管理镜像缓存
镜像缓存可以加速拉取镜像，减少ECI实例启动耗时。本文介绍如何创建、查询、更新和删除镜像缓存。创建镜像缓存 您可以通过控制台或者OpenAPI手动创建镜像缓存。说明 ECI支持自动创建镜像缓存。在创建ECI实例时，如果开启了自动匹配镜像缓存...
网络抓包
云防火墙提供网络抓包工具，允许您通过特定的IP和端口捕获互联网边界的流量数据包，便于您快速分析数据包内容、诊断网络问题以及审查潜在的攻击行为，进而揭示网络通信的安全隐患。本文介绍如何有效使用该网络抓包工具。限制说明 云防火墙...
使用插件部署混合云集群
Samba 445 UDP和TCP SMB服务通信。用于AD组策略对象（GPO）。Kerberos 88 UDP和TCP Kerberos认证。Kerberos 464 UDP和TCP Kerberos重新设置密码。LDAP全局目录 3268 TCP 如果使用i d_provider=ad 选项。NTP 123 UDP NTP服务。可选配置。...
健康检查（TCP）
TCP协议监控，主要是监控IP地址的网络可达性、端口可用性、延时等指标，当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。功能说明 检查协议 选择 TCP，对目标IP地址使用TCP协议监控，主要是监控IP地址...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
CDN的性能指标
回源率 回源率分为回源请求数比例及回源流量比例两种：回源请求数比：指CDN节点（包括边缘节点和汇聚节点）对于没有缓存、缓存过期（可缓存）和不可缓存的请求占全部请求的比例。回源请求数比=CDN节点回源请求数÷用户访问CDN节点的总请求...
日志信息
Ping 550 网络不通 Ping 610 网络稳定，但发出的所有包在2秒内均无响应 Ping 613 无法通过host解析出IP地址 TCP 550 无法打开socket（通常是因为系统资源耗尽）TCP 610 接收回应失败（超时或无回应）TCP 611 连接失败（超时或对端拒绝）TCP...
适配模组特性
示例：以下示例为模组向处理器上报TCP/IP连接断开。模组主动上报如下数据指令至处理器：+MIPCLOSE:1,0 说明+MIPCLOSE：表示上报关键字。1,0：表示Socket号及状态信息。上报状态的数据头结构的示例代码：{.prefix="+MIPCLOSED:",/*状态上报...
TCP健康检查
配置参数说明 检查协议 选择 TCP，对目标IP地址使用TCP协议监控，主要是监控IP地址的网络可达性、端口可用性、延时等指标。检查间隔 选择每次TCP监控的时间间隔，默认每间隔1分钟执行一次检查，健康检查间隔最小支持15秒（面向旗舰版用户...
通过控制台配置多应用共享公网带宽
DNAT条目添加成功后，ECS1和ECS2实例的DNAT条目详情如下所示：条目名称 公网IP地址 公网端口 协议类型 私网IP地址 私网端口 DNAT条目1 EIP1 80 TCP ECS1的私网IP地址 80 DNAT条目2 EIP2 80 TCP ECS2的私网IP地址 80 步骤四：创建共享带宽 ...
Linux系统常用内核网络参数介绍与常见问题处理
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
使用数据缓存加速部署Stable Diffusion应用
本文以部署HuggingFace上的Stable Diffusion为例，演示如何使用数据缓存。通过数据缓存提前拉取Stable Diffusion相关模型数据，然后在创建Stable Diffusion应用实例时直接挂载模型数据，可以免去在实例中拉取模型数据的等待时间，加速...
Linux系统常用内核网络参数介绍与常见问题处理
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
NetACC使用说明
TCP方式：未使用NetACC加速的默认方式，以TCP方式进行网络通信。通过NetACC使用eRDMA的方式：以eRDMA方式进行网络通信。使用NetACC会有加速效果，比TCP的性能更好。通过设置环境变量也可以使用NetACC，效果和使用netacc_run相同。分别远程...
挂载访问FAQ
echo"options sunrpc tcp_slot_table_entries=128">>/etc/modprobe.d/sunrpc.conf echo"options sunrpc tcp_max_slot_table_entries=128">>/etc/modprobe.d/sunrpc.conf sysctl-w sunrpc.tcp_slot_table_entries=128 说明 您只需在首次安装...
内核功能与接口概述
修改TCP TIME-WAIT超时时间 Alibaba Cloud Linux 2内核版本 4.19.43-13.al7 及以上 Alibaba Cloud Linux 3所有内核版本 在Linux的内核中，TCP/IP协议的TIME-WAIT状态持续60秒且无法修改。但在某些场景下，例如TCP负载过高时，适当调小该值...
使用负载均衡SLB时为何出现请求分布不均衡的现象
注：该情况仅适用于TCP监听的SLB实例，因为TCP协议基于IP地址进行会话保持。客户端的请求数差异较大。例如，使用一台客户端对负载均衡SLB实例进行网站访问的压力测试。在会话期间，该客户端的所有测试请求将始终转发给同一台后端服务器。后...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
DescribeForwardTableEntries-查询已创建的DNAT条目
当查询公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网 IP 地址。当查询 VPC NAT 网关的 DNAT 条目时，该参数为需要通过 DNAT 规则进行通信的私网 IP 地址。192.168.XX.XX InternalPort string 否 当...
DescribeForwardTableEntries-查询已创建的DNAT条目
当查询公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网 IP 地址。当查询 VPC NAT 网关的 DNAT 条目时，该参数为需要通过 DNAT 规则进行通信的私网 IP 地址。192.168.XX.XX InternalPort string 否 当...
TCP-RT功能的配置说明
Alibaba Cloud Linux 2（内核版本 4.19.91-21.al7 开始）和Alibaba Cloud Linux 3开始支持TCP层的服务监控功能（TCP-RT）。背景信息 TCP-RT本质是一种trace方式。通过在内核TCP协议栈中相应的位置设置埋点，可以在单个连接上只有一个并发...
服务网格工作原理
如果客户端 2 个 TCP 连接同时有个 id=1 的request，MOSN 会通过同一条 TCP 转发给服务端，因此响应回来时，MOSN 没办法区分 id=1 的 response 属于哪个客户端 App 的 TCP 连接。这里的解决办法是 MOSN 转发到服务端的 1 条 TCP 连接，会...
什么是阿里云CDN
配置管理：通过配置管理系统，用户可以配置缓存文件类型、缓存时去参数缓存等缓存规则，以提升缓存系统的运作效率。加速原理 假设您的加速域名为 www.aliyundoc.com ，接入CDN开始加速服务后，当终端用户在北京发起HTTP请求时，处理流程如...
使用云边通信Raven组件
在 ACK Edge集群 中，跨网络域通信组件Raven提供了基础的多地域网络通信能力，以实现云边运维能力。您可以配置Raven组件，选择云边通信模式（代理模式、隧道模式），也可以增删访问控制白名单条目，放行边缘网关节点以使其与云上构建隧道。...
ECS安全组配置案例
入方向 允许 Linux:SSH 22/22 地址段访问 入方向 允许 自定义TCP 自定义 地址段访问 案例二：拒绝特定IP或特定端口的访问 您可以通过配置安全组拒绝特定IP或特定端口对VPC类型的ECS实例的访问，如下表所示。安全组规则 规则方向 授权策略 ...
使用须知
TCP），636（UDP）AD 445（TCP、UDP）DNS 53（TCP、UDP）Kerberos 88（TCP、UDP）块网关须知 iSCSI卷缓存区估算格式：本地建议缓存容量=（应用带宽（MB/s）-网关后端带宽（MB/s））×写入时长（s）×1.2 如果您需要获得较好的本地访问性能...
CreateForwardEntry-在DNAT列表中添加DNAT条目
8080 InternalIp string 是 当为公网 NAT 网关配置 DNAT 条目时，需要进行公网通信的 ECS 实例的私网 IP 地址，该私网 IP 地址需满足以下条件：必须属于 NAT 网关所在的 VPC 的网段。必须被一个 ECS 实例使用且该实例没有绑定 EIP 时，DNAT...
CreateForwardEntry-在DNAT列表中添加DNAT条目
8080 InternalIp string 是 当为公网 NAT 网关配置 DNAT 条目时，需要进行公网通信的 ECS 实例的私网 IP 地址，该私网 IP 地址需满足以下条件：必须属于 NAT 网关所在的 VPC 的网段。必须被一个 ECS 实例使用且该实例没有绑定 EIP 时，DNAT...
配置源站
源站探测逻辑：TCP连接异常：如果 DCDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），DCDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
在RTOS环境中集成基础版SOC
} } else if(proto=IP_PROTO_TCP|IPH_PROTO(iphdr)=IP_PROTO_TCP){ struct tcp_hdr*tcphdr=(struct tcp_hdr*)((u8_t*)iphdr+iphdr_hlen);if(tcphdr){ sport=lwip_ntohs(tcphdr->src);dport=lwip_ntohs(tcphdr->dest);len=(p->tot_len>iphdr...
如何搭建CDN镜像源站服务
源站探测逻辑：TCP连接异常：如果 CDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），CDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
ModifyForwardEntry-修改指定的DNAT条目
80 InternalIp string 否 当修改公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网 IP 地址。当修改 VPC NAT 网关的 DNAT 条目时，该参数为需要通过 DNAT 规则进行通信的私网 IP 地址。10.0.0.78 ...
全球加速FAQ
建议您关闭 保持客户端源IP 功能后进行访问，如何关闭保持客户端源IP功能，请参见 如何关闭保持客户端源IP功能？检查流量是否超过了带宽包的大小。可通过 实例监控 功能，查看连接数和带宽情况（也可能有DDoS等网络攻击）。查看实例监控，...
ModifyForwardEntry-修改指定的DNAT条目
80 InternalIp string 否 当修改公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网 IP 地址。当修改 VPC NAT 网关的 DNAT 条目时，该参数为需要通过 DNAT 规则进行通信的私网 IP 地址。10.0.0.78 ...
TCP
本文介绍登云梯JS开发框架中TCP组件所提供的相关方法说明，支持的硬件平台列表以及参考示例代码。说明 目前TCP组件只支持了TCP Client功能。硬件平台 产品型号 是否支持 硬件类型 HaaS600Kit 是 开发板 HaaS510 是 DTU HaaS520 是 DTU HaaS...
CLB IPv6实例使用说明
由于IPv6的IP头部较IPv4更长，当您在 CLB IPv6实例上使用UDP监听时，需要确保后端服务器（通常是ECS云服务器）与 CLB 通信的网卡的MTU不大于1200（有些应用程序需要根据此MTU值同步修改其配置文件），否则数据包可能会因过大被丢弃。...
ECS安全组实践（安全组授权）
PortRange：IP协议相关的端口号范围：IpProtocol取值为 tcp 或 udp 时，端口号取值范围为1~65535，格式必须是“起始端口号/终止端口号”，如“1/200”表示端口号范围为1~200。如果输入值为“200/1”，接口调用将报错。IpProtocol取值为 ...
ImageCache Annotation
latest-busybox:latest imagePullSecrets:default:secret1-default:secret2-kube-system:secret3 配置EIP拉取公网镜像 弹性公网IP（EIP）是可以独立购买和持有的公网IP地址资源，当EIP与云资源绑定时，云资源可以通过EIP与公网通信。...
- 产品推荐
- 这些文档可能帮助您