TCP健康检查
3次，即健康检查监控到连续三次报警，就将应用服务判断为异常。失败比例 在执行TCP健康检查时，健康检查异常的监控点占监控点总数的比例，当失败比例超过设置阈值时，将应用服务判断为异常。可设置的失败比例阈值为：20%、50%、80%、100%。...
Wireshark的常见提示
使用TCP协议传输过程中，同一台主机发出的数据段应为连续的，即后一个包的Seq等于前一个包的Seq加Len，而对方的Ack等于发送方刚发的Seq加Len，三次握手和四次挥手例外。如果后一个包的Seq大于前一个包的Seq加Len，就可以清楚中间缺失了一段...
RDS MySQL各timeout参数的设置
参数名称 说明 connect_timeout 该参数控制与服务器建立连接的时候等待三次握手成功的超时时间，该参数主要是对于网络质量较差导致连接超时，建议外网访问波动较大可以提高该参数。delayed_insert_timeout 指INSERT语句执行的超时时间。...
RDS MySQL各timeout参数的设置
参数名称 说明 connect_timeout 该参数控制与服务器建立连接的时候等待三次握手成功的超时时间，该参数主要是对于网络质量较差导致连接超时，建议外网访问波动较大可以提高该参数。delayed_insert_timeout 指INSERT语句执行的超时时间。...
NetACC使用说明
命令中以下信息仅为示例，请您在操作时按实际环境替换：Server端ECS实例主网卡的私有IP地址：172.16.52.67 监听端口：与Server端的相同，6389 测试场景：模拟100个客户端即100个连接向Server端同时发送100,000,000次SET命令的请求 TCP方式 ...
产品架构
说明 对于连接未建立（三次握手未完成），或者已建立连接但未触发会话同步机制，热升级不保证连接不中断，需要依靠客户端重新发起连接。入网流量路径 对于入网流量，CLB 会根据用户在控制台或开发者门户上配置的转发策略，对来自前端的访问...
什么是DDoS攻击
以Syn Flood攻击为例，它利用了TCP协议的三次握手机制，当服务端接收到一个Syn请求时，服务端必须使用一个监听队列将该连接保存一定时间。因此，通过向服务端不停发送Syn请求，但不响应Syn+Ack报文，从而消耗服务端的资源。当监听队列被占...
监听概述
在数据发送前不与对方进行三次握手，直接进行数据包发送，不提供差错恢复和数据重传机制。数据传输快。关注实时性，对可靠性要求相对较低的场景，例如视频聊天、金融实时行情推送。HTTP 面向连接的协议，可靠性高。在正式收发数据前，必须...
使用ACK Net Exporter定位网络问题
对指标的显示格式进行调整，例如 inspector_pod_tcppassiveopens 指标，表征系统自开机或者Pod所属的容器创建后，归属于这个网络命名空间内的所有TCP连接由于接受客户端的握手请求创建的Socket总数变化，通常可以认为是表征TCP总连接数量的...
回源请求超时时间
源站探测逻辑：TCP连接异常：如果 DCDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），DCDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
配置回源HTTP请求超时时间
源站探测逻辑：TCP连接异常：如果 CDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），CDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
配置回源HTTP请求超时时间
源站探测逻辑：TCP连接异常：如果 CDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），CDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
典型应用
3 tcp 0.0.0.0/0 32768/65535 允许 允许对互联网客户端的出站IPv4响应。此端口范围仅为示例。有关如何选择适当的临时端口的更多信息，请参见 临时端口。4 all 0.0.0.0/0-1/-1 拒绝 拒绝所有出方向IPv4流量。负载均衡的网络ACL 绑定网络ACL...
配置源站
源站探测逻辑：TCP连接异常：如果 CDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），CDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
网络大盘
SSL 用时 从完成 TCP 建连的时刻到完成 SSL 握手的持续时间，单位为 ms。首包用时 从发起请求到收到服务器第一个数据包所用的时间，单位为 ms。传输用时 从收到第一个数据包到最后一个数据包所用的时间，单位为 ms。平均下载速度 下载资源...
Fetch类FAQ
ER会自动为Fetch做连接池功能，用以规避TCP或SSL的握手消耗。连接池的数量限制默认是128，超过128个连接后，连接池将不再进行cache连接，您可以申请提升配置，增加连接池的上限。连接池属于用户级别的连接池，非请求级别。如果当前的连接池...
健康检查最佳实践
而失败阈值默认为3，即连续失败三次，会认为真正失败，并开始重启容器。对于Readiness而言，其实有两种动作，成功则接入流量，失败则切出流量。因此，为保证可用性，成功阈值与失败阈值都推荐设置为1，即当出现检测失败时立即切出流量，...
健康检查
TCP模式：基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。HTTP模式：通过发送head请求，通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。健康检查方法 七层监听（HTTP或者HTTPS）健康检查支持HEAD...
共享内存通信（SMC）使用说明
SMC-R为应用提供无侵入式透明替换TCP协议栈的能力，无需应用二次开发和适配，即可为应用提供最高50%的QPS（Queries Per Second）提升。高吞吐的数据传输 集群内的大规模数据交互与传输，往往需要占用大量的带宽和CPU资源。得益于RDMA技术...
共享内存通信（SMC）使用说明
SMC-R为应用提供无侵入式透明替换TCP协议栈的能力，无需应用二次开发和适配，即可为应用提供最高50%的QPS（Queries Per Second）提升。高吞吐的数据传输 集群内的大规模数据交互与传输，往往需要占用大量的带宽和CPU资源。得益于RDMA技术...
开启和管理健康检查
健康检查成功时间窗=(健康检查成功响应时间x健康检查健康阈值)+健康检查间隔时间x(健康检查健康阈值-1)以下图为例，健康检查成功响应时间为1秒，健康检查间隔时间为2秒，健康检查健康阈值为3次，健康检查成功时间窗=1×3+2×(3-1)=7秒。...
高级配置说明
配置 Readiness Probe 参数说明如下：检查方式：TCP Socket 端口：通过发送 TCP 请求来进行判断，若能成功建立连接，则检查通过。访问端口：TCP 访问的容器端口。HTTP Get 方法：通过发送 HTTP Get 方法的请求来进行判断，若返回的状态码...
使用CLB访问K8s上的EDAS应用
健康检查协议 TCP 健康检查健康阈值 健康检查连续成功N次后，将后端服务器的健康检查状态由fail判定为success，默认值为3。健康检查不健康阈值 健康检查连续失败多少次后，将后端服务器的健康检查状态由success判定为fail，默认值为3。健康...
AScript原理介绍
AScript有强大的转发规则自定义能力，当ALB控制台上的标准配置无法满足您的业务需求时，可通过简单的可编程脚本AScript来实现功能的二次开发。本文帮助您了解AScript的运行原理、规则模型和规则生效位置。运行原理 您配置的AScript规则与...
添加和管理智能路由类型监听
在数据发送前不与对方进行三次握手，直接进行数据包发送，不提供差错恢复和数据重传机制。数据传输快。端口 指定用来接收请求并向终端节点进行转发的监听端口，端口取值范围：1-65499。每个监听最多可配置30个监听端口。端口之间使用半角...
消息重试
表 1.TCP协议无序消息重试间隔 第几次重试 重试间隔 第几次重试 重试间隔 1 10秒 9 7分钟 2 30秒 10 8分钟 3 1分钟 11 9分钟 4 2分钟 12 10分钟 5 3分钟 13 20分钟 6 4分钟 14 30分钟 7 5分钟 15 1小时 8 6分钟 16 2小时 配置方式 重要 ...
ALB服务器组概述
后端长连接 当开启后端长连接后，ALB到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。函数计算类型的...
云拨测写入SLS字段说明
例如：[{"number":1,"tracertHost":"192.168.XX.XX","tracertTime":0},{"number":2,"tracertHost":"49.7.XX.XX","tracertTime":1},{"number":3,"tracertTime":0},{"number":4,"tracertTime":0},{"number":5,"tracertHost":"10.33.XX.XX",...
Linux系统挂载NFS协议文件系统
ECS-1再次读文件X的0~4K：第三次读，如果时间距离第一次大于T，则去访问服务端，获取新的FileAttr，然后发现mtime变了，因此丢弃cache中的数据，去服务端读。目录子项Cache示例：ECS-1尝试查找/a：第一次查找，发现a不存在，于是在目录/下...
创建边缘容器
使用TCP探测方法时此值表示TCP握手超时时间。使用COMMAND探测方法时此值表示脚本运行超时时间。探测间隔 两次探测发起的间隔时间。成功次数 当容器处于摘除状态时，探测成功次数达到该值后则认为容器可用，将重新恢复容器服务。失败次数 当...
如何提高Nginx Web服务器的安全性
IF}-p tcp-tcp-flags ALL NONE-m limit-limit 5/m-limit-burst 7-j LOG-log-prefix”NULL Packets“$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags ALL NONE-j DROP$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags SYN,RST SYN,RST-j DROP#Drop XMAS$...
即时日志
OriginTCPHandshakeDurationMs int 请求源站时，完成TCP握手的耗时，若没有回源，记录为-1，单位：ms。OriginTLSHandshakeDurationMs int 请求源站时，完成TLS握手的耗时，若没有回源，记录为-1，单位：ms。OriginResponse ...
管理服务
TCP：通过发送SYN握手报文来检测服务器端口是否正常。HTTP ：通过发送请求模拟浏览器的访问行为检查服务器应用是否健康。当 健康检查路径 选择为 TCP 或者 HTTP 时 健康检查路径 HTTP健康检查所使用的路径。仅当 健康检查路径 选择为 HTTP ...
密码机类型
支持SM3、SHA1、SHA256、SHA384、SHA512 性能参考 数据通讯协议：TCP/IP 最大并发连接数：256 测试数据长度32字节，性能如下：SM1加密运算性能：600次/秒，响应时间：0.006秒 SM2密钥产生性能：4,000次/秒，响应时间：0.006秒 SM2签名运算...
网络探测字段说明
32 SSLTime SSL握手耗时。单位：ms。69 firstByteTime 从连接建立到收到首包之间的间隔。356 allByteTime 从连接建立到收到所有响应之间的间隔 556 requestTime 探测整体耗时。单位：ms。685 sendBytes 发送的字节数。88 receiveBytes 接收...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
使用ASM构建分布式系统的容错能力
以下示例定义网格中的服务请求httpbin应用时，如果httpbin应用无响应或与httpbin应用建立连接失败，会重新请求httpbin应用3次，每次的请求时间为5秒。apiVersion:networking.istio.io/v1beta1 kind:VirtualService metadata:name:httpbin ...
使用ASM构建分布式系统的容错能力
以下示例定义网格中的服务请求httpbin应用时，如果httpbin应用无响应或与httpbin应用建立连接失败，会重新请求httpbin应用3次，每次的请求时间为5秒。apiVersion:networking.istio.io/v1beta1 kind:VirtualService metadata:name:httpbin ...
使用探针对容器进行健康检查
Liveness Probe和Readiness Probe是用于检测容器状态的机制，其中Liveness Probe用于检测容器是否正常运行，Readiness Probe用于检测容器...此时查看实例事件，可以看到在Liveness Probe和Readiness Probe各有三次失败之后，容器进行了重启。
RTMP协议接入流程
对于正在进行的监控实时流，可以使用如下带鉴权的播放地址进行播放（播放地址鉴权URL生成原理与推流地址的鉴权URL生成原理相同），将任一地址填入支持直播流播放的工具软件拉流地址中，单击“开始播放”相关按钮进行播放。RTMP实时监控流的...
- 产品推荐
- 这些文档可能帮助您