tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。Description String 否 否 网络ACL的描述信息。长度为1～256个字符，不能以 http:// 或 https:// 开头。NetworkAclEntryName String 否 否 规则条目的名称。长度为1～128个...
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。功能...
说明 ECN的作用主要是在网络出现拥塞时通知TCP的传输层，减少TCP连接中被丢弃的数据包数量，达到避免重传、减少等待时间、减少网络抖动的效果。但是有些网络设备的配置规则不能与ECN兼容，例如打印机、路由器。这些设备会将ECN数据包视为...
默认链接协议规则如下表：运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP 您可以使用标准协议客户端（如 Xshell、SecureCRT、PuTTY、及Windows 远程桌面客户端等工具）直接连接规则表中的端口号，并...
当前阿里云云产品普遍不支持巨型帧，部分网络产品的最大MTU限制如下表所示：网络产品 支持的最大MTU 说明 NAT网关 1500 无 负载均衡（包括ALB、NLB、CLB）ALB和CLB不支持分片报文的转发，因此使用UDP/ICMP进行通信时，需要严格控制源ECS...
您可以联系 云消息队列 RocketMQ 版 技术支持申请将控制台上Group ID的协议类型订正为您实际使用的协议类型。消费者必须有对应的Group ID，生产者不做强制要求。在实例所在页面的左侧导航栏，单击 Group 管理。在 Group 管理 页面，选择 ...
运维 云盾堡垒机的运维操作可以通过连接协议代理端口实现，现有规则表如下：运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP FTP 60021 TCP VNC 5900 TCP Windows远程桌面网关 44300 TCP 您可以使用标准...
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），在使用过程中若遇到无法正常通信、部分端口不可用以及与TCP相比应用性能未见提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后...
数字证书管理服务控制台 提供了辅助域名验证功能，可以帮助您提前发现并解决一些验证过程中的问题，降低CA中心验证失败的几率。本文介绍域名验证过程中可能遇到的问题及解决方案。DV证书验证常见问题 DV证书验证方式可分为：手动验证、文件...
您可以联系 云消息队列 RocketMQ 版 技术支持申请将控制台上Group ID的协议类型订正为您实际使用的协议类型。消费者必须有对应的Group ID，生产者不作强制要求。Group ID命名规范 Group ID推荐以“GID_”或“GID-”开头，长度限制为2～64个...
建立连接时通过MSS协商机制避免发生IP分片 最大报文段长度MSS（Maximum Segment Size）是传输控制协议TCP中的一个参数，它指定了TCP层在每次传输中能够发送的最大数据量，不包括TCP头部。MSS的协商是TCP/IP协议栈内部自动处理的，无需用户...
通过智能路由技术，可自动规避网络抖动、拥塞等情况，选择最优链路传输资源，保障内容上传的高效性。客户收益 用户体验 在全球范围内获得更优质的网络体验，从而提升用户粘性。持续可用 分布式弹性扩容架构、负载均衡机制、全站灵敏监控，...
Alibaba Cloud Linux 3提供的 共享内存通信（Shared Memory Communication）是一种兼容socket层、使用远程内存直接访问（RDMA）技术的高性能内核网络协议栈，能够透明优化TCP应用网络通信性能。然而，在原生ECS环境中使用SMC技术优化网络...
Sidecar Acceleration using eBPF组件基于eBPF的Sockops技术，可以实现同节点下Sidecar和Sidecar之间、同Pod下业务容器和Sidecar之间的TCP网络通信加速。使用限制 ASM实例版本需为1.10及以上。ACK集群节点内核的版本需为5.10及以上。建议...
Sidecar Acceleration using eBPF组件基于eBPF的Sockops技术，可以实现同节点下Sidecar和Sidecar之间、同Pod下业务容器和Sidecar之间的TCP网络通信加速。使用限制 ASM实例版本需为1.10及以上。ACK集群节点内核的版本需为5.10及以上。建议...
KubeSkoop通过守护进程Pod的方式运行在节点上，借助eBPF技术，采集节点的信息并聚合到具体的Pod中，提供标准化的接口，实现对网络高阶信息的观测。KubeSkoop的核心架构如下图所示。安装与配置ACK KubeSkoop组件 安装ACK KubeSkoop组件 登录...
IDC代播防护的配置通常要花费一些时间，需要您和阿里云技术支持根据业务商定才能完成整个流程配置。本文仅介绍IDC代播配置流程。步骤一：购买防护代播实例 访问 原生防护代播实例售卖页。完成各项配置后，仔细阅读并勾选服务协议，跟随指引...
pim 45423 TCP lim 7869 TCP sbatchd 6882 41192 TCP res 6878 42467 58745 TCP pim 40361 TCP LSF计算节点服务。lim 7869 TCP sbatchd 6882 TCP res 42151 TCP 域控（以Windows AD+Linux SSSD为例）服务 端口 协议 备注 DNS 53 UDP和TCP ...
云安全中心的反弹Shell检测功能采用多维度分析技术，以应对传统检测方法在面对多样化、隐蔽化攻击时的局限性。该功能可识别并告警多种类型的反弹Shell攻击，协助发现并响应服务器入侵事件，保障云上资产安全。什么是反弹Shell 反弹Shell是...
有时候业务由于流量拥塞导致不可用，只需摘除当前实例的流量，无需重启容器。当前请求被正常处理完成后，就可以重新负载流量并接收请求。但是，如果此时重启容器，可能会产生以下影响：当前已有请求无法被顺利处理。由于当前实例重启，可能...
说明 若在申请证书阶段需要专业的技术支持（验证域名所有权、证书签发），推荐 购买证书申请协助和部署服务。DV证书域名所有权验证 步骤一：获取验证信息 若当前证书的 验证信息 面板已关闭，可进入 SSL证书管理，在右侧的证书列表（正式...
网络 文档链接 支持版本 说明 共享内存通信（SMC）使用说明 Alibaba Cloud Linux 3内核版本 5.10.60-9.al8.x86_64 及以上 Alibaba Cloud Linux 3操作系统增加了对SMC-R的支持，基于阿里云弹性RDMA技术，实现对TCP应用透明无损的替换，为...
端口类别 端口号/协议 服务名称 核心风险 远程管理 22/TCP,3389/TCP SSH,RDP 暴力破解，获取服务器完全控制权 数据库 3306/TCP,6379/TCP,1433/TCP MySQL,Redis,SQL Server 未授权访问，数据泄露，远程代码执行(RCE)文件共享 445/TCP,139/...
本文介绍如何开通适配eRDMA的E-HPC NEXT集群，并以OSU-Benchmark应用为例，提供配置运行时参数以使用eRDMA技术加速多节点HPC应用的通信。背景信息 利用eRDMA技术，E-HPC NEXT集群中的气候气象、工业仿真、分子动力等HPC多节点并行任务可...
原理介绍 EAS的健康检查功能采用Kubernetes的健康检查机制，通过探针技术和健康检查方法来检测和管理服务的健康状况和可用性。其中：支持的探针类型：探针类型 说明 存活探针（Liveness Probes）用于判断容器是否存活，如果存活探针探测到...
apiVersion:v1 kind:ConfigMap metadata:name:tcp-services namespace:kube-system data:9000:"default/tcp-echo:9000"#表示任何通过端口9000接收到的外部TCP流量都将被路由到default命名空间下名为tcp-echo的服务上，该服务监听的是内部...
负载均衡（Server Load Balancer，简称 SLB）是对多台云服务器进行流量分发的负载均衡服务，即，将访问流量根据转发策略分发到多台云服务器（ECS 实例）的流量分发控制服务。这样一来，不仅扩展了应用的服务能力，而且增强了应用的可用性。...
ack-sysom-monitor组件介绍 ack-sysom-monitor是SysOM的监控组件，基于eBPF技术实现内核级指标采集，覆盖节点和容器维度。除基础系统指标外，还提供深度增强指标，可检测系统抖动、延迟、资源泄漏及Pod内存异常等典型问题场。ack-sysom-...
LCU费 网络型负载均衡 NLB 0.037 对于TCP流量，NLB 一个LCU包含：每秒800个新建TCP连接 100000个并发TCP连接（每分钟取样）每小时处理1GB的TCP请求和响应的流量数据 对于UDP流量，NLB 一个LCU包含：每秒400个新建UDP连接 50000个并发UDP...
在微服务架构中，服务之间的通信通过网络进行，因此需要采用分布式追踪技术来对服务之间的调用关系进行跟踪和监控。在Istio中，可以使用Jaeger、Zipkin等分布式追踪工具来实现这个功能。在分布式追踪里，存在Trace和Span两个重要概念。Span...
使用限制 限制项 限制值 说明 单实例规则数量 100 如果默认限制不满足，请联系 云消息队列 MQTT 版 技术支持，钉钉群号：116015007918。规则去重限制 同一个内部资源同种规则只能创建一个规则。例如一个Group ID只能创建一个上下线通知规则...
无法安装TOA模块的场景，请您联系技术支持人员。高防IPv4实例 TCP OPTION字段使用方法：业务四层端口接入后，高防节点和源站经过三次握手，在最后一个ACK数据包的TCP Option中插入了option type 254、源端口号和源IP等信息，共占8个字节。...
} } Spring Data Redis With Lettuce（包含设置TCP_USER_TIMEOUT参数）@Configuration public class BeanConfig {/*TCP_KEEPALIVE打开，并且配置三个参数分别为:*TCP_KEEPIDLE=30*TCP_KEEPINTVL=10*TCP_KEEPCNT=3*/private static final ...
连接型攻击 连接型攻击是指针对传输层TCP协议发起的恶意会话攻击，黑客利用多个肉鸡终端向目标网站发送大量TCP请求，消耗目标服务器的连接、CPU、内存等资源，从而导致正常业务无法访问。流量型攻击 流量型攻击是针对网络带宽的攻击，黑客...
背景介绍 OAM 是阿里巴巴联合微软在社区推出的一款用于构建和交付云原生应用的标准规范，旨在通过全新的应用定义、运维、分发与交付模型，推动应用管理技术向轻运维的方向迈进。对于 Kubernetes 来说，OAM 既是一个标准的应用定义项目...
前提条件 已创建应用 已创建集群 创建应用服务的标准流程分为以下 6 个步骤：填写基本信息 Pod 模板配置 伸缩配置 访问配置（选填）部署和调度配置（选填）预览并提交 一、填写基本信息 登录容器应用服务控制台，在左侧导航栏单击 应用发布...
OUTPUT tcp-*0.0.0.0/0 0.0.0.0/0 Chain ISTIO_INBOUND(1 references)num pkts bytes target prot opt in out source destination 1 0 0 RETURN tcp-*0.0.0.0/0 0.0.0.0/0 tcp dpt:15008 2 0 0 RETURN tcp-*0.0.0.0/0 0.0.0.0/0 tcp dpt:22...
每个TCP连接在内核层面有读缓冲区和写缓冲区，由TCP内核参数 tcp_rmem 和 tcp_wmem 等确定，这块的内存使用用户无需关心。但并发连接越多，默认套接字缓存越大，则TCP占用内存越大。tcmalloc内存管理。每接收到一个请求，会创建请求上下文...
当您需要精细控制服务间的TCP流量访问时，可以为TCP流量设置授权策略，管理服务之间的交互权限，确保只有经过授权的请求才能访问特定服务，提高服务的安全性和可靠性。前提条件 已添加集群到ASM实例。已定义Istio资源。具体操作，请参见 ...
当您需要精细控制服务间的TCP流量访问时，可以为TCP流量设置授权策略，管理服务之间的交互权限，确保只有经过授权的请求才能访问特定服务，提高服务的安全性和可靠性。前提条件 已添加集群到ASM实例。已定义Istio资源。具体操作，请参见 ...