，先代理后端 服务器 和客户端建立连接（三次握手），接收客户端发送的包含应用层内容的报文，然后根据报文中的特定字段和流量分配策略判断需要转发的后端服务器。此场景中，负载均衡类似一个代理服务器，分别和客户端以及后端服务器建立连接。 客户端到ELB之间支持TCP长连接，客户端和ELB之间

查看更多 →

不同账号下裸金属服务器内网是否可以互通？ 一般情况下，不同账号的裸金属服务器内网是不通的，这也是一种安全隔离措施。 但是，如果您有不同账号下资源内网互通的需求，可以通过对等连接实现，即创建本账号与其他账号的VPC对等连接。更多信息请参见“创建不同帐户下的对等连接”。 父主题： 网络与安全类

查看更多 →

如何处理调用短信API超时？ 如果在您在服务器上调用短信API超时，没有响应。处理建议如下： 请检查请求地址是否正确，修正后重试。 请检查客户服务器IP地址是否为国际IP地址，被限制接入，建议购买国内服务器。 当您的业务满足如下两个要求时，可以申请将国际IP地址加入短信平台IP白名单：

查看更多 →

新增一个服务 使用说明 创建服务前，请确保已创建项目和服务组。如果待添加的服务有依赖其他服务，请先添加依赖的服务。添加被依赖服务时，必须开启“是否生成客户端”。 图1 开启“是否生成客户端” 前提条件 参考新建项目中操作，完成项目的创建。 参考新建服务组中操作，完成服务组的创建。

查看更多 →

com”访问网站。 示例二：客户端请求转发到不同的源站服务器 配置场景：同一个防护对象，需要WAF将客户端请求转发到不同的源站服务器。 例如，需要将防护 域名 www.example.com，防护端口8080添加到WAF防护，并需要WAF将请求转发到两台后端服务器。 防护域名：www.example

查看更多 →

读操作(读消息)很重，存在读放大效应。 图4 写扩散 如上图，在写扩散中，用户(B1,B2,B3)都只从自己的信箱里读取消息，但写(发消息)的时候，对于单聊跟群聊处理如下： 单聊：往自己的信箱跟对方的信箱都写一份消息；同时，如果需要查看两个人的聊天历史记录的话还需要再写一份。 群聊：发信息时需要针对所

查看更多 →

Kubernetes官方发布安全公告，其核心组件kube-proxy存在主机边界绕过漏洞（CVE-2020-8558）。利用漏洞攻击者可能通过同一局域网下的容器，或在集群节点上访问同一个二层域下的相邻节点上绑定监听了本地127.0.0.1端口的TCP/UDP服务，从而获取接口信息。如果绑定在端口上的服务没

查看更多 →

弹性云服务器的VPC需要与 MRS 集群在同一个VPC中。 弹性云服务器的网卡需要与MRS集群在同一个网段中。 申请弹性IP，并与新申请的E CS 绑定，并配置安全组出入规则。 下载客户端程序。 登录MRS Manager系统。 选择“服务管理 > 下载客户端 ”，下载“完整客户端”到“

查看更多 →

IPsec VPN IPsec VPN是一种加密的隧道技术，通过使用加密的安全服务在不同的网络之间建立保密而安全的通讯隧道。 如图1所示，假设您在云上已经申请了VPC，并申请了2个子网（192.168.1.0/24，192.168.2.0/24），同时您在自己的数据中心也有2个子网（192

查看更多 →

负载均衡器cookie：负载均衡器会根据客户端第一个请求生成一个cookie，后续所有包含这个cookie值的请求都会由同一个后端服务器处理。 应用程序cookie：该选项依赖于后端应用。后端应用生成一个cookie值，后续所有包含这个cookie值的请求都会由同一个后端服务器处理。 默认时间：20分钟

查看更多 →

全组相同。 弹性云服务器 的VPC需要与MRS集群在同一个VPC中。 弹性 云服务器 的网卡需要与MRS集群在同一个网段中。 申请弹性IP，绑定新申请的弹性云主机IP，并配置安全组出入规则。 下载客户端程序。 登录MRS Manager系统。 选择“服务管理 > 下载客户端 ”，下载“

查看更多 →

步骤四：创建弹性服务器 选择“计算 > 弹性云服务器”。 单击右上角的“购买弹性云服务器”。 根据表1创建服务器ECS-Test，根据需要设置相关参数。详见《购买弹性云服务器》。 虚拟私有云选择VPC-Test-02，服务器名称设置为ECS-Test。 后端服务器ECS-Test创建成功后，在其上部署Nginx。

查看更多 →

配置安全组出入规则，具体请参考配置安全组规则。 下载客户端程序。 登录MRS Manager系统。 选择“服务管理 > 下载客户端 ”，下载“完整客户端”到“远端主机”上，即下载客户端程序到新申请的弹性云服务器上。 以root用户登录存放下载的客户端的节点，再安装客户端。 执行以下命令解压客户端包。 cd /opt

查看更多 →

客户端 优化域名解析请求 选择合适的镜像 避免IPVS缺陷导致的DNS概率性解析超时 使用节点DNS缓存NodeLocal DNSCache 及时升级集群中的CoreDNS版本 谨慎调整VPC和虚拟机的DNS配置 父主题： CoreDNS配置优化实践

查看更多 →

配置安全组出入规则，具体请参考配置安全组规则。 下载客户端程序。 登录MRS Manager系统。 选择“服务管理 > 下载客户端 ”，下载“完整客户端”到“远端主机”上，即下载客户端程序到新申请的弹性云服务器上。 以root用户安装集群客户端。 执行以下命令解压客户端包。 tar -xvf /opt/MRS_Services_Client

查看更多 →

如何将一个账号的云服务器迁移至另一个账号的其他区域？ 可以考虑如下方案： 结合使用镜像的跨区域复制及共享，即：将云服务器制作为私有镜像，迁移至另一个账号的其他区域，然后使用私有镜像创建新的云服务器。私有镜像迁移有两种方式： 跨区域复制到同账号的另一个区域，再共享给另一个账号。 将

查看更多 →

。 弹性云服务器（Elastic Cloud Server） 弹性云服务器是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。Kafka实例运行在弹性云服务器上，一个代理对应一台弹性云服务器。 云硬盘（Elastic Volume Service） 云硬盘为云服务器提供块存储

查看更多 →

弹性云服务器的VPC需要与MRS集群在同一个VPC中。 弹性云服务器的网卡需要与MRS集群在同一个网段中。 申请弹性IP，绑定新申请的弹性云主机IP，并配置安全组出入规则。 下载客户端程序，请参考下载MRS客户端。 以root用户安装集群客户端。 执行以下命令解压客户端包。 tar

查看更多 →

VPN连通的是两个子网，即云上VPC网络与用户数据中心网络。 VPN成功建立后，两个子网间可以运行任何类型的业务流量，此时应用服务器访问数据库业务在逻辑上和访问同一局域网的其它主机是相同的，因此该方案可行的。 这种场景是IPsec VPN的典型场景，请用户放心使用。 同时VPN连通以后，

查看更多 →

VPN连通的是两个子网，即云上VPC网络与用户数据中心网络。 VPN成功建立后，两个子网间可以运行任何类型的业务流量，此时应用服务器访问数据库业务在逻辑上和访问同一局域网的其它主机是相同的，因此该方案可行的。 这种场景是IPsec VPN的典型场景，请用户放心使用。 同时VPN连通以后，

查看更多 →

VPN连通的是两个子网，即VPC网络与用户数据中心网络。 VPN成功建立后，两个子网间可以运行任何类型的业务流量，此时应用服务器访问数据库业务在逻辑上和访问同一局域网的其它主机是相同的，因此该方案可行的。 这种场景是IPsec VPN的典型场景，请用户放心使用。 同时VPN连通以后，

查看更多 →