添加TCP监听
添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始端口和结束端口。监听端口 输入 监听端口，用来接收请求并向后端服务器进行请求转发的监听端口。您可以直接单击常用监听端口快捷...
添加UDP监听
添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始端口和结束端口。监听端口 需输入 监听端口，用来接收请求并向后端服务器进行请求转发的监听端口。您可以直接单击常用监听端口...
SLB开启HTTPS监听
为SLB实例在规则中指定的监听端口开启HTTPS监听，视为“合规”。应用场景 SLB实例开启HTTPS监听，可以加密传输数据，阻止未经授权的访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 为SLB...
添加TCPSSL监听
添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始端口和结束端口。监听端口 输入用来接收请求并向后端服务器进行请求转发的 监听端口。您可以直接单击常用监听端口快捷填写，或者...
独享集群最佳实践
使用独享集群自定义端口时，您必须先在独享集群设置中开启服务器端口，然后在添加网站到独享集群防护时，选择已开启的端口。说明 独享集群最多支持开启50个自定义端口，默认只开启了80和443端口。SNI认证 业务接入WAF公共集群后，如果客户...
采集企业内网服务器日志
其中，${代理服务器监听端口} 和${DNS服务器地址}，请根据实际情况替换。server { listen${代理服务器监听端口};resolver${DNS服务器地址};用于指定非HTTP请求的代理。proxy_connect;proxy_connect_allow 443;proxy_connect_connect_...
为网格内应用开启健康检查重定向
同时在Pod内部，运行于Sidecar容器中的pilot-agent服务会开启监听15020端口，接收来自Kubelet服务的健康检查，并根据 ISTIO_KUBE_APP_PROBERS 环境变量中配置的TCP健康检查内容，对业务容器配置的TCP健康检查端口进行实际的探测。...
创建和管理服务器组
说明 当您的监听开启 全端口功能 时，后端服务器组需开启该功能。开启健康检查 开启或关闭健康检查。健康检查配置 开启健康检查后您可以单击 编辑 修改健康检查相关配置。健康检查协议 选择健康检查协议类型：TCP（默认）：通过发送SYN握手...
测试UDP监听协议的加速效果
如果您的全球加速配置的监听协议是UDP协议，您可以通过UDPing测试全球加速的加速效果，UDPing使用特定的端口号将UDP ping发送到特定的IP地址。本文以终端节点服务器和客户端都为CentOS系统为例，介绍如何通过UDPing测试UDP监听协议的网络...
通过PrivateLink跨VPC私网访问NLB
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。本文保持默认关闭。监听端口 用来接收和处理请求的监听端口。本文选择 80。监听名称 输入自定义监听的名称。在 ...
NLB快速实现IPv4服务的负载均衡
说明 当服务器组选择的VPC未开启IPv6功能时，默认不开启IPv6挂载功能。本文保持默认配置，即关闭IPv6挂载。开启连接优雅中断 开启或关闭连接优雅中断。启用连接优雅中断后，您可以在移除后端服务器或者健康检查失败后，使现有连接在一定...
服务网格工作原理
值得一提的是，listeners 中 SOFARPC 目录包含较多私有协议扩展，MOSN 启动的时候默认都会加载并且开启对应端口监听，输出到专有云一般无用的协议，我们会通过 Dockerfile 文件删除无用的协议。MOSN 调用关系 为了通俗易懂的理解 MOSN 调用...
测试TCP监听协议的加速效果
您已经在终端节点服务器上将监听端口添加到安全配置（例如安全组）白名单中。背景信息 全球加速采用四层（TCP/UDP协议）转发模式，无法使用ICMP Ping和TCPing测试TCP监听协议的加速效果，但您可以通过curl命令测试TCP监听协议的加速效果。...
访问ECS实例异常时的问题排查和指引
负载均衡白名单 关联因素说明：如果目标服务器是负载均衡，则相应监听端口开启白名单后，只有指定的IP地址或IP地址段地址才能对其访问。可能症状及原因如下：只有部分端口telnet不通，即源服务器IP地址不在白名单之内，导致无法访问相应...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
DescribePropertyPortDetail-查询端口资产的资产指纹...
查询服务器的端口资产的资产指纹信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
资产指纹调查
定期采集服务器的对外端口监听信息，具体包括以下内容：服务器信息：端口所在的服务器信息，包括服务器名称和IP地址。端口：监听端口号。网络协议：监听端口使用的网络协议。PID：监听端口对应服务器的运行进程的标识符。对应进程：监听...
通过PrivateLink实现同地域跨VPC挂载NAS
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。本文保持默认关闭。监听端口段 用来接收和处理请求的监听端口。选择 111。说明 如果是SMB协议文件系统，选择 445...
远程连接Windows实例失败
问题原因 服务器的3389端口监听在IPv6地址上，导致Telnet端口不通。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
WordPress环境上安装SSL证书
需确认您安装SSL证书的轻量应用服务器443端口是否已开启或被其他工具拦截。放行443端口的具体操作，请参见 管理防火墙。域名是否备案。如果域名解析至中国内地服务器的网站，需要确保域名已备案。更多信息，请参见 什么是ICP备案。证书路径...
透明接入
具体操作，请参见 查看源站服务器和管理引流端口 选中实例的监听端口，为端口开启WAF防护。具体操作，请参见 ALB实例端口引流。WAF前是否有七层代理（高防/CDN等）选择网站业务在接入WAF前是否开启了其他七层代理服务（例如DDoS高防、CDN等...
AddServersToServerGroup-添加后端服务器
当服务器组开启全端口转发后，添加后端服务器时无需指定端口（默认传入 0），NLB 将按照前端请求端口转发流量至后端服务器。您可以通过 ListServerGroups 接口返回的 AnyPortEnabled 字段查询是否开启了全端口转发。443 Weight integer 否 ...
使用域名或URL实现流量分发（共享负载均衡实例）
为第一个应用绑定SLB并配置域名转发策略 为第一个应用绑定负载均衡实例，并配置监听端口、虚拟服务器组及域名转发策略。登录 EDAS控制台，在左侧导航栏单击 应用管理>应用列表。在 应用列表 页面的顶部菜单栏选择地域，并在页面上方选择微...
CLB实例诊断
例如您后端服务器未在监听端口启动服务，或在后端服务器的操作系统进行了网络过滤配置（例如iptables等），您都可以使用“进一步诊断”功能诊断具体的异常原因。为什么部分后端服务器不支持进一步诊断？当前进一步诊断功能仅支持对CentOS、...
部署Ingress Controller使用私网SLB
service.beta.kubernetes.io/alibaba-cloud-loadbalancer-id:<YOUR_INTRANET_SLB_ID>#是否自动创建SLB端口监听（会覆写已有端口监听），也可手动创建端口监听。service.beta.kubernetes.io/alibaba-cloud-loadbalancer-force-override-...
CLB结合全局流量管理实现跨地域负载均衡
每个CLB中已创建监听转发到对应后端服务器组，监听端口建议保持一致。可参考 添加TCP监听、添加UDP监听、添加HTTP监听 或 添加HTTPS监听。通过每个CLB的公网IP服务地址均可正常访问服务。完成您自有域名的注册及备案。域名注册可参考 域名...
ECS实例的安全组规则未生效问题排查
检查端口监听地址配置是否正确 端口监听地址的配置决定了服务可以接受来自单个还是全部网络接口的连接请求：当监听地址设为 0.0.0.0 时，服务将接受通过服务器上任何IPv4网络接口发起的连接请求，不限制源IP地址。若监听地址设置为特定IP...
管理VPN配置
UEM支持对已创建的VPN配置进行启用、停用、配置、删除等操作。本文介绍如何进行启用、停用、...未知 表示探测目标服务器端口为UDP端口，无法探测该服务器是否可以正常访问。icmsDocProps={'productMethod':'created','language':'zh-CN',};
从Nginx Ingress迁移到MSE Ingress
问题排查 非法请求：mse.backend.gw.MIGRATE_INGRESS_CLASS_CONFLICT 说明您的网关之前已经关联了该容器服务集群，并开启了Ingress监听，但是此处迁移时设置的IngressClass与原Ingress监听配置不一致，请确保IngressClass的配置一致。...
无法访问ECS实例中的服务的排查方法
操作场景 无法访问ECS实例中的服务可能有以下原因：可能原因 排查方案 ECS实例的安全组未开放相应端口 检查ECS实例安全组规则 ECS实例中，该服务未启动/开启或服务对应端口未被监听 检查服务状态及端口监听状态 ECS实例内防火墙设置错误 ...
Nginx服务器安装SSL证书教程
将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3分50秒 nginx-s reload 重启Nginx服务。4分14秒 firewall-cmd-state 查询服务器的防火墙状态。4分32秒 firewall-cmd-list-ports 查询防火墙放行的...
应用型负载均衡ALB操作指南
应用型负载均衡ALB 操作指南索引 子产品 分类 文档 应用型负载均衡ALB 实例 ALB实例概述 创建ALB实例 管理ALB实例 ALB实例变配 变更ALB实例的网络类型 ALB实例诊断 服务器组 ALB服务器组概述 创建和管理服务器组 配置会话保持 通过弹性网卡...
根据实时负载自动扩缩容ECI实例
由于示例应用开启的端口为TCP 8761端口，则CLB实例需要监听的后端端口为TCP 8761端口。具体操作，请参见 添加TCP监听。配置伸缩组 登录 弹性伸缩控制台。创建弹性伸缩组。在左侧导航栏，单击 伸缩组管理。在顶部菜单栏，选择地域。单击 ...
ECS实例感染木马病毒后的解决方法
检查是否有开放未授权的端口，如果存在未授权的端口，请关闭未授权的端口，具体步骤请参见 Linux系统的ECS实例中通过netstat命令查看和检查系统端口信息 的netstat命令处理端口占用章节。检查是否存在异常的进程在运行，如果存在异常的进程...
后端服务器概述
不同的监听可以关联不同的服务器组，这样一个负载均衡实例可以将请求根据不同监听转发给不同的服务器组内不同端口的后端服务器。说明 如果您在配置监听时，选择使用虚拟服务器组或主备服务器组，那么该监听会将请求转发到关联的服务器组中...
通过NLB获取客户端真实IP
步骤二：为后端服务器开启Proxy Protocol 此处以CentOS 7.9操作系统、Nginx 1.20.1 版本配置为例介绍。具体请以您实际使用的环境为准。登录后端服务器，执行 nginx-t 命令查看配置文件所在路径。默认通常为/etc/nginx/nginx.conf，具体请以...
边缘运维通道
说明 9051端口监听协议为HTTP，9052端口监听协议为HTTPS。集群版本v1.18.8-aliyunedge.1 云端组件访问边缘节点非默认端口的监控数据只支持通过HTTP协议访问。您可以通过更新 kube-system/edge-tunnel-server-cfg configmap 的 dnat-ports-...
管理防火墙
端口不通[root@VM-4-10-centos~]#telnet 120.55.XX.XX 80 Trying 120.55.XX.XX.telnet:connect to address 120.55.XX.XX:Connection refused Q3：如何检查服务状态及端口监听状态 本示例以排查无法访问轻量应用服务器实例中的Nginx服务...
通过SSH连接ACK专有集群的Master节点
如您创建时没有开放公网SSH登录，您可以参照本文为API Server的SLB手动添加SSH（22）端口监听，然后通过SSH方式登录Master节点。步骤一：为API Server的SLB手动添加SSH（22）端口监听 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 ...
NodePort端口监听隔离
本文介绍如何使用NodePort端口监听隔离。架构原理 edge-hub组件中内置可编程数据过滤框架，可以对边缘发起请求的响应数据（云端kube-apiserver返回）实现无感知和按需转换，以满足云边协同场景的特定需求。架构如下图所示。edge-hub中引入...
- 产品推荐
- 这些文档可能帮助您