alicloud_forward_entry
ip=alicloud_eip_address.default.ip_address external_port="80"ip_protocol="tcp"internal_ip="172.16.0.3"internal_port="8080"} Argument Reference The following arguments are supported:forward_table_id-(Required,ForceNew)The ...
资源包介绍
IP应用加速（TCP/UDP）流量 IP应用加速下行流量专用资源包，目前仅支持中国内地区域请求抵扣，支持叠加购买，存在多个IP应用加速（TCP/UDP）流量资源包时，优先抵扣即将过期的资源包。系统每小时会统计您产生的IP应用加速（TCP/UDP）流量，...
云防火墙
ip_protocol IP协议类型，支持TCP或UDP协议。out_bps 出方向流量大小，单位：bps。out_packet_bytes 出方向总流量字节数 out_packet_count 出方向报文数 out_pps 出方向流量大小，单位：pps。region_id 访问流量所属的地域 rule_result ...
CreateAndAnalyzeNetworkPath-发起网络可达性分析任务
tcp SourceIpAddress string 源 IP 地址。192.168.XX.XX TargetIpAddress string 目的 IP 地址。172.50.XX.XX 示例 正常返回示例 JSON 格式 {"RequestId":"D5E98683-355B-5867-8D3D-A24755F6895B","NetworkReachableAnalysisId":"nra-dfe9e...
什么是IP应用加速
阿里云DCDN的IP应用加速功能是阿里云自主研发的四层加速功能，基于TCP/UDP的私有协议提供高性能网络传输加速服务，专为实时交互类应用提供低延迟、高稳定性的解决方案，包括社交应用中的消息传输、在线游戏的数据同步、远程教育以及金融...
产品动态
2022-01 防护配置 2021年 功能名称 功能概述 发布时间 相关文档 TCP多路复用 IP应用加速提供TCP多路复用能力。针对响应数据小于5 KB的业务，开启该功能后会进一步提升网络性能。2021-12 TCP多路复用 国密算法 支持中国制定的国家商用密码...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作...may break some programs 32768 kernel.pid_max=65536#Increase system IP port limits net.ipv4.ip_local_port_range = 2000 65000 # IncreaseTCP max buffer size setable using setsockopt()...
计费概述
阿里云DCDN下行流量资源包、IP应用加速（TCP/UDP）流量资源包和WebSocket流量资源包 仅在对应的服务计费方式为“按流量”计费时可抵扣，如果您对应的服务目前不是“按流量”计费，阿里云DCDN流量包将被冻结。您可以根据需要变更计费方式，...
在RTOS环境中集成基础版SOC
} } else if(proto=IP_PROTO_TCP|IPH_PROTO(iphdr)=IP_PROTO_TCP){ struct tcp_hdr*tcphdr=(struct tcp_hdr*)((u8_t*)iphdr+iphdr_hlen);if(tcphdr){ sport=lwip_ntohs(tcphdr->src);dport=lwip_ntohs(tcphdr->dest);len=(p->tot_len>iphdr...
共享内存通信（SMC）使用说明
family为AF_INET type为SOCK_STREAM protocol为IPPROTO_IP或IPPROTO_TCP 执行以下命令，指定TCP socket程序foo运行在SMC-R协议栈。smc_run./foo 此时foo应用程序创建的TCP socket将被透明替换为SMC socket。通过SMC-R协议栈处理应用程序...
共享内存通信（SMC）使用说明
family为AF_INET type为SOCK_STREAM protocol为IPPROTO_IP或IPPROTO_TCP 执行以下命令，指定TCP socket程序foo运行在SMC-R协议栈。smc_run./foo 此时foo应用程序创建的TCP socket将被透明替换为SMC socket。通过SMC-R协议栈处理应用程序...
管理防火墙
应用类型 协议 端口范围 限制IP来源 说明 HTTP TCP 80 0.0.0.0/0 重要 默认为0.0.0.0/0，即对所有IPv4地址开放。请您按需配置，遵循最小授权原则，避免服务器受到网络攻击。HTTP协议默认端口，用于网站服务例如IIS、Apache、Nginx等提供...
多终端节点组流量调配使用示例
监听为TCP协议类型，且开启保持客户端源IP功能时，根据后端服务类型不同，需要后端服务器做相应适配以获取客户端源IP。更多信息，请参见 保持客户端源IP。本文选择 不保持。流量调配 配置到不同终端节点组的流量比例。单位：%。取值范围：0...
如何选择DDoS防护产品
下表中使用的符号说明如下：√：表示支持防御×：表示不支持防御 攻击类型 攻击子类 DDoS原生防护 DDoS高防 标准型 增强型 网络层DDoS攻击 主要包括Frag Flood、Smurf、Stream Flood、Land Flood、IP畸形报文、TCP畸形报文、UDP畸形报文等...
加速访问指定IP的后端服务
监听为TCP协议类型，且开启保持客户端源IP功能时，根据后端服务类型不同，需要后端服务器做相应适配以获取客户端源IP。更多信息，请参见 保持客户端源IP。本文选择不保持客户端源IP。流量调配 配置到不同终端节点组的流量比例。取值范围：0...
EBA设备接入方案介绍
需要提供device ID 和点位表 以Modbus RTU通信方式接入 2 Modbus TCP 网线UTP 80~100米 无 需要提供IP地址，端口号和点位表 以Modbus TCP方式接入 3 KNX 4芯屏蔽双绞线 支线最大长度1000米 单个支线不超过64个设备，一个主线上最多包含15条...
iptables配置公网DNAT转发
iptables-t nat-A PREROUTING-p tcp-d[$IP1]-dport 30001-j DNAT-to[$Public_IP2]:80 执行以下命令，在出方向将报文中源IP修改为A实例的IP。iptables-t nat-A POSTROUTING-d[$Public_IP2]-j SNAT-to-source[$IP1]以上iptables规则配置完成...
alicloud_security_group_rule
security_group_rule""allow_all_tcp"{ type="ingress"ip_protocol="tcp"nic_type="internet"policy="accept"port_range="1/65535"priority=1 security_group_id=alicloud_security_group.default.id cidr_ip="0.0.0.0/0"} Module Support ...
ALIYUN:ECS:SecurityGroup
取值：TCP/UDP协议：1~65,535。使用正斜线（/）分隔起始端口和终止端口。正确示例：1/200。错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。SecurityGroupId String 否 否 需要创建出方向规则的安全组ID。无 NicType String ...
alicloud_security_group_rules
security_group_rules""ingress_rules_ds"{ group_id="${data.alicloud_security_groups.groups_ds.groups.0.id}"#or${var.security_group_id} nic_type="internet"direction="ingress"ip_protocol="tcp"}#Pass port_range to the backend ...
创建一台ECS实例
resource"alicloud_security_group""default"{ name="default"vpc_id=alicloud_vpc.vpc.id } resource"alicloud_security_group_rule""allow_all_tcp"{ type="ingress"ip_protocol="tcp"nic_type="intranet"policy="accept"port_range="1/...
CNAME解析接入非网站业务
非网站（四层）业务接入DDoS高防时，您在端口配置中添加转发规则，并将业务地址设置为高防IP即可。但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并...
创建多台ECS实例
resource"alicloud_security_group""default"{ name="default"vpc_id=alicloud_vpc.vpc.id } resource"alicloud_security_group_rule""allow_all_tcp"{ type="ingress"ip_protocol="tcp"nic_type="intranet"policy="accept"port_range="1/...
ECS安全组实践（安全组授权）
PortRange：IP协议相关的端口号范围：IpProtocol取值为 tcp 或 udp 时，端口号取值范围为1~65535，格式必须是“起始端口号/终止端口号”，如“1/200”表示端口号范围为1~200。如果输入值为“200/1”，接口调用将报错。IpProtocol取值为 ...
ALIYUN:ECS:SecurityGroupIngress
取值：TCP/UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。正确示例：1/200；错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。了解端口的应用场景，请参见 典型应用的常用端口。SourcePrefixListId String 否 否 ...
部署Web集群
resource"alicloud_security_group""default"{ name="default"vpc_id=alicloud_vpc.vpc.id } resource"alicloud_security_group_rule""allow_all_tcp"{ type="ingress"ip_protocol="tcp"nic_type="intranet"policy="accept"port_range="1/...
网络性能测试最佳实践
cd sockperf pp-i<测试机私网IP地址>-tcp-t 30-m 14-full-log=result.json<测试机私网IP地址>需替换为上一步查询的实际测试机的私网IP地址。查看结果数据，示例如下图所示。以 avg-latency 开头的结果数据表示平均时延，单位为us。以 ...
开启辅助DNS
自建IDC的主DNS需要提供可以同步数据的公网IP地址，并开放TCP/UDP 53端口。准备工作 开启辅助DNS，首先需要在主DNS上完成相关配置，然后在 云解析控制台 开启内网域名辅助DNS同步。由于DNS系统的实现方式多样，以下以自建DNS（BIND 9.9.4及...
开启辅助DNS
自建IDC的主DNS需要提供可以同步数据的公网IP地址，并开放TCP/UDP 53端口。准备工作 开启辅助DNS，首先需要在主DNS上完成相关配置，然后在 云解析控制台 开启内网域名辅助DNS同步。由于DNS系统的实现方式多样，以下以自建DNS（BIND 9.9.4及...
MCU+支持TCP的模组
注意：+入参host是一个域名，需要转换为IP地址+返回值是tcp的socket号。2 HAL_TCP_Destroy 关闭tcp连接，入参是HAL_TCP_Establish的返回值，返回值0表示成功。3 HAL_TCP_Write 通过TCP连接发送数据。注意：+该函数传入了一个超时时间，如果...
SetLoadBalancerTCPListenerAttribute-修改TCP监听的...
修改TCP监听的配置。接口说明 您已经创建传统型负载均衡。具体操作，请参见 CreateLoadBalancer。您已经创建 TCP 监听。具体操作，请参见 CreateLoadBalancerTCPListener。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
ECS安全组配置案例
入方向 允许 Linux:SSH 22/22 地址段访问 入方向 允许 自定义TCP 自定义 地址段访问 案例二：拒绝特定IP或特定端口的访问 您可以通过配置安全组拒绝特定IP或特定端口对VPC类型的ECS实例的访问，如下表所示。安全组规则 规则方向 授权策略 ...
日志字段
id new_conn out_bps out_packet_bytes out_packet_count out_pps region_id rule_result rule_source src_ip src_port start_time start_time_min tcp_seq total_bps total_packet_bytes total_packet_count total_pps url vul_level NAT...
Nginx Ingress FAQ
nginx-ingress-lb LoadBalancer 192.168.xx.xx 172.16.xx.xx 80:31246/TCP,443:30298/TCP,9000:32545/TCP,9001:31069/TCP 使用 nc 命令给Ingress IP的9000端口发送 helloworld。无返回数据则表示测试正常。echo"helloworld"|nc...
URL 列表分析
URL 列表支持从失败率、平均下载速度、总请求用时、首包用时、传输用时五个维度展示 Top 100 的资源请求 URL 及其网络指标监控数据，包括总请求用时、请求数、独立 IP 数、DNS 用时、TCP 用时、SSL 用时、发送用时、平均下载速度等。...
基于Kubeflow或Seldon的在线服务
IP PORT(S)AGE istio-ingressgateway NodePort 10.104.*.*<none>15020:31872/TCP,80:31380/TCP,443:31390/TCP,31400:31400/TCP,15029:30016/TCP,15030:30264/TCP,15031:31961/TCP,15032:31309/TCP,15443:31254/TCP 86m 说明 CLUSTER-IP ...
DescribeEndpointGroup-查询指定终端节点组信息
tcp Endpoint string 终端节点的 IP、域名或实例 ID。120.XX.XX.21 EnableProxyProtocol boolean 是否使用 ProxyProtocol 方式保留客户端源 IP。false ProbePort integer 延时监控的探测端口。80 SubAddress string 弹性网卡的私网 IP 地址...
通过控制台配置多应用共享公网带宽
DNAT条目添加成功后，ECS1和ECS2实例的DNAT条目详情如下所示：条目名称 公网IP地址 公网端口 协议类型 私网IP地址 私网端口 DNAT条目1 EIP1 80 TCP ECS1的私网IP地址 80 DNAT条目2 EIP2 80 TCP ECS2的私网IP地址 80 步骤四：创建共享带宽 ...
ListEndpointGroups-查询终端节点组列表
tcp Endpoint string 终端节点的 IP、域名或实例 ID。47.1.XX.XX ProbePort integer 延时监控的探测端口。80 EndpointId string 终端节点 ID。ep-bp1d2utp8qqe2a44t*SubAddress string 弹性网卡的私网 IP 地址。172.168.XX.XX ...
日志字段详情
取值：success：识别成功 policy_discard：已被策略拦截 tcp_not_establish：TCP建立失败 analysing：分析中 no_payload：尚未收到载荷 unknown_loose：宽松模式下未识别出结果 unknown_strict：严格模式下识别失败 none：无状态 success ...
- 产品推荐
- 这些文档可能帮助您