络ACL至网络。CreateNetworkAcl 创建网络ACL ...
可观测性的设计原则
可观测性设计是指为了更好地监控、分析和管理系统运行状态而进行的设计。在云原生、微服务等技术越发流行的今天，系统的可观测性变得越来越复杂。云上的可观测性主要从监控指标、链路追踪、日志记录、监控看板和事件告警五大方面来进行设计...
通过AlbConfig配置ALB监听
AlbConfig的Listeners字段用于配置ALB的监听。本文介绍Listeners字段说明以及如何通过AlbConfig来创建、修改和更新监听。前提条件 已创建 ACK托管集群、ACK专有集群 或 ACK Serverless集群，Kubernetes版本为1.18及以上版本。具体操作，请...
通过AlbConfig配置ALB监听
AlbConfig的Listeners字段用于配置ALB的监听。本文介绍Listeners字段说明以及如何通过AlbConfig来创建、修改和更新监听。前提条件 已创建 ACK托管集群、ACK专有集群 或 ACK Serverless集群，Kubernetes版本为1.18及以上版本。具体操作，请...
访问云原生工具箱
本文介绍安装云原生工具箱后访问云原生工具箱的三种方式。背景信息 安装云原生工具箱后，您可通过三种方式访问云原生工具箱页面。如图所示：方式一：通过Nginx Ingress访问 云原生工具箱安装后，默认提供Nginx Ingress作为对外暴露的访问接...
网络概述
您可以通过了解这些概念，更合理地设计应用部署模型和网络访问的方式。容器网络CNI 图 1.容器网络模型 容器化应用会在同一个节点上部署多个业务，而每个业务都需要自己的网络空间。为避免与其他业务网络冲突，需要Pod有自己独立的网络空间...
边缘节点服务ENS的审计事件
ImportKeyPair 导入由其他工具产生的RSA密钥对的公钥部分。JoinPublicIpsToEpnInstance 进行公网实例组网。JoinSecurityGroup 将一台ENS实例加入到指定的安全组。JoinVSwitchesToEpnInstance 进行组网。LeaveSecurityGroup 将一台ENS实例移...
准备工作
在使用 CLB 前，您需要根据您的业务确定 CLB 的监听类型和网络类型等。规划实例地域 在选择地域时，请注意：CLB 默认不支持跨地域部署，请确保您选择的地域与ECS实例在同一个地域。例如，ECS实例所属地域为华东1（杭州），您规划的 CLB ...
Nginx Ingress FAQ
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>服务。在 服务 页面顶部设置 命名空间 为kube-system，单击ingress-nginx-lb右侧 操作 列下的 YAML 编辑。在 查看YAML 对话框中，将 ports 中443端口的 targetPort 改为...
添加负载均衡CLB
不支持通过命令行工具kubectl或在容器服务控制台更新Service的外部流量策略配置。绑定新建CLB（公网）登录 EDAS控制台，在左侧导航栏单击 应用管理>应用列表，在顶部菜单栏选择地域并在页面上方选择微服务空间，在 集群类型 下拉列表中选择...
使用场景相关问题
执行 yum install 3proxy 命令，安装3proxy代理工具。执行 vim/etc/3proxy.cfg 命令，修改以下配置文件。配置代理服务器的主机账户和密码。配置权限控制参数。启用HTTP和SOCKS5代理，指定监听端口和访问代理服务器的来源IP。执行 systemctl...
使用Windows系统的portproxy功能配置端口转发
端口转发是一种关键的网络技术，它使用户能够安全地访问内网服务，优化网络访问路径，实现负载均衡和容灾备份，以及满足特殊应用的通信需求。本文主要介绍如何使用Windows系统自带的portproxy功能配置端口转发。背景信息 portproxy 是...
通过PrivateLink实现同地域跨VPC挂载NAS
步骤三：配置监听 在左侧导航栏，选择 网络型负载均衡 NLB 实例。在 实例 页面，找到目标实例，单击实例ID。单击 监听 页签，在 监听 页签单击 创建监听。在 配置监听 配置向导页面，完成以下配置，然后单击 下一步。配置 说明 选择负载...
加速访问OSS资源
本文以阿里云OSS服务提供的ossutil工具为例，将美国（硅谷）源Bucket内的文件拷贝至中国香港的客户端。具体安装方式，请参考 下载和安装ossutil。在中国香港客户端的电脑打开命令行窗口。执行以下命令，将美国（硅谷）源Bucket内的文件拷贝...
使用ALB实现gRPC协议的负载均衡
场景示例 某公司在华东1（杭州）地域的专有网络VPC（Virtual Private Cloud）内部署了gRPC服务，在VPC中创建了ALB实例和支持gRPC协议的后端服务器组，ALB配置了HTTPS监听并打开HTTP2.0开关，同时后端服务器组配置了gRPC协议的健康检查。...
配置实例私网连接
阿里云Elasticsearch（简称ES）实例部分功能受新网络架构限制无法应用，可通过PrivateLink+负载均衡实现阿里云ES与云资源（ECS、ENI、ECI类型等）或某IP地址下的网络资源打通，解决云ES网络私网互通问题。本文分别介绍通过CLB和PrivateLink...
ALB触发器
更多信息 除了函数计算控制台，您还可通过以下方式配置触发器：通过Serverless Devs工具配置触发器。更多操作，请参见 Serverless Devs。通过SDK配置触发器。更多操作，请参见 SDK列表。如需对创建的触发器进行修改或删除，请参见 触发器...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络...，方便网络架构师和运维工程师更快捷的设计和使用网络...
NetACC使用说明
NetACC（Network Accelerator）是一个用户态网络加速库，可以通过LD_PRELOAD的方式加载使用，无需修改应用代码。NetACC利用eRDMA的低时延、高吞吐、内核旁路、协议栈卸载等优势，通过兼容socket接口，实现对现有TCP应用的加速效果。本文为...
CLB状态码说明
CLB状态码（status）的可能原因：客户端到CLB的网络链路有问题，存在rtt（Round Trip Time）比较大或丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段，或抓包排查客户端网络是否有异常。访问CLB实例的流量太大，触发带宽限速...
创建服务
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>服务。在 服务 页面，单击 创建。在弹出的 创建服务 对话框中，配置相关参数，然后单击 创建。参数 说明 服务名称 输入服务的名称，本文配置为 nginx-svc。服务类型 选择...
网络概述
您可以通过了解这些概念，更合理地设计应用部署模型和网络访问的方式。ACS常见网络能力一览表 分类 常见网络能力 功能支持 参考文档 网络配置管理 IPv4/IPv6双栈 不支持 无 Pod维度网络配置 支持 为Pod指定vSwitch和SecurityGroups 设置Pod...
容器服务ACK服务角色
ecs:ImportKeyPair 导入由其他工具产生的RSA密钥对的公钥部分。ecs:AttachKeyPair 绑定一个SSH密钥对到一台或多台Linux实例。ecs:DetachKeyPair 为一台或者多台Linux实例解绑SSH密钥对。ecs:DeleteKeyPairs 删除一对或者多对SSH密钥对。ecs...
Service FAQ
登录到Kubernetes集群Master节点，请参见 获取集群KubeConfig并通过kubectl工具连接集群。执行 kubectl get svc-n${namespace}${service} 命令，查看该Service类型及IP。说明 您需要将 namespace 与 service 替换为所选集群的命名空间及...
什么是传统型负载均衡CLB
更多信息，请参见：什么是云服务器ECS 什么是弹性容器实例ECI 弹性网卡ENI概述 产品优势 高可用 采用全冗余设计，无单点，支持同城容灾。根据流量负载进行弹性扩容，在流量波动情况下不中断对外服务。可扩展 您可以根据业务的需要，随时...
设置源站保护
步骤一：检测源站是否存在IP暴露风险 您可以在非阿里云环境直接使用Telnet工具连接源站公网IP地址的业务端口，检测是否能够成功建立连接：如果可以连通，表示源站存在IP泄露风险，一旦黑客获取到源站公网IP就可以绕过WAF直接访问源站。...
在Visual Studio Code中配置HTTP Proxy
您无需安装Nginx和Charles等代理工具，只需在Visual Studio Code中搜索Alibaba Cloud Toolkit插件并嵌入，即可实现前后端联调。原理介绍 配置HTTP Proxy原理如下图所示。在Visual Studio Code的HTTP Proxy中配置了用于接收请求的端口（如：...
ALB压力测试的方法
压测拓扑 您可参考下图进行测试环境设计。压测方法 压测指标说明 ALB有四个关键指标：新建连接数、并发连接数和处理数据量（请求和响应）、每秒请求数。每一个指标的压测方法不一样。压测 新建连接数 指标建议使用短连接，用于测试负载均衡...
无法访问ECS实例中运行网站的快速排查方法
本文介绍无法访问ECS实例中运行网站...TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 1172#表示全网监听 TCP 127.0.0.1:80 0.0.0.0:0 LISTENING 1172#表示本地监听 说明 本机127.0.0.1监听会导致外网无法访问Web服务，只有本机能访问，可执行 netsh ...
Hyperledger Fabric 性能篇
本文主要从减少网络带宽消耗和降低链码背书延迟这两个方面，介绍如何通过优化链码及SDK应用来提高Fabric区块链应用的吞吐量。设计高性能的BaaS应用程序 这里首先为大家介绍Fabric中交易的基本概念，再从链码设计、SDK应用使用两个方面解析...
使用专有网络VPC访问控制功能
概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的...
- 产品推荐
- 这些文档可能帮助您