wget-c https://tengine.taobao.org/download/tengine-2.4.1.tar.gz tar -zxvftengine-2.4.1.tar.gz在Tengine解压目录下，执行以下命令，编译安装Tengine并关联Tongsuo。复制命令后，请参考下述说明修改对应的目录：prefix=usr/local/tengine...
本文将全面介绍如何在Nginx或Tengine服务器配置SSL证书，具体包括下载和上传证书文件，在Nginx上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。...
在EDAS中，所有使用了流量灰度的应用，服务请求都是先经过Tengine，然后再由Tengine转发到Tomcat。为了使得Tengine能够顺利找到Tomcat的端口，在使用Tengine的情况下，EDAS将Tomcat端口固定成了65000，即在启动参数中默认添加了-server....
false TengineDownloadUrl string Tengine 安装程序的下载地址 http://edas.oss-cn-hangzhou.aliyuncs.com/components/tengine/3.4.7/tengine.sh TomcatPath string Tomcat目录名称 taobao-tomcat-production-7.0.59.3 TomcatDesc string ...
您可以使用日志服务（SLS），对每台ECS上的Tengine日志进行统一收集和存放，能够有效追踪因Tengine日志滚动覆盖导致的问题。同时便于对日志搜索查询，以及基于日志进行问题排查和数据分析。同时，您还可以通过SLS配置Error日志报警规则，...
本文介绍在MSHA管控面的...流量会经过SLB的Tengine，对于会话保持、连接管理、报文长度、超时时间等无法进行管控。若配置了健康检查，MSFE的Tengine的健康检查路径为 ip/status；路径错误会导致SLB会把MSFE的Tengine剔除，从而不能正常响应。
云端通过技术栈为应用提供框架和 runtime 等运行环境支持，包括提供运行所需的脚本并且安装 JDK、Tengine 环境依赖等。什么是应用 按照官网文档 创建工程 创建的 SOFABoot 工程，通过 编译运行，在本地被打包为 {XXX}-executable.jar 文件...
内存使用率（Agent）memory.used.utilization-磁盘使用率（Agent）disk.usage.utilization_device Tengine进程会打印tengine-access_log和tengine-error_log日志。日志采用滚动覆盖的方式，滚动覆盖保留的文件数为7，全部日志文件最大会...
目前，技术栈架构下的技术栈为 SOFABoot，版本详情如下：版本号 JDK 版本 版本说明 1.1.1-j180t...1.0.4-j180t2114 JDK 8 内置 JDK 8、Tengine 2.1.14、cronolog-1.7.0。2.0-j170t2114 JDK 7 内置 JDK 7、Tengine 2.1.14、cronolog-1.7.0。
报错信息：X-Tengine-Error:denied by req auth:expired timestamp 问题原因：鉴权过期，DCDN 开启了鉴权，并且URL携带了鉴权参数，但是鉴权参数过期。解决方案：如果鉴权过期，请参见 配置URL鉴权，重新生成鉴权URL。报错信息：X-Tengine-...
报错信息：X-Tengine-Error:denied by req auth:expired timestamp 问题原因：鉴权过期，CDN 开启了鉴权，并且URL携带了鉴权参数，但是鉴权参数过期。解决方案：如果鉴权过期，请参见 URL鉴权，重新生成鉴权URL。报错信息：X-Tengine-Error...
同时，LVS集群会对Tengine集群进行健康检查，将异常机器从Tengine集群移除，保证七层负载均衡的可用性。最佳实践：会话同步可以保证长连接不受集群内服务器故障的影响，但是对于短连接或连接未触发会话同步规则时（未完成三次握手），集群...
DDoS高防或WAF开启会话保持是指开启DDoS高防的LVS到DDoS高防IP的Tengine这一段，对于SLB后端的服务器而言，同一个客户端的请求，SLB看到的客户端IP只有一个，即会话保持的那个Tengine的IP地址。如果不开启会话保持，则对SLB的后端的服务器...
Tengine-Error:denied by req auth:no url arg auth_key 鉴权过期：X-Tengine-Error:denied by req auth:expired timestamp 鉴权计算错误：X-Tengine-Error:denied by req auth:invalid md5hash 问题原因 阿里云CDN开启URL鉴权功能后，发生...
在反向代理服务器上，分别抓取客户端经过WAF/高防访问和绕过WAF/高防访问的数据包，查看是否有SNI扩展，如果前者没有而后者有，则是Tengine不支持SNI功能导致。Tengine短期内无支持SNI计划，建议用户使用HTTP回源。相关文档 SNI 兼容性导致...
MD5计算类错误 例如：X-Tengine-Error:denied by req auth:invalid md5hash=de7bfdc915ced05e17380a149bd760be 时间类报错 例如：X-Tengine-Error:denied by req auth:expired timestamp=1439469547 主KEY 当您添加域名时，控制台会随机...
Tengine Tengine 由淘宝网发起的 Web 服务器项目。它在 Nginx 的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tomcat Tomcat 主要是作为 Java servlet/JSP 容器，也有许多传统 Web 服务器的性能。TraceId TraceId TraceId ...
MD5计算类错误 例如：X-Tengine-Error:denied by req auth:invalid md5hash=de7bfdc915ced05e17380a149bd760be 时间类报错 例如：X-Tengine-Error:denied by req auth:expired timestamp=1439469547 主KEY 当您添加域名时，控制台会随机...
说明 如果您的服务器类型不在以下范围，或者您不熟悉服务器配置操作，请联系产品技术专家进行咨询，详情请参见 专家一对一服务 Web服务器类型 证书安装方法 Nginx、Tengine Nginx或Tengine服务器配置SSL证书、在Tengine服务器安装RSA和SM2...
URL鉴权类型如下：鉴权方式A说明 鉴权方式B说明 鉴权方式C说明 说明 URL鉴权错误会返回403报错：MD5计算类错误 例如：X-Tengine-Error:denied by req auth:invalid md5hash=de7bfdc915ced05e17380a149bd7*时间类报错 例如：X-Tengine-Error...
msha_tengine_xxxx 专有网络ID 服务器对应的专有网络ID，若无则无需填写。vpc-bp1idxqboudxxxx 机房 机房地域信息。cn-hangzhou-i 公网IP 公网IP。118.178.XX.XX 私网IP 私网IP。172.16.XX.XX 扩展属性 格式为 key:value，每行一个属性。...
Tengine Tengine是由淘宝网发起的Web服务器项目，它继承Nginx的所有特性、兼容Nginx的配置。PuTTY PuTTY是一款Telnet、SSH、rlogin、纯TCP以及串行接口连接软件，它可以远程管理Linux和Windows操作系统。Xshell Xshell是一款强大的安全终端...
此目录默认使用 Tengine 作为页面代理（Web proxy）工具。生产环境处理 在生产工作空间中，SOFABoot Web 应用可能会向用户提供大量的静态资源，造成访问瓶颈。一般建议做如下处理：使用 Nginx、Apache 等页面代理工具来承载静态资源的访问...
URL鉴权类型如下：鉴权方式A说明 鉴权方式B说明 鉴权方式C说明 说明 URL鉴权错误会返回403报错：MD5计算类错误 例如：X-Tengine-Error:denied by req auth:invalid md5hash=de7bfdc915ced05e17380a149bd760be 时间类报错 例如：X-Tengine-...
URL鉴权类型如下：鉴权方式A说明 鉴权方式B说明 鉴权方式C说明 说明 URL鉴权错误会返回403报错：MD5计算类错误 例如：X-Tengine-Error:denied by req auth:invalid md5hash=de7bfdc915ced05e17380a149bd760be 时间类报错 例如：X-Tengine-...
Type string 组件类型：JDK TOMCAT TENGINE JDK ComponentKey string 组件 Key。JDK 7 Version string 组件版本。oraclejdk7 Expired boolean 是否过期：false：未过期 true：已过期 false ComponentId string 组件 ID。1 Desc string 组件...
为这个域名申请一个SSL证书 自定义上传证书，包含证书/私钥，均为 PEM 格式（注：API网关Tengine服务是基于Nginx，因此只支持Nginx能读取的证书，即PEM格式）。SSL证书会包含两部分内容：XXXXX.key、XXXXX.pem，可以使用文本编辑器打开。...
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
说明 SCDN采用的Tengine服务基于Nginx，因此只支持Nginx能读取的证书，即PEM格式。只支持带SNI信息的SSL/TLS握手。用户上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是10分钟。不支持带密码的私钥。操作步骤 购买证书。开启...
URL鉴权类型如下：鉴权方式A说明 鉴权方式B说明 鉴权方式C说明 说明 URL鉴权错误会返回403报错：MD5计算类错误 例如：X-Tengine-Error:denied by req auth:invalid md5hash=de7bfdc915ced05e17380a149bd760be 时间类报错 例如：X-Tengine-...
Tunnel相关问题 问题一：问题现象：数据写入时出现
Tengine相关报错，报错信息内容如下。h1>An error occurred.</h1><p>Sorry,the page you are looking for is currently unavailable.
Please try again later.</p><p>If you ...
文件地址：/home/admin/tengine/logs/tengine-access_log 登录到北京单元的业务应用机器，查看应用日志是否正常，并验证页面功能是否能够正常使用。测试结果 ✅符合预期 MSFE比例分流及切流。验证 说明 测试内容 MSFE比例分流及切流 测试...
支持对JVM、Spring、Nginx、Tengine和Tomcat等的监控。线下IDC监控 仅支持主机监控。支持基于Prometheus Exporter的线下硬件、存储和网络等监控。线下中间件监控 不支持。支持对线下MongoDB、Redis和RocketMQ等中间件的监控。对接到线下...
说明 MSFE是一个基于Tengine的多活组件。MSFE需要多单元部署，它能承接所有的单元前端流量，并按照路由规则路由到正确单元的后端应用。多活控制台提供MSFE集群新建、扩容、缩容等常规运维能力。可以选择通过域名或IP任意一种方式接入。接入...
curl-I https://www.aliyun.com/ 预期输出：HTTP/2 200 server: Tengine date:Mon,07 Sep 2020 09:49:31 GMT content-type:text/html;charset=utf-8 vary:Accept-Encoding vary:Accept-Encoding strict-transport-security:max-age=...
curl-I https://www.aliyun.com/ 预期输出：HTTP/2 200 server: Tengine date:Mon,07 Sep 2020 09:49:31 GMT content-type:text/html;charset=utf-8 vary:Accept-Encoding vary:Accept-Encoding strict-transport-security:max-age=...
get_logstore()预期结果如下：ready to create logstore ali-test-logstore create logstore ali-test-logstore success ready to get logstore GetLogStoreResponse:headers:{'Server':'Tengine','Content-Type':'application/json','...
说明 直播服务采用的Tengine服务是基于Nginx的，因此只支持Nginx能读取的证书，即PEM格式。只支持带SNI信息的SSL或TLS握手。您上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是5分钟。不支持带密码的私钥。操作步骤 步骤一：...
说明 直播服务采用的Tengine服务是基于Nginx的，因此只支持Nginx能读取的证书，即PEM格式。只支持带SNI信息的SSL或TLS握手。您上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是5分钟。不支持带密码的私钥。步骤一：购买证书 ...
MSHA当前提供一个基于Tengine的流量网关实现，简称MSFE，需要在租户侧ECS上搭建集群，其他流量网关产品正在计划中支持。接入层功能可以概括为以下几点：机房级流量路由。多活流量必须经过接入层，以便在故障发生时，通过接入层切换入口流量...