Linux系统常用内核网络参数介绍与常见问题处理
netstat-antp|awk 'NR>2 {print$6}'|sort|uniq-c 显示如下，表示处于TIME_WAIT状态的连接数为6300。6300 TIME_WAIT 40 LISTEN 20 ESTABLISHED 20 CONNECTED 执行如下命令，查看 net.ipv4.tcp_max_tw_buckets 参数值。cat/etc/sysctl.conf|...
Linux系统常用内核网络参数介绍与常见问题处理
netstat-anp|grep tcp|wc-l 显示如下，表示处于TIME_WAIT状态的连接数为6300。6300 TIME_WAIT 40 LISTEN 20 ESTABLISHED 20 CONNECTED 执行如下命令，查看 net.ipv4.tcp_max_tw_buckets 参数值。cat/etc/sysctl.conf|grep ...
通信能力技术服务协议
为使用通信能力技术服务，您应当阅读并遵守《通信能力技术服务协议》（以下简称“本协议”）。在接受本协议之前，请您务必仔细阅读本协议的全部内容，特别是免除或者限制责任的条款以及管辖法院的选择条款等，限制、免责条款可能以加粗形式...
代码风格
include 不应使用 extern"C"关键字修饰。define、类型定义不作要求，可酌情考虑。例如：#ifndef AOS_COMMON_H#define AOS_COMMON_H#include<stddef.h>#define AOS_STRING_MAX_LEN 127#define AOS_LSTRING_MAX_LEN 511 typedef struct aos_...
阿里云云通信短信服务安全白皮书V1.0
【声明】本安全白皮书著作权归阿里巴巴云计算（北京）有限公司所有（以下简称阿里云云通信），未经阿里云云通信事先书面许可，任何主体不得以任何形式复制、修改、传播全部或部分内容。本白皮书仅供参考，对于本文档中的信息，阿里云云通信...
Sidecar CRD说明
Sidecar CRD描述被附加到工作负载上的Sidecar代理的配置，由Sidecar代理去调制工作负载的入站和...在出口监听器中使用时，应用程序必须明确与监听器端口或Unix域套接字通信。在入口监听器中使用时，需确保主机上没有其他进程使用监听器端口。
集群外服务（Service Entry）CRD说明
DNS解析不能与Unix域套接字端点一起使用。如果未指定 endpoints，则代理将解析 hosts 字段中指定的DNS地址（如果未使用通配符）。如果指定 endpoints，将解析 endpoints 中指定的DNS地址以确定目标IP地址。DNS_ROUND_ROBIN 尝试通过异步...
概述
基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后的名称改为...
什么是AI分布式训练通信优化库AIACC-ACSpeed
AIACC-ACSpeed（AIACC 2.0-AIACC Communication Speeding）是阿里云推出的AI分布式训练通信优化库AIACC-Training 2.0版本。相比较于分布式训练AIACC-Training 1.5版本，AIACC-ACSpeed基于模块化的解耦优化设计方案，实现了分布式训练在兼容...
错误码
E07 目录读取失败 在运行 describe-enclave 子命令时Enclave CLI读取Enclave通信套接字所在目录（默认为/var/run/ali-enclaves）失败，请确保该目录存在且权限设置正确。E08 Enclave通信连接失败 Enclave CLI无法连接Enclave，请确保...
物联网连接管理技术服务条款
您使用本服务应当阅读并遵守《通信能力技术服务协议》及本服务条款。如遇《通信能力技术服务协议》与本服务条款不一致之处，优先适用本服务条款。在满足前述条件及阿里规定的物联网连接管理技术服务其他准入条件、提交相关资料后，经阿里...
什么是Deepytorch Training（训练加速）
多机CPU-Reduce：该优化继承了单机内CPU-Reduce高效的异步流水线，并将跨机Socket通信也设计为流水线形态，实现多机通信全过程流水化，有效减少通信延迟，提高整体训练性能。例如，在通信量较大的Transformer-based模型的多机训练场景下，...
PAI灵骏智算服务概述
为提升 PAI灵骏 网络可用性，PAI灵骏 支持双上联组网，每个网卡的两个端口分别接到两个交换机上，在连接出现故障时可自动切换，保证网络可用性。软件架构自底向上包括资源管理、计算加速库、机器学习和深度学习框架、开发环境以及任务管理...
功能特性
物联网平台主要提供设备接入、设备管理、规则引擎等能力，为各类IoT场景和行业开发者赋能。实例管理 物联网平台提供公共实例和企业版实例，用于设备接入和业务管理。实例详细说明，请参见 实例概述。功能 说明 公共实例 开通物联网平台服务...
lwip
将套接字设为监听模式，并在套接字指定的端口上开始监听，以便对到达的服务请求进行处理 int listen(int s,int backlog)args description s 要绑定的 socket描述符 backlog 连接请求队列可以容纳的最大数目 从完全建立的连接的队列中接受...
什么是AI通信加速库Deepnccl
Deepnccl是为阿里云神龙异构产品开发的一种用于多GPU互联的AI通信加速库，在AI分布式训练或多卡推理任务中用于提升通信效率。本文主要介绍Deepnccl的架构、优化原理和性能说明。产品简介 Deepnccl基于NCCL（NVIDIA Collective ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
网络资源
网络资源是指用于节点之间通信和数据传输的硬件和软件资源，除了包括广域网、局域网、交换机、路由器，还包括常用到的专有网络、虚拟交换机、负载均衡、弹性公网、VPN、DNS、CDN等资源。在分布式系统中，网络资源的主要作用是支持节点之间...
设置SSL加密
RDS MySQL的SSL（Secure Socket Layer）加密功能用于对传输中的数据进行加密，适用于增强RDS连接安全性或者满足安全合规等场景。前提条件 RDS MySQL实例系列和版本如下：高可用系列：8.0、5.7、5.6 集群系列：8.0、5.7 基础版系列：8.0、5....
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
将ECS实例接入WAF
业务同时接入DDoS高防和WAF 如果您的业务需要同时接入DDoS高防和WAF，则只有在业务通过 域名接入（即七层接入模式）接入DDoS高防时，该业务才支持通过透明接入模式接入WAF。前提条件 已开通WAF 3.0服务。具体操作，请参见 开通包年包月WAF ...
自主排查SSL-VPN连接问题
如果您使用SSL-VPN连接进行长距离通信（例如美国（硅谷）到新加坡），在将SSL服务端的 协议 修改为 TCP 后，仍出现本问题，建议您使用 云企业网 和 智能接入网关 产品将客户端连接至VPC。如果您的客户端上存在多个VPN软件，建议仅使用一个...
流程控制
return true为满足该处理方法的条件，return false为不满足该处理方法的条件，可叠加多个，每个处理方法独立计算，输入均为上一个节点的输出结果，输出为每个处理方法自己的计算结果，相互不影响。多路判断 多路判断 节点属于Case-When节点...
MCU+支持TCP的模组
应用场景：设备的硬件由一个MCU加上一个通信模组构成，设备的应用逻辑运行在MCU上，模组上支持了TCP但是并不支持MQTT，MCU通过模组提供的AT指令来控制模组何时连接云端服务以及收发数据。说明 本示例中：示例app+SDK+TCP模组驱动一起消耗...
使用限制
例如：192.168.1.1 10000 TCP 121.XX.XX.76 80 就构成了一个哈希流，即一个IP地址为192.168.1.1的终端通过端口10000，利用TCP协议与IP地址为121.XX.XX.76且端口为80的终端进行的连接就是一个哈希流。接入点相关限制 使用物理专线上云前，...
消息 Mesh
若存在，则利用内核 Socket 的迁移实现老 MOSN 的连接全部迁移给新 MOSN，最终让老 MOSN 优雅退出，从而实现 MOSN 在整个升级和发布过程中对业务无任何打扰。平滑升级过程示意图 关于 MOSN 本身平滑升级更多的内容，请参考 服务网格最佳...
在容器（Docker）中配置eRDMA
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
ASM网关概述
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
控制面核心组件
Citadel Agent 通过 Citadel 同步 POD 及 CRD 等信息时，虽然避免了 Node 粒度部署的 Citadel Agent 对 API Server 的压力，但是，使用 MCP 协议同步数据时，蚂蚁团队遇到了下述挑战：大集群部署时，POD 数量在 10 W 以上时，全量通信时，...
云安全中心反弹Shell多维检测技术详解
反弹Shell是黑客控制受害服务器的一种攻击手段，常用于受害服务器位于内网、受限于防火墙策略等无法使用正向连接的入侵场景。本文介绍反弹Shell攻击的现状、常规解决方法、分类与检测思想以及云安全中心针对反弹Shell提供的多维检测技术。...
混合云接入
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
常见问题列表
SDK几个库文件的编译时的链接顺序 当编译应用程序时链接SDK的顺序，请务必保持使用-liot_sdk-liot_hal-liot_tls 这样的顺序来链接SDK提供的几个分库,因为写在后面的都是对前面库的支撑 对于移植到Linux上使用的情况,还需要以-liot_sdk-liot...
GetRedisAllSession-获取Redis实例当前会话
U：通过 Unix 域套接字连接的客户端。x：客户端正在执行事务。N Oll long 输出列表包含的对象数量。0 QbufFree long 输入缓冲区剩余大小，单位为字节（Byte）。0 Multi long MULTI/EXEC 上下文中的命令数。1 Omem long 输出缓冲区大小，...
网络优化
全球加速 用于覆盖用户全球的网络加速，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球终端客户提供高可用和高性能的网络加速服务。因为阿里云拥有遍布全球的网络加速节点，基于阿里云全球传输网络...
适配模组特性
MIPRTCP:1,4,*：表示 fd 为 1 的连接，接收到4个字节的数据。其中，*表示上报的TCP/IP数据。示例代码：static core_at_recv_data_prefix at_recv={.prefix="+MIPRTCP",.fmt="+MIPRTCP:%d,%d,",};上报状态 模组主动上报错误信息、网络状态...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
JDBC连接地址说明
JDBC的连接地址是应用程序基于Connection接口建立数据库连接时的重要依据，通常用于指定数据库连接的协议，实际是通过JDBC Driver实现。JDBC的连接地址语法如下：jdbc:lindorm:tsdb:url=http://${host:port};{connection_parameter}=${...
多租户安全
应考虑采取以下控制措施来降低这种风险：安全沙箱 相比于原有Docker运行时，安全沙箱为您提供的一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。安全沙箱特别适合于不...
RDMA：使用高性能网络进行分布式训练
在大模型的AI并行计算中，确保算力最优计算性能，需要通过降低通信量、计算和通信交叠、提升通信效率达到通信的最优。PAI灵骏智算（Serverless）是阿里云基于软硬件一体优化技术，构建高性能异构算力底座，面向大规模深度学习及融合智算，...
- 产品推荐
- 这些文档可能帮助您