其他命名规范
中间层视图命名规范：遵循中间层命名规范，且加上后缀 {project_name}.{dws/dwd}_{中间层表命名规范要求}。中间层表命名规范要求，请参见 CDM明细层设计规范。脚本间可复用的中间表命名规范 因为所有表都是以分区表形式存在的，因此中间表...
层次调用规范
如果已经存在CDM层数据，不允许ADS应用层跨过CDM中间层从ODS层重复加工数据。CDM中间层应该积极了解应用层数据的建设需求，将公用的数据沉淀到公共层，为其他数据层次提供数据服务。同时，ADS应用层也需积极配合CDM中间层进行持续的数据...
层次调用规范
如果已经存在CDM层数据，不允许ADS应用层跨过CDM中间层从ODS层重复加工数据。CDM中间层应该积极了解应用层数据的建设需求，将公用的数据沉淀到公共层，为其他数据层次提供数据服务。同时，ADS应用层也需积极配合CDM中间层进行持续的数据...
管理MSFE接入层集群
接入层版本变更 您可以对接入层服务器执行版本变更操作，若您需要变更单个或多个服务器的版本信息，可以执行灰度变更操作，若您需要一次变更所有服务器的版本信息，可以执行变更操作，具体操作如下。版本变更 单击目标单元页签，然后在 ...
公共规范
层次调用约定 应用层应优先调用公共层数据，必须存在中间层CDM数据，不允许应用层跨过中间层CDM从ODS层重复加工数据。中间层CDM需要积极了解应用层数据的建设需求，将公用的数据沉淀到公共层，为其他层提供数据服务。应用层需要积极配合...
管理地图子组件
中间层：点热力层、背景图片层、网格热力层、飞线层、蜂窝热力层、等值面层、信息标签层、中国国家边界、轨迹线层、自定义区域下钻层、矢量散点层、呼吸气泡层、图标散点层、符号聚合层、区域热力层。底部层：基础底图层和高德底图层。说明...
管理地图子组件
中间层：图片背景层、区域热力层、呼吸气泡层、区域下钻热力层、网格热力层、点热力层、蜂窝热力层、等值面层、文字标注层、线热力层、点聚合层、飞线层、图标散点层和矢量散点层。底部层：高德在线底图层和底图层。说明 只能在子组件所属...
管理地图子组件（v4.x版本）
中间层：格网聚合层、飞线层、呼吸气泡层、等值面层、信息标签层、自定义区域下钻层、图标散点层、帧动画层、矢量散点层、背景图片层、符号聚合层、轨迹线层、栅格瓦片层、点热力层、中国国家边界、区域热力层。底部层：高德底图层。说明 ...
Windows实例网络访问丢包延时高的排查方法
如果服务器有回应就会传送回封包，并附带返回封包来回的时间 tracert 返回从用户的电脑到指定的服务器中间经过的所有节点（路由）以及每个节点的回应速度。WinMTR是mtr工具在Windows环境下的图形化实现，适合Windows下做路由追踪及ping测试...
Linux实例网站访问丢包延时高的排查方法
tracert 返回从用户的电脑到指定的服务器中间经过的所有节点（路由）以及每个节点的回应速度。mtr默认发送ICMP数据包进行链路探测，通过“-u”参数指定UDP数据包用于探测。相对于traceroute只做一次链路跟踪测试，mtr会对链路上的相关节点...
部署WAF和CDN为开启内容加速的域名提供WAF防御
网络架构 WAF和CDN同时部署时采用以下网络架构：CDN（入口层，内容加速）>WAF（中间层，实现应用层防护）>源站服务器（ECS、SLB、VPC、IDC等）。网站业务流量会先经过CDN加速后，转发到WAF过滤Web攻击，最后只有正常的业务流量被转发到源站...
网络质量任务错误码
611 无法解析中间NS服务器 在迭代过程中需要从顶向下解析每个域的NS服务器，如果任何一个域的NS服务器解析失败则迭代过程失败。612 域名不存在 NS服务器返回错误码告知本地此域名不存在。613 NS返回了其他错误 NS服务器返回了其他错误码。...
通过联合部署DDoS高防和WAF提升网站防护能力
背景信息 DDoS高防和WAF同时部署时采用以下网络架构：DDoS高防（入口层，防御DDoS攻击）->WAF（中间层，防御Web应用攻击）->源站服务器（ECS、SLB、VPC、IDC等）。网站业务流量会先经过DDoS高防清洗，然后转发到WAF过滤Web攻击，最后只有...
配置DDoS高防后获取真实的请求来源IP
配置域名接入的业务（网站业务）当七层代理服务器（例如DDoS高防）将用户的访问请求转发到后端服务器时，源站看到的请求来源默认是七层代理服务器（例如DDoS高防）的回源IP，而真实的请求来源IP被记录在HTTP头部的 X-Forwarded-For 字段中...
CLB健康检查工作原理
如果在【响应超时时间】之内，七层集群中的服务器成功接收到后端服务器返回的信息，则将该返回信息与配置的状态码进行比对。如果匹配则判定健康检查成功，反之则判定健康检查失败。TCP监听健康检查机制 针对四层TCP监听，为了提高健康检查...
产品优势
资源耗尽型DDoS攻击防护（CC攻击）当攻击使网络应用层的服务器业务中断时，DDoS高防将对应用层的资源耗尽型DDoS攻击全面集成AI智能防护引擎，通过自定义过滤频率和精细至URL级别的过滤特征来提升防护效率和成功率，同时也大大降低了安全运...
CLB健康检查FAQ
四层集群或七层集群内的相关节点服务器同时承载了数据转发和健康检查职责。四层集群内不同服务器分别独立、并行地根据负载均衡策略进行数据转发和健康检查操作。如果某一台四层集群中的服务器对某一台后端服务器健康检查失败，则该四层集群...
云服务器ECS安全性
合理设置网络资源权限隔离 云计算利用专有网络VPC（Virtual Private Cloud）来抽象物理网络并创建网络资源池，实现数据链路层的隔离，为每个用户提供一张独立隔离的安全网络环境。不同VPC之间内部网络完全隔离，只能通过对外映射的IP互连。...
概述
SessionServer（会话服务器）：提供客户端接入能力，接受客户端的服务发布及服务订阅请求，并作为一个中间层将发布数据转发至 DataServer 存储。SessionServer 可无限扩展以支持海量客户端连接。DataServer（数据服务器）：负责存储客户端...
安全管家服务
应用中间软件漏洞（如Tomcat漏洞、JBoss漏洞）服务器其他异常事件 应用安全层 业务可用性监测 Webshell事件 网站被挂马、暗链、被篡改监测等 Web应用安全漏洞 4.6安全事件应急响应 在甲方的信息系统遭受黑客入侵时，按照遏制、根除、恢复...
常见问题
服务器具体的状态信息，如下表所示：控制台状态信息 API状态信息 状态属性 状态说明 启动中 Starting 中间状态 新建轻量应用服务器或者对已有的服务器进行启动、重启等操作后，服务器所处的中间状态。后续服务器将进入运行中状态。运行中 ...
通过读写分离提升数据吞吐性能
MySQL Proxy是一个中间层代理，简单地说，MySQL Proxy就是一个连接池，负责将前台应用的连接请求转发给后台的数据库，并且通过使用lua脚本，可以实现复杂的连接控制和过滤，从而实现读写分离和负载平衡。对于应用来说，MySQL Proxy是完全...
SSL证书安装指南
如果业务用户通过Java等客户端访问服务器，由于客户端没有内置根证书和中间证书，您可能需要下载根证书和中间证书，具体操作，请参见 下载根证书和中间证书。服务器类型 证书文件说明 Tomcat 通常安装PFX、JKS格式的证书文件，JKS文件请在 ...
为什么无法访问负载均衡
NLB四层监听的服务器组开启了客户端地址保持功能，导致服务器组内的后端服务器不支持同时作为客户端和服务端。说明 NLB在服务器组配置中关闭“开启客户端地址保持”功能后，服务器组内的后端服务器支持同时作为客户端和服务端。CLB：无。...
CLB监听服务FAQ
一个请求通过负载均衡到达后端服务器，如果客户端在未收到后端服务器的回复前主动断开和负载均衡的连接，负载均衡会同时断开和后端服务器的连接么？负载均衡是否支持客户端请求自带TOA字段？CLB开启WAF防护的使用说明？传统型负载均衡CLB...
准备工作
此外，客户端端口不足、后端服务器连接过多等场景可能导致七层服务性能不高，如果您对性能有很高的要求，建议您选择四层监听。更多详细信息，参见 协议说明。准备后端服务器 在使用负载均衡服务前，您需要创建ECS实例并部署相关应用，然后...
负载均衡 SLB
拼接规则为：服务器证书放第一份，中间证书放第二份，中间不要有空行。说明 一般情况下，机构在颁发证书的时候会有对应说明，请注意规则说明。以下为证书格式和证书链格式范例，请确认格式正确后上传：root CA 机构颁发的证书（格式为 ...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
SNI可能引发的HTTPS访问异常
说明 即使真实服务器只有一个域名（没有复用IP的情况），由于DDoS高防或WAF服务需要在中间进行反向代理，而客户端必须先与DDoS高防或WAF建立连接，所以客户端依然需要支持SNI。解决方案 服务器端 配置您的服务器，使其支持SNI。具体请参见...
通过CLB七层监听获取客户端真实IP
这样可以减少中间人攻击和数据篡改的风险。ACK场景下使用负载均衡时如何获取客户端真实IP 当您在ACK集群中使用负载均衡时，获取方式相同，具体操作有部分差异，具体操作请参考 ACK容器集群Pod如何获取客户端真实IP？相关文档 不同负载均衡...
通过ALB获取客户端真实IP
这样可以减少中间人攻击和数据篡改的风险。ACK场景下使用负载均衡时如何获取客户端真实IP 当您在ACK集群中使用负载均衡时，获取方式相同，具体操作有部分差异，具体操作请参考 ACK容器集群Pod如何获取客户端真实IP？相关文档 不同负载均衡...
基本概念
SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，如果 DCDN 节点使用HTTP协议加速客户业务，...
基本概念
SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，如果 CDN 节点使用HTTP协议加速客户业务，...
Wireshark的常见提示
如果后一个包的Seq大于前一个包的Seq加Len，就可以清楚中间缺失了一段数据。如果在整个网络包中排除乱序，就会提示“TCP Previous segment not captured”。判断是否遗漏还是丢包，看回复方的Ack，如果包含没抓到的，可能抓包工具漏掉。...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。...相关文档 下载根证书和中间证书 在IIS服务器安装SSL证书 常见问题
ECS灾备解决方案
这些对等的节点共同支撑着数据层的应用和服务器管控功能。如果某个ECS节点出现故障，系统将自动执行热迁移，将受影响节点上的业务无缝转移到其他健康的ECS节点上。这个过程确保业务访问的持续性，且最大化减少了单点故障或热迁移过程中可能...
IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
负载均衡四层和七层监听的请求报文交互情况
概述 在负载均衡的使用过程中，您如果对负载均衡的请求转发以及TCP连接情况存在疑问，请参见本文介绍的负载均衡四层和七层监听的请求报文交互内容。详细信息 抓包环境介绍 47.*.*.241：客户端公网IP。121.*.*.252：SLB公网IP。172.*.*.252...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
- 产品推荐
- 这些文档可能帮助您