常见问题
网站访问问题 网站无法访问或无法正常显示 网站无法访问的常见问题及解决方法 访问网站不能正常显示图片或显示不完整的原因 访问网站提示“该页面暂时无法访问”访问网站出现乱码的现象 Linux系统云虚拟主机通过网站后台上传文件异常 访问...
访问云虚拟主机网站时无法正常访问（无报错信息）
通过网站日志下载功能，下载对应不能访问网站的日志文件，分析不能访问网站的具体原因。具体操作，请参见 下载或删除网站日志。说明 如果日志显示不能访问的时段有其他的正常请求，需要检查本地网络到站点的连通性。程序中针对不同的Agent...
发布之后图片资源或者网站加载不出来
问题描述 生产环境发布之后图片资源或者网站加载不出来。问题原因 魔笔发布生产环境的应用需要配置主站域名，和资源域名才可以访问，如果出现网站可以访问，配置的静态资源...如果不能ping通，参考一下文档 域名管理 配置一下DNS。适用于 魔笔
ping不通云服务ECS（SAG-1000）
本文介绍SAG-1000设备无法ping通ECS实例的原因和处理方法。问题现象 终端无法连接到阿里云，例如ping不通同CEN的ECS。...如果不能ping通，请跳转至 步骤5。请通过终端尝试ping其他知名网站，如果也ping不通，需要检查运营商网络是否正常。
无法ping通ECS实例公网IP的排查方法
因此，网站在未取得备案号之前不允许开通访问，即未备案成功的网站均不能对外开通Web服务，否则将被阿里云监测系统识别并阻断网站服务。如果域名未备案，请先进行备案。更多信息，请参见 什么是ICP备案。如果域名已备案，请检查域名解析...
连接Redis
TPP调用时，将TPP实例使用的交换机网段添加到Redis白名单，就能调通 本地测试时，开通公网地址，将本地IP添加到Redis白名单，就能调通 公网访问 TPP不允许调用公网，只能使用VPC地址调用 本地测试可以使用公网地址调用 Redis打开公网访问 ...
入门指引
安全管理一体机：当设备不能访问互联网，请使用安全管理一体机接入类型。接入类型对应的使用方式和适用场景请参见下表。接入类型 使用方式 适用场景 安全检测 通过设备固件程序检测潜在的安全威胁。对智能设备进行安全评估。对接固件检测...
地域和域名
ECS的经典网络不能访问AnyTunnel，即不能在内网访问语音服务；如果希望使用AnyTunnel，需要创建专有网络在其内部访问。说明 使用内网访问方式，将不产生ECS实例的公网流量费用。关于ECS的网络类型请参见 网络类型。上海：ws:/nls-gateway-...
为RAM用户移除权限
警告 为RAM用户移除权限后，该RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户页面移除RAM用户的权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户...
为RAM用户组移除权限
警告 为RAM用户组移除权限后，该RAM用户组中的RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户组页面移除RAM用户组权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户组。在 用户组 ...
什么是STS
一个RAM角色可以绑定一组权限策略，没有绑定权限策略的RAM角色可以存在，但不能访问资源。扮演角色 扮演角色是实体用户获取角色身份的安全令牌的方法。一个实体用户调用STS API AssumeRole-获取扮演角色的临时身份凭证 可以获得角色的安全...
RAM角色概览
一个RAM角色可以绑定一组权限策略，没有绑定权限策略的RAM角色可以存在，但不能访问资源。扮演角色 扮演角色是实体用户获取角色安全令牌的方法。具体如下：通过控制台扮演角色：一个实体用户登录控制台后，通过切换身份的方式扮演RAM角色。...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在容器计算服务使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的...
内网访问安全常见问题
终端设备上的ping工具不能作为是否连通的判断依据。因为macOS系统允许所有的网段ping通，Windows系统只允许198.18和198.19这两个网段ping通。所以建议您使用Telnet.nc或其他命令作为连通的判断依据。部分Windows电脑无法正常访问内网的域名...
在Pod中访问外部网络
配置网络策略 检查Pod所在的命名空间是否设置网络策略，并且检查该网络策略是否限制了Pod不能访问目标地址。如果有，您需要修改网络策略。具体操作，请参见 在ACK集群使用网络策略。配置安全组 检查集群的安全组以及Pod所在的ECS的安全组...
Windows服务器无法发送TCP请求访问外网的排查思路
Ping外网地址能Ping通。远程桌面正常。开启telnet功能，详情请参见 更多信息。执行 telnet 80 命令，确认端口不通，并在系统内部抓包，确认服务没有响应SYN报文。系统内部也无法telnet外部端口。使用 netstat 命令看不到端口数量，确认TCP...
配置健康检查
警告 健康检查目标IP地址必须保证能正常回应ping的探测，本地数据中心不能对ping探测进行限速或者禁止ping探测。如果本地数据中心网络设备配置了控制面板策略CoPP（Control Plane Policing）（如思科设备）或者本机防攻击策略（如华为设备...
访问ECS实例异常时的问题排查和指引
能ping通目标服务器，但是端口访问不通 如果ping目标服务器正常，但是端口访问不通，则查看目标服务器归属安全组或系统内部安全设置，确认是否有策略阻断了客户端对相应端口的访问。目标服务器阻断了客户端对某些端口的访问。如果确认有对...
Windows实例通过外部访问网络不通的处理
可能原因 用户从外部访问Windows实例时，发现无法 ping 通、无法访问业务、或者无法 telnet 到业务监听的端口。从公网客户端访问到阿里云ECS会经过多跳网络链路，此类网络不通有非常多的可能原因，此处介绍如下几种可能。公网客户端的自身...
域名检测工具
如果114DNS测试已经生效，但是您本地仍然不能访问，那么可以侧面反映至少LocalDNS使用的是114DNS的用户访问都是正常的，可能为您本地原因，建议您通过本地DNS测试工具，再进一步对您的本地DNS进行测试验证。（D）114DNS解析结果说明 提示 ...
AP在管理控制台显示已注册但一直显示未激活
检查方法是：用PC连接此网线，ping iot-auth.aliyun.com，看是否能ping通。造成ping不通AP管理平台的原因有很多，如本地网络出口开启访问控制、做为出口的4G路由器的SIM卡存在URL限制。还有就是本地网络配置错误，如AP连接到了出口路由器的...
安全组应用案例
规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：80/80 源：0.0.0.0/0 入方向 允许 1 自定义TCP 目的：443/443 源：0.0.0.0/0 说明 如果添加安全组规则后仍无法访问网站，请检查TCP 80端口是否正常...
网络异常时如何抓取数据包
能ping通但端口不通时端口可用性探测说明 丢包或不通时链路测试说明 Linux系统的ECS中没有禁PING却PING不通的解决方法 Linux环境中的抓包工具 Linux环境中通常使用TCPDump工具进行抓包和分析，TCPDump工具是所有Linux发行版本预装的数据包...
系统路由表问题导致Windows系统网络不通
问题描述 服务器内部能ping通服务器网关，但是ping不通其他和服务器不在同网段的地址。问题原因 服务器内部能ping通服务器网关，说明服务器本身安全策略等关系不大，ping不通不和服务器同网段的地址，说明还是服务器路由方面的问题。解决...
点播CDN常见问题
备注上一步添加的本地hosts解析，通过ping命令测试添加的加速域名，如果能ping通，说明CDN节点正常。开通全球加速后没有提高海外用户的访问速度 可通过以下几点进行排查：当海外用户访问时，查看访问请求中域名解析的IP地址，判断海外节点...
使用阿里云CDN加速后网站访问速度较慢
如果无法ping通，则需要进行一些链路诊断，具体信息请参见 链路诊断方法。如果是手机客户端，则需要借助一些第三方的应用来协助诊断，例如Android可以用“网络万用表”，iOS可以用“iNetTools”。搜集客户端IP和LocalDNS CDN的节点调度策略...
备案期间对网站访问的影响
如果变更网站备案的域名（删除网站域名），待通信管理局审核通过后，您将无法使用已被删除的域名来访问网站。取消接入对网站访问的影响 取消接入是将您的备案信息与阿里云之间的关联取消，域名解析至阿里云服务器将无法正常被访问。但您工...
AP为什么不能上线
请检查连接AP的网线是否...可以尝试将接AP的网线拔下来，插到其他电脑上看是否能正常ping通网关，是否能正常获取it地址，是否能够浏览阿里云网站。也可看查看AP指示灯状态，具体可参考：https://help.aliyun.com/knowledge_detail/71809.html
OAuth应用概览
身份令牌：包含用户的身份信息，不能用于访问阿里云资源。访问令牌：包含用户的身份信息以及应用的OAuth范围，可以用于访问OAuth范围内的阿里云资源。刷新令牌：用于换取新的访问令牌。阿里云API 应用通过调用API可以访问相应资源。应用...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
Linux实例网站访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路...
通过OIDC获取用户信息
身份令牌用于获取姓名、登录名等用户信息，不能用于访问阿里云服务。OIDC Discovery Endpoint OIDC协议包含了不同的Endpoint用于不同的目的，Discovery Endpoint中包含OIDC协议所需要的所有配置信息，方便开发者使用。说明 Discovery ...
设备上线相关问题
若能ping通，请检查ProductKey、DeviceName、DeviceSecret配置是否正确，以及地域设置是否正确，地域设置请在物联网平台控制台选择 华东2（上海）。设备上线成功，属性上报也正常，但是设置属性失败 检查设置属性的value是否与控制台配置的...
权限控制概述
只能拒绝访问，不能授权。资源管理 使用企业账号时，通过资源目录的Control Policy统一管理企业人员的权限。具体操作，请参见 通过Control Policy授权。限制访问 表格存储 时使用的TLS版本。限制只能创建非公网访问的 表格存储 实例。...
访问控制
只能拒绝访问，不能授权。资源管理 使用企业账号时，通过资源目录的Control Policy统一管理企业人员的权限。具体操作，请参见 通过Control Policy授权。限制访问 表格存储 时使用的TLS版本。限制只能创建非公网访问的 表格存储 实例。...
使用场景
政企安防 快速可靠的网络访问是政府类网站的基本要求，在会议或者特殊时段，需要保障网站的可用性，确保网站不会因遭受网络攻击而导致不能访问；同时会议期间的访问量较高，需确保高并发下的网站不卡顿，访问速度快。电商领域 电商Web网站...
SSL-VPN连接常见问题
客户端连接成功，可ping通但域名访问不通或应用业务访问不通怎么办？客户端连接成功，但访问不通怎么办？客户端连接成功，但访问过程出现丢包怎么办？客户端连接成功，访问正常但转发延迟高怎么办？SSL-VPN连接为什么未使用指定的加密算法...
使用Windows实例搭建AD域
检查是否能Ping通DNS服务器IP地址。如图所示，正常返回相关参数，表示可以ping通DNS服务器。将客户端加入到AD域中。进入控制面板的 系统 页面。在桌面左下角单击 图标，在搜索框输入 控制面板，并在搜索结果中单击 控制面板。选择 系统和...
Logstash FAQ
Logstash私网地址是否能ping通？Logstash在两个Elasticsearch之间同步数据，如何保证mapping一致？阿里云Logstash支持rubydebug模式吗？系统报错elasticsearch.errorcode.UnsafeKeyword.message，是什么原因？Logstash支持将数据源配置为...
本地IDC通过专线访问云服务器ECS
您可以通过 高速通道 物理专线实现本地IDC连接阿里云，打通云上 专有网络 VPC（Virtual Private Cloud）和本地IDC的网络，并可以通过本地IDC的一台服务器...如果能ping通，表示通过高速通道云下服务器到云上ECS已经连接成功。ping 172.17.1.2
- 产品推荐
- 这些文档可能帮助您