负载均衡根据配置的转发规则和健康检查结果，将请求分发给后端一组健康的ECS实例进行处理。ECS实例不直接对公网暴露，只与负载均衡进行内网通信。核心优势：隐藏后端服务器：用户的访问终点是负载均衡，无法得知后端ECS的真实IP，有效保护...
当您需要利用应用型负载均衡ALB服务有效分配客户端负载，实现可靠的请求分发时，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。...
CDN回源的IP地址相对集中和固定，相同源IP地址的请求将始终转发给同一台后端服务器，因此造成分配不均衡的现象。详情可参见 添加TCP监听。注：该情况仅适用于TCP监听的SLB实例，因为TCP协议基于IP地址进行会话保持。客户端的请求数差异较大...
主机边界防火墙（ECS实例间）访问控制的策略组对应于ECS的安全组，是一种虚拟防火墙，能够控制ECS实例的出入站流量。策略组分为普通策略组和企业策略组，适用于不同的使用场景。普通策略组：对应于ECS的普通安全组，支持组内互通功能和添加...
接口说明 全球加速实例能够根据配置的监听端口范围、目标终端节点组的映射信息（协议和端口范围），以及终端节点（交换机 vSwitch）的 IP 地址信息，生成端口映射表，从而确定性地将流量路由到交换机中特定 IP 地址和端口。本接口用于创建...
共分一组：所有 Pod 在一组中进行发布。最小分组数：该选项仅在快速分组时设置。默认为 3。仅当副本数量大于等于该值时生效。每组副本数最多 20 个。说明 最小分组数是发布时分组的参考值，实际分组数受发布时 Pod 在部署单元的分布情况...
您可以通过调用 DescribeEndpointGroup 查询终端节点组的状态，以确认终端节点组中终端节点的时延探测配置是否完成：当终端节点组处于 updating 状态时，表示终端节点组中终端节点的时延探测正在配置中，在该状态下，您只能执行查询操作，...
通过预设模板分析：Flowlog日志中心 Flowlog日志中心预设了一组可视化模板，支持VPC的策略统计、弹性网卡流量统计以及网段间流量统计，帮助您快速分析VPC流日志。前往 Flowlog日志中心 页面，在右上方单击 添加。在 创建实例 面板中，填入 ...
为TCP和UDP类型的监听配置Proxy Protocol协议 后端服务器组的典型操作 使用指定Label的Worker节点作为后端服务器 使用Pod所在的节点作为后端服务器 移除CLB后端unschedulable状态的节点 直接将Pod ENI挂载到CLB后端 复用已有虚拟服务器组 ...
在客户端建立连接时，TCP/UDP协议允许根据实际需求修改本地端口号。当该范围内的端口号大部分被占用完时，内核线性搜索新端口可能导致CPU占用率升高。net.ipv4.tcp_rmem 4096 131072 6291456单个 tcp socket 的 recvbuf 的大小。单位：字节。...
单元化工作空间：在标准工作空间的基础上提供了单元化能力，可用于同城双活及异地容灾场景，本质是一组标准工作空间的集合。您可以通过单元化工作空间组对用户资源进行隔离，不同工作空间组下的集群彼此隔离。创建工作空间 说明 本节以创建...
本文的主要包含两部分内容：通过 Terraform 在阿里云上自动化创建 ECS 实例以及所依赖的其他云服务，如网络，安全组等 在 ECS 实例上通过 Terraform 自动化搭建 Flask Web 服务 说明 本教程所含示例代码支持一键运行，您可以直接运行代码。...
挂载弹性公网IP仅支持创建容器组时设置，更新容器组时添加或修改相关设置无效。背景信息 阿里云容器服务Serverless版、虚拟节点推出Pod挂载弹性公网IP功能，此功能使某些Serverless容器应用的部署和服务访问变得更加简单和便利。无需创建...
接口说明 指定安全组规则 ID 修改安全组规则时，您需要注意以下使用限制：安全组规则的授权对象分为 IPv4 的 CIDR 地址块（或 IP 地址）、IPv6 的 CIDR 地址块（或 IP 地址）、安全组、前缀列表，您不能通过该接口修改已有安全组规则的授权...
GWLB 是一种工作在OSI参考模型第三层（即网络层）的负载均衡，通过将流量透明地分发到不同的后端服务器来提高应用系统的安全性和可用性。实例状态 实例状态与对应操作说明如下表所示。实例状态 状态含义 锁定类型 是否允许删除 是否允许变...
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层代理提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用限制 如果边缘端口和源服务器端口都为端口段，且两者的端口号不一致，...
获取出口IP及相关配置 堡垒机的出口IP是堡垒机访问资产的来源IP，分为公网出口IP和私网出口IP。建议您在ECS安全组、防火墙和数据库白名单中放开堡垒机的出口IP，以免出现网络不通的情况。关于数据库白名单，请参见 设置IP白名单。说明 如果...
您可以配置自定义路由类型监听，使标准型全球加速实例可以根据配置的监听端口和目标终端节点组端口的映射关系，确定性地将流量路由到指定子网中所有IP地址或指定IP地址和目标端口。背景信息 GA 能够根据配置的监听端口范围、终端节点组目标...
取值：TCP/UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。正确示例：1/200；错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。了解端口的应用场景，请参见 常用端口。SecurityGroupId String 否 否 源端安全组ID...
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
sg-bp67acfmxazb4ph*","Permissions":[{"IpProtocol":"TCP",/设置协议类型"DestCidrIp":"10.0.0.0/8",/设置目的端 IP 地址段"PortRange":"22/22",/设置目的端口范围"Policy":"accept"/设置访问策略 }]根据目的端安全组删除。...
配置截图如下：listeners 主要是 TCP、UDP 等端口监听配置，包括制定端口和协议绑定关系等。RPC 类别，主要支持 request-response 等通信模型，比如 Dubbo、SOFA、Spring Cloud 等私有协议。MQ 场景，处理消息框架通信场景。routers 主要...
您可以配置智能路由类型监听，使 全球加速 GA（Global Accelerator）实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已 创建标准型GA实例。如果您要配置HTTPS协议的监听，请...
接口说明 云电脑策略是一组规则的集合，主要包含云电脑性能和安全方面的配置，例如磁盘映射、USB 重定向、水印等基础策略，以及 DNS 管控等规则。更多信息，请参见 策略概述。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
BGP精品：BGP精品线路是一种优化海外回中国内地流量的公网线路，可以提高国际业务访问质量。相比普通BGP（多线）线路，BGP（多线）_精品线路在为中国内地终端客户（不包括中国内地数据中心）提供服务时，通过运营商精品公网直连中国内地，...
安全组是一个逻辑上的分组，这个分组是由同一个地域（Region）内具有相同安全保护需求并相互信任的实例组成。每个 ECS 实例至少属于一个安全组，在创建时就需要指定。同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通。...
取值：TCP/UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。正确示例：1/200；错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。Description String 否 否 安全组规则的描述信息。长度为1~512个字符。DestCidrIp ...
off PreemptLoginUser array 否 可抢占云电脑的一组用户的用户名，最多可以设置 5 个。说明 为保证正在使用云电脑的终端用户的操作体验和数据安全，暂不允许多个用户之间互相抢占。string 否 可抢占云电脑的用户的用户名。Alice ...
使用IP前缀 为弹性网卡分配IP前缀 场景一：对现有弹性网卡分配IP前缀 通过控制台分配IP前缀 您可以在ECS控制台的弹性网卡页面，输入希望分配的指定IPv4前缀，若不设置则自动分配IPv4前缀。具体操作，请参见 管理辅助私网IP地址。说明 分配...
在实例所在安全组 添加 如下安全组规则：授权策略 协议 访问来源 访问目的(本实例)允许 自定义 TCP 填写本地客户端的公网IP地址。重要 若使用 0.0.0.0/0，表示允许任意 IP 访问远程服务端口，存在安全风险，请谨慎使用。RDP(3389)如果修改...
报警联系组是一组报警联系人，可以包含一个或多个报警联系人。通道沉默周期 报警发生后未恢复正常，间隔多久重复发送一次报警通知。取值：5分钟、15分钟、30分钟、60分钟、3小时、6小时、12小时和24小时。某监控指标达到报警阈值时发送报警...
规则确定方式 确定一条安全组入方向规则必要的一组相关参数：源端设置：选择 SourceCidrIp（IPv4 地址）、Ipv6SourceCidrIp（IPv6 地址）、SourcetPrefixListId（前缀列表 ID）、SourceGroupId（源端安全组）中的一项。目的端口范围：...
步骤一：创建NLB服务器组 创建IP类型的服务器组，并添加本地IDC的私网IP地址作为后端服务器。登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择 NLB 所属的地域。本文选择 华东1（杭州）。在左侧导航栏，选择 网络型负载均衡 NLB 服务器组...
说明 UDP/TCP 监听对应的终端节点组默认不开启保持客户端源 IP，您可根据业务需要配置。HTTP（S）监听对应的终端节点组默认开启保持客户端源 IP，通过 X-Forwarded-For 头字段获取。不支持关闭。EnableClientIPPreservation 与 ...
注意：+入参host是一个域名，需要转换为IP地址+返回值是tcp的socket号。HAL_TCP_Destroy 关闭tcp连接，入参是HAL_TCP_Establish的返回值，返回值0表示成功。HAL_TCP_Write 通过TCP连接发送数据。注意：+该函数传入了一个超时时间，如果超时...
Kafka端口说明 端口 端口对应Kafka接入点 允许安全组类别 9092/9092 默认接入点（VPC）系统安全组/自定义安全组 9093/9093 SSL接入点（公网）系统安全组 9094/9094 SASL接入点（VPC）系统安全组/自定义安全组 9095/9095 SSL接入点（VPC）...
2020-06 开启IPv6协议 2019年 功能名称 功能概述 发布时间 相关文档 IP应用加速 IP应用加速是阿里云自主研发的一款更高效、更安全、更便捷的动态加速产品，结合阿里云CDN本身的资源优势，利用就近接入、智能路由，传输协议优化以及多种负载...
调用RevokeSecurityGroupEgress删除一条出方向安全组规则，撤销安全组出方向的访问权限。接口说明 说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。调试 您可以在OpenAPI Explorer中直接运行...
监听为TCP协议类型，且开启保持客户端源IP功能时，根据后端服务类型不同，需要后端服务器做相应适配以获取客户端源IP。更多信息，请参见 保持客户端源IP。本文选择不保持客户端源IP。流量调配 配置到不同终端节点组的流量比例。取值范围：0...
查看ECS安全组出方向是否存在协议类型为TCP的规则，该规则是否禁止了Redis的端口（默认为6379）。如果是，请允许访问Redis的端口，具体操作请参见 添加安全组规则。如果按上述的方法，仍然连接失败，请参考 使用telnet命令检测Tair实例端口...