什么是组播 组播是一种网络通信模式，通常应用于一个服务器同时向一组客户端（点对多点）发送相同数据报文的网络通信场景。例如在线直播、视频会议、金融交易行情数据同步、远程教育和网络电视等。组播的优势 在点对多点的网络通信场景中，...
注意：*入参host是一个域名，需要转换为IP地址*返回值是tcp的socket号 2 HAL_TCP_Destroy 关闭tcp连接，入参是HAL_TCP_Establish的返回值，返回值0表示成功 3 HAL_TCP_Write 通过TCP连接发送数据。注意：*该函数传入了一个超时时间，如果...
设置安全组 安全组是一种虚拟防火墙，用于控制安全组中的ECS实例的出入流量。在HBase白名单中添加安全组后，该安全组中的ECS实例就可以访问HBase集群。说明 支持安全组的HBase版本：HBase标准版、HBase增强版。配置安全组，需要ECS实例和...
解决方案 TCP Wrappers是一种在应用程序级别阻止传入连接的简单工具。最早在Linux中还没有防火墙，现在可以使用firewalld来替代TCP Wrappers。以TCP Wrappers 限制ssh策略为例，将TCP Wrappers限制转换成firewalld配置的方式。假设/etc/...
AllocateEipSegmentAddress 申请连续EIP 连续EIP是一组按序排列的弹性公网IP地址，您可以在进行网络设计时，为需要连续公网IP地址的云资源批量申请和使用这些IP地址。您可以通过调用AllocateEipSegmentAddress接口申请连续EIP。...
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
连续EIP是一组按序排列的弹性公网IP地址，您可以在进行网络设计时，为需要连续公网IP地址的云资源批量申请和使用这些IP地址。您可以通过调用AllocateEipSegmentAddress接口申请连续EIP。接口说明 AllocateEipSegmentAddress 接口属于异步...
取值：TCP/UDP协议：1~65,535。使用正斜线（/）分隔起始端口和终止端口。正确示例：1/200。错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。NicType String 否 否 网络类型。取值：internet（默认值）intranet 专有网络 VPC ...
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
任播弹性公网IP Anycast EIP（Anycast Elastic IP Address）是一款覆盖全球的公网访问加速产品，依托阿里巴巴优质的BGP带宽和全球传输网络，实现全球范围的网络入口就近接入，提升公网访问质量。
网络五元组（包括源IP、目的IP、源端口、目的端口、协议）唯一确定一个连接，ECS实例的连接数包括通过TCP、UDP、ICMP协议建立的连接。如果您的业务对网络并发敏感，请根据业务需求选择明确标注了 连接数 参数的实例。详细信息，请参见 实例...
详细介绍可以参考文档TCP-IP详解中的RTT和RTO。[TCP Fast Retransmission]问题现象：抓包时出现[TCP Fast Retransmission]提示，具体示例如下所示。可能原因：此提示说明数据包快速重传，当发送方收到3个及3个以上的“TCP Dup ACK”时，就...
如何修改节点IP数量、Pod IP网段、Service IP网段？kube-proxy相关 如何修改kube-proxy配置？如何修改kube-proxy中IPVS负载均衡模式？如何修改kube-proxy中IPVS UDP会话保持的超时时间？IPv6相关 如何解决IPv6双栈的部分常见问题？ACK容器...
服务器组是一个逻辑组，包含多个支持Geneve协议的后端服务器。每个服务器组用于将 GWLB 分发的业务请求路由到一个或多个后端服务器。本文介绍服务器组的重点概念。服务器组类型 负载均衡支持的后端服务类型包括服务器类型和IP类型。服务器...
安全组 当您需要授权同一安全组内的所有ECS实例（特别是IP地址可能动态变化的弹性伸缩组）访问 Ray应用 时，推荐使用ECS安全组。这种方式更易于集中管理和动态授权。说明 关于ECS安全组的更多信息，以及如何在ECS中配置安全组，请参见 ECS...
日志服务支持创建IP地址机器组和用户自定义标识机器组，详细参数说明请参见 创建IP地址机器组 和 创建用户自定义标识机器组。确认目标机器组已在 应用机器组 区域，单击 下一步。重要 创建机器组后立刻应用，可能因为连接未生效，导致心跳...
address IP-mask auth-method[auth-options]hostssl database user IP-address IP-mask auth-method[auth-options]hostnossl database user IP-address IP-mask auth-method[auth-options]pg_hba.conf 文件常由一组记录组成。每条记录由...
TCP-RT是一款TCP监控工具，采用内核埋点技术识别TCP连接中的请求与响应，捕获请求接收及服务处理时间等相关信息。TCP-RT适用于单个连接上仅存在一个并发请求与响应的场景（例如HTTP/1.1、MySQL、Redis等服务），要求系统为Alibaba Cloud ...
路径最大传输单元发现PMTUD（Path MTU Discovery）是一种TCP/IP协议栈功能，用于动态发现路径上允许的最大传输单元PMTU（Path Maximum Transmission Unit）。当发送的数据包超过路径上某个链路的MTU时，路由器会丢弃该数据包并发送ICMP错误...
NLB实例可加入的安全组数量及可关联的安全组规则数量，均遵循ECS安全组相关配额的限制：一个NLB实例最多可加入的安全组数量=ECS实例（或弹性网卡）安全组配额数量-1（即NLB托管安全组占用1个配额）一个NLB实例最多可关联的安全组规则数量=...
为什么需要弹性RDMA 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关业务的蓬勃发展，应用对网络的性能需求（如延迟、吞吐量）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚...
创建一个机器组。接口说明 Host 由 Project 名称和日志服务 Endpoint 构成，您需要在 Host 中指定 Project。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
阿里云ECS的安全组功能是一种虚拟防火墙，能够控制ECS实例的出入站流量。在安全组中将 ESA 提供的IP列表添加至入方向规则即可快速完成源站防护配置。直接访问 ECS控制台-前缀列表，也可以在 ECS管理控制台 将光标移至导航栏的 网络与安全 ...
如果实例的多个NLB监听挂载同一组后端服务器，必须将所有实例的监听都开启Proxy Protocol功能。Nginx Plus R16及以后版本或者开源Nginx 1.13.11及以后版本支持Proxy Protocol v2版本。步骤一：为监听开启Proxy Protocol 登录 网络型负载...
安全组 安全组是一个逻辑上的分组，这个分组是由同一个地域（Region）内具有相同安全保护需求并相互信任的实例组成。每个实例至少属于一个安全组，在创建的时候就需要指定。同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网...
group_name groups 用户组 account_expire_time account_expire 账号过期时间 log_time log_time 日志时间戳，单位秒 cloud_code cloud_code 云code，枚举值：alibaba_cloud huawei_cloud tencent_cloud start_time start_time 开始时间戳...
通过控制面板里的Service控制程序关闭，将 Simple TCP/IP service 设置为禁用。修改系统注册表，将以下两项表项的值设为0。HKLM\System\CurrentControlSet\Services\SimpTCP\Parameters\EnableTcpChargen HKLM\System\CurrentControlSet\...
1434 SQL Server SQL Server的UDP端口，用于获取SQL Server使用的TCP/IP端口号和IP地址等信息。重要 开放UDP端口1434仅在需要使用SQL Server浏览器服务时才需要。如果不使用SQL Server浏览器服务，建议将UDP端口1434关闭或限制访问，以提高...
或 五元组 页签后，系统自动展示对应的流量TOP N分析表格：一元组：展示当前时间段内流量的采集端VPC ID、采集端VSW ID、采集端ENI ID、采集端ECS ID、流量路径、网络流向、目的端IP（仅入方向展示）、源端IP（仅出方向展示）、包数、TCP ...
开启远端IP时，支持输入以下网段内的IP地址：10.0.0.0/8 100.64.0.0/10 172.16.0.0/12 192.168.0.0/16 未开启远端IP时，仅支持输入当前服务器组所在VPC网段内的IP地址。关于跨域挂载的使用限制及相关教程，请参见：使用ALB挂载跨地域VPC内...
安全组是一种虚拟防火墙，能够控制ECS实例的出入方向流量。创建安全组 resource"alicloud_security_group""default"{ name=var.instance_name vpc_id=alicloud_vpc.vpc.id }#为安全组入方向添加规则 resource"alicloud_security_group_rule...
安全组是一种虚拟防火墙，能够控制ECS实例的出入站流量。更多信息，请参见 一图看懂安全组。SMB（445）端口由网关自动配置，默认规则请参见下表。若有特殊需求，您可以新增安全组规则，针对特定IP地址或网段实施允许或拒绝的访问策略。授权...
格式为[tcp/udp]:/[ip]:[port]。不配置时，默认为 tcp:/127.0.0.1:9999，即表示只能接收本地转发的日志。说明 Logtail配置中设置的监听协议、地址和端口号必须与rsyslog配置文件设置的转发规则相同。如果安装Logtail的服务器有多个IP地址可...
地址池 多个提供相同服务的IP地址组成的一组IP地址列表，用来同时提供给用户访问以降低单个IP地址的访问压力，为了方便管理，这里利用地址池的概念来管理地址，地址池内可以添加IP地址、也可以添加其他的域名。返回全部地址 应用服务的域名...
您可以轻松地允许一组实例访问另一组实例，而无需逐个配置每个实例的访问权限。说明 如果实例分别属于不同的专有网络，则不能通过安全组实现内网互通。如果您的业务支持将所有ECS实例部署到同一个VPC上，通过VPC内网互通能力满足要求，您...
此时您可以使用IP分组功能，将200个甚至更多的IP配置为一组，然后在WAF各类防护策略配置时直接引用该分组，减少重复输入IP的工作量，以便更好地控制访问权限。创建IP分组 登录 DCDN控制台。在左侧导航栏，单击 全局配置。在 IP/网段分组 页...
SOURCE_IP Protocol string 否 监听的网络传输协议类型，取值：tcp：TCP 协议。udp：UDP 协议。http ：HTTP 协议。https ：HTTPS 协议。tcp PortRanges array object 是 监听端口信息。可配置的监听端口范围为 1~65499。最多可配置端口数量...
因为一台实例最多可以加入五个安全组，一个安全组最多可以包括200条安全组规则，所以一台ECS实例可能同时应用数百条安全组规则。您可以聚合所有分配的安全规则以判断是否允许流入或流出，但是，如果单个安全组规则很复杂，就会增加管理的...
Tuple5：表示五元组，按网络流量的源IP、目的IP、源端口、目的端口以及协议进行分析。Protocol:按协议类型维度进行聚合分析。SourcePort:按源端口维度进行聚合分析。DestinationPort:按目的端口维度进行聚合分析。IpPair：按源和目的IP进行...