负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
问题描述 负载均衡SLB对后端多台服务器进行负载，且在客户端请求访问量为0的情况下，发现服务器中有大量TIME_WAIT状态的连接。登录后端服务器，执行以下命令，确认TIME_WAIT状态的连接数过多。while true;do netstat-n|awk '/^tcp/{+S[$NF]...
API概览
Token API 标题 API概述 QueryToken 校验Token的有效性 Token鉴权方式下，云消息队列 MQTT 版服务端会颁发Token（临时凭证）给客户端，客户端访问云消息队列 MQTT 版服务端时需要携带Token用于权限验证。Token为临时访问凭证具有一定的时效...
搭建FTP站点（Alibaba Cloud Linux 3）
本示例创建测试文件为 testfile.txt，该测试文件用于FTP客户端访问FTP服务器时使用。touch/var/ftp/test/testfile.txt 运行以下命令，更改/var/ftp/test 目录的拥有者为 ftptest。chown-R ftptest:ftptest/var/ftp/test 修改 vsftpd.conf ...
CLB监听服务FAQ
从服务端分析，以下情况会导致服务地址连接访问超时：服务地址被安全防护 如流量黑洞和清洗，WAF防护（WAF的特点是建连后向客户端和服务器集群双向发送RST报文）。客户端端口不足 尤其容易发生在压测的时候，客户端端口不足会导致建立连接...
安装客户端
您也可以选中多台服务器后单击 一键安装，批量安装客户端。客户端插件安装完成约5分钟后，可在 资产中心>主机资产>服务器 页签，查看服务器的客户端在线情况。已安装客户端的服务器 客户端 列的 图标变为 图标，表示该服务器已受到云安全...
测试UDP监听协议的加速效果
执行./udping.py<后端服务器IP><监听端口>，查看未使用全球加速客户端访问后端服务器的网络延迟。执行./udping.py<加速IP><监听端口>，查看使用全球加速后客户端通过加速IP访问后端服务器的网络延迟。说明 全球加速的加速效果以您的实际...
功能概览
工作原理 您首先需要在本地一台或多台服务器上安装并激活 云备份 客户端，然后登录 云备份 控制台添加数据源（源端数据源和目标端数据源）。创建同步计划。在执行同步任务时，云备份 客户端组会对指定的文件夹进行扫描，识别需要同步的文件...
管理防护策略
如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并单击服务器列表下方的 安装 或 卸载。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，...
配置TCP监听
说明 开启会话保持后，负载均衡监听会把来自同一客户端的访问请求分发到同一台后端服务器上。开启 会话保持超时时间 指定TCP会话保持的超时时间。当超过保持时间，连接内无新的请求，将会自动断开会话保持。取值范围：1~3600秒。单位：秒。...
功能概览
工作原理 用户在需要做文件备份的服务器上安装并激活 云备份 文件备份客户端，每台服务器仅需安装一次。客户端会根据备份计划配置，对这台服务器上的指定文件夹进行备份。执行备份任务时，云备份 客户端会扫描指定的文件夹，识别需备份的...
添加HTTPS监听
开启会话保持功能后，负载均衡会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。Cookie处理方式：植入Cookie：您只需要指定Cookie的过期时间。客户端第一次访问时，负载均衡会在返回请求中植入Cookie（即在HTTP或HTTPS响应...
功能概览
对于通过公网备份，只需要安装客户端的服务器能够访问公网即可，不需要将该服务器向公网暴露IP。操作流程 使用 云备份 控制台备份本地NAS文件的流程如下所示：开通云备份 开通 云备份 服务不收取费用。云备份 收取软件使用费（文件备份软件...
功能特性
✔ ✔ 访问控制 CLB 支持添加黑名单和白名单，灵活控制客户端访问。✔ ✔ 高可用 CLB 可以将流量转发给多个可用区的后端服务器。并且，CLB 已经在大部分地域支持了多可用区部署，当主可用区出现故障时，可自动切换到备可用区上提供服务。✔...
第三方认证文件管理
客户端请求访问服务器：客户端获取TGT后，会根据需要访问的服务名称向服务器请求访问特定服务资源。服务器认证客户端：服务器收到请求后，先对客户端进行身份认证，认证通过后，才会允许客户端正常访问服务资源。Kerberos认证过程中需要...
添加TCP监听
开启会话保持后，负载均衡监听会把来自同一客户端的访问请求分发到同一台后端服务器上。TCP协议是基于IP地址的会话保持，即来自同一IP地址的访问请求转发到同一台后端服务器上。启用访问控制 选择是否启用访问控制。开启访问控制后，选择一...
功能概览
工作原理 您首先需要在本地一台或多台服务器上安装并激活云备份客户端，然后登录云备份控制台添加NAS、HDFS或S3兼容存储数据源，再选择已安装的云备份客户端对目标NAS或HDFS上的指定文件夹和文件进行归档。在执行归档任务时，云备份客户端...
功能概览
对于通过公网备份，只需要安装客户端的服务器能够访问公网即可，不需要将该服务器向公网暴露IP。操作流程 使用 云备份 控制台备份本地NAS文件的流程如下所示：开通云备份 开通 云备份 服务不收取费用。云备份 收取存储容量费。计费详情请...
ALB常见问题
所以，在转发规则中设置的QPS峰值将被平均设定在多台系统服务器上。单个系统服务器的QPS上限计算方法为：单个系统服务器QPS峰值=设置的总QPS/（N-1）。N为转发分组中系统服务器的个数。例如您在控制台上设置转发规则的QPS限速是1000 QPS，...
使用SDK示例代码消费订阅数据
实现原理是当消费组下的正常消费数据的客户端发生故障后，其他的SDK客户端将随机且自动地分配到partition 0，继续消费。设置Java文件代码中的必填参数。表 1.必填参数说明 参数 说明 获取方式 brokerUrl 数据订阅通道的网络地址及端口号...
添加HTTP监听
开启会话保持功能后，CLB 会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。HTTP协议会话保持基于Cookie。Cookie处理方式：植入Cookie：您只需要指定Cookie的过期时间。客户端第一次访问时，负载均衡会在返回请求中植入...
使用SDK示例代码消费订阅数据
实现原理是当消费组下的正常消费数据的客户端发生故障后，其他的SDK客户端将随机且自动地分配到partition 0，继续消费。设置Java文件代码中的必填参数。表 1.必填参数说明 参数 说明 获取方式 brokerUrl 数据订阅通道的网络地址及端口号...
通过控制台自动导入迁移源
重要 安装服务器迁移中心客户端后可执行服务器迁移、操作系统迁移、跨可用区迁移和桌面迁移，否则只能执行跨可用区迁移。导入方式 选中 控制台导入。地域 在下拉列表中选择待迁移服务器所在的地域。实例 选择指定地域下待迁移的阿里云ECS...
SSL-VPN入门概述
您已了解VPC中所应用的安全组规则，并确保安全组规则允许客户端访问云上资源。具体操作，请参见 查询安全组规则 和 添加安全组规则。使用流程 配置步骤序号 配置步骤及操作文档链接 配置步骤说明 1 创建和管理VPN网关实例 创建VPN网关实例...
添加和管理智能路由类型监听
客户端亲和性 选择是否保持客户端亲和性：源IP：保持客户端亲和性，即客户端访问有状态的应用程序时，可以将来自同一客户端的所有请求都定向到同一终端节点。关闭：不保持客户端亲和性，即不能确保来自同一客户端的连接请求始终定向到同一...
强制客户端开启SSL连接
开启SSL链路加密后，如果未设置客户端访问控制，客户端仍能通过参数 PGSSLMODE=disable 实现非SSL方式连接，如果您需要强制客户端使用SSL方式连接，可参考本文进行配置。前提条件 如果仅需要客户端通过SSL连接RDS PostgreSQL，需要开启SSL...
数据加密
对象存储OSS提供服务器端加密和客户端加密，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。服务器端加密 OSS支持在服务器端对上传的数据进行加密（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行...
客户端工具
简介 表格存储客户端管理工具在本地安装之后，提供图形化的操作界面，支持以下操作：创建、更新和删除数据表 写入、更新、读取和删除数据 安装客户端 控制台客户端 Windows 版 控制台客户端 Mac 版 更多云上软件尽在 云市场。登录客户端 ...
如何实现OAuth登录
OAuth基础原理 OAuth主要分为三个角色：客户端、授权服务器、资源服务器。角色 说明 客户端（Client）需要访问资源的应用程序，如低代码平台魔笔。授权服务器（Authorization Server）管理用户身份验证和授权，并向客户端发放访问令牌。...
配置回源SNI
背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许服务器在单个IP地址上承载多个SSL证书，可解决一个HTTPS服务器拥有多个域名但是无法预知客户端到底请求的是哪一个域名的服务问题。开启SNI后，在 DCDN 节点向源站发起...
客户端连接示例
已设置白名单，允许客户端所在服务器访问Babelfish for RDS PostgreSQL实例。更多信息，请参见 设置白名单。已获取Babelfish for RDS PostgreSQL实例连接地址及TDS端口。更多信息，请参见 查看连接地址及TDS端口号。操作步骤 TSQL（freetds...
什么是DCDN
了解更多 产品计费 DCDN的计费方式包括基础服务计费和增值服务计费，提供更灵活优惠的计费：计费概述 管理工具 使用DCDN控制台：控制台操作指南 使用DCDN移动客户端：在阿里云App上使用DCDN 调用API：API参考指南 最佳实践 实践教程
自定义路由类型监听的工作原理
通过自定义路由类型监听，您可以精确规划客户端和后端服务的关系，将一个或多个客户端的流量路由到特定服务器中。本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由...
通过无影终端访问无影云应用
管理员为您分配云应用后，您可以通过 Windows客户端、macOS客户端、Web客户端、Android客户端 和 iOS客户端 访问无影云应用。本文以 Windows客户端 为例，介绍如何访问无影云应用。说明 暂不支持在移动设备上通过 Web客户端 连接云应用，如...
加速跨地域应用实现高可用容灾
当全球加速配置了多个加速地域和多个地域终端节点组时，客户端访问请求最终的解析结果与各终端节点组的调度优先级和流量调配值相关。更多信息，请参见 多终端节点组流量调配原理及应用场景。测试加速效果 如需测试加速效果，请参见 使用...
多终端节点组流量调配原理及应用场景
此时，北京客户端的访问流量继续由北京终端节点组的服务器处理，上海客户端访问流量中1%由上海终端节点组的服务器处理，剩余99%转发至北京终端节点组的服务器处理。调试成功后，修改上海地域终端节点组的流量调配为100%。上海客户端的访问...
配置回源SNI
背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许服务器在单个IP地址上承载多个SSL证书，可解决一个HTTPS服务器拥有多个域名但是无法预知客户端到底请求的是哪一个域名的服务问题。开启SNI后，在CDN节点向源站发起TLS...
NFS文件系统传输加密
在ECS实例挂载alinas类型文件系统时，如果指定 tls 参数，NAS客户端工具会启动一个Stunnel监听进程，该进程转发并加密ECS实例对NAS服务器的访问，同时会触发一个后端进程 aliyun-alinas-mount-watchdog 保障Stunnel监听进程的可用性。...
基于域名或URL路径进行转发
开启会话保持功能后，负载均衡会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。HTTP协议会话保持基于Cookie。负载均衡提供了两种Cookie处理方式：Cookie处理方式：植入Cookie：您只需要指定Cookie的过期时间。客户端第一次...
多级缓存
当客户端发起访问时，会从最靠近客户端的节点开始找寻缓存内容，如果无法找到，则向更上一层的节点进行查找，当所有层级的节点都未找到要访问的内容时，则回到源站获取内容。通过逐级查找资源，大部分的内容都将在 全站加速 DCDN 全球节点...
远程连接方式概述
多操作系统用户登录同一台服务器实例 支持 不支持 视客户端工具而定 交互便利性 交互便利，支持复制粘贴文本。不支持直接复制粘贴文本，需要借助复制长命令功能。视客户端工具而定 可视化查看Linux系统文件资源 支持 不支持 视客户端工具而...
- 产品推荐
- 这些文档可能帮助您