相关配置项说明参考下表：配置项 示例值 描述 健康检查协议 HTTP TCP协议健康检查通过发送SYN握手报文来检测服务器端口是否存活。HTTP协议健康检查通过发送请求模拟浏览器的访问行为来检查服务器应用是否健康。健康检查路径/用于健康检查...
tcpinfo_rtt 客户端TCP连接时间，单位：微秒。time 日志记录时间。upstream_addr 后端服务器的IP地址和端口。upstream_response_time 从负载均衡向后端建立连接开始到接受完数据然后关闭连接为止的时间，单位：秒。upstream_status Proxy...
允许客户端访问 NLB 实例的TCP 80监听 拒绝客户端访问 NLB 实例的TCP 81监听 步骤四：NLB实例加入安全组并验证结果 操作三：修改NLB实例加入的安全组 拒绝访问TCP协议的80端口 拒绝访问TCP协议的81端口 说明 此处仅列出与本文强相关的安全...
建立连接时通过MSS协商机制避免发生IP分片 最大报文段长度MSS（Maximum Segment Size）是传输控制协议TCP中的一个参数，它指定了TCP层在每次传输中能够发送的最大数据量，不包括TCP头部。MSS的协商是TCP/IP协议栈内部自动处理的，无需用户...
说明 客户端没有发送disconnect报文。disconnected by client：客户端请求断开连接。ServerShutdown：服务端升级或服务端宕机造成的TCP连接断开。时间 设备动作发生的时间。相关文档 如果需要查询设备的状态，请参见 设备状态查询。
取值：success：识别成功 policy_discard：已被策略拦截 tcp_not_establish：TCP建立失败 analysing：分析中 no_payload：尚未收到载荷 unknown_loose：宽松模式下未识别出结果 unknown_strict：严格模式下识别失败 none：无状态 success ...
80 IpProtocol string 否 协议类型，取值：tcp：转发 TCP 协议的报文。udp：转发 UDP 协议的报文。any：转发所有协议的报文。tcp ForwardEntryName string 否 DNAT 条目的名称。名称长度为 2~128 个字符，以大小写字母或中文开头，可包含...
tcpinfo_rtt 客户端TCP连接时间，单位：微秒。time 日志记录时间。时间格式为 YYYY-MM-DDThh:mm:ssZ。upstream_addr 后端服务器的IP地址和端口。upstream_response_time 从负载均衡向后端服务器建立连接开始到接收完数据然后关闭连接为止的...
用于MQTT功能，加密连接的情况 HAL_SSL_Write 向一个TLS连接中写数据，用于MQTT功能，加密连接的情况 HAL_TCP_Destroy 销毁一个TLS连接，用于MQTT功能 HAL_TCP_Establish 建立一个TCP连接，包含了域名解析的动作和TCP连接的建立 ...
升级CoreDNS后Headless类型域名无法解析 StatefulSets Pod域名无法解析 按解析异常出现频次排查 完全无法解析 CoreDNS Pod运行状态异常 PrivateZone域名解析异常 安全组、交换机ACL配置错误 集群外部域名解析异常 新增Headless类型域名无法...
升级CoreDNS后Headless类型域名无法解析 StatefulSets Pod域名无法解析 按解析异常出现频次排查 完全无法解析 CoreDNS Pod运行状态异常 PrivateZone域名解析异常 安全组、交换机ACL配置错误 集群外部域名解析异常 新增Headless类型域名无法...
背景信息 MQTT 5.0报文中引入了属性能力，允许在控制报文中添加额外的键值对。这项属性在实现MQTT 5.0的许多特性时非常重要，例如会话过期、消息过期和请求响应模式都是基于用户属性实现。用户属性是属性的一种，允许用户定义完整的UTF8...
本文介绍Alibaba Cloud ...tcp_synack_timeout_init 在重传SYN-ACK报文时RTO会成倍增加，但最大不能超过 tcp_synack_timeout_max。重要 Alibaba Cloud Linux 3系统自研特性，不承诺长期维护，Alibaba Cloud Linux 4 开始，该系统配置已废弃。...
本质区别 非网站防护（四层防护）无法解析到七层的报文内容，因此无法针对七层的内容做防护策略。说明 对于特殊类型的Web类业务（例如Web socket）和端口不被网站防护支持的Web业务（例如81、82、445等），可以使用四层转发配置DDoS高防...
背景信息 目前支持解析两类消息：自定义Topic上行消息：将设备通过自定义Topic上报给物联网平台云端的自定义格式数据Payload解析为JSON格式。上、下行物模型Topic的消息：将设备上报给物联网平台云端的自定义格式物模型数据解析为Alink ...
必须符合 JsonArray 格式，参考示例：[{"targetPort":8080,"port":82,"loadBalancerProtocol":"TCP"},{"port":81,"certId":"1362469756373809_16c185d6fa2_1914500329_-xxxxxxx","targetPort":8181,"lo adBalancerProtocol":"HTTPS"}]port...
必须符合 JsonArray 格式，参考示例：[{"targetPort":8080,"port":82,"loadBalancerProtocol":"TCP"},{"port":81,"certId":"1362469756373809_16c185d6fa2_1914500329_-xxxxxxx","targetPort":8181,"lo adBalancerProtocol":"HTTPS"}]port...
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
Geneve报文格式 Geneve数据包格式如下，有关Geneve的说明，请参见Geneve协议（RFC 8926）。Outer IPv4 Header:0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-...
eu-central-1 IpProtocol string 否 转发端口的协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。TCP NatGatewayId string 否 要查询的 NAT 网关的 ID。说明 FullNatTableId 和 NatGatewayId 参数至少输入一个。ngw-...
取值：TCP：转发TCP协议的报文。UDP：转发UDP协议的报文。AccessPort String 是 是 需要修改的FULLNAT端口映射的后端端口。取值范围：1~65535。NetworkInterfaceId String 是 是 弹性网卡ID。无 返回值 Fn:GetAtt FullNatEntryId：FULLNAT...
前提条件 已 创建ACK Pro版集群 已 获取集群KubeConfig并通过kubectl工具连接集群 背景信息 DNSTAP是一种DNS报文日志格式协议，可以用于诊断DNS服务器上的异常解析问题。更多信息，请参见 dnstap。步骤一：安装ACK CoreDNS DNSTAP Analyser...
前提条件 已 创建ACK Pro版集群 已 获取集群KubeConfig并通过kubectl工具连接集群 背景信息 DNSTAP是一种DNS报文日志格式协议，可以用于诊断DNS服务器上的异常解析问题。更多信息，请参见 dnstap。步骤一：安装ACK CoreDNS DNSTAP Analyser...
协议 端口 NFS 111（TCP、UDP），2049（TCP、UDP），32887（TCP、UDP），32888（TCP、UDP），32889（TCP、UDP）SMB 137（UDP），138（UDP），139（TCP），389（TCP），445（TCP），901（TCP）AD 389（TCP，UDP），445（TCP、UDP）DNS 53...
lim 7869 TCP sbatchd 6882 TCP res 42151 TCP 域控（以Windows AD+Linux SSSD为例）服务 端口 协议 备注 DNS 53 UDP和TCP DNS域名解析。LDAP 389 UDP和TCP LDAP目录访问。Samba 445 UDP和TCP SMB服务通信。用于AD组策略对象（GPO）。...
排查方法：在浏览器端捕抓请求与响应的回复，或用抓包软件抓包后分析是否存在302的响应报文，对比前后报文的Cookie中的SERVERID字串是否不同了。解决方案：改用TCP监听，因为TCP监听是以源客户端的IP来做会话保持的，另外后端ECS上也可以...
22 IpProtocol string 否 协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。Any（默认）：转发所有协议的报文。Any 返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 请求 ID。473469C7-...
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或...net.ipv4.tcp...
accept 示例 正常返回示例 JSON 格式 {"CurrentPage":1,"RequestId":"317076B7-F946-46BC-A98F-4CF9777C*","PageSize":2,"Total":3,"DeviceInfoList":[{"ChannelId":"c69fe839209547fa9d073781b9cd*","Time":"2021-05-21 15:51:54.867",...
内网DNS解析支持的解析记录类型 记录类型 类型取值介绍 主机记录格式 A记录 A记录取值为：点分十进制格式的IPv4地址。包含大小写字符、数字、“@”、“_”、“-”在内的字符串。AAAA记录 AAAA记录取值为：IPv6地址。包含大小写字符、数字、...
本文为您介绍云解析DNS的一些基础概念，帮助您提前掌握一些基础知识，更好的理解和使用产品功能。DNS DNS（Domain Name ...DoT（DNS-over-TLS）用来加密的DNS请求流量，阿里云公共DNS通过RFC 7858指定的经过TLS加密的TCP连接提供DNS解析。
80 IpProtocol string 否 转发端口的协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。TCP FullNatEntryName string 否 需要修改的 FULLNAT 条目名称，即修改后的名称。长度为 2~128 个字符，必须以字母或中文开头，...
TCP模式：基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。HTTP模式：通过发送head请求，通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。健康检查方法 七层监听（HTTP或者HTTPS）健康检查支持HEAD...
按照MQTT协议，客户端主动断开TCP连接之前应该发送 disconnect 报文，MQTT服务器在收到 disconnect 报文后触发该类型消息。如果某些客户端SDK没有按照协议发送 disconnect 报文，MQTT服务器相应无法收到该消息。tcpclean 事件代表实际的TCP...
内网域名解析日志字段信息 1、请求日志示例 日志字段 说明 示例数据（仅做格式参考）dns_msg_flags DNS信息Flags：RD：表示期望进行递归查询；AD：请求报文一般不会携带此字段，如果携带此标志位，没有实际意义。CD：表示应答服务器需应答...
22 IpProtocol string 协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。Any：转发所有协议的报文。Any HealthCheckPort string DNAT 的探测端口，需要在内网端口范围内。默认值为空。80 StandbyExternalIp string ...
80 IpProtocol string 是 转发端口的协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。TCP FullNatEntryName string 否 FULLNAT 条目的名称。长度为 2~128 个字符，必须以大小写字母或中文开头，但不能以 http://或 ...
test0 IpProtocol string 否 协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。Any（默认）：转发所有协议的报文。Any HealthCheckPort integer 否 DNAT 的探测端口，需要在内网端口范围内。默认值为空。80 ...
IpProtocol string 协议类型，可取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。Any：转发所有协议的报文。TCP Port float 端口号。3306 SourceCidrIp string 源地址段。172.16.0.0/12 ResourcesSpec object 组件资源配置信息...
按照MQTT协议，客户端主动断开TCP连接之前应该发送 disconnect 报文，MQTT服务器在收到 disconnect 报文后触发该类型消息。如果某些客户端SDK没有按照协议发送 disconnect 报文，MQTT服务器相应无法收到该消息。tcpclean 事件代表实际的TCP...