Windows系统ECS实例激活失败
网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略，或其它网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。说明：ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。解决方案 查看...
监听概述
配置的监听端口范围决定了该监听关联的终端节点组内端口和终端节点内IP的组合数量，即需要满足以下数量关系：监听端口数量（需减去系统保留端口数量）≥终端节点组内所有的端口数量×终端节点内所有交换机的IP数量。建议为监听配置较大的...
RDS PostgreSQL接入自建域
TYPE host 支持配置以下取值：host：该条记录验证TCP/IP连接，包括SSL连接和非SSL连接。hostssl：该条记录只验证通过SSL建立的TCP/IP连接。说明 要使用此参数，请打开SSL链路加密，具体请参见 SSL链路加密。hostnossl：该条记录只验证通过...
保持客户端源IP
关于适配说明，请参见下表：后端服务部署地 后端服务类型 是否支持获取客户端源IP 是否需要后端服务器适配 说明 阿里云 阿里云公网IP 与所绑定实例是否支持获取客户端源IP有关：绑定专有网络类型ECS实例：支持 绑定NLB实例：支持 绑定ALB...
API概览
网络ACL API 标题 API概述 UnassociateNetworkAcl 解绑网络ACL 调用UnassociateNetworkAcl接口，解绑定网络ACL与网络。AccosicateNetworkAcl 绑定网络ACL 调用AccosicateNetworkAcl接口，绑定网络ACL至网络。CreateNetworkAcl 创建网络ACL ...
服务网格工作原理
培训视频 观看以下视频，快速了解服务网格工作原理：MOSN 形态现状 目前 MOSN 属于数据面的产品，以 Sidecar 的模式和应用部署在同一个 Pod 或者在虚拟机中，属于独立进程。MOSN 最早支持基于轻量 SDK+Mesh 的方式接管网格流量。目前主要...
使用ACK Net Exporter定位网络问题
对指标的显示格式进行调整，例如 inspector_pod_tcppassiveopens 指标，表征系统自开机或者Pod所属的容器创建后，归属于这个网络命名空间内的所有TCP连接由于接受客户端的握手请求创建的Socket总数变化，通常可以认为是表征TCP总连接数量的...
lwip
更正文档 概述 LwIP（Light Weight Internet Protoco1）是瑞士计算机科学院（Swedish Institute of Computer Science）AdamDunkels等人开发的一套用于嵌入式系统的开放源代码TCP／IP协议栈。LWIP的含义是Light Weight（轻型）IP协议。LWIP...
通过PC端探测目标站点的网络质量
相关文档 通过移动端探测目标站点的网络质量 站点监控探测点IP地址库 错误码和状态码说明 探测指标说明 高级设置 监控类型的高级设置如下表所示。HTTP（S）页签 参数 描述 请求参数 HTTP请求头 HTTP请求头格式为 key1:value1，通过回车键换...
网络优化
ECS网络性能优化 在用户业务的网络密集型应用场景中，例如 NFV/SD-WAN、转发网元业务、视频弹幕等，ECS 单实例的性能容量至关重要，随着阿里云软硬件一体的虚拟交换机技术的研发和深化，在ECS第7代网络增强型实例中，依托第四代神龙架构，...
配置IP黑白名单
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。最多可配置约700个IPv6地址或者2000个IPv4地址。配置IP...
访问控制策略概述
匹配项 说明 配置类型 不同策略支持的配置类型 访问源 网络连接发起方 IP：对特定的单个IP地址段发起的流量进行访问控制。IP地址簿：对一系列IP地址段发起的流量进行访问控制。区域：对特定地理区域发起的流量进行访问控制。互联网边界出向...
Nginx Ingress FAQ
nginx-ingress-lb LoadBalancer 192.168.xx.xx 172.16.xx.xx 80:31246/TCP,443:30298/TCP,9000:32545/TCP,9001:31069/TCP 使用 nc 命令给Ingress IP的9000端口发送 helloworld。无返回数据则表示测试正常。echo"helloworld"|nc...
使用限制
弹性公网 IP（默认）无法调整 单个 全球加速 实例支持添加的加速IP数量 与加速IP类型和实例付费模式有关：加速IP类型为 弹性公网IP：包年包月：与加速地域数量一致，全球加速 为每个加速地域提供独立的加速IP。按量付费：每个加速地域会...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
查看IP地址
本文介绍如何查看云服务器ECS实例相关的IP地址，包括固定公网IP地址、弹性公网IP地址、主私网IP地址、辅助私网IP地址和IPv6地址。操作步骤 您可以在实例详情页面查看实例的IP地址。说明 您也可以在 网络与安全>弹性网卡 页面，查看私网IP...
使用网络拨测工具测试加速效果
您可以使用 云监控 CMS（Cloud Monitor）提供的网络拨测工具测试全球加速的加速效果。网络拨测工具支持从不同地域运营商网络的探测点发起HTTP、Ping、DNS等网络拨测，测试不同地域网络环境访问检测目标的情况。IP访问加速测试 对于指定IP的...
采集Syslog
格式为[tcp/udp]:/[ip]:[port]。不配置时，默认为 tcp:/127.0.0.1:9999，即表示（只能接收本地转发的日志。说明 Logtail配置中设置的监听协议、地址和端口号必须与rsyslog配置文件设置的转发规则相同。如果安装Logtail的服务器有多个IP地址...
配置IP黑白名单
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。最多可配置约700个IPv6地址或者2000个IPv4地址，如果您...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
负载均衡SLB产品家族介绍
LCU费 网络型负载均衡NLB 0.037 对于TCP流量，NLB 一个LCU包含：每秒800个新建TCP连接 100000个并发TCP连接（每分钟取样）每小时处理1GB的TCP请求和响应的流量数据 对于UDP流量，NLB 一个LCU包含：每秒400个新建UDP连接 50000个并发UDP连接...
接入方案概述
AT模组的UART接收报文后，转发至AT解析器，生成TCP/IP报文发送至物联网平台。自有模组驱动连云 进入路径./portfile/aiot_port，根据您已有的模组驱动，适配以下对应接口。示例代码如下。注释以Linux系统的设备为例，提供了修改建议和说明。...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
自建SNAT策略后网络不通
当Server端tcp_tw_recycle和tcp_timestamps的值都是1的时候，在60秒内检查收到数据包TCP选项字段中的timestamp值。当同一个IP地址后来的数据包中TCP选项字段如果有timestamp，且比前面的数据包中的timestamp小，则Server不做ACK响应。所以...
等保三级预检合规包
8.1.2.1 d）应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。8.1.2.1 e）应提供通信线路、关键网络设备的硬件冗余，保证系统的可用性。8.1.2.2 a）应采用密码技术保证通信过程中数据的完整性...
社交互动最佳实践
同时，您可以通过IP应用加速，使用TCP/UDP作为底层传输协议，实现接入和传输加速。什么是IP应用加速、什么是WebSocket？图文/视频上传 业务挑战：生活分享、视频聊天等场景中，用户需要上传图片、视频等内容到中心服务器，对内容上传的及时...
游戏行业最佳实践
方案优势：阿里云DCDN通过IP应用加速，使用TCP/UDP作为底层传输协议，在全国范围内构建分布式的转发节点，帮助云游戏厂商在用户与中心服务器之间构建高速传输链路，为云游戏体验提效。什么是IP应用加速 游戏出海 业务挑战：全球游戏市场...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
IP防护策略
防护标准型云产品或增强型云产品时，针对网络层及传输层的大流量DDoS攻击，您可以设置IP防护策略，根据防护规则过滤或放行业务流量，提升DDoS防护效果。本文介绍如何设置IP防护策略。注意事项 标准型云产品仅支持IP防护策略，不支持端口...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
客户端程序连接Tair
前提条件 根据客户端程序的部署位置，完成下述操作：客户端程序部署位置 需完成的操作 ECS实例（推荐）确保ECS实例与 Tair 实例属于同一专有网络（即实例基本信息中的专有网络ID一致），如果专有网络不同，您可以更换ECS实例所属的专有网络...
API概览
AddCidrToConnectionPool 连接池增加连接IP段 连接池增加连接IP段，主要用于动态IP增加IP方式，区别于单个卡IP添加方式。UpdateConnectionPoolAttribute 更新连接地址池 更新连接地址池。ListConnectionPools 查询云连接地址池 查询云连接...
回源请求超时时间
源站探测逻辑：TCP连接异常：如果 DCDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），DCDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
使用ACKTerway和CiliumHubble实现网络可观测性
前提条件 创建Kubernetes托管版集群 说明 Cilium Hubble当前仅支持基于IPvlan的Terway ENI多IP网络模式。因此创建集群时必须设置 网络插件 为 Terway，Terway模式 为 IPvlan，不然无法使用Cilium Hubble。步骤一：设置Terway的配置文件eni-...
Linux系统常用内核网络参数介绍与常见问题处理
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
负载均衡 SLB
说明 如果应用没有服务实例，您可以直接分配到应用，此时会创建一个与应用技术栈最新版本关联的新服务实例。如果应用有服务实例，则您必须指定要分配的服务实例。单击 确定 完成分配后，该负载均衡实例分配至的应用名称会显示在 服务实例...
标准型实例和基础型实例对比
加速IP类型为 弹性公网IP：支持 加速IP类型为 任播弹性公网IP：不支持 不支持（默认为已绑定基础带宽包的带宽峰值）IPv6协议版本的加速IP 支持 不支持 修改加速地域带宽 加速IP类型为 弹性公网IP：支持 加速IP类型为 任播弹性公网IP：不...
TCP-RT功能的配置说明
功能原理 当TCP的服务场景为一个并发的请求与响应时，各个阶段如下图所示。在上图中，客户端（Client）向服务端（Server）发送的第N个请求（request）表示为ReqN。该请求由 ReqN-1 和 ReqN-2 两个数据包组成。服务端收到第一个包的时间被...
其他问题
echo"options sunrpc tcp_slot_table_entries=128">>/etc/modprobe.d/sunrpc.conf echo"options sunrpc tcp_max_slot_table_entries=128">>/etc/modprobe.d/sunrpc.conf sysctl-w sunrpc.tcp_slot_table_entries=128 说明 您只需在首次安装...
配置CLB实例
具体操作，请参见 专有网络类型ECS固定公网IP转为弹性公网IP。说明 为避免影响业务，需要保证源实例IP地址不变。因此，需要先将源实例的公网IP转换为弹性公网IP，与源实例解绑后，再将其绑定至高可用版CLB实例上。解绑源ECS实例与弹性公网...
- 产品推荐
- 这些文档可能帮助您