CLB状态码说明
例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip 为后端服务器的IP地址，port 为后端服务器的端口。CLB状态码（status）的可能原因：CLB本身不支持TRACE...
alicloud_slb_listener
on.Valid values:on,off.NOTE:TCP and UDP listener's HealthCheck is always on,so it will be ignored when launching TCP or UDP listener.health_check_method-(Optional,Available since v1.70.0)The health check method used in ...
跨地域Web安全加速（海外域名）
所有访问Web的公网流量都会经过Web应用防火墙，恶意攻击流量在Web应用防火墙上被检测过滤，而正常流量返回给源站IP，确保源站IP安全、稳定、可用。全局流量管理可以实现故障隔离或流量切换。如果主服务器组运行正常时，客户端的访问流量均...
Nginx Ingress异常问题排查
创建Ingress资源时报错"failed calling webhook"添加了Ingress，但是没有生效 Ingress规则没有生效 访问不符合预期 无法获得客户端源IP Ingress Pod中无法保留源IP IP白名单不生效或不按预期生效 无法连接到通过Ingress暴露的gRPC服务 无法...
Nginx Ingress异常问题排查
创建Ingress资源时报错"failed calling webhook"添加了Ingress，但是没有生效 Ingress规则没有生效 访问不符合预期 无法获得客户端源IP Ingress Pod中无法保留源IP IP白名单不生效或不按预期生效 无法连接到通过Ingress暴露的gRPC服务 无法...
ALB状态码说明
ALB 与后端服务器之间TCP通信异常，请排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
ALB常见问题
ALB 与后端服务器之间TCP通信异常，请排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
将四层CLB（TCP）实例接入WAF
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
服务网格工作原理
如果客户端 2 个 TCP 连接同时有个 id=1 的request，MOSN 会通过同一条 TCP 转发给服务端，因此响应回来时，MOSN 没办法区分 id=1 的 response 属于哪个客户端 App 的 TCP 连接。这里的解决办法是 MOSN 转发到服务端的 1 条 TCP 连接，会...
Kafka数据迁移MaxCompute最佳实践
为保证您可以顺利登录EMR集群Header主机，以及保证MaxCompute和DataWorks可以顺利和EMR集群Header主机通信，请您首先配置EMR集群Header主机安全组，放行TCP 22及TCP 9092端口。登录EMR集群Header主机地址。进入EMR Hadoop控制台。在顶部...
Kafka数据迁移MaxCompute最佳实践
为保证您可以顺利登录EMR集群Header主机，以及保证MaxCompute和DataWorks可以顺利和EMR集群Header主机通信，请您首先配置EMR集群Header主机安全组，放行TCP 22及TCP 9092端口。登录EMR集群Header主机地址。进入EMR Hadoop控制台。在顶部...
使用多集群网关管理南北流量
ACK One多集群网关基于 MSE Ingress 提供了强大的多集群南北向流量的管理，可以快速帮您实现同城应用多活容灾、流量多集群负载均衡、基于Header路由流量到指定集群等能力。本文介绍如何通过多集群网关管理多集群应用的南北流量。前提条件 ...
MSE Ingress支持的Annotation
MSE Ingress已支持Nginx-Ingress核心和常用的Annotation，方便您从Nginx-Ingress无缝迁移至MSE Ingress网关。此外，针对Nginx-Ingress Annotation未支持的流量治理配置，MSE Ingress推出额外的Annotation来弥补Nginx-Ingress的不足。本文...
MSE Ingress支持的Annotation
MSE Ingress已支持Nginx-Ingress核心和常用的Annotation，方便您从Nginx-Ingress无缝迁移至MSE Ingress网关。此外，针对Nginx-Ingress Annotation未支持的流量治理配置，MSE Ingress推出额外的Annotation来弥补Nginx-Ingress的不足。本文...
MSE Ingress支持的Annotation
MSE Ingress已支持Nginx Ingress核心和常用的Annotation，方便您从Nginx Ingress无缝迁移至MSE Ingress网关。此外，针对Nginx Ingress Annotation未支持的流量治理配置，MSE Ingress推出额外的Annotation来弥补Nginx Ingress的不足。本文...
配置项说明
配置项 描述 tcp_port 通过TCP协议与客户端通信的端口。默认值为 9000。logger.count 存档的ClickHouse日志文件个数。当存档的日志文件个数达到该参数设置的值时，ClickHouse会将最早的存档删除。默认值为 10。logger.level 日志的等级，...
通过Nginx Ingress实现灰度发布和蓝绿发布
背景信息 灰度及蓝绿发布是为新版本创建一个与老版本完全一致的生产环境，在不影响老版本的前提下，按照一定的规则把部分流量切换到新版本，当新版本试运行一段时间没有问题后，将用户的全量流量从老版本迁移至新版本。其中蓝绿发布就是一...
通过Nginx Ingress实现灰度发布和蓝绿发布
背景信息 灰度及蓝绿发布是为新版本创建一个与老版本完全一致的生产环境，在不影响老版本的前提下，按照一定的规则把部分流量切换到新版本，当新版本试运行一段时间没有问题后，将用户的全量流量从老版本迁移至新版本。其中蓝绿发布就是一...
集群外服务（Service Entry）CRD说明
当将解析模式设置为NONE时，对于没有附带IP地址的TCP端口，将允许对该端口上的任何IP的流量（即0.0.0.0：<端口>）。endpoints WorkloadEntry[]否 与服务关联的一个或多个端点。仅支持指定 endpoints 或 workloadSelector 两者之一。...
域名配置功能函数
参数说明：参数 类型 是否必选 描述 示例值 variable_type String 是 变量类型，取值：header：用户请求中携带的header（request header）。arg：用户请求URL中携带的参数（query string parameter）。uri：用户请求URL中携带的路径（path...
ASM网关概述
为域名添加证书 ASM网关支持对接WAF，并且可以通过自定义访问日志格式来查看WAF对回源请求添加的Header，更方便线上运维。使用ASM网关对接WAF cert-manager是一个证书生命周期管理系统，支持证书的申请、部署等功能。您可以使用cert-...
ALB Ingress服务高级用法
1.19及之后版本集群 apiVersion:v1 kind:Service metadata:name:demo-service namespace:default spec:ports:name:port1 port:80 protocol:TCP targetPort:8080 selector:app:demo sessionAffinity:None type:NodePort-apiVersion:apps/v1 ...
域名配置功能函数
参数说明：参数 类型 是否必选 描述 示例值 variable_type String 是 变量类型，取值：header：用户请求中携带的header（request header）。arg：用户请求URL中携带的参数（query string parameter）。uri：用户请求URL中携带的路径（path...
ALB Ingress服务高级用法
1.19及之后版本集群 apiVersion:v1 kind:Service metadata:name:demo-service namespace:default spec:ports:name:port1 port:80 protocol:TCP targetPort:8080 selector:app:demo sessionAffinity:None type:NodePort-apiVersion:apps/v1 ...
ALB Ingress服务高级用法
1.19及之后版本集群 apiVersion:v1 kind:Service metadata:name:demo-service namespace:default spec:ports:name:port1 port:80 protocol:TCP targetPort:8080 selector:app:demo sessionAffinity:None type:NodePort-apiVersion:apps/v1 ...
目标规则（Destination Rule）CRD说明
目标规则指定了负载均衡、来自Sidecar的连接池大小以及异常检测设置的相关配置，以便从负载均衡池中检测并清除不健康的主机。本文介绍目标规则的配置示例和字段说明。配置示例 示例一：简单负载均衡策略 以下目标规则使用最少请求（LEAST_...
负载均衡
日志字段 说明 owner_id 阿里云账号ID region 实例所在地域 instance_id 实例ID instance_name 实例名 network_type 网络类型，包括：VPC：专有网络 Classic：经典网络 vpc_id VPC ID body_bytes_sent 发送给客户端的Body字节数 client_ip ...
日志字段详情
host 优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer 负载均衡收到的请求报文中HTTP的referer header的内容。...
日志字段详情
优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer URL跳转来源。http_user_agent 客户端浏览器等信息。...
应用型负载均衡
优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer URL跳转来源。http_user_agent 客户端浏览器等信息。...
日志字段详情
host 优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer Proxy收到的请求报文中HTTP的referer header的内容。...
快速入门（Windows）
在 高级TCP IP设置 对话框中，单击 WINS 页签，之后选中 启用TCP/IP上的NetBIOS，单击 确定。使用组合键 Win+R，打开 运行 工具，之后输入 services.msc，单击 确定。在服务中找到TCP/IP NetBIOS Helper，修改其运行状态为 正在运行，启动...
将七层CLB（HTTP/HTTPS）实例接入WAF
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
基本概念
它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。SSL证书采用公钥体制，即利用一对互相匹配的密钥对进行数据加密和解密。每个用户自己设定一...
访问日志
优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer 负载均衡收到的请求报文中HTTP的referer header的内容。...
配置CLB访问日志
host 优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer 负载均衡收到的请求报文中HTTP的referer header的内容。...
API 授权
用户 A 请求一个需要登录授权的接口，网关从请求 Header 中获取 sessionId，发送给授权系统，授权系统根据 sesssionId 从分布式缓存中获取到用户信息，并且将 {username:A,age:18,.} 返回给网关。网关判断登录成功，将 {username:A,age:18,...
alicloud_alb_listener
forwarded_for_client_source_ips_enabled-(Optional)Whether to use the X-Forwarded-Client-Ip header to obtain the source IP address of the server load balancer instance.Value:true,false.Note HTTP,HTTPS,and QUIC listeners ...
自定义数据面访问日志
日志字段支持从请求Header、响应Header、Envoy内置值中取值。下文以打印请求中的accept-coding Header为例，配置 变量名称 为 accept-encoding，类型 为 请求属性，变量值 为 Accept-Encoding。执行以下命令，查看服务网格数据平面组件日志...
自定义数据面访问日志
日志字段支持从请求Header、响应Header、Envoy内置值中取值。下文以打印请求中的accept-coding Header为例，配置 变量名称 为 accept-encoding，类型 为 请求属性，变量值 为 Accept-Encoding。执行以下命令，查看服务网格数据平面组件日志...
- 产品推荐
- 这些文档可能帮助您