五分钟玩转ALB Ingress网关路由
应用型负载均衡ALB（Application Load Balancer）提供强大的应用层处理能力和丰富的高级路由功能，聚焦HTTP、HTTPS和QUIC应用层协议，是阿里云官方云原生Ingress网关。本文介绍ALB Ingress的最佳实践，您可以参考以下信息对 SAE 应用进行...
负载均衡概述
ALB：应用型负载均衡ALB，提供强大的应用层处理能力和丰富的高级路由功能，聚焦HTTP、HTTPS和QUIC应用层协议，是阿里云官方云原生Ingress网关。更多信息，请参见 什么是应用型负载均衡ALB。CLB：CLB通过设置虚拟服务地址，将添加的同一地域...
产品架构介绍
架构上通常将业务系统自上而下分为接入层、应用层和数据层三层。配合产品提供的管控和数据面组件，实现多活架构的创建和管控。MSHA产品架构图 控制台 控制台是用户侧控制台入口，提供MSFE、HSF、Dubbo、MQ、RDS和DRDS等各类技术架构下的容...
产品优势
海量防御带宽资源 DDoS高防拥有中国内地超过8 Tbps、非中国内地超过2 Tbps的海量防御带宽资源，有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。精准防护 针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
执行curl命令提示“failed：error in the pull ...
解决方案 排查步骤 从报错信息中分析，推测应该是应用层产生的报错，网络层的报错信息一般为 timeout 居多。使用 telnet 命令登录到服务器，测试服务器的443端口状态正常，执行 curl 命令获取其他站点的网页，显示也是报同样的错误，初步...
ASM网关概述
基于ASMGrpcJsonTranscoder实现以HTTP/JSON方式请求网格内gRPC服务 WebSocket是一种网络传输协议，可在单个TCP连接上进行全双工通信，位于OSI模型的应用层。WebSocket允许服务端主动向客户端推送数据。遵守WebSocket协议的服务即为...
常见问题
全站加速：⽹络七层协议加速，⽀持HTTP和HTTPS加速，可⽤端⼝为80和443。IP应用加速是否能加速HTTP和HTTPS？ 可以加速。HTTP和HTTPS都是基于TCP的，因此可以加速。若您的HTTPS业务使⽤IP应⽤加速时，您⽆需在IP应⽤加速上部署您的HTTPS证书...
什么是IP应用加速
IP应用加速是阿里云自主研发的四层加速功能，基于TCP/UDP的私有协议提供加速服务，为社交类、游戏类、教育类、金融类等客户提供网络传输加速，降低服务的延迟和提升访问的可用性。功能简介 IP应用加速（TCP/UDP）提供低时延、高可靠的四层...
无侵入观测概述
分析七层网络流量 四层网络流量往往不足以定位问题，此时您可以通过分析七层网络流量，辅助问题排查。例如：某个Spring Cloud Restful项目的客户端通常使用HTTP发送数据，服务端使用线程池、阻塞队列模式响应客户端请求，而埋点的位置会...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
负载均衡SLB产品家族介绍
产品功能特性对比 对比项 ALB NLB CLB 产品定位 强大的七层处理能力与丰富的高级路由功能 聚焦HTTP、HTTPS和QUIC应用层协议 面向应用层交付 强大的四层处理能力与大规模SSL卸载功能 聚焦TCP、UDP和TCPSSL协议 面向网络层交付 具备良好的...
什么是QUIC协议
什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。...
如何选择DDoS防护产品
通过DNS解析方式牵引流量到阿里云全球DDoS清洗中心，抵御 网络层、传输层、应用层 DDoS攻击，隐藏被保护的源站服务器。防护能力 低，基于阿里云上防御能力，500 Mbps~5 Gbps。详细内容，请参见 DDoS基础防护黑洞阈值。较高，基于阿里云上...
协议优化
HTTP/3（QUIC）QUIC（Quick UDP Internet Connections）是传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC在应用...
什么是QUIC协议
什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。...
添加QUIC监听
HTTP/3协议 是以iQUIC协议为基础构建的应用层协议，它主要依赖iQUIC来实现多路复用、拥塞控制、损失检测和重新传输等功能。HTTP/3协议可以更快地启动客户端连接，消除了多路复用流中的队头阻塞，并且支持客户端IP地址更改时的连接迁移。ALB...
CLB监听概述
创建CLB实例后，您需要为实例配置监听，负载均衡服务监听规定了如何将请求转发给后端服务器，一个负载均衡实例至少需要添加一个监听才可正常...ALB详细介绍您可参考 什么是应用型负载均衡ALB，NLB详细介绍您可参考 什么是网络型负载均衡NLB。
安全组五元组规则
它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关参数说明。背景信息 在最初设计安全组规则时：安全组入规则只支持：源IP地址、目的...
淘宝App在短视频场景下的IETF QUIC最佳实践
拥塞算法：拥塞算法灵活，不需要基于内核或操作系统，可直接在应用层改造 持续在线：频繁切换网络的情况下，不会断线，不需要重连，用户无任何感知。阿里云CDN QUIC的演进 早在2018年左右，基于GQUIC，手机淘宝和阿里云就开始合作，主要...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
拥塞算法：拥塞算法灵活，不需要基于内核或操作系统，可直接在应用层改造 持续在线：频繁切换网络的情况下，不会断线，不需要重连，用户无任何感知。阿里云CDN QUIC的演进 早在2018年左右，基于GQUIC，手机淘宝和阿里云就开始合作，主要...
SAE应用如何被公网访问？
是否支持7层协议 支持 支持 支持 是否支持4层协议 不支持 支持 支持 是否支持跨域/Rewrite等特性 支持 不支持。需要应用自行实现。不支持。需要应用自行实现。是否固定访问IP 是 是 否 费用 ALB计费 CLB计费 CLB计费 EIP计费 更多信息，请...
MSHA支持模块列表
MSHA目前支持的功能模块如下：场景 支持的功能模块 同城多活 接入层 MSFE 应用层 SpringCloud Dubbo EDAS-HSF RocketMQ SchedulerX Xxl-Job 异地应用多活 接入层 MSFE 应用层 SpringCloud Dubbo 注册中心同步Nacos-Nacos 注册中心同步...
什么是应用型负载均衡ALB
为什么选择应用型负载均衡ALB 应用型负载均衡ALB，提供强大的应用层处理能力和丰富的高级路由功能，聚焦HTTP、HTTPS和QUIC应用层协议，是阿里云官方云原生Ingress网关。关于云原生网关ALB Ingress的介绍和使用，请参见 ALB Ingress概述 和 ...
为Knative选择网关
Knative 网关差异对比 类型 ALB MSE ASM Kourier 产品定位 专注于应用层负载，ALB提供七层负载均衡功能，与容器技术深度集成。支持HTTP、HTTPS和QUIC等应用层协议，适用于处理高容量、需要自动弹性伸缩的场景。支持多种服务灰度策略（如...
为Knative选择网关
Knative 网关差异对比 类型 ALB MSE ASM Kourier 产品定位 专注于应用层负载，ALB提供七层负载均衡功能，与容器技术深度集成。支持HTTP、HTTPS和QUIC等应用层协议，适用于处理高容量、需要自动弹性伸缩的场景。支持多种服务灰度策略（如...
基本概念
不同的专有网络之间二层逻辑隔离，您可以在自己创建的专有网络内创建和管理云产品实例，比如ECS、负载均衡、RDS等。变更流程 在EDAS上进行应用部署、启动、扩容/缩容等生命周期操作时，应用变更记录将整个变更过程中执行的业务逻辑抽象成为...
什么是阿里云应用监控 eBPF 版
语言无关 在内核层进行网络协议解析，支持任意语言，任意框架。高性能 基于eBPF技术，能以极低的消耗获取丰富的网络性能数据。资源关联 通过网络拓扑，资源拓扑展示相关资源的关联。数据多样 支持可观测的各种类型数据（监控指标、链路、...
准备工作
如果是七层监听，关注的重点是QPS的性能，QPS决定了一个七层应用系统的吞吐量。对QPS进行预估，初步选定一个规格后，在业务压测和实测过程中对规格进行微调。结合实际业务流量的走势、峰值情况，对性能规格进行更加精确的选取。选择协议...
lwip
网卡层 本文将2，3，4统称为协议层 应用层支持：arp,dhcpd,dns,httpd,ifconfig,iperf,lsfd,mdns,netbiosns,ping,sendfile,snmp,sntp,telnetd,tftp 协议层支持：IP(Internet Protocol,IPv4 and IPv6)including packet forwarding over ...
Nginx Ingress、ALB Ingress和MSE Ingress对比
专门面向应用层负载场景，与容器深度集成，支持多种服务灰度策略，包括金丝雀、A/B Test、蓝绿、自定义流量比例分发等。支持超大容量、自动弹性和免运维。支持与多种云产品结合，如WAF、FC、PrivateLink、TR等。将传统流量网关、微服务网关...
可观测性体系概述
自下而上分别是：基础设施层、容器性能层、应用性能层、用户业务层。以下分别是基础设施层、容器性能层、应用性能层、用户业务层的可观测性介绍。基础设施层可观测性 指容器服务ACK所依赖的底层资源的可观测场景：定位Pod与节点组成的资源...
网络优化
随着云上应用场景的多样性趋势和复杂度增加，需要从如下几个方面考虑网络优化方案：全球化部署优化 用户业务的全球化布局，带来了基础设施的全球化部署需求。阿里云为全球部署的场景提供了 云企业网 CEN（Cloud Enterprise Network）和 ...
技术架构
为了保证事务和查询语句的低延迟，同时降低计算节点之间状态同步的延迟，计算节点和存储节点之间使用25Gb高速RDMA网络互联，采用Bypass kernel的用户态网络协议层进行通讯。PolarDB PostgreSQL版（兼容Oracle）最高支持100TB存储空间，按...
新功能发布记录
变更可用区状态 通过CADT实现ALB可用区级容灾演练 CLB七层监听支持一键迁移ALB 新增 应用型负载均衡ALB 相比 传统型负载均衡CLB，具有强大的七层负载均衡处理能力与丰富的高级路由功能。负载均衡为您提供 CLB 七层监听一键迁移 ALB 的功能...
Nginx Ingress、ALB Ingress和MSE Ingress对比
专门面向应用层负载场景，与容器深度集成，支持多种服务灰度策略，包括金丝雀发布、A/B Test、蓝绿部署、自定义流量比例分发等。支持超大容量、自动弹性和免运维。支持与多种云产品结合，例如WAF、FC、PrivateLink、TR等。将传统流量网关、...
SAE网络相关概念和能力
是否支持7层协议 支持 支持 支持 是否支持4层协议 不支持 支持 支持 是否支持跨域/Rewrite等特性 支持 不支持。需要应用自行实现。不支持。需要应用自行实现。是否固定访问IP 是 是 否 费用 ALB计费 CLB计费 CLB计费 EIP计费[返回顶部]SAE...
共享内存通信（SMC）使用说明
如果应用层使用IPv6地址，会导致SMC回退到TCP协议栈。执行以下命令，加载 smc 和 smc_diag 内核模块。modprobe smc modprobe smc_diag 您可以执行 dmesg 命令查看内核打印信息。如果看到如下信息，说明加载成功。smc:smc:load SMC module ...
共享内存通信（SMC）使用说明
如果应用层使用IPv6地址，会导致SMC回退到TCP协议栈。执行以下命令，加载 smc 和 smc_diag 内核模块。modprobe smc modprobe smc_diag 您可以执行 dmesg 命令查看内核打印信息。如果看到如下信息，说明加载成功。smc:smc:load SMC module ...
- 产品推荐
- 这些文档可能帮助您