负载均衡如何配置HTTP和HTTPS同时访问
概述 在使用阿里云负载均衡过程中，需要实现HTTP和HTTPS同时访问的需求，本文主要介绍如何在七层监听和四层监听场景配置实现HTTP和HTTPS同时访问。详细信息 请根据您的实际业务需求，参见以下操作进行配置：如果是七层监听，同时将HTTP监听...
准备工作
七层监听比四层监听在底层实现上多了一个Tengine处理环节。此外，客户端端口不足、后端服务器连接过多等场景可能导致七层服务性能不高，如果您对性能有很高的要求，建议您选择四层监听。更多详细信息，参见 协议说明。准备后端服务器 在...
网络流量路径说明
如果相应的 CLB 实例服务端口使用的是四层协议（TCP或UDP），那么四层集群内每个节点都会根据 CLB 实例的策略，将其承载的服务请求按策略直接分发到后端 云服务器 ECS（Elastic Compute Service）。如果相应的 CLB 实例服务端口使用的是七...
【公告】云防火墙按量版流量计量模型优化
优化后：云防火墙处理的互联网边界出、入流量是按照 四层会话 模型计量，包括攻击防护、访问控制等。影响说明 优化后总流量保持不变，对当前费用无影响。2023年12月20日之前的出入流量数据按照优化前的流量计量模型统计。更多问题，请提交 ...
日志常见问题
被四层访问控制策略拦截的流量，这种情况不会建立会话。被入侵防御拦截或其他原因导致TCP Reset流量中断，没有匹配到特征。流量为加密流量，或者流量应用类型为非标应用、内部应用、DPI不支持的应用等。当云防火墙无法识别流量的应用或域名...
CLB IPv6实例使用说明
当您希望实现IPv6客户端通过CLB访问您的IPv4业务时，您可使用CLB的IPv6实例，直接挂载使用IPv4地址的后端服务器。同时在业务总量增加的情况下，例如您已使用CLB IPv4实例挂载后端IPv4服务时，通过新增IPv6入口并适量对后端服务器进行横向扩...
定制场景策略
DDoS高防的定制场景策略允许您在特定...如果您的业务是四层业务，且不是通过域名接入DDoS高防，建议您为对应IP应用策略。成功应用策略后，策略的 防护对象 信息将会自动更新。您可以将光标放置在防护对象信息上，查看应用当前策略的域名或IP。
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
Ingress FAQ
如何将Ingress-nginx的监听由四层改为七层（HTTPS/HTTP）？应用市场部署的ack-ingress-nginx如何使用已有SLB？ALB Ingress 为什么ALB Ingress规则不生效？ALB Ingress和Nginx Ingress有什么区别？ALB后端默认监听转发到kube-system-fake-...
Nginx Ingress FAQ
nginx role.rbac.authorization.k8s.io/ingress-nginx rolebinding.rbac.authorization.k8s.io/ingress-nginx service/nginx-ingress-lb deployment.apps/nginx-ingress-controller Nginx Ingress Controller组件在0.44版本及其之后的版本...
DDoS高防的审计事件
ConfigHealthCheck 配置四层或七层健康检查。ConfigL7RsPolicy 为转发规则设置回源策略。ConfigLayer4Remark 为端口转发规则添加备注。ConfigLayer4Rule 编辑四层转发规则。ConfigLayer4RuleAttribute 配置四层转发规则属性。ConfigLayer4...
使用前须知
日志服务与传统型负载均衡联合推出CLB 4层秒级监控功能。您可以通过秒级监控指标查看CLB的秒级流量、新建连接数、最大连接数等信息，进行更精细的服务监控和问题定位。资产说明 自定义日志服务Project和MetricStore 重要 在确认停用CLB 4层...
套餐功能对比
目前 DCDN 支持基础版、标准版、高级版和企业版4种套餐订阅，本文为您介绍不同套餐支持的功能类别。分类 项目 基础版 标准版 高级版 企业版 资源范围 中国内地节点 ✓ ✓ ✓ ✓ 全球（不包含中国内地）节点 ✓ ✓ ✓ ✓ 站点和NS接入 NS接...
部署多个Ingress Controller
p>If you see this page,the nginx web server is successfully installed and working.Further configuration is required.</p><p>For online documentation and support please refer to<a href="http://nginx.org/">nginx.org</a>....
Nginx网站常见问题排查
ps aux|grep nginx#CentOS/Alinux系统里进程名是nginx 启动Nginx服务 如果Nginx没有启动，执行命令启动Nginx。systemctl start nginx.service#CentOS/Alinux系统 检查安全组和防火墙规则 ECS控制台检查安全组规则是否放行了80、443端口访问...
使用Jaeger对Nginx进行链路追踪
通过Jaeger为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可...相关文档 nginx-opentracing项目 jaeger-client-cpp项目 zipkin-cpp-opentracing Jaeger的Nginx Example Zipkin的Nginx Example
使用Jaeger对Nginx进行链路追踪
通过Jaeger为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可...相关文档 nginx-opentracing项目 jaeger-client-cpp项目 zipkin-cpp-opentracing Jaeger的Nginx Example Zipkin的Nginx Example
功能特性
本文为您介绍网络型负载均衡NLB的主要功能以及NLB与传统型负载均衡CLB在四层负载均衡能力上的对比。下表展示了 NLB 主要功能及 NLB 与 CLB 的功能差异。说明“-”代表不支持；“✔”代表支持。功能分类 功能 传统型负载均衡CLB 网络型负载...
分析Nginx访问日志
日志服务支持采集Nginx日志，并进行多维度分析。本文介绍分析网站访问情况、诊断及调优网站和重要场景告警的分析案例。前提条件 已采集Nginx访问日志，详情请参见 使用Nginx配置模式采集日志。在日志采集配置向导中，已根据日志字段自动...
在线服务与视频转码应用混部
8000是Nginx暴露到测试机的端口。wrk-t6-c54-d60s-latency http://${node_ip}:8000/执行以下命令，获取测试机的节点CPU平均利用率。kubectl top node 预期输出：NAME CPU(cores)CPU%MEMORY(bytes)MEMORY%...
产品架构
阿里云当前提供四层和七层的负载均衡服务。四层采用四层专用集群+keepalived的方式实现负载均衡。七层采用七层专用集群实现负载均衡。相比传统自建Nginx集群，七层专用集群针对海量访问、HTTPS卸载等场景进行了性能优化，并添加了很多高级...
如何将WAF 2.0实例迁移到WAF 3.0
使用限制 支持迁移的WAF 2.0实例需满足如下要求：实例接入方式为 CNAME接入、透明接入（七层SLB类型、四层SLB类型、ECS类型）或 混合云接入。说明 透明接入（ALB类型）暂不支持迁移。如果您的实例中存在 ALB类型 的透明接入，您可以关闭...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
使用e_table_map函数对HTTP请求返回码进行富化
4xx,Client Error,Request Header Fields Too Large 444,4xx,Client Error,No Response(Nginx)449,4xx,Client Error,Retry With(Microsoft)450,4xx,Client Error,Blocked by Windows Parental Controls(Microsoft)451,4xx,Client Error,...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
功能介绍
DDoS高防（中国内地）实例支持IPv4高防IP和IPv6高防IP，DDoS高防（非中国内地）仅支持IPv4高防IP。本文介绍不同类型高防实例支持的业务接入方式、防护配置、防护分析能力等。业务接入方式 在本文中，√表示支持，×表示不支持。说明 IPv6高...
云产品日志概述
执行日志 Project：aliyun-fc-地域ID-bb47c1e4-cdd4-5318-978e-d748952652c8 Logstore：function-log 自定义 无影云电脑 操作日志 Project：以elastic-desktop-开头 Logstore：elastic-desktop-开头 自定义 存储服务 云产品 日志 Project和...
标准型全球加速实例概述
标准型全球加速实例提供了一张多接入地域和多源站地域的全连接网络，该网络支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。标准型全球加速实例介绍 标准型 全球加速 实例支持多种接入方式，为全球多地域用户提供一张 全球加速 网络，...
网络管理FAQ
如何将Ingress-nginx的监听由四层改为七层（HTTPS/HTTP）？Nginx Ingress FAQ 访问连接相关 集群内访问集群LoadBalancer暴露的SLB地址不通 无法访问Ingress Controller自己 集群中添加或修改了TLS证书，但是访问时还是默认证书或旧的证书 ...
WordPress环境上安装SSL证书
说明 本示例WordPress环境中默认安装的是Nginx，不同环境的配置文件路径和名称可能不一样，请您以实际环境为准。sudo vim/usr/local/nginx/conf/vhost/wordpress.conf 按 i 键，进入编辑模式。在配置文件 server{} 代码段中配置证书路径。...
WordPress环境上安装SSL证书
说明 本示例WordPress环境中默认安装的是Nginx，不同环境的配置文件路径和名称可能不一样，请您以实际环境为准。sudo vim/usr/local/nginx/conf/vhost/wordpress.conf 按 i 键，进入编辑模式。在配置文件 server{} 代码段中配置证书路径。...
网站防护和非网站防护有什么区别？
支持除80、8080、443、8443端口和UDP 53端口（如您需要DNS防护服务，请使用云解析产品）以外的端口，提供针对三层到四层的各类DDoS攻击防护，可防御SYN flood、ACK flood、UDP flood、ICMP flood等攻击，但无法防御基于七层的攻击，例如...
使用七层CLB转发请求后响应头参数被删除
问题描述 请求经过七层CLB转发后，后端服务器响应头中的某些参数被删除。问题原因 为了实现会话保持，CLB会修改后端服务器响应头中的Date、Server、X-Pad和X-Accel-Redirect等参数值。解决方案 您可以通过以下两种方法解决问题：在自定义的...
ModifyEciScalingConfiguration
ContainerGroupName String 是 nginx-test ECI实例名称，即容器组名称。格式要求如下：长度为2~128个字符。支持英文小写字母、数字或者短划线（-），不能以短划线（-）开头或者结尾。RestartPolicy String 否 Always 实例重启策略。取值...
CreateEciScalingConfiguration
ContainerGroupName String 是 nginx-test ECI实例名称，即容器组名称。RestartPolicy String 否 Always ECI实例重启策略。取值范围：Always：总是重启。Never：从不重启。OnFailure：失败时重启。默认值：Always。Cpu Float 否 1.0 实例...
负载均衡SLB产品家族介绍
应用层安全防护：七层负载均衡除了具备四层安全防护能力，还支持一键集成WAF（Web Application Firewall），让应用层更加可靠。证书管理：针对HTTPS协议、QUIC协议和TCPSSL协议提供集中化的证书管理系统，满足您安全可靠的传输需求。超强...
什么是网络型负载均衡NLB
网络型负载均衡NLB（Network Load Balancer）是阿里云面向万物互联时代推出的新一代四层负载均衡，支持超高性能和自动弹性能力，单实例可以达到1亿并发连接，帮您轻松应对高并发业务。产品优势 超强性能 NLB单实例最大支持1亿并发连接和100...
CLB健康检查工作原理
您可以结合业务情况，通过降低健康检查频率、增大健康检查间隔、七层检查修改为四层检查等方式，来降低对业务的影响。但为了保障业务的持续可用，不建议关闭健康检查。健康检查过程 负载均衡采用集群部署。四层集群或七层集群内的相关节点...
CLB计费FAQ
对于七层负载均衡服务，由于负载均衡七层服务是通过Tengine提供的，因此响应的是一个Tengine的503错误页。如果不停地有访问进来，负载均衡不停地响应，这些响应流量会被计费。对于没有挂载ECS的 CLB 实例也是这样的情况。因此，为避免 CLB ...
常见问题
IP应用加速：⽹络四层协议加速，使⽤TCP和UDP传输，可加速基于TCP和UDP上的应⽤，可⾃定义端⼝。如邮箱协议、FTP传输和HTTPS协议等。全站加速：⽹络七层协议加速，⽀持HTTP和HTTPS加速，可⽤端⼝为80和443。IP应用加速是否能加速HTTP和...
- 产品推荐
- 这些文档可能帮助您