通过入口网关访问网格内gRPC服务
单击 添加端口，设置 名称 为 tcp，服务端口 为 8080。步骤四：运行gRPC客户端 启动gRPC客户端。docker run-d name grpc-client registry.cn-hangzhou.aliyuncs.com/aliacs-app-catalog/istio-grpc-client 365d 登录到容器。docker exec-...
通过入口网关访问网格内gRPC服务
单击 添加端口，设置 名称 为 tcp，服务端口 为 8080。步骤四：运行gRPC客户端 启动gRPC客户端。docker run-d name grpc-client registry.cn-hangzhou.aliyuncs.com/aliacs-app-catalog/istio-grpc-client 365d 登录到容器。docker exec-...
通过NAT网关实现本地数据中心访问阿里云NAS
启动Workstation服务和TCP/IP NetBIOS Helper服务。具体操作，请参见 开启Workstation和TCP/IP NetBIOS Helper服务。检查本地445端口是否被占用。执行命令 netstat-ano|findstr":445 如果返回如下类似信息，则表示本地445端口被占用。TCP 0...
使用云呼前检测网络和硬件
对于对互联网访问有控制的坐席，至少需要运行访问如下公网服务：TCP协议端口 主服务入口，HTTPS协议，端口443 https://ccc.aliyun.com/workbench/vip-poc https://ccc.console.aliyun.com 相关服务入口，HTTPS协议，端口443 ...
PTS使用指引
本文列出了PTS的使用指引，帮助您快速学习和使用PTS。开通PTS PTS快速入门 如何在一分钟内发起压测...JMeter压测Dubbo服务 JMeter压测MQTT服务 进行TCP协议的压测 访问控制 访问控制概述 借助RAM用户实现分权 借助RAM角色实现跨云账号访问资源
应用域名监测
中，可以选择HTTP服务、TCP、UDP拨测任务等。打开 检查HTTP服务 的创建页面，输入创建监控项所需的基础信息，例如监控项名称、描述、域名等。为监控项定义一个全局唯一的监控项名称，如AliYun_HTTP_Monitor。输入监控项描述，详细介绍当前...
阿里云账号角色授权
slb:DescribeLoadBalancerTCPListenerAttribute 允许Flink服务查询TCP监听配置。slb:DescribeLoadBalancerUDPListenerAttribute 允许Flink服务查询UDP监听配置。slb:DescribeLoadBalancers 允许Flink服务查询已创建的负载均衡实例。slb:...
【产品通知】媒体处理服务升级通知
2022年8月9日阿里云官网上线了 媒体处理（ApsaraVideo Media Processing）产品的升级版本 智能媒体服务（Intelligent Media Services），目前两个版本产品均支持正常购买、独立使用。智能媒体服务 上线后，您账单上的 媒体处理 产品均统一...
如何解决Nacos持久化实例HTTP/TCP的健康检查不通过...
Nacos中注册的持久化服务提供者选择健康检查方式为HTTP/TCP时，服务提供者的健康状态始终显示为不健康，但服务提供者配置或状态正常。可能原因 MSE的Nacos为托管类产品，不与应用程序部署在一起。出于安全规范的考量，MSE Nacos在网络层面...
通过Uptime实时监控阿里云Elasticsearch服务
Heartbeat支持通过HTTP/HTTPS、TCP和ICMP服务，定期检测网络端点状态，并将采集的检测数据，输出到Kibana的Uptime应用中，实时监控应用程序及服务的可用性和响应时间，在业务受到影响前检测出问题。本文介绍如何通过Uptime实时监控阿里云...
ECS做负载均衡需要用户做额外的配置吗？
对于添加到负载均衡...如果针对关联到负载均衡4层（TCP协议）服务的Linux系统的ECS，如果发现无法正常访问，需要确保系统配置文件/etc/sysctl.conf的以下三项为0： net.ipv4.conf.default.rp_filter = 0 net.ipv4.conf.all.rp_filter = 0 ...
负载均衡+ECS多站点部署
负载均衡服务支持添加这种类型的ECS实例作为后端服务器，进行流量转发。HTTP和TCP负载均衡服务都可以挂载多站点ECS，并且不受会话保持功能影响。背景信息 本教程概述了如何创建一个TCP监听，并挂载两个不同站点的ECS实例。操作步骤 在ECS01...
服务器数据采集方案概述
应用系统在提供服务过程中，会产生日志数据、系统指标数据、审计框架数据、检测状态数据以及各类APM监控数据。针对这些数据，可以根据业务的需求和环境，选择对应的方案进行数据采集并传输到Elasticsearch服务。本文对服务器数据采集方案...
ModifyVulTargetConfig-设置单台服务器的漏洞检测配置
设置单台服务器的漏洞检测配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...ServerError ServerError 服务故障 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
自建SNAT策略后网络不通
服务端关闭tcp_tw_recycle。根据实际情况关闭其中一端即可，无需服务端和客户端同时关闭。安全组的原因 自建SNAT策略的网关是通过ECS搭建，所有客户端ECS的请求会到达该网关ECS上，所以要保证客户端ECS和网关ECS之间网络通信正常。因此在...
金丝雀发布多语言应用
对于部署在K8s集群中的多语言微服务应用，为了确保升级操作的安全性，可以使用金丝雀发布（即灰度发布）进行小规模验证，验证通过后再全量升级。操作步骤 登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择地域并...
通过Heartbeat检测ICMP及HTTP服务
TCP监视器：使用TCP协议连接服务，通过发送或者接受特定的负载，检测服务是否可用及服务状态是否正常。HTTP监视器：使用HTTP协议连接服务，通过特定的状态码、响应头或者内容，检测服务是否可用及服务状态是否正常。说明 TCP和HTTP监视器都...
修复漏洞CVE-2020-8558的公告
攻击者可能通过共享主机网络的容器，或在集群节点访问同一个LAN或二层网络下的相邻节点上绑定监听了本地127.0.0.1端口的TCP/UDP服务，从而获取接口信息。如果服务没有设置必要的安全认证，可能会造成信息泄露风险。影响范围 在下列版本的...
快速入门（Windows）
在服务中找到TCP/IP NetBIOS Helper，修改其运行状态为 正在运行，启动类型为 自动。打开命令提示符，执行 步骤一 中复制的挂载命令。待挂载命令执行完成后，执行 net use 命令，检查挂载结果。如果回显包含如下类似信息，说明挂载成功。...
内核功能与接口概述
Linux支持TCP层的服务监控功能（TCP-RT）。TCP-RT本质是一种trace方式。通过在内核TCP协议栈中相应的位置设置埋点，可以在单个连接上只有一个并发请求与响应的场景下识别出请求与响应，进而获取请求在协议栈中接收的时间及服务进程处理过程...
网络管理FAQ
authority”其他故障相关 Ingress Pod健康检查失败导致重启 添加TCP、UDP服务 Ingress规则没有生效 重写到根目录后部分资源无法加载或白屏 当版本升级后SLS解析日志不正常怎样修复 DNS FAQ 为什么通过exec无法进入CoreDNS Pod？网络基础...
Windows系统挂载SMB文件系统
在服务中找到TCP/IP NetBIOS Helper，确认运行状态为 已启动，启动类型为 自动。正常情况下，TCP/IP NetBIOS Helper服务默认为启动状态。步骤二：挂载SMB文件系统 SMB文件系统支持通过手动挂载和自动挂载两种方式进行挂载。为避免已挂载...
基于KServe快速部署一个推理服务
121.40.XX.XX 80:31158/TCP,443:32491/TCP 49m 服务访问IP为 121.40.XX.XX 端口为80（HTTP）和443（HTTPS）。执行以下命令，将以下JSON内容写入./iris-input.json 文件中，以准备推理输入请求。cat[[6.8,2.8,4.8,1.4],[6.0,3.4, 4.5,1.6]]}...
基于KServe快速部署一个推理服务
121.40.XX.XX 80:31158/TCP,443:32491/TCP 49m 服务访问IP为 121.40.XX.XX 端口为80（HTTP）和443（HTTPS）。执行以下命令，将以下JSON内容写入./iris-input.json 文件中，以准备推理输入请求。cat[[6.8,2.8,4.8,1.4],[6.0,3.4, 4.5,1.6]]}...
创建资源
例如，您使用TCP协议的SDK收发消息，您需要获取TCP协议的接入点接入 云消息队列 RocketMQ 版 服务端。TCP协议和HTTP协议在各地域均提供公网和内网接入点。生产环境默认推荐使用VPC专有网络走内网访问服务；如果需要跨地域、线下IDC、公网...
日志服务采集功能与Kafka对比
LogHub与Kafka功能比较 功能 Kafka LogHub 使用依赖 自建或共享Kafka集群 阿里云日志服务 通信协议 TCP网络 Http（RESTful API），且为80端口 访问控制 无 基于云账号的签名认证与访问控制 动态扩容 暂无 支持动态Shard个数弹性伸缩（Merge...
ListCloudAssetInstances-云产品资产列表（除云服务器...
4：云数据库 MongoDB 版 5：云数据库 Redis 版 6：容器镜像服务 8：容器服务Kubernetes版 9：专有网络VPC 11：操作审计 12：CDN 13：数字证书管理服务（原SSL证书）14：云效 16：DDoS防护 17：Web应用防火墙 18：对象存储 19：云原生关系型...
SSL-VPN连接常见问题
如果您使用SSL-VPN连接进行长距离通信（例如美国（硅谷）到新加坡），在将SSL服务端的 协议 修改为 TCP 后，仍出现本问题，建议您使用 云企业网 和 智能接入网关 产品将客户端连接至VPC。客户端连接数超限 当前SSL服务端下的客户端连接数...
GetK8sServices-获取K8s服务Service列表
调用GetK8sServices接口获取K8s集群中应用的服务Service列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息...
创建资源
前提条件 开通消息队列服务并授权 背景信息 针对TCP和HTTP两种通信协议，云消息队列 RocketMQ 版 分别提供了多语言客户端SDK来收发消息。建议您分别为两种协议创建不同类型的Group ID，TCP协议和HTTP协议Group的使用限制说明，请参见 Group...
什么是服务网格
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级生产实践的增强版服务网格平台，将传统微服务和 Service Mesh 技术进行了深度融合，其核心技术经过了蚂蚁集团的大规模生产实践验证。它深度、无缝对接了 SOFAStack 经典应用服务...
SMC常见问题
原因：如果支持SMC协议，将会在建联时的CLC连接（基于TCP协议）的SYN（客户端）或SYNACK（服务端）报文头中携带SMC TCP option标志位。解决方案：检测本地或者对端是否已将应用的协议栈替换为SMC，通过 smcss命令（smc-tools包提供）可查看...
超时配置
超时时间概念：Connect Time：连接超时，是指 SDK 端到服务端的 TCP 连接建立时间；Read Time：读超时，是指连接建立之后，SDK 发送请求（request）到接受到响应完成（response end）的时间；原版 SDK 的超时机制为 Request 设置->Client ...
NLB压力测试的方法
NLB会默认抹除TCP连接的timestamp属性，Linux协议栈的tw_reuse（time_wait状态连接复用）无法生效，time_wait状态连接堆积导致客户端端口不足。解决方法：客户端使用长连接代替短连接。使用RST报文断开连接，即socket设置SO_LINGER属性。后...
云原生网关版本特性
服务支持配置TCP和HTTP方式的主动健康检查。支持域名级别的HTTP2和TLS版本控制。Ingress能力增强：支持Ingress Spec中Default Backend，用于路由匹配兜底。支持Annotation方式实现App Root。支持Annotation方式实现类似Nginx的Error Page...
安全FAQ
TCP 25端口是默认的邮箱服务端口。基于安全考虑，云服务器ECS的25端口默认受限，建议您使用465端口发送邮件。具体操作，请参见 使用SSL加密465端口发送邮件。更多应用，请参见 安全组应用案例。为什么无法访问80端口？如何排查80端口故障，...
通过自定义集成方式接入告警
package errors is 20%",/事件内容：服务入站TCP包错误率为20%。trigger-check":"tcp package error percentage",/事件检查项：TCP包错误率。trigger-value":"20",/告警样本值。trigger-time":"1629702922000",/告警开始时间。metadata...
挂载访问FAQ
拷贝大文件时报"cp:error writing '':Bad file descriptor"，该如何处理？当文件系统无法结束进程时，如何清理客户端泄露的句柄？Windows挂载NFS文件系统 如何检查并解决Windows NFS soft挂载问题？如何解决Windows挂载NFS文件系统的报错？...
云XR实时渲染平台服务实例部署文档
阿里云云XR平台提供3D应用和元宇宙应用的实时渲染计算、音视频流推送服务和应用发布与用户管理服务，可以帮助您将已运行在本地GPU工作站或本地服务器上的3D应用或元宇宙应用在云上发布，您可以使用多种流行终端随时随地的接入应用。...
启用CNI插件提升安全性
阿里云 服务网格 ASM支持使用CNI插件，将Iptables规则配置移出Pod。CNI插件不要求Istio用户启用Priviledge权限，从而降低了对操作者的权限要求，提升了 服务网格 ASM的安全性。本文介绍如何启用CNI插件。前提条件 ASM实例版本≥1.14.3.86。...
- 产品推荐
- 这些文档可能帮助您