在支持TCP的广域网模组上集成SDK
另外，由于不同的通信模组上的OS不同，所以与通信模组上TCP相关的操作也被定义成HAL函数需要客户进行实现。所有HAL函数位于文件为output/eng/wrappers/wrapper.c中。系统相关HAL 必须实现函数：*函数名 说明 1 HAL_Malloc 对应标准C库中的...
网络最大传输单元MTU
使用非TCP（UDP/ICMP）的巨型帧在MTU不匹配的场景下进行通信时，可能因为分片而导致网络性能下降。更多信息，请参见 ECS互访链路MTU限制 和 云网络产品MTU限制。因此，建议在使能巨型帧的ECS内部署业务之前，先测试业务场景下是否存在因为...
ECS实例数据传输的实现方式
nc-v-w 2 192.168.2.34-z 21-24 返回示例：nc:connect to 192.168.2.34 port 21(tcp)failed:Connection refused Connection to 192.168.2.34 22 port[tcp/ssh]succeeded!nc:connect to 192.168.2.34 port 23(tcp)failed:Connection refused...
CLB IPv6实例使用说明
当您使用CLB的IPv6实例挂载IPv4后端服务器时：如果您使用的是四层监听（TCP/UDP），需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可获取客户端真实IP地址，详情可参考 通过CLB四层监听获取客户端真实IP。如果您使用的是...
创建和管理标准型全球加速实例
协议 选择监听的网络传输协议类型，支持以下协议：TCP UDP HTTP HTTPS 关于监听协议更多信息，请参见 监听协议。TCP 或 UDP 端口 指定用来接收请求并向终端节点进行转发的监听端口，端口取值范围：1-65499。每个监听最多可配置30个监听端口...
负载均衡SLB产品家族介绍
负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。负载均衡SLB产品家族包括应用型负载均衡ALB...
ModifyPolicyGroup-修改策略
取值范围：TCP：TCP 协议 UDP：UDP 协议 ICMP：ICMP（IPv4）协议 GRE：GRE 协议 ALL：支持所有协议 tcp Priority string 否 待删除安全组管控规则的优先级。数字越小，代表优先级越高。取值范围：1~60。默认值：1。1 CidrIp string 否 待...
CreateCustomRoutingEndpointGroups-批量创建自定义...
TCP,UDP：TCP 和 UDP 协议。每个终端节点组映射端口范围和协议类型信息中，最多可以输入 4 个后端服务协议类型。TCP FromPort integer 否 终端节点组后端服务起始端口。取值范围：1~65499，且需满足 FromPort≤ToPort，即终端节点组后端...
Nginx Ingress异常问题排查
添加TCP、UDP服务 Ingress规则没有生效 重写到根目录后部分资源无法加载或白屏 当版本升级后SLS解析日志不正常怎样修复 常见Controller错误日志 背景信息 当前Kubernetes官方维护的是Nginx Ingress Controller，ACK基于社区版的Nginx ...
Nginx Ingress异常问题排查
添加TCP、UDP服务 Ingress规则没有生效 重写到根目录后部分资源无法加载或白屏 当版本升级后SLS解析日志不正常怎样修复 常见Controller错误日志 背景信息 当前Kubernetes官方维护的是Nginx Ingress Controller，ACK基于社区版的Nginx ...
DescribeForwardTableEntries-查询DNAT条目
36.XXX.XXX.72 InternalIp string 否 通过 DNAT 条目进行公网通信的实例的私网 IP 地址。10.XXX.XXX.50 ForwardEntryName string 否 DNAT 条目的名称。test0 IpProtocol string 否 协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 ...
通过NLB获取客户端真实IP
但当客户端使用IPv6地址访问IPv4服务、NLB使用TCPSSL监听、NLB挂载IP类型后端服务器组时，需要在NLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可获取客户端真实IP地址。获取方法介绍 通过服务器组客户端地址保持功能获取 正常...
通过CLB四层监听获取客户端真实IP
但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可获取客户端真实IP地址。获取方法介绍 直接获取 正常情况下，CLB四层监听通过源地址透传，在后端服务器上获取的源IP即为客户端真实...
物理专线网络性能测试方法
p 服务端：指定服务端监听的端口，默认为5201，同时监听TCP/UDP。客户端：指定客户端连接服务端的端口，默认为5201。如果同时有-u参数，表示通过UDP发起连接，否则默认使用TCP连接。u 表示使用UDP协议发送报文。若不指定该参数则表示使用...
阿里云Elasticsearch数据采集解决方案
Filebeat还支持多种其他数据源，包括TCP/UDP、容器、Redis和Syslog。借助丰富的 模块，可以轻松收集Apache、MySQL和Kafka等常见应用程序的日志，并且能够根据日志格式解析出对应的数据。Metricbeat Metricbeat可以收集并预处理系统和服务...
添加和管理智能路由类型监听
您可以配置智能路由类型监听，使 全球加速 实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已经创建了标准型 全球加速 实例。具体操作，请参见 创建和管理标准型全球加速实例...
CreateListener-创建监听
udp：UDP 协议。http：HTTP 协议。https：HTTPS 协议。tcp ProxyProtocol boolean 否 是否开启保持客户端源 IP 功能。true：开启保持客户端源 IP 功能。开启后，支持后端服务查看客户端的原始 IP 地址。false（默认值）：不开启保持客户端...
安全组规则
支持TCP、UDP、ICMP(IPv4)、ICMP(IPv6)和GRE。端口范围：匹配流量的目的端口。对于TCP和UDP协议，可以指定一个斜线（/）分隔的端口范围，比如8000/9000，或22/22。对其他协议，该字段取值-1/-1。更多信息，请参见 常用端口。授权对象：入...
DescribeForwardTableEntries-查询已创建的DNAT条目
当查询公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网 IP 地址。当查询 VPC NAT 网关的 DNAT 条目时，该参数为需要通过 DNAT 规则进行通信的私网 IP 地址。192.168.XX.XX InternalPort string 否 当...
DescribeForwardTableEntries-查询已创建的DNAT条目
当查询公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网 IP 地址。当查询 VPC NAT 网关的 DNAT 条目时，该参数为需要通过 DNAT 规则进行通信的私网 IP 地址。192.168.XX.XX InternalPort string 否 当...
服务网格工作原理
配置截图如下：listeners 主要是 TCP、UDP 等端口监听配置，包括制定端口和协议绑定关系等。RPC 类别，主要支持 request-response 等通信模型，比如 Dubbo、SOFA、Spring Cloud 等私有协议。MQ 场景，处理消息框架通信场景。routers 主要...
CreatePolicyGroup-创建策略
由协议（IpProtocol）的取值确定端口的取值范围：TCP 协议或者 UDP 协议：端口取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：端口为-1/-1。GRE 协议：端口为-1/-1。IpProtocol 取值为 all：端口为-1/...
访问控制策略配置示例
IP 目的 200.2.XX.XX/32 协议类型 传输层协议类型，支持设置为：TCP、UDP、ICMP、ANY。不确定具体协议时可选择 ANY。TCP 端口类型 设置目的端口类型和目的端口。选择 端口 类型时，需要输入端口段。端口段中间通过正斜线（/）分隔，例如22/...
网络优化
同时是阿里云官方云原生Ingress网关，NLB 是四层负载均衡，支持超高性能和自动弹性能力，单实例可以达到1亿并发连接，CLB 则较为平衡，支持TCP、UDP、HTTP和HTTPS协议，具备良好的四层处理能力，以及基础的七层处理能力。从性能的优化的...
交付环境要求说明
TCP 9099 所有节点 calico通信 TCP 10250,10251,10252,10255,10256 所有节点 kubelet通信 TCP 16789 所有节点 集群巡检 TCP 30000-32767 所有节点 集群外节点（按需）NodePort Service端口范围，集群内全部放行，集群外按需放行 Worker节点...
云安全中心反弹Shell多维检测技术详解
第二类反弹Shell：通过管道、伪终端等中转，再重定向Shell的输入输出到中转 此类反弹Shell借助管道、伪终端等进行中转，例如下面这个典型案例将 sh-i 的标准输入、标准输出、标准错误重定向到命名管道/tmp/f，同时加密通信数据也流向该命名...
使用公网流量分析
NIS 仅支持采集TCP协议在会话建连时的RTT，请确认您的传输层通信协议是否为TCP。目前RTT存储周期为1天，如果是长连接，连接可能早在一天前就已经建立，此时初次建连时的RTT数据可能已经不在当前存储周期内。为什么NIS的流量监控数据比产品...
Linux系统常用内核网络参数介绍与常见问题处理
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
VPC边界
目的 协议类型 传输层协议类型，支持设置为：TCP、UDP、ICMP、ANY。不确定具体协议时可选择 ANY。端口类型 设置目的端口类型和目的端口。选择 端口 类型时，需要输入端口段。端口段中间通过正斜线（/）分隔，例如22/22、80/88。最多可添加...
在ACK集群使用网络策略
端口：支持TCP和UDP协议。说明 如果不添加任何规则，表示不允许访问任何Pod与选择的Pod进行访问。如果集群启用 IPvlan，您无法通过ipBlock来限制Pod网段流量，您需要使用podSelector。本示例不添加任何来源规则。去向 每个网络策略可包含...
在容器计算服务使用网络策略
端口：支持TCP和UDP协议。说明 如果不添加任何规则，表示不允许访问任何Pod与选择的Pod进行访问。如果集群启用 IPvlan，您无法通过ipBlock来限制Pod网段流量，您需要使用podSelector。本示例不添加任何来源规则。去向 每个网络策略可包含...
防护非网站业务
配置项 说明 转发协议 转发协议类型，可选值：TCP、UDP。转发端口 DDoS高防实例使用的转发端口。说明 为了便于管理，建议您将 转发端口 与 源站端口 保持一致。根据中国国家监管政策要求，为了防止未通过备案的域名业务接入防护，DDoS高防...
Linux系统常用内核网络参数介绍与常见问题处理
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
ModifyForwardEntry-修改指定的DNAT条目
80 InternalIp string 否 当修改公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网 IP 地址。当修改 VPC NAT 网关的 DNAT 条目时，该参数为需要通过 DNAT 规则进行通信的私网 IP 地址。10.0.0.78 ...
CreateForwardEntry-添加DNAT条目
22 InternalIp string 是 通过 DNAT 条目进行公网通信的实例的私网 IP 地址。10.0.XXX.XXX InternalPort string 是 进行端口转发的内部端口或端口段。输入的端口范围需要在 1~65535 之间。如果需要在端口段内转发，请在输入时以正斜线（/）...
ModifyForwardEntry-修改指定的DNAT条目
80 InternalIp string 否 当修改公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网 IP 地址。当修改 VPC NAT 网关的 DNAT 条目时，该参数为需要通过 DNAT 规则进行通信的私网 IP 地址。10.0.0.78 ...
ModifySslVpnServer-修改SSL-VPN服务端的配置信息
1194 Compress boolean 否 指定是否对通信进行压缩，取值：true（默认值）：对通信进行压缩。false：对通信不进行压缩。true EnableMultiFactorAuth boolean 否 是否开启双因子认证。如果您选择开启双因子认证功能，您还需要输入 IDaaS ...
ModifySslVpnServer-修改SSL-VPN服务端的配置信息
1194 Compress boolean 否 指定是否对通信进行压缩，取值：true（默认值）：对通信进行压缩。false：对通信不进行压缩。true EnableMultiFactorAuth boolean 否 是否开启双因子认证。如果您选择开启双因子认证功能，您还需要输入 IDaaS ...
DNS解析异常问题排查
timestamps 同时显示日志打印的时间。coredns-xxxxxxxxx-xxxxx CoreDNS Pod副本的名称。检查CoreDNS DNS查询请求日志 命令 DNS查询请求日志仅会在开启CoreDNS的Log插件后，才会打印到容器日志中。关于开启Log插件的具体操作，请参见 ...
使用ACK Net Exporter定位网络问题
对指标的显示格式进行调整，例如 inspector_pod_tcppassiveopens 指标，表征系统自开机或者Pod所属的容器创建后，归属于这个网络命名空间内的所有TCP连接由于接受客户端的握手请求创建的Socket总数变化，通常可以认为是表征TCP总连接数量的...
- 产品推荐
- 这些文档可能帮助您