WAF统计的带宽是7层的数据，而源站 服务器 网卡统计的是4层的数据。当网络通信质量差时，会出现TCP重传，网卡统计的带宽会重复计算，而7层传输的数据不会重复计算。在这种情况下，WAF上显示的带宽会低于源站上显示的带宽。 父主题： 防护日志

查看更多 →

requirepeer 指定服务器的操作系统用户名。 target_session_attrs 设定连接的主机的类型。主机的类型和设定的值一致时才能连接成功。指定多IP时才会校验此参数。target_session_attrs的设置规则如下： any：可以对所有类型的主机进行连接。 read-

查看更多 →

requirepeer 指定服务器的操作系统用户名。 target_session_attrs 设定连接的主机的类型。主机的类型和设定的值一致时才能连接成功。指定多IP时才会校验此参数。target_session_attrs的设置规则如下： any：可以对所有类型的主机进行连接。 read-

查看更多 →

客户端单IP连接的个数为多少？ 2020年7月以及之后购买的实例，Kafka实例的每个代理允许客户端单IP连接的个数默认为1000个，在此之前购买的实例，Kafka实例的每个代理允许客户端单IP连接的个数默认为200个，如果超过了，会出现连接失败问题。您可以通过修改配置参数来修改单IP的连接数。

查看更多 →

多种加密协议和加密套件可选。 需要加密传输的应用。 前端协议和端口 前端协议和端口即是负载均衡器提供服务时接收请求的端口。 负载均衡系统支持四层（TCP、UDP、TLS）和七层（HTTP、HTTPS）协议的负载均衡，可通过具体提供的服务能力选择对应的协议以及该协议对外呈现的端口。 前端协议和端口设

查看更多 →

requirepeer 指定服务器的操作系统用户名。 target_session_attrs 设定连接的主机的类型。主机的类型和设定的值一致时才能连接成功。指定多IP时才会校验此参数。target_session_attrs的设置规则如下： any：可以对所有类型的主机进行连接。 read-

查看更多 →

requirepeer 指定服务器的操作系统用户名。 target_session_attrs 设定连接的主机的类型。主机的类型和设定的值一致时才能连接成功。指定多IP时才会校验此参数。target_session_attrs的设置规则如下： any：可以对所有类型的主机进行连接。 read-

查看更多 →

在会话管理页面，可以显示当前连接该实例的客户端会话信息。 Proxy集群和读写分离实例查询的是连接单proxy节点的会话信息，单机、主备和Cluster集群实例查询的是连接单数据节点的会话信息。 在页面中，可以选择需要查询的数据节点或Proxy节点，输入并查询指定的会话地址，更新查询信息，及设置会话的显示项。

查看更多 →

CloudTable ClickHouse集群所在的安全组。 ClickHouse的Http协议端口。 允许 9000 ClickHouse的TCP协议端口。 允许 8443 ClickHouse的Https协议端口。 允许 9440 ClickHouse的安全TCP安全端口。 父主题： 使用Clickhouse

查看更多 →

> 强制下线 对在线的设备进行强制下线操作。 说明： 仅MQTT协议的在线设备才能进行强制下线操作。 更多 > 命令下发 说明： 仅设备所属产品的协议类型为MQTT时，支持命令下发。 能有效地对设备进行管理，设备的产品物模型中定义了可向设备下发的命令，应用服务器可通过LINK直接向

查看更多 →

Layer，安全套接层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 认证用户和服务器，确保数据发送到正确的客户端和服务器； 加密数据以防止数据中途被窃取； 维护数据的完整性，确保数据在传输过程中不被改变。

查看更多 →

安全组创建成功后，将该安全组应用于AD管理服务器实例，使云应用能够与AD正常通讯。 如果需要将开放的端口和协议控制在最小的范围内，可以在安全组内添加多条入方向规则，只开放如表1所示的端口和协议即可。 配置完成之后，请参考验证方法进行网络互通的验证，以确认网络和端口是否正常工作。 验证方法 检查AD服务器防火墙或安全组设置，确保已开启表1端口。

查看更多 →

配置RocketMQ实例的公网访问 内网连接 客户端和RocketMQ实例部署在同一个VPC中，此时网络默认互通。 - 客户端和RocketMQ实例部署在同一个Region的不同VPC中，利用VPC对等连接将两个VPC间的网络打通，实现跨VPC访问。 对等连接 客户端连接RocketMQ

查看更多 →

，您可以根据自身业务情况处理这些告警。 约束与限制 服务器已开启HSS旗舰版、网页防篡改版或容器版防护，购买和升级HSS的操作，请参见购买主机安全防护配额和配额版本升级。 服务器已安装Agent的版本为以下版本，升级Agent的操作，请参见Agent升级。 Linux：3.2.10及以上版本。

查看更多 →

固定的头部，用来描述该数据帧的类型、所属的流 ID 等。一些比较重要的数据帧类型如表2所示。 表2 重要数据帧介绍 名称 作用 SETTINGS帧 用于传递关于HTTP2连接的配置参数。 HEADERS帧 包含 HTTP headers。 DATA帧 包含 HTTP body。 RST_STREAM帧

查看更多 →

安全组创建成功后，将该安全组应用于AD管理服务器实例，使云桌面能够与AD正常通讯。 如果需要将开放的端口和协议控制在最小的范围内，可以在安全组内添加多条入方向规则，只开放如表1所示的端口和协议即可。 配置完成之后，请参考验证方法进行网络互通的验证，以确认网络和端口是否正常工作。 验证方法 检查AD服务器防火墙或安全组设置，确保已开启表1端口。

查看更多 →

B所在的VPC。 若选择的“所属VPC”和GeminiDB Redis不在同一个虚拟私有云（VPC）中，“对端VPC”选择GeminiDB Redis实例所在的VPC。 详情参考创建相同账户下的对等连接。 单击创建好的对等连接名称，进入对等连接基本信息页面。 图2 对等连接 单击“路由表”，进入路由表基本信息页面。

查看更多 →

相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。

查看更多 →

时，容灾到创建的其他AZ的ELB上。 如果本AZ的ELB正常，但是本AZ的流量超过规格，业务也会受影响，内网场景要考虑客户端访问的均衡性。内网流量使用率建议通过AZ粒度监控观察是否超限。 当从未创建ELB的AZ访问时，会根据源IP的不同将流量分配到创建的多个AZ中的ELB上。 对

查看更多 →

持更新已有监听器的后端安全协议，更新后仅对新创建的监听器生效（通过更新协议或者端口会创建新的监听器）。 on/true：表示开启 off/false：表示关闭 kubernetes.io/elb.security-policy-id String 自定义安全策略的ID，优先级高于

查看更多 →

健康检查最大的重试次数。 取值范围：[1-10]。 在该示例中，对于新加坡用户来说，访问广州服务器的时延要小于访问香港服务器的时延，所以新加坡用户的访问流量优先调度到广州，而对于香港用户来说情况正好相反。 如果将广州区域对应的的终端节点组1和香港区域对应的终端节点组2的流量调度比例

查看更多 →