Linux系统连接RDS MySQL实例提示“Unknown MySQL ...
Unknown MySQL server host 问题原因 由于开启iptables导致域名解析的数据包被丢弃，查看系统日志提示如下报错。解决方案 以下操作基于CentOS 6.5的系统，其他低版本的参数为net.ipv4.ip_conntrack_max。登录ECS实例，执行如下命令，编辑...
Linux系统连接RDS MySQL实例提示“Unknown MySQL ...
Unknown MySQL server host 问题原因 由于开启iptables导致域名解析的数据包被丢弃，查看系统日志提示如下报错。解决方案 以下操作基于CentOS 6.5的系统，其他低版本的参数为net.ipv4.ip_conntrack_max。登录ECS实例，执行如下命令，编辑...
自助问题排查
NAT网关的自助排查功能可以帮助您排查NAT网关DNAT访问不通、SNAT访问不通以及偶发不通、速度慢或提示丢包等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和正常业务造成影响。操作步骤 ...
iptables配置公网DNAT转发
概述 本文主要介绍如何通过iptables配置公网地址的DNAT。详细信息 本文的配置环境为A实例和B实例，A实例的公网地址为[$Public_IP1]，内网地址为[$IP1]，B实例公网地址为[$Public_IP2]，内网地址为[$IP2]，且2个实例都属于同一个VPC网络。将...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
说明 遇到此问题是因为ECS实例中没有安装iptables服务，因此需要先安装iptables服务后，再执行 service iptables save 命令。请参考下述步骤进行操作。（可选）安装及配置iptables服务。依次执行以下命令，关闭防火墙。systemctl stop ...
第三方软件问题与说明
IIS如何编写伪静态规则 Nginx Nginx域名绑定配置方法 Nginx插件调试方法 MySQL与Miscrosoft SQL Server MySQL只监听内网端口改造 MySQL的SQL语句优化 Linux的iptables与Windows的firewall iptables基本策略语法介绍 基于iptables打造自动化...
如何选择公网类产品？
对外提供带有负载均衡的七层服务 除了基本的流量分发，当您希望将不同的业务流量分发到不同的后端服务器时，可以使用七层负载均衡的域名和URL转发功能来实现。此时，您可创建一个公网负载均衡实例，配置七层（HTTP/HTTPS）监听，并在后端...
附录二：第三方软件问题与说明
IIS如何编写伪静态规则 Nginx Nginx域名绑定配置方法 Nginx插件调试方法 MySQL与Microsoft SQL Server MySQL监听内网端口修改 MySQL的SQL语句优化 Linux IPtables与Windows Firewall IPtables基本策略语法介绍 基于IPtables打造自动化检测...
连接公网概述
对外提供带有负载均衡的七层服务 除了基本的流量分发，当您希望将不同的业务流量分发到不同的后端服务器时，可以使用七层负载均衡的域名和URL转发功能来实现。此时，您可创建一个公网负载均衡实例，配置七层（HTTP/HTTPS）监听，并在后端...
使用负载均衡SLB后出现500、502和504状态码
业务访问逻辑问题 解决方案 对应问题原因的解决方法 源站域名没有备案或者域名没有在高防中配置七层转发规则 如果源站域名没有备案，请将源站域名备案，详情请参见 备案。如果域名配置了高防，请配置对应的域名规则，详情请参见 规则。客户...
网络管理FAQ
ACK支持五种公网访问方式：节点访问 负载均衡 Nginx Ingress 域名（External DNS)DNAT网关（DNAT）ACK容器集群Pod如何获取客户端真实IP？如果您未使用WAF，且集群是通过SLB暴露的业务，请检查Service的YAML文件，确保 ...
ALB健康检查异常排查方法
[$Domain]为该服务器组设置的健康检查域名，如果该值为“-”，说明默认使用各后端ECS实例的内网IP为域名，可以使用[$IP]代替。[$IP]为后端ECS实例内网IP地址。[$Port]为该服务器组设置的健康检查的探测端口，如果没有手动配置过健康检查...
公网访问API域名方法
1、查看所需访问的Ha3实例域名对应的IP 登录OpenSearch-召回引擎版控制台，找到对应的实例，查看API域名地址。登录ha3实例中配置的专有网络，登录一台ECS机器，使用ping命令ping ha3实例的API域名，获取对应的地址。2、创建公网NAT网关 ...
NAT边界防火墙
NAT边界防火墙会根据您配置的访问控制策略、云防火墙内置的威胁情报库等策略，匹配流量的访问源、目的地址、端口、协议、应用、域名等元素，判断当前流量是否满足放行标准，从而限制私网资源到互联网的未授权访问。NAT边界防火墙的防护场景...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
如果NAT网关存在DNAT条目，您需要先删除DNAT条目，才可以开启NAT边界防火墙。具体操作，请参见 创建和管理DNAT条目。NAT网关所在的VPC支持VPC高级功能。相关内容，请参见 VPC高级功能。NAT网关所在的VPC已配置了0.0.0.0指向该NAT网关的路由...
神策分析服务实例部署文档
负载均衡域名以及证书配置 数据接收域名 无 设置用于上报、接收数据的域名地址，对应服务器的8106端口。若您未准备域名，可先不填写，后续在登录环境时手动配置。详细操作，请参见 服务转发配置文档。重要 此处输入的域名只会进行神策配置...
无法ping通ECS实例公网IP的排查方法
检查域名是否备案或域名解析配置 如果可以ping通公网IP，但是ping不通域名，可能是域名没有备案或者域名解析异常导致。根据工信部要求，域名解析至 中国内地 服务器必须先完成网站备案，才能正常开通网站访问。因此，网站在未取得备案号...
Linux系统的ECS实例内部无法正常解析域名
iptables-L 若防火墙存在53端口的相关规则，请关闭防火墙，或者删除该相关规则，具体步骤参见 如何在CentOS7系统中使用iptables。执行以下命令，查看是否启动了DNS的NSCD缓存服务。systemctl status nscd 若启动了NSCD缓存服务，请执行 ...
公共云基础服务说明书
IIS如何编写伪静态规则 Nginx Nginx域名绑定配置方法 Nginx插件调试方法 MySQL与Microsoft SQL Server MySQL监听内网端口修改 MySQL的SQL语句优化 Linux IPtables与Windows Firewall IPtables基本策略语法介绍 基于IPtables打造自动化检测...
自建数据源MySQL
数据库地址 部署MySQL数据库的地址，包括IP或域名。端口 数据库的对应的端口号。数据库 部署MySQL数据库时自定义的数据库名称。用户名 和 密码 登录MySQL数据库的用户名和密码。VPC数据源 仅当MySQL数据库部署在阿里云ECS上，且使用的是...
服务运行
ACK支持五种公网访问方式：节点访问（NodePort）负载均衡（LoadBalancer）Nginx Ingress 域名（External DNS）DNAT网关（DNAT）同个集群中的多个工作负载，如何进行互相访问？集群内多个工作负载间如需相互访问，可以通过集群内部域名或者...
Nginx网站常见问题排查
Nginx网站访问404错误 检查Nginx配置文件中vhosts部分站点目录配置是否正确，域名绑定是否正确。CentOS/Alinux系统默认配置文件。etc/nginx/nginx.conf/etc/nginx/vhosts/*.conf 检查网站目录中的程序文件是否存在。配置文件中 root 设置的...
网络规划
指定域名访问出口 使用SLB+EIP（ECS）+PrivateZone方式实现特殊域名出口，将需要指定出口访问的域名部署在PrivateZone中并应用于本VPC。当业务访问指定域名时，会被PrivateZone自动解析为DMZ-VPC的特殊域名出口的SLB私网IP，通过代理的方式...
支持计划
IIS如何编写伪静态规则 Nginx Nginx域名绑定配置方法 Nginx插件调试方法 MySQL与Microsoft SQL Server MySQL监听内网端口修改 MySQL的SQL语句优化 Linux IPtables与Windows Firewall IPtables基本策略语法介绍 基于IPtables打造自动化检测...
网络诊断
诊断参数如下：参数 说明 源地址 Pod、Node地址 目标地址 Service的集群IP 端口 需要诊断的端口 协议 需要诊断的协议 场景三：诊断DNS链路的网络 当访问目标为域名时，除源地址到目标域名IP的链路外，可能还需要检查集群内的DNS是否工作...
在ASM中使用DNS代理
背景信息 ACK集群默认部署了一套DNS服务，为工作负载提供域名解析功能，使得在Kubernetes集群中运行的应用程序可以使用DNS解析来发现集群中的其他服务。DNS服务器运行在每个Kubernetes集群中，每个Pod都会使用内部DNS服务器进行域名解析。...
堡垒机连接服务器相关问题
查看服务器的IP是否与堡垒机内网出口IP和内网域名解析出的IP冲突，导致服务器数据无法到达堡垒机。检查服务器IP是否为公网私用IP。如果您服务器IP为公网私用IP，您可以在堡垒机中配置公网私用，具体操作，请参见 配置公网私用。堡垒机新建...
服务目录支持的云服务
waf_certificate：证书 alicloud_waf_domain：域名 alicloud_waf_instance：实例 alicloud_waf_protection_module：修改指定WAF防护功能模块（包括正则防护引擎、大数据深度学习引擎、CC安全防护、数据风控、主动防御等模块）中的防护模式 ...
CLB健康检查FAQ
您无需在ECS安全组中额外针对该地址段配置放行策略，但如有配置iptables等安全策略，请务必放行（100.64.0.0/10 是阿里云保留地址，其他用户无法分配到该网段内，不会存在安全风险）。更多信息，请参见 CLB健康检查工作原理。推荐的健康...
如何提高Nginx Web服务器的安全性
bin/bash IPT=”/sbin/iptables”#IPS#Get server public ip SERVER_IP=$(ifconfig eth0|grep‘inet addr:’|awk-F’inet addr:’‘{ print$2}’|awk‘{ print$1}’)LB1_IP=”204.X.X.1″LB2_IP=”204.X.X.2″#Do some smart logic so that...
Apache网站常见问题排查
Apache网站访问404错误 检查Apache配置文件中vhosts部分站点目录配置是否正确，域名绑定是否正确。CentOS/Alinux系统默认配置文件：/etc/httpd/conf/httpd.conf/etc/httpd/conf.d/Ubuntu系统默认配置文件：/etc/apache2/apache2.conf/etc/...
ACK Edge发布Kubernetes 1.20版本说明
cloud-hub组件主要提供Service Topology能力，确保云端请求的域名解析服务仅使用云端CoreDNS。云边运维通道 转发能力增强：支持转发云端的 {nodeName:Port} 类型请求到边缘节点。支持转发云端请求访问边缘节点的 localhost endpoint（配置 ...
网络概述
Pod访问公网 支持 为已有集群开启公网访问能力 为Pod挂载独立公网EIP 从公网直接访问Pod 支持 为Pod挂载独立公网EIP 使用网关DNAT规则直接访问Pod 使用LoadBalancer服务 支持 通过使用自动创建SLB的服务公开应用 使用Ingress 支持 Nginx ...
为什么无法访问负载均衡
负载均衡通过域名访问不通，可能为用户域名解析错误导致。无。客户端本地网络或运营商中间链路异常。从不同地域及不同网络环境，对负载均衡相应服务端口做访问测试。如果只有本地网络访问时出现异常，则判定是网络异常导致的问题，此时可以...
资源稳定性最佳实践
CDN域名OSS类型的源站配置一致 CDN域名设置源站域名为OSS域名时，设置了源站类型为OSS，视为“合规”。Kafka实例公网IP白名单未设置为对所有IP开放 Kafka实例公网IP白名单未设置为对所有IP开放，视为“合规”。Elasticsearch实例未开启公网...
基本概念
NAT网关 NAT网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换服务，而VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择...
使用ping命令丢包或不通时的链路测试方法
WinMTR返回示例 以测试目标服务器域名为例，返回示例如下：默认配置下，返回结果中各数据项的说明如下：参数 参数说明 Hostname 节点IP地址和域名。Nr 节点编号。Loss%节点丢包率。Sent 已发送的数据包数量。Recv 已成功接收的数据包数量。...
配置Sidecar代理
为集群中的业务容器注入Sidecar代理，可以增强服务调用之间的网络安全性、可靠性和可观测性。您可以根据实际业务需求，灵活配置Sidecar代理的资源、生命周期、流量拦截策略、可观测能力等参数。本文介绍如何配置Sidecar代理以及相关配置项...
经典网络下不同地域内ECS实例之间如何搭建IPIP隧道
iptables-t nat-I POSTROUTING-s 192.168.1.0/24-j SNAT-to-source 10.29.180.7 iptables-t nat-I POSTROUTING-s 10.46.184.62/32-j SNAT-to-source 10.29.180.7 iptables-t nat-I POSTROUTING-s 10.46.189.9/32-j SNAT-to-source 10.29....
设置iptables规则不生效
iptables-nl|grep 49.89.x.x 问题原因 由于使用Docker服务，80端口是Docker自动创建的DNAT规则，这种DNAT规则 需要到 对应的 Chain 中配置。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错...
- 产品推荐
- 这些文档可能帮助您