网站可通过声明HSTS，来强制客户端（如浏览器）只能使用HTTPS与服务器连接，拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书，降低第一次访问请求被拦截的风险。具体配置方法，请参见 配置HSTS。例如，未开启HSTS的情况下，当您源站使用...
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式（PORT）：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式（PASV）：FTP服务器开启并发送端口信息...
经测试，使用 全球加速 后，华南（深圳）客户端到美国（硅谷）Web服务的连接总时间有所下降，即降低了华南（深圳）客户端访问美国（硅谷）Web服务的延迟。图 1.加速前的访问延迟情况 图 2.加速后的访问延迟情况 说明 使用 全球加速 服务的...
客户端采用延迟连接，创建后并不会立即与服务器连接，当发生接口调用时才会尝试连接服务器。默认的尝试次数是 3 次，每次都会先尝试连接主节点，接着连接所有的备份节点。一旦主节点连接失败，则会每隔固定时间（默认 10 秒）进行 1 次主...
已创建一个或多个ECS实例，且满足以下两个条件。具体操作，请参见 创建ECS实例。已分配公网IPv4地址或绑定弹性公网IP地址。为CPFS-NFS客户端 支持的操作系统。CPFS-NFS客户端说明 支持的操作系统 操作系统类型 操作系统版本 Alibaba Cloud ...
100.64.0.0~100.127.255.255 127.0.0.0~127.255.255.255 169.254.0.0~169.254.255.255 224.0.0.0~239.255.255.255 255.0.0.0~255.255.255.255 单击查看每个 SSL 连接数建议的客户端网段。若 SSL 连接数为 5，则客户端网段的子网掩码位数...
网站可通过声明HSTS，来强制客户端（如浏览器）只能使用HTTPS与服务器连接，拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书，降低第一次访问请求被拦截的风险。具体配置方法，请参见 配置HSTS。例如，未开启HSTS的情况下，当您源站使用...
MQ4IOT clientId，由业务系统分配，需要保证每个 tcp 连接都不一样，保证全局唯一，如果不同的客户端对象（tcp 连接）使用了相同的 clientId 会导致连接异常断开。clientId 由两部分组成，格式为 GroupID@DeviceId，其中 groupId 在 MQ4IOT...
如果您需要在NLB实例上转发来自客户端的UDP协议请求，特别是在关注实时性而对可靠性要求相对较低的场景，如视频聊天和金融实时行情推送等，您可以为NLB实例添加一个UDP监听。前提条件 您已经创建 NLB 实例。具体操作，请参见 创建和管理NLB...
100.64.0.0~100.127.255.255 127.0.0.0~127.255.255.255 169.254.0.0~169.254.255.255 224.0.0.0~239.255.255.255 255.0.0.0~255.255.255.255 单击查看每个 SSL 连接数建议的客户端网段。若 SSL 连接数为 5，则客户端网段的子网掩码位数...
WAF 2.0透明化接入时，客户端请求需先经过WAF检测后，再去往 ALB 或CLB，客户端请求需经过两道网关，导致WAF侧和负载均衡侧需要同步多个配置，尤其超时时间和证书变更操作容易引发配置同步的延时问题。在使用WAF 2.0透明化接入时，如遇证书...
边缘负载均衡ELB（Edge Load Balancer，在ENS服务中简称ELB）接收来自客户端的请求，对流量进行按需分发，通过将流量分发到后端多台ENS实例上同步处理，来扩展应用系统的服务吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性...
如果您需要在CLB实例上转发来自客户端的UDP协议请求，特别是在关注实时性而对可靠性要求相对较低的场景，如视频聊天和金融实时行情推送等，您可以为CLB实例添加一个UDP监听。背景信息 在添加UDP监听前，注意以下限制：UDP监听的250、4789和...
基础架构说明 负载均衡作为流量转发服务，将来自客户端的请求通过负载均衡集群转发至后端服务器，后端服务器再将响应通过内网返回给负载均衡。阿里云当前提供四层和七层的负载均衡服务。四层采用四层专用集群+keepalived的方式实现负载均衡...
替换后端服务器组中的后端服务器。接口说明 ReplaceServersInServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器尚未替换成功，系统后台的替换任务仍在进行。您可以调用 ListServerGroups 查询服务器组的状态：当服务器...
QOS级别 客户端向服务器发布消息的服务质量，可选 最多发送一次、最少发送一次 和 只发送一次。消息类型 发送消息的类型。支持普通字符串、十六进制字符串和固定长度的随机字符串。添加时间戳 是否在消息头中添加发送时间戳。若开启开关，...
创建CLB实例后，您需要为实例配置监听，负载均衡服务监听规定了如何将请求转发给后端服务器，一个负载均衡实例至少需要添加一个监听才可正常使用。负载均衡实例监听负责检查连接请求，并根据调度算法定义的转发策略将请求流量分发至后端...
当开启后端长连接后，ALB 到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB 优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。配置健康检查 本文选择开启...
更多信息，请参见 步骤一：配置本地客户端。本地PC用网线连接到智能接入网关设备LAN口。在连接的本地PC上打开浏览器，在地址栏输入 192.168.88.1。说明 若LAN口配置为静态方式，请通过您配置的静态IP地址登录。若LAN口配置为动态方式，用户...
某Web服务部署在美国（硅谷）地域的阿里云上，后端服务通过阿里云弹性公网IP对外提供Web服务，转发端口为TCP 80端口，客户端集中分布在中国香港。因跨国公网不稳定，中国香港客户端访问美国（硅谷）地域的Web服务经常出现延迟、抖动、丢包...
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
使用阿里云发行的HBase客户端可以使用Lindorm宽表引擎的所有功能，并享受Lindorm带来的优秀体验。本文介绍如何安装 阿里云HBase客户端。注意事项 HBase Java SDK不支持JDK17版本。前提条件 已安装Java环境且JDK为1.8及以上版本。版本说明 ...
背景信息 CLB通过设置虚拟服务地址，将添加的同一地域的多台云服务器虚拟成一个高性能和高可用的后端服务池，并根据转发规则，将来自客户端的请求分发给后端服务器池中的云服务器。更多信息，请参见 什么是传统型负载均衡CLB。WAF支持为...
若网络中有多个备份客户端及任务，合理错开不同备份任务的执行时间，充分利用带宽。DNS解析失败排查方法 检查本机DNS配置。若未配置私有DNS服务器，建议配置为阿里云公共DNS地址 223.5.5.5。检查防火墙规则，云备份客户端使用的接入点及...
连接数（图示②）并发连接数：客户端同一时间与DDoS高防建立的TCP连接数量。活跃连接数：当前所有状态为 Established 的TCP连接数量。非活跃连接数：当前除了 Established 状态以外，所有其他状态的TCP连接数量。新建连接数：客户端每秒内...
3 tcp 0.0.0.0/0 32768/65535 允许 允许对互联网客户端的出站IPv4响应。此端口范围仅为示例。有关如何选择适当的临时端口的更多信息，请参见 临时端口。4 all 0.0.0.0/0-1/-1 拒绝 拒绝所有出方向IPv4流量。负载均衡的网络ACL 绑定网络ACL...
session=New-PSSession-ComputerName 172.16.XX.XX Copy-Item-ToSession$session-Path C:\1.txt-Destination c:\2.txt 说明 C:\1.txt 是客户端计算机的文件位置，C:\2.txt 是要拷贝到的Windows实例目录。通过Windows Admin Center 启动目标...
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
客户端亲和性 选择是否保持客户端亲和性：源IP：保持客户端亲和性，即客户端访问有状态的应用程序时，可以将来自同一客户端的所有请求都定向到同一终端节点。关闭：不保持客户端亲和性，即不能确保来自同一客户端的连接请求始终定向到同一...
当您的NLB服务器组禁用客户端地址保持功能时，每个可用区的NLB与单一后端服务器（或IP）的组合最多可支持60,000条并发连接。当并发超过此限制会导致端口分配失败，从而影响新建连接。为了避免这种情况，建议您启用客户端地址保持功能，或者...
通过Kubectl客户端连接至Kubernetes集群。具体操作，请参见 步骤二：选择集群凭证类型。执行以下命令，获得服务的地址与端口。export INGRESS_HOST=$(kubectl-n istio-system get service istio-ingressgateway-o jsonpath='{.status....
通过Kubectl客户端连接至Kubernetes集群。具体操作，请参见 步骤二：选择集群凭证类型。执行以下命令，获得服务的地址与端口。export INGRESS_HOST=$(kubectl-n istio-system get service istio-ingressgateway-o jsonpath='{.status....
关于数据库的超时设置的推荐实践 若您的应用使用了一些常见的ORM框架（例如SpringBoot+MyBatis+JDBC Driver等）来访问数据库，这些ORM框架通常支持从事务、SQL语句、网络收发包等多个维度对SQL查询时的客户端侧超时时间进行设置。...
开启连接优雅中断 启用连接优雅中断后，您可以在移除后端服务器或者健康检查失败后，使现有连接在一定时间内正常传输。连接优雅中断超时时间：开启连接优雅中断后，需输入连接优雅中断超时时间。本文选择默认关闭。开启客户端地址保持 开启...
开启SSL链路加密后，如果未设置客户端访问控制，客户端仍能通过参数 PGSSLMODE=disable 实现非SSL方式连接，如果您需要强制客户端使用SSL方式连接，可参考本文进行配置。前提条件 参考 使用云端证书快速配置SSL加密 或 配置自定义证书，给...
多个状态码用半角逗号（,）分隔。取值：http_2xx（默认值）http_3xx http_4xx http_5xx 说明 当HealthCheckType参数值为HTTP时，该参数生效。HealthCheckType String 否 否 健康检查协议。取值：Tcp（默认值）Http Tags语法"Tags":[{"Key":...
主要由以下三个部分组成：说明 应用型负载均衡ALB主要由负载均衡ALB实例、监听（负载均衡的最小业务单元）、服务器组（即一个包含多个后端服务器的逻辑组）三部分组成，更多信息，请参见 ALB服务器组概述。功能 说明 相关文档 负载均衡CLB...
每个服务器组均用于将客户端的请求路由到一个或多个后端服务器。NLB会通过健康检查来判断后端服务器的业务可用性。在为NLB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的...
当全球加速配置了多个加速地域和多个地域终端节点组时，客户端访问请求最终的解析结果与各终端节点组的调度优先级和流量调配值相关。更多信息，请参见 多终端节点组流量调配原理及应用场景。测试加速效果 如需测试加速效果，请参见 使用...