tunnel TunnelSettings 否 对于目标规则中指定的主机，将TCP使用其他传输层或者应用层协议进行隧道传输。TunnelSettings 可应用于TCP或TLS路由，但不能应用于HTTP路由。Subset 服务全部端点（endpoints）的一个子集。子集可用于A/B测试或...
tunnel TunnelSettings 否 对于目标规则中指定的主机，将TCP使用其他传输层或者应用层协议进行隧道传输。TunnelSettings 可应用于TCP或TLS路由，但不能应用于HTTP路由。Subset 服务全部端点（endpoints）的一个子集。子集可用于A/B测试或...
说明 tcp-keepalive是一种探测TCP连接状态的保活机制，TCP连接建立后如果不主动关闭，client和server没有发生异常，这个连接理论上是一直存在的。http-keepalive是保证一个TCP连接上尽可能传递更多的报文，如果http-keepalive时间内没有...
选择防护解决方案前，请您先了解各产品：什么是DDoS原生防护、什么是DDoS高防。说明 如果需要定制专属的安全解决方案（如超大规格、应用层UDP防护等），可以通过电话咨询阿里云安全架构师。详细内容，请参见 联系我们。产品架构 DDoS基础...
详细说明，请参见 什么是DCDN。DNS/域名解析 DNS（Domain Name System）即域名解析服务，主要功能是将域名解析为网络可以识别的IP地址，即域名解析。人们习惯记忆域名，但机器间互相只识别IP地址。域名解析需要由专门的DNS服务器来完成，...
什么是反弹Shell 反弹Shell是一种常见的服务器入侵手段。攻击者在成功利用漏洞或弱口令等方式获得服务器的初步访问权限后，通常会部署反弹Shell以建立一个从受控服务器（客户端）主动连接到攻击者控制端（服务端）的隐蔽通信隧道。这种攻击...
阿里云DCDN的IP应用加速功能是阿里云自主研发的四层加速功能，基于TCP/UDP的私有协议提供高性能网络传输加速服务，专为实时交互类应用提供低延迟、高稳定性的解决方案，包括社交应用中的消息传输、在线游戏的数据同步、远程教育以及金融...
相关介绍，请参见 什么是ESA。DNS/域名解析 DNS（Domain Name System）即域名解析服务，主要功能是将域名解析为网络可以识别的IP地址，即域名解析。人们习惯记忆域名，但机器间互相只识别IP地址。域名解析需要由专门的DNS服务器来完成，...
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
使用端口列表时，安全组规则的协议类型必须是TCP或UDP。更多信息，请参见 端口列表概述。授权对象：入方向规则中匹配流量的源地址，出方向规则中匹配流量的目的地址。支持CIDR地址块（或IP地址）、安全组、前缀列表三种类型。具体如下：IPv...
为什么配置健康检查 负载均衡通过健康检查来判断后端服务器（ENS实例）的业务可用性。健康检查机制提高了前端业务整体可用性，避免了后端ENS异常对总体服务的影响。说明 如果您的业务对负载敏感性高，高频率的健康检查可能会对正常业务访问...
在ECS实例上UDP PPS测试或者TCP带宽测试时性能不稳定，如何解决？不同地域内的ECS实例通过公网通信，通信丢包概率如何？如果相同地域同可用区下的ECS实例通过内网通信，网络延迟性能如何？云服务器ECS的公网带宽值会不会波动？高带宽占用 ...
1 背景和概念 1.1 什么是应用交付网络？“移动互联网和微服务化，催熟了应用交付网络技术”。我们使用的每一个互联网应用背后，都依赖应用交付网络技术支撑。首先，请从客户端-服务端访问模型的宏观角度感受一下什么是应用交付网络：1）...
相关链接 什么是监听 管理后端服务器 在资源列表中，负载均衡实例的后端服务器组指一个负载均衡实例可使用的所有后端服务器。一般情况下，请求会被默认分发至后端服务器组。您可以对负载均衡实例的后端服务器进行挂载、卸载、分配权重等...
关于KMS的详细介绍，请参见 什么是密钥管理服务。WAF使用您上传的SSL证书及密钥解密HTTPS业务流量，只用于实时检测。我们只会记录包含攻击特征（payload）的部分请求内容，用于攻击报表展示、数据统计等，不会在您未授权的情况下，记录全量...
有关CPFS详情，请参见 什么是文件存储CPFS。步骤一、部署插件 ACK中使用CPFS依赖以下两个驱动类组件：CPFS容器驱动：即为Flexvolume-cpfs插件，对Centos各个版本都兼容，部署Flexvolume-cpfs即可完成安装。CPFS客户端驱动：为CPFS挂载时的...
如果单个TCP连接中，只包含连接建立、连接重置或连接关闭的包，那么转发路由器的流日志不会记录该连接。例如，一个TCP连接未完成三次握手过程，或者客户端的连接请求被防火墙重置，那么流日志不会记录该连接。这种设计是为避免TCP扫描攻击...
什么是智能阈值 智能阈值基于机器学习算法动态识别历史数据模式特征（例如：监控指标的周期性、整体趋势和波动大小等），并融合具体的云产品的监控指标信息，自动针对每个实例计算出上下阈值的报警边界。应用场景 在不同业务场景下，云资源...
使用UDP协议存在不可靠连接占用连接数的情况，使用TCP协议可以规避该问题，且TCP协议可靠性更好。IP地址问题 VPC下的IP地址与客户端的IP地址冲突。请根据实际情况，修改SSL服务端的 本端网段（VPC或交换机的网段）或者 客户端网段 以确保...
相关操作 使用API查看或修改AD域关联信息、退出所在AD域，请参见：DescribeADInfo-查询RDS SQL Server的AD域关联信息 ModifyADInfo-修改RDS SQL Server的AD域配置 DeleteADSetting-删除RDS SQL Server的AD域关联 常见问题 RDS使用什么权限...
更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，NLB 从证书中心获取该证书并使用。是 您可在证书中心购买或上传服务器证书，NLB 从证书中心获取该证书并使用。CA证书 服务器用CA证书验证客户端证书的签名。如果...
OUTPUT tcp-*0.0.0.0/0 0.0.0.0/0 Chain ISTIO_INBOUND(1 references)num pkts bytes target prot opt in out source destination 1 0 0 RETURN tcp-*0.0.0.0/0 0.0.0.0/0 tcp dpt:15008 2 0 0 RETURN tcp-*0.0.0.0/0 0.0.0.0/0 tcp dpt:22...
单节点公网TCP连接数 重要 尽快修复 单节点公网TCP连接数为：xx 公网TCP总连接数过多，会影响集群整体稳定性。请检查您的连接方式，是否存在重复实例化连接对象的问题。如果客户端数量较多，会导致碎片化发送严重，建议减少客户端，并调整...
按照MQTT协议，客户端主动断开TCP连接之前应该发送 disconnect 报文，MQTT服务器在收到 disconnect 报文后触发该类型消息。如果某些客户端SDK没有按照协议发送 disconnect 报文，MQTT服务器相应无法收到该消息。tcpclean 事件代表实际的TCP...
state：TCP_TOTAL：表示总的 TCP 连接数。ESTABLISHED：表示已建立的 TCP 连接数。eth0 Expressions array object 否 多指标报警规则的监控指标。object 否 多指标报警规则的监控指标。MetricName string 否 多指标报警规则的监控指标名称...
state：TCP_TOTAL：表示总的TCP连接数。ESTABLISHED：表示已建立的TCP连接数。Expression.N.MetricName String 否 CpuUtilization 多指标报警规则的监控指标名称。取值范围与报警任务的监控类型有关：当报警任务为自定义监控类型（即...
本文提供使用TCP协议下的Java SDK收发事务消息的示例代码。云消息队列 RocketMQ 版 提供类似XA或Open XA的分布式事务功能，通过 云消息队列 RocketMQ 版 事务消息，能达到分布式事务的最终一致。说明 对于新手用户，建议在正式收发消息前，...
state：TCP_TOTAL：表示总的TCP连接数。ESTABLISHED：表示已建立的TCP连接数。rulePool：ALB服务器组id，示例：sgp-xxxxx。Expression.N.MetricName String 否 CpuUtilization 多指标报警规则的监控指标名称。取值范围与报警任务的监控类型...
state：TCP_TOTAL：表示总的 TCP 连接数。ESTABLISHED：表示已建立的 TCP 连接数。rulePool：ALB 服务器组 id，示例：sgp-xxxxx。eth0 Expressions array object 否 多指标报警规则相关信息。object 否 多指标报警规则相关信息。MetricName...
本文提供使用 TCP 协议下的 Java SDK 收发事务消息的示例代码供您参考。消息队列提供类似 X/Open XA 的分布式事务功能，通过消息队列事务消息，能达到分布式事务的最终一致。说明 对于新手用户，建议在正式收发消息前，阅读 Demo 工程来...
state 的可能值：TCP_TOTAL：表示总的TCP连接数。ESTABLISHED：表示已建立的TCP连接数。AlarmActions Array of String ari:acs:ess:cn-hangzhou:1406926474*:scalingrule/asr-bp163l21e07uh*报警任务关联伸缩规则的唯一标识符的列表。...
按照MQTT协议，客户端主动断开TCP连接之前应该发送 disconnect 报文，MQTT服务器在收到 disconnect 报文后触发该类型消息。如果某些客户端SDK没有按照协议发送 disconnect 报文，MQTT服务器相应无法收到该消息。tcpclean 事件代表实际的TCP...
state 取值范围：TCP_TOTAL：表示总的 TCP 连接数。ESTABLISHED：表示已建立的 TCP 连接数。eth0 AlarmActions array 报警任务关联伸缩规则的唯一标识符的列表。AlarmAction string 报警任务关联伸缩规则的唯一标识符的列表。ari:acs:ess:...
4317 protocol:TCP-containerPort:4318 protocol:TCP-name:grpc-opencensus containerPort:55678 protocol:TCP resources:limits:cpu:"2"memory:4Gi requests:cpu:200m memory:400Mi terminationMessagePath:/dev/termination-log ...
4317 protocol:TCP-containerPort:4318 protocol:TCP-name:grpc-opencensus containerPort:55678 protocol:TCP resources:limits:cpu:"2"memory:4Gi requests:cpu:200m memory:400Mi terminationMessagePath:/dev/termination-log ...
开启TCP多路复用后，可使您的业务获得更低的传输延迟。本文将为您介绍如何开启TCP多路复用。注意事项 仅支持使用TCP协议加速的域名，使用UDP协议的域名不支持此功能。TCP多路复用是按照源站端口粒度开启/关闭的，默认关闭。适用场景 如果您...
本文介绍Linux系统的ECS实例的/var/log/messages中，出现大量“TCP:time wait bucket table overflow”错误的原因和解决方案。问题现象 Linux系统的ECS实例的/var/log/messages中，出现大量“TCP:time wait bucket table overflow”错误。...
二、计费规则 企业递归网关 的计费项是按 UDP/TCP 的解析次数进行收费，解析请求量会按比例换算成 HTTP 解析次数进行计费，换算比例为：UDP/TCP按 0.5倍 HTTP流量进行计费，即2次UDP/TCP=1次HTTP流量。超过免费额度后按 0.04元/万次 HTTP...
建议您使用SLB的4层（TCP）转发模式，详情请参见 添加TCP监听。此模式在每次健康检查时，SLB都会主动通过发送RST状态的数据包断开与服务器的健康检查建立的TCP连接，所以是不会查看到来自SLB健康检查的连接。除了调整为TCP转发模式，您也...
问题现象 在使用MSE，客户端突然...如果使用MSE之前客户端没有TIME_WAIT堆积，而使用MSE后产生堆积，那么在访问模式不变的情况下，极有可能在使用MSE之前客户端存在TIME_WAIT socket的快速回收或复用，那么可能是如下几个TCP内核参数问题：...