配置Controller与Agent间通信加密 操作场景 安装集群后Controller和Agent之间需要进行数据通信，在通信的过程中采用了Kerberos认证，出于对集群性能的考虑，通信过程默认不加密，对于一些安全要求较高用户可以采用以下方式进行加密。 对系统的影响 执行加密

查看更多 →

与服务端加密相关的接口 本节介绍与服务端加密相关的接口，以及使用该接口时服务端加密对传输协议使用要求。 与服务端加密相关的接口对使用传输协议的具体要求，详情如表所示。 表1 与SSE-C相关的接口对传输协议的使用要求 接口 传输协议 PUT上传对象 HTTPS POST上传对象 HTTPS

查看更多 →

证书 概述 数字证书保证系统内各服务及系统与外部通信的安全性，防止通信数据在传输过程被篡改造成安全风险。 X.509是一种用于通信实体鉴别的数字证书，物联网平台支持设备使用自己的X.509证书进行认证鉴权。使用X.509认证技术时，设备无法被仿冒，避免了密钥被泄露的风险。 设备CA证书管理

查看更多 →

服务端 监控CoreDNS运行状态 调整CoreDNS部署状态 合理配置CoreDNS 父主题： CoreDNS配置优化实践

查看更多 →

通信通用接口 GS_255050005 错误码： terminating connection because of crash of another server process. errdetail: The postmaster has commanded this server

查看更多 →

语音通信功能 OpenEye支持语音呼叫，包括发起呼叫、接听来电、拒绝来电、通话挂断和音量调节功能。 发起呼叫 接听来电 拒绝来电 通话挂断 音量调节 匿名呼叫 父主题： 软件功能介绍

查看更多 →

的值。 tcp_keepalives_count 参数说明：在支持TCP_KEEPCNT套接字选项的操作系统上，设置GaussDB服务端在断开与客户端连接之前可以等待的保持活跃信号个数。 该参数属于USERSET类型参数，请参考表1中对应设置方法进行设置。 如果操作系统不支持TC

查看更多 →

的值。 tcp_keepalives_count 参数说明：在支持TCP_KEEPCNT套接字选项的操作系统上，设置GaussDB服务端在断开与客户端连接之前可以等待的保持活跃信号个数。 该参数属于USERSET类型参数，请参考表1中对应设置方法进行设置。 如果操作系统不支持TC

查看更多 →

通信方式概述 设备接入物联网平台，通过物联网平台进行通信。设备、服务器和物联网平台的通信流程示意图如下。 设备发送数据到物联网平台 设备接入物联网平台后，便可与物联网平台进行通信。设备可通过以下方式发送数据到物联网平台： 设备消息上报：设备无法按照产品模型中定义的属性格式进行数据

查看更多 →

Manager页面、各组件的Web站点无法访问。 再次开启通信安全授权，集群状态会恢复为“运行中”，以上功能将恢复为可用。具体操作请参见为关闭安全通信的集群开启安全通信。 当集群中授权的安全组规则不足以支撑MRS集群管理控制台为用户发放、管理和使用大数据组件的操作时，“通信安全授权”右侧出现的提示，请单击

查看更多 →

身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。 消息完整性校验：消息传输过程中使用MAC算法来检验消息的完整性。 注意 当服务端的SSL开启时，客户端的身份验证是可选的，即：即使服务端开启了SSL，客户端也可以不通过SSL的方式连接服务端，此时也可以正常通信，只是数据不会被加密。

查看更多 →

MRS集群的CA证书与HA证书均支持更换，如果用户需要将集群默认的证书更换成新的证书，可参考如下指导： CA证书用于组件客户端与服务端在通信过程中加密数据，实现安全通信。具体更换操作指导请参见更换CA证书。 HA证书用于主备进程与高可用进程在通信过程中加密数据，实现安全通信。具体更换操作指导请参见更换HA证书。

查看更多 →

509证书认证，并关联已认证的设备CA证书； 3. 开发设备端，将X.509证书及其私钥烧录到设备上； 4. 设备在与平台双向认证过程中，设备验证平台证书，平台使用设备CA证书验证设备证书并验证设备证书与设备的关联关系。 X.509双向证书认证 X.509证书双向认证过程，涉及到设备发放（平台）和设备两端，过程如下图所示。

查看更多 →

509证书认证，并关联已认证的设备CA证书； 3. 开发设备端，将X.509证书及其私钥烧录到设备上； 4. 设备在与平台双向认证过程中，设备验证平台证书，平台使用设备CA证书验证设备证书并验证设备证书与设备的关联关系。 X.509双向证书认证 X.509证书双向认证过程，涉及到设备发放（平台）和设备两端，过程如下图所示。

查看更多 →

用的两方用户，隐私保护通话平台为A、B分别绑定隐私号码X、Y。绑定完成后，A用户对B用户呈现X号码，与A用户建立的通信通过X号码建立；B用户对A用户呈现Y号码，与B用户建立的通信通过Y建立。如果您想要了解隐私保护通话AXYB模式的功能，请参考AXYB模式功能详解。 AXYB模式相关接口如下：

查看更多 →

PINGREQ：指客户端发给服务端的心跳请求。主要用于告知服务端客户端还活着、确认网络连接没有断开。约定的发送周期由协商的Keep Alive决定。 使用限制 上行Topic是指设备向平台发送请求，或上报数据，或回复响应。 下行Topic是指平台向设备下发指令，或回复响应。 设备与平台建立

查看更多 →

的值。 tcp_keepalives_count 参数说明：在支持TCP_KEEPCNT套接字选项的操作系统上，设置GaussDB服务端在断开与客户端连接之前可以等待的保持活跃信号个数。 该参数属于USERSET类型参数，请参考表1中对应设置方法进行设置。 如果操作系统不支持TC

查看更多 →

忽略。 tcp_keepalives_count 参数说明：在支持TCP_KEEPCNT套接字选项的操作系统上，设置GaussDB服务端在断开与客户端连接之前可以等待的保持活跃信号个数。 该参数属于USERSET类型参数，请参考表1中对应设置方法进行设置。 如果操作系统不支持TC

查看更多 →

此参数需根据环境内存及部署方式具体配置，过大会造成OOM，过小会降低TCP代理通信库或SCTP通信库性能。 comm_memory_pool_percent 参数说明：单个DN内TCP代理通信库或SCTP通信库可使用内存池资源的百分比，用于自适应负载预留通信库通信消耗的内存大小。 参数类型：POSTMASTER

查看更多 →

，释放相关资源，避免集群资源浪费。 DN每隔client_connection_check_interval时间检测一次CN与DN的连接状态，若检测到CN与DN的连接已经断开，则DN主动终止长查询的执行，释放相关资源，避免集群资源浪费。 conn_recycle_timeout

查看更多 →

通信协议 本章节介绍APM采集的Websocket监控指标的类别、名称、含义等信息。 表1 Websocket监控指标说明 指标类别 指标 指标名称 指标说明 单位 数据类型 默认聚合方式 异常（exception，Websocket的异常信息统计。） exceptionType

查看更多 →