网络FAQ
举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 skipassource=true 云...
MaxCompute安全白皮书
网络安全 访问控制 MaxCompute目前提供的Endpoint包含经典网络、公网和VPC网络，在网络上支持按照Project级别配置基于IP白名单的访问控制。目前MaxCompute支持的具体情况如下：经典网络、VPC网络、Internet网络三网隔离，只能访问各自对应...
lwip
更正文档 概述 LwIP（Light Weight Internet Protoco1）是瑞士计算机科学院（Swedish Institute of Computer Science）AdamDunkels等人开发的一套用于嵌入式系统的开放源代码TCP／IP协议栈。LWIP的含义是Light Weight（轻型）IP协议。LWIP...
关键技术竞争力
支持 IPv4/6 双栈 社区/行业对比 功能对比 从功能的角度来讲，RAMA 由于 underlay 网络的选型，在 IP 固定、IP 指定、多网段多交换机支持、存量网络打通上具备得天独厚的优势，可以说基本对标和超越了很多业界标杆容器网络方案。...
如何使用“会话追踪方案”排查解析异常
您认为解析出的IP不符合预期，以至于影响了业务域名的服务质量。您接入的APM系统显示，HTTPDNS服务质量有问题。注意 对于有疑问的解析IP，需要先确定是否由HTTPDNS解析的结果：需要提供从HTTPDNS接口取出IP的日志及具体的HTTPDNS接入代码。...
点播CDN常见问题
再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节TCP协议包头和20字节IP协议包头，这两个协议包头也会产生网络流量，但由于应用层无法统计到这两个包头的流量，因此日志统计流量里不包含这40字节。...
使用Terway网络插件
如果不选中，集群将不会支持使用Kubernetes的NetworkPolicy策略对Pod进行网络控制，这样将不存在网络策略对Kubernetes的API Server产生过大的负载。如何使用ACK集群的网络策略及常用的使用场景，请参见 在ACK集群使用网络策略。设置是否...
如何抓取网络包
Wireshark 下载和安装 在 Wireshark 官网 下载安装包，安装并启动后，主界面如下（Mac 和 Windows 版本界面略有差别）：启动抓包 在 Wireshark 主界面上，可以看到本机的网络接口：以本机为例，双击 Wi-Fi:en0 接口开始抓取该网卡接口上的...
HTTPDNS不使用SDK时注意事项
风险防范建议 当您通过API接入HTTPDNS服务时，为了降低解析失败对您业务的影响，我们有以下两点建议：避免使用某个服务IP来请求解析，应该采用 服务IP调度接口 获取可用IP列表，并结合轮询逻辑实现解析。如果轮询所有服务IP都未获得有效IP...
专线连接类
接入点到同地域多个可用区的网路延时不超过5毫秒，若您的业务对网络延时有较高要求，可以 提交工单，查询距离可用区A最近的接入点。申请物理专线接入阿里云的费用是多少？物理专线接入服务涉及阿里云及非阿里云的第三方收费。更多信息，请...
创建和管理边界路由器
物理专线开通后，您可以通过为物理专线创建一个边界路由器VBR（Virtual Border Router），作为数据从 专有网络 VPC 到本地数据中心IDC的转发桥梁。背景信息 VBR是本地数据中心的客户端设备CPE（Customer-premises equipment）和VPC之间的...
常见问题
智能对话机器人标准版、企业版、旗舰版面向ISV合作伙伴和有开发能力的客户，提供管控层接口的调用的 功能清单（请以API文档为准）。管控层接口包括：机器人管理：列表、更新、创建、删除、详情、绑定类目、发布；视角管理：列表、详情、...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
合作伙伴操作指导
若合作伙伴网络对互联网控制消息协议ICMP（Internet Control Message Protocol）有限速，应确保网络限速值大于每秒500个ICMP ECHO REQUEST报文。合理规划租户的带宽，确保分配的共享专线总带宽不能超过物理专线的带宽。为租户预先规划VLAN ...
网络规划
第三方供应商API接口调用的特殊公网出口 在VPC已有默认NATGW的情况下，由于第三方供应商API接口调用时需要双方互相针对IP地址加白名单，且出口独立性较强，不能影响其他业务或被其他业务影响，需要DMZ-VPC再部署一个特殊的NATGW，将三方...
高可用虚拟IP（HaVip）
借助VPC提供的高可用虚拟IP HaVip（High-Availability Virtual IP Address）功能，您可在云上基于ARP协议，通过Keepalived或Heartbeat软件来搭建服务高可用架构，以确保主备切换过程中服务IP不变（即IP漂移）。什么是高可用虚拟IP（HaVip）...
基本概念
DNS/域名解析 DNS（Domain Name System）即域名解析服务，主要功能是将域名解析为网络可以识别的IP地址，即域名解析。人们习惯记忆域名，但机器间互相只识别IP地址。域名解析需要由专门的DNS服务器来完成，整个过程自动进行。例如，您上网...
基本概念
DNS/域名解析 DNS（Domain Name System）即域名解析服务，主要功能是将域名解析为网络可以识别的IP地址，即域名解析。人们习惯记忆域名，但机器间互相只识别IP地址。域名解析需要由专门的DNS服务器来完成，整个过程自动进行。例如，您上网...
蚂蚁 PaaS 平台核心领域模型介绍
本篇介绍了蚂蚁 PaaS 平台的基本概念与核心领域模型，同时也对阿里云的 IaaS 核心模型进行了阐述，希望对想要初步了解蚂蚁 PaaS 平台技术架构的用户提供入门指引。蚂蚁 PaaS 平台介绍 蚂蚁 PaaS 平台是蚂蚁业务全球化输出的技术支撑平台，...
将EIP绑定至辅助弹性网卡
重要 在辅助弹性网卡与ECS实例绑定之前或之后，均支持 EIP 与辅助弹性网卡以 普通模式 绑定，但由于ECS实例规格对绑定网卡数量及单网卡支持分配私网IP的数量有一定限制，建议您先将辅助弹性网卡绑定至ECS实例后，再将 EIP 与辅助弹性网卡以...
网关接入物联网平台
对比网关上本地的拓扑表，如果有某个子设备在网关本地的拓扑表中、而不在云端获取的拓扑表中，表示用户已经通过物联网平台提供的接口删除了这个子设备，网关需要将将该子设备从网关本地拓扑表中移除，并将该子设备从网关的接入网络删除。...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
偏好设置接口
HTTPDNS本地日志接口 本地日志Log开关，上线时建议关闭。接口定义-(void)setLogEnabled:(BOOL)enable;参数说明 参数 类型 是否必填 说明 enable BOOL 是 日志开关 设置日志输出回调 重要 该功能仅适用于SDK V1.6.20及以上版本。接口定义-...
专线接入常见问题
请在本地数据中心的网关设备上测试物理专线的客户端侧IP到阿里云侧IP是否可达，即此专线的直连IP是否可以ping通。如果不通，则需客户向运营商报告故障。阿里巴巴与客户的分工界面在阿里侧交换机的端口，端口不通则属于运营商线路中断，需...
通过CLB四层监听获取客户端真实IP
携带客户端IPv6地址的Proxy Protocol v2二进制头格式如下所示：常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性...
回源请求超时时间
源站探测逻辑：TCP连接异常：如果 DCDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），DCDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
配置回源HTTP请求超时时间
源站探测逻辑：TCP连接异常：如果 CDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），CDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
通过ALB获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。操作步骤 步骤一：检查监听已开启通过 X-Forwarded-For获取功能 ...
配置回源HTTP请求超时时间
源站探测逻辑：TCP连接异常：如果 CDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），CDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
通过CLB七层监听获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。说明 CLB的HTTPS监听是在负载均衡服务上进行的加密控制，负载均衡...
偏好设置接口
校正App签名时间 进行该操作后，如果有偏差，每次网络请求都会对设备进行时间校正；不进行该操作的话将以设备时间为准。重要 使用场景：有可能手机上的时间不太准确。校正操作在App的一个生命周期内生效，App重启后需要重新设置才能重新...
故障排查
排查第3/4层（网络/传输）问题 本地接入设备能够ping通云上边界路由器网关VBR的IP，但本地BGP对等会话无法建立，请通过以下步骤排查该问题：请确保您的BGP已正确配置本地自治系统编号（ASN）和阿里云的ASN。请确保已正确配置BGP对等会话两...
HTTPDNS产品功能与使用上关键问题汇总
如果不开启，因为每个IP都有TTL，在TTL没有过期期间，也是优先使用内存缓存的IP，不会走网络请求。问题18：HTTPDNS鉴权的secrectkey的作用是什么？10分钟失效后要怎么做？阿里云用户使用HTTPDNS接口验权时需要这个secrectkey，由服务器负责...
通过云盒物理专线实现本地IDC与云盒互通
配置说明如下：当为独享物理专线配置 VLAN ID 时，请确保运营商专线、阿里云VBR和本地IDC接入设备之间的任何二层或三层设备，对您的VLAN标签启用了VLAN中继功能，即能识别您的VLAN标签并允许流量通过且不存在VLAN转换的情况，否则可能存在...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
本文介绍如何组合使用物理专线和IPsec-VPN，打通本地数据中心IDC和阿里云网络，实现客户端可以通过企业专网（私网）主备链路访问云电脑。背景信息 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍。本文主要介绍如何使用高速通道的物理...
CDN回源时网站出现5xx报错的排查方法
比如源站侧网络不稳定、回源跨境链路不稳定或者源站动态接口响应速度不稳定，就会有偶尔出现5xx的情况。解决方案 阿里云CDN（Content Delivery Network）建立并覆盖在承载网上，是由不同区域的服务器组成的分布式网络，也是将源站资源缓存...
API使用规范
API 本规范中“API”指：阿里云向您提供的应用程序编程接口（Application Programming Interface,简称API），您编程后通过该应用程序编程接口，可获取阿里云提供的弹性计算服务（ECS）、关系数据库服务（RDS）和对象存储服务（OSS）等阿里...
SAP HANA 操作指南
由于使用隧道封装技术对云服务器的 IP 报文进行封装，所以云服务器的数据链路层（二层 MAC 地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同专有网络间二层网络隔离。专有网络内的 ECS 使用安全组防火墙...
- 产品推荐
- 这些文档可能帮助您