SLB实例压测请求超时
问题原因 查看日志服务中的SLB实例日志，发现大部分请求都出现504状态码，但是upstream_response_time值都非常有规律，响应时间都是5秒，该情况是SLB与后端服务器TCP三次握手失败，导致连接超时抛出504状态码。说明：查看该日志需要您开通...
管理VPN配置
仅支持服务器TCP端口网络连通性的检测。以下表格是服务器状态和相应状态的说明。状态 说明 正常 表示探测目标服务器的TCP端口和IP是打开状态，可以正常访问。异常 表示探测目标服务器的TCP端口和IP是关闭状态，无法访问。未知 表示探测目标...
DescribeGroup-查询业务空间
string 空间提供的国标信令服务器 TCP 端口。说明 仅适用于使用国标协议接入的空间。[6060,6160]GbUdpPorts array 空间提供的国标信令服务器 UDP 端口。说明 仅适用于使用国标协议接入的空间。string 空间提供的国标信令服务器 UDP 端口。...
IDC服务器通过Proxy集群接入云安全中心
配置长连接代理服务器 TCP长连接使用四层代理。下载Nginx后，执行以下编译命令安装Nginx。执行编译命令时需要加上-with-stream 参数。tar-xvf nginx-1.9.0.tar.gz cd nginx-1.9.0 sudo./configure-without-...
MQTT连云HAL
参数说明 参数 数据类型 方向 说明 host const char*输入 指定TCP服务器的网络地址 port uint16_t 输入 指定TCP服务器的端口号 返回值说明 值 说明(uint_ptr)(-1)TCP连接建立失败。其它值（包括0）TCP连接建立成功，返回对应的连接句柄。...
mqtt
更正文档 概述 MQTT（Message Queuing Telemetry Transport，消息队列遥测传输协议），是一种基于发布/订阅（publish/subscribe）模式的“轻量级”通讯协议，该协议构建于 TCP/IP 协议上，由 IBM 在1999年发布。MQTT 最大优点在于，可以以...
准备工作
客户端请求到达 CLB 后，CLB 根据监听中配置的后端端口修改报文的目的IP和目的端口，并将流量转发给对应的后端服务器，客户端和后端服务器建立TCP连接。七层监听原理上是反向代理的一种实现。客户端请求到达 CLB 后，CLB 与后端服务器建立...
WebSocket和WebSocket Secure协议概述
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
WebSocket和WebSocket Secure协议概述
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
CDN的性能指标
TCP时间 指客户端与目标服务器建立TCP连接所消耗的时间。SSL时间 指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，...
ALB状态码说明
ALB 与后端服务器之间TCP通信异常，请排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
CLB状态码说明
后端状态码（upstream_status）的可能原因：CLB与后端服务器之间TCP通信异常。建议排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器负载过高，导致响应失败。如后端Backlog已满，导致...
ALB常见问题
ALB 与后端服务器之间TCP通信异常，请排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
ECS实例使用的Windows系统激活失败如何解决？
可能原因 Windows系统ECS实例默认配置激活脚本，正常情况下，实例能够与KMS服务器通讯来激活系统。但是可能因为以下原因导致激活失败：Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满...
Windows系统ECS实例激活失败
Windows系统ECS实例默认配置激活脚本，正常情况下，实例能够与KMS服务器通讯来激活系统。但有时会由于一些原因无法激活，下面列举激活失败的一些常见情况及解决方案。注意：注册表修改需要对Windows操作系统有一定了解，为了避免注册表误...
如何解决Nacos持久化实例HTTP/TCP的健康检查不通过...
出于安全规范的考量，MSE Nacos在网络层面禁止从服务端向用户服务器发起的TCP连接/HTTP请求（用户服务器向Nacos服务端发送请求时不受影响）。上述原因可能导致健康检查始终会以超时等网络原因显示失败。排查步骤&解决方案 将注册的服务类型...
Windows服务器无法发送TCP请求访问外网的排查思路
概述 本文主要介绍Windows服务器无法发送TCP请求访问外网的排查思路。详细信息 ECS实例是Windows 2008系统，长时间运行后，网站无法打开，重启服务器后网站可以打开，检查程序和应用环境日志没有异常，确认是ECS实例的问题。排查步骤 登录...
负载均衡四层和七层监听的请求报文交互情况
概述 在负载均衡的使用过程中，您如果对负载均衡的请求转发以及TCP连接情况存在疑问，请参见本文介绍的负载均衡四层和七层监听的请求报文交互内容。详细信息 抓包环境介绍 47.*.*.241：客户端公网IP。121.*.*.252：SLB公网IP。172.*.*.252...
CLB健康检查FAQ
如上所述，由于健康检查成功后，负载均衡服务器直接发送TCP RST包中断了连接，并没有做进一步的业务数据交互，导致上层业务（例如Java连接池等）认为相应的连接是异常的，所以会出现 Connection reset by peer 等错误信息。解决方案 更换...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
网络质量任务错误码
本文介绍了云拨测网络质量任务的错误码和对应的错误说明。错误码 说明 详细说明 601 Ping测试时找不到主机 Ping测试需要先进行DNS解析，把待Ping的域名解析成IP，然后...625 服务器拒绝连接 TCP Ping的时候，服务器对应端口没开，报此错误码。
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
CLB健康检查工作原理
如果在【响应超时时间】之内，四层集群中的服务器成功收到后端服务器返回的数据包，则认为服务正常运行，判定健康检查成功，而后向后端服务器发送RST数据包中断TCP连接。说明 正常的TCP三次握手，四层集群中的服务器在收到后端服务器返回的...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
lwip
更正文档 概述 LwIP（Light Weight Internet Protoco1）是瑞士计算机科学院（Swedish Institute of Computer Science）AdamDunkels等人开发的一套用于嵌入式系统的开放源代码TCP／IP协议栈。LWIP的含义是Light Weight（轻型）IP协议。LWIP...
Alibaba Cloud Linux 2系统的ECS实例执行ss命令时返回...
ss默认使用socket接口与tcp_diag内核模块通讯，获取TCP socket的相关统计信息。当内核不支持tcp_diag内核模块时，会回退到/proc/net/tcp 模式。解决方案 升级ECS实例的内核到 kernel-4.19.43-13.1.al7.x86_64 及之后的版本。
访问模式
重要 TCP监听所使用的虚拟服务器组，其端口应为ClickHouse通过TCP连接到服务器的端口，默认为9000。您可以在EMR控制台ClickHouse服务的 配置 页面，在搜索区域搜索 tcp_port 参数，参数值即为TCP端口。HTTP监听所使用的虚拟服务器组，其...
新功能发布记录
添加TCP监听 添加UDP监听 添加TCPSSL监听 NLB 支持Terraform 更新 支持通过Terraform创建和管理 NLB 实例。部署和维护NLB NLB 支持绑定Anycast EIP 新增 网络型负载均衡NLB 支持绑定Anycast EIP，即通过Anycast EIP提供公网能力。您可以...
CreateInstantSiteMonitor-创建一次性探测任务
TCP 或 UDP 参数 类型 描述 port int TCP 或 UDP 服务器的端口。request_content string 请求内容。当 request_format 为 hex 时，request_content 内容为十六进制紧凑格式。request_format string 当 request_format 为其他值时，request_...
一键诊断
动态运行类检查 为灵骏节点提供动态运行类的诊断，包括TCP连通性检查、TCP时延检查、RDMA连通性检查等。在左侧导航栏，选择 一键诊断>自助诊断。单击 网络诊断 页签。单击 动态配置类检查。在 诊断信息 区域的下拉列表中，配置目标 集群...
ECS安全组实践（安全组授权）
安全组内网通讯的概念 本文开始之前，您应知道以下几个安全组内网通讯的概念：即使是同一个账户下的ECS实例，如果分属不同安全组，内网网络也是不通的。这个对于经典网络和专有网络VPC都适用。所以，经典网络类型的ECS实例也是内网安全的。...
源库连接性检查
在预检查阶段，系统会检查DTS服务器是否能够连通源端数据库。本文将介绍源库连接性检查失败的可能原因及修复方法。当源库连接性预检查失败时，可能是以下几种原因。数据库账号名或密码不正确 报错示例 Access denied for user 'XXX'@'XXX'...
CreateSiteMonitor-创建站点监控任务
TCP 或 UDP 参数 类型 描述 port int TCP 或 UDP 服务器的端口。request_content string 请求内容。当 request_format 为 hex 时，request_content 内容为十六进制紧凑格式。request_format string 当 request_format 为其他值时，request_...
Windows Server实例防火墙策略的配置方法
单击 下一步，页面右侧选择端口类型 TCP 或 UDP，选择 特定本地端口（S），输入要允许或禁止的本地端口号，比如“8080”。单击 下一步，选择 阻止连接 或 允许连接。说明 如果端口入站规则缺省规则是 允许，那么选择 阻止连接 表示关闭该...
MCU+支持TCP的模组
应用场景：设备的硬件由一个MCU加上一个通信模组构成，设备的应用逻辑运行在MCU上，模组上支持了TCP但是并不支持MQTT，MCU通过模组提供的AT指令来控制模组何时连接云端服务以及收发数据。说明 本示例中：示例app+SDK+TCP模组驱动一起消耗...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
负载说明
操作系统说明：2.6内核的服务器操作系统为CentOS 6.8 64位 3.10内核的服务器操作系统为CentOS 7.4 64位 4.4内核的服务器操作系统为Ubuntu 16.04 64位 测试方法：在另一台服务器上部署MySQL流量程序，用于创建SQL并访问MySQL，同时开启40个...
- 产品推荐
- 这些文档可能帮助您