容器网络FAQ
为什么Pod无法ping通部分ECS节点？为什么集群节点有NodeNetworkUnavailable污点？如何为集群配置多路由表？为什么Pod无法正常启动，且报错no IP addresses available in range？如何修改节点IP数量、Pod IP网段、Service IP网段？kube-...
ping不通云服务ECS（SAG-1000）
本文介绍SAG-1000设备无法ping通ECS实例的原因和处理方法。问题现象 终端无法连接到阿里云，例如ping不通同CEN的ECS。可能原因 终端到设备的链路故障。设备到阿里云的VPN链路故障。目标ECS故障。运营商网络故障。解决方案 登录 智能接入...
通过云盒物理专线实现本地IDC与云盒互通
本文为您介绍如何通过云盒物理专线实现本地IDC与 云盒（Cloud Box）互通。背景信息 云盒是将阿里云公共云的计算、存储、网络等基础设施以软硬一体方式，延伸部署到您的本地机房，满足数据安全、数据...如果可以 ping 通，表明网络已经连通。
IPsec-VPN连接常见问题
为什么IPsec连接状态为“第二阶段协商成功”，可ping通但业务访问不通或部分端口号访问不通？为什么IPsec连接状态为“第二阶段协商成功”，但私网访问时出现丢包现象，且时通时不通？为什么IPsec连接状态为“第二阶段协商成功”，私网访问...
Windows系统ECS实例激活失败
执行 ping kms.cloud.aliyuncs.com 命令，确认能ping通，然后查看IP安全策略中是否有阻止该IP的策略。如果有相关策略，对该策略进行删除。查看IP安全策略，详情请参见 服务器ping外网提示一般故障处理方法 中查看是否设置了 IP 安全策略...
ECS实例无法通过ping命令访问OSS内网域名
问题描述 ECS实例和OSS实例在相同的地域，但是ECS实例无法ping通OSS的内网域名，系统显示如下。问题原因 正常现象。出于安全考虑，禁止ECS实例ping通OSS的内网域名，并非无法访问。解决方法 如果您需要测试ECS实例与OSS内网域名的网络连通...
常见问题
外网地址为什么无法ping通云电脑？为什么开启防火墙后，无法访问云电脑？策略 策略的配置项有哪些？修改了云电脑关联的策略后，需要重启云电脑吗？如何实现云电脑只能访问特定的域名？对于使用同一云电脑的不同用户，可以使用不同的策略吗...
语音号码FAQ
申请的号码，手机接通后没反应怎么办？请您检查手机终端是否有拦截设置或是否处于无信号的环境，确认后重试。语音号码呼叫延时多久？语音接续需要跨越不同的运营商网络，传输需要一定时间，通常需要3~5秒接续。号码提交申请一直没结果？...
边缘物业一体机激活失败
一般就是网络的原因了，这是就可以先检查主机ping外网通不通，DNS配置有没有问题，有没有防火墙等，远程连接服务器可以跑脚本看一下 curl-s http://edge-box-production-management.oss-cn-shanghai.aliyuncs.com/ota/diagnosis.sh |sudo ...
能够ping通Linux服务器但是无法远程连接
问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码输入错误 SSH服务配置异常 配置文件配置异常 Linux服务器的防火墙禁用了22端口（SSH服务）...
使用阿里云CDN加速后网站访问速度较慢
如果无法ping通，则需要进行一些链路诊断，具体信息请参见 链路诊断方法。如果是手机客户端，则需要借助一些第三方的应用来协助诊断，例如Android可以用“网络万用表”，iOS可以用“iNetTools”。搜集客户端IP和LocalDNS CDN的节点调度策略...
常见问题
为什么IPv6网络传输的数据包大于1500字节，无法ping通IPv6网络？如果后端服务器的IP地址为IPv4，如何使用IPv6对外提供服务？IPv6公网带宽是否支持变更计费模式？为什么IPv6网络传输的数据包大于1500字节，无法ping通IPv6网络？数据在传输的...
点播CDN常见问题
备注上一步添加的本地hosts解析，通过ping命令测试添加的加速域名，如果能ping通，说明CDN节点正常。开通全球加速后没有提高海外用户的访问速度 可通过以下几点进行排查：当海外用户访问时，查看访问请求中域名解析的IP地址，判断海外节点...
无法访问ECS实例绑定的弹性网卡
问题描述 无法访问ECS实例绑定的弹性网卡，ping不通。问题原因 异常ECS实例的系统配置了SNAT，在 ping 192.168.1.252 时回包被SNAT转换成 192.168.1.251。回包的五元组源地址出错，导致ping不通。如下图所示。说明 192.168.1.251为默认网卡...
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
概述 本文主要介绍专有网络VPC下ECS实例之间如何搭建IPIP隧道。问题描述 实现 172.31.0.118 和 192.168.0.4 通过IPIP隧道互通。...执行如下命令，可以正常ping通。ping 172.31.0.118 系统显示类似如下。适用于 专有网络VPC
CDN回源时网站出现5xx报错的排查方法
步骤二：根据出现报错的区域范围进行测试和分析 可以使用 Networkbench 或者 17CE 检查网站在各地节点的网络性能。请根据出现报错的区域范围进行以下监测和分析：单地区访问网站出现5xx报错：可能与节点到源站的运营商链路有关，可尝试多...
使用VPC附加网段实现EIP网卡可见
EIP 是一种NAT IP，它实际位于阿里云的公网网关上，通过NAT方式映射...ping<目的网络>-I<辅助弹性网卡主私网IP（EIP）>经验证，辅助弹性网卡主私网IP（EIP）到目的网络的连通性正常，即 ECS 实例可通过辅助弹性网卡主私网IP（EIP）访问公网。
访问CDN加速域名返回5XX错误的常见问题
概述 当用户使用CDN加速域名后进行访问，客户端的请求将首先发送到CDN的L1节点，再通过L1—L2—源站的网络路径回源获取资源。因此如果访问过程中出现问题就可能涉及到多级网络链路的问题。当CDN回源源站异常失败时就会出现5XX的错误，主要...
分支机构与IDC通过云企业网实现互通
但在特定场景下，您可能需要放通VBR、CCN与加入到云企业网中的其它VBR、CCN间的互通关系。如上图，IDC位于北京，通过VBR接入阿里云。分支1位于上海，分支2位于杭州，SAG1、SAG2均添加到CCN，VBR、CCN均加入云企业网。默认情况下，IDC不能与...
内网访问安全常见问题
为何应用配置完成后实际无法正常访问，但是却可以ping通？终端设备上的ping工具不能作为是否连通的判断依据。因为macOS系统允许所有的网段ping通，Windows系统只允许198.18和198.19这两个网段ping通。所以建议您使用Telnet.nc或其他命令...
通过移动端探测目标站点的网络质量
当出现不符合条件的响应信息时，您可以在对应探测点发起PING和MTR（My traceroute）网络诊断探测。说明 MTR是集合PING和Traceroute功能的网络诊断工具。选择探测点 参数 描述 IP探针类型 探测点的IP探针类型。包括：IPv4和IPv6。选择探测点...
通过PC端探测目标站点的网络质量
当出现不符合条件的响应信息时，您可以在对应探测点发起PING和MTR（My traceroute）网络诊断探测。说明 MTR是集合PING和Traceroute功能的网络诊断工具。选择探测点 参数 描述 IP探针类型 探测点的IP探针类型。包括：IPv4和IPv6。选择探测点...
不同IDC间通过云企业网实现互通
但在特定场景下，您可能需要放通VBR、CCN与加入到云企业网中的其它VBR、CCN间的互通关系。重要 删除默认路由策略可能造成路由环路，请您谨慎操作。如上图，IDC1位于北京，通过VBR1接入阿里云；IDC2位于杭州，通过VBR2接入阿里云。VBR1、VBR...
通过物理专线实现本地IDC与云上VPC互通
您可以通过物理专线将本地IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地IDC的网络互通。场景示例 本文以下图为例，某企业在杭州拥有一个IDC机房，并且该企业在阿里云华东1（杭州）地域部署...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
分支机构与IDC通过云企业网实现互通
但在特定场景下，您可能需要放通VBR、CCN与加入到云企业网中的其它VBR、CCN间的互通关系。注意 删除默认路由策略可能造成路由环路，请您谨慎操作。如上图，IDC位于北京，通过VBR接入阿里云。分支1位于上海，分支2位于杭州，SAG1、SAG2均...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
开通高速通道后ping不通物理专线阿里云侧IP与客户侧IP
问题描述 在本地IDC通过高速通道和云企业网实现与专有网络VPC（Virtual Private Cloud）互通的场景中，部署好物理专线后，VPC侧无法ping通物理专线阿里云侧IP地址和客户侧IP地址。问题原因 产生当前问题的常见原因如下：边界路由器VBR...
AD办公网络常见问题
如果无法ping通，请将AD域服务器所属VPC和AD办公网络VPC，加入同一个云企业网实例。如果AD域控服务器和DNS服务部署在不同设备，请将AD域服务器和DNS服务器所属VPC，以及AD办公网络VPC，加入同一个云企业网实例。操作如下：将AD域服务器和...
配置快速倒换组
物理专线链路故障时，系统从探测出链路中断到完成路由切换消耗的时长约为秒级。您可以将2个VBR配置为一个快速倒换组...在ECS执行 ping 命令，再次检查ECS与本地IDC的连通性。如果能接收到回复报文，表示网络可以继续正常工作，VBR已切换成功。
不同IDC间通过云企业网实现互通
但在特定场景下，您可能需要放通VBR、CCN与加入到云企业网中的其它VBR、CCN间的互通关系。注意 删除默认路由策略可能造成路由环路，请您谨慎操作。如上图，IDC1位于北京，通过VBR1接入阿里云；IDC2位于杭州，通过VBR2接入阿里云。VBR1、VBR...
经典网络的Windows实例如何设置内网NTP时间服务器
从下列内网NTP时间服务器中选择一个可以ping通的作为时间服务器地址。ntp1.cloud.aliyuncs.com ntp2.cloud.aliyuncs.com ntp3.cloud.aliyuncs.com ntp4.cloud.aliyuncs.com ntp5.cloud.aliyuncs.com ntp6.cloud.aliyuncs.com 单击 立即更新...
通过静态路由方式实现私网流量加密通信
步骤三：部署VPN网关 完成上述步骤后，本地IDC和VPC1之间可以实现私网互通，但在通信过程中，信息未经过加密。您还需要在VPC1中部署VPN网关，与本地网关设备建立IPsec连接，才能实现私网流量加密通信。创建VPN网关。登录 VPN网关管理控制台...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
VPN网关ECS反向代理方案
若业务对网络连接质量要求很高时，可以考虑阿里云高速通道接入，但因为采用专线的方式接入，成本较高。更多信息，具体参考 专线连接介绍。VPN网关ECS反向代理方案只需要ECS和VPN带宽费用，不需要购买公网地址，成本较低。网络架构 VPN网关...
应用跨地域访问KMS实例
应用部署在阿里云多个地域的VPC内且需要集成KMS进行应用层加密时，您可以通过建立跨地域VPC间连接、云解析PrivateZone功能来实现跨地域访问KMS实例。本文介绍如何配置应用跨地域访问KMS实例。应用场景 您在不支持KMS的地域有使用KMS的需求...
故障排查
ACK集群异常 添加Kubernetes集群节点的常见问题 容器镜像仓库构建服务失败问题排查 容器镜像服务源码绑定失败问题排查 Kubernetes集群如何指定安全组 Kubernetes集群网络异常的排查方法 容器服务ACK应用故障排查 如何升级集群？排查故障的...
通过静态和BGP路由方式实现私网流量加密通信
步骤三：部署VPN网关 完成上述步骤后，本地IDC和VPC1之间可以实现私网互通，但在通信过程中，信息未经过加密。您还需要在VPC1中部署VPN网关，与本地网关设备建立IPsec连接，才能实现私网流量加密通信。创建VPN网关。登录 VPN网关管理控制台...
应用跨地域访问KMS实例
如果您的应用部署在阿里云多个地域的VPC内且需要集成专属KMS进行应用层加密，您可以通过建立跨地域VPC间连接、云解析PrivateZone功能来实现跨地域访问专属KMS实例。本文介绍如何配置应用跨地域访问专属KMS实例。应用场景 如果您在不支持专...
JedisPool资源池优化
建议从网络、资源池参数设置、资源池监控（如果对JMX监控）、代码（例如没执行 jedis.close()）、慢查询、DNS等方面进行排查。预热JedisPool 由于一些原因（如超时时间设置较小等），项目在启动成功后可能会出现超时。JedisPool定义最大...
- 产品推荐
- 这些文档可能帮助您