在Pod中访问外部网络
如果限制了Pod访问的来源IP，就会出现网络不通的问题。您需要为Pod开放来源IP。在不同网络模式下，访问已有的ECS、SLB的来源IP不同：Terway网络下，来源IP为Pod的IP，安全组或者ACL需要开放Pod的vSwitch网段。Flannel网络下，来源IP会转换...
通过OpenAPI创建NLB实例时指定私网IP
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
添加IP应用加速域名
当您的加速域名审核通过后，会出现在 IP应用加速 的域名列表中，状态为 正常运行，表示添加成功。步骤三：配置CNAME IP应用加速域名添加成功后，需要记录IP应用加速域名对应的CNAME记录值，将加速域名的解析指向该CNAME记录值，即可体验IP...
添加域名
说明 使用 IP hash 时，如果源站服务器的IP地址不够分散，可能会出现负载不均的情况。轮询：将所有请求轮流分配给源站服务器。Least time：通过智能DNS解析能力和升级后的Least-time回源算法，保证业务流量从接入防护节点到转发回源站...
边缘物业一体机静态IP配置错误
问题现象 物业一体机重启之后,通过ifconfig 查看网络会出现2个IP 地址 DHCP 自动分配的IP 地址 网络配置文件里面配置的静态IP 地址【可能因为配置错误，导致没有生效】3.问题排查 3.1 查看网卡对应的配置文件 DNS1 推荐的配置统一是：223.5...
计费概述
基础服务（按宽带峰值计费）增值服务（WebSocket按峰值带宽计费）IP应用加速服务（IP应用加速峰值带宽计费）月 当前计费周期结束的下个自然月1日的凌晨4点左右。基础服务（月结95带宽峰值计费）计费区域 重要 阿里云DCDN流量计费是按照大区...
弹性公网IP系统权限策略参考
在产品迭代过程中，弹性公网IP会向系统策略中添加新的权限，用来支持新的功能和能力。系统策略的更新将会影响所有授予了该策略的 RAM 身份，包括 RAM 用户、RAM 用户组和 RAM 角色。有关 RAM 权限策略的更多信息，请参阅 权限策略概览。...
指定账号从特定IP地址访问数据库
数据库中如果存在用户名相同且绑定的主机IP等价（例如192.168.%和192.168.%.%）的账号，系统无法保证鉴权顺序，可能导致访问异常。例如数据库中存在 user@192.168.%和 user@192.168.%.%两个账号，当您使用其中一个账号登录时，系统会随机...
任播弹性公网IP系统权限策略参考
在产品迭代过程中，任播弹性公网IP会向系统策略中添加新的权限，用来支持新的功能和能力。系统策略的更新将会影响所有授予了该策略的 RAM 身份，包括 RAM 用户、RAM 用户组和 RAM 角色。有关 RAM 权限策略的更多信息，请参阅 权限策略概览...
控制集群API Server的公网访问能力
重要 绑定公网IP会导致API Server短暂重启，请避免在此期间操作集群。解绑或更换公网IP 绑定公网IP后，您还可以更换公网IP或者解绑公网IP。解绑公网IP后，集群的API Server将失去公网访问能力。重要 目前仅ACK基础版、ACK Pro版和 ACK ...
私域运营
每个云电脑内登录一个微信，无需重复购买硬件 纯净系统更流畅：精简云电脑系统，内部仅允许安装微信及可需工具，随时保持云电脑使用流畅 云电脑协同提效：云电脑出现问题时，管理员远程协助快速解决；需要同事协助时，发送请求同事协同操作...
控制集群API Server的公网访问能力
重要 绑定公网IP会导致API Server短暂重启，请避免在此期间操作集群。解绑或更换公网IP 绑定公网IP后，您还可以更换公网IP或者解绑公网IP。解绑公网IP后，集群的API Server将失去公网访问能力。重要 目前仅 ACK集群基础版、ACK集群Pro版 和...
访问IP白名单
使用场景 建议在企业宽带环境下使用，由于企业宽带的出口IP（即外网IP）为固定值，DMS会通过限制固定IP访问的方式，限制企业使用DMS。您可以咨询技术支持，并在其帮助下配置对应的出口IP地址。功能介绍 初始状态 默认企业在开通服务时，此...
下载离线日志
在客户端与 CDN 节点之间有经过代理的场景下（即x-forwarded-for里面既有<client_ip>，也有<proxy_ip>），也可能会出现日志中<client_ip>的值为私网IP地址的情况，其原因通常为运营商为客户端分配的公网IP地址被配置到了代理上面，而此时...
添加 OceanBase 数据源的白名单
说明 如果租户参数 ob_tcp_invited_nodes 设置了白名单，会出现 sys 账号可以连通数据源，普通账号无法连接的问题。此时，请在租户参数中添加对应的白名单地址。在 新建数据源 对话框，单击所选 VPC 后的复制图标，复制 VPC ID。进入云服务...
CDN回源时网站出现5xx报错的排查方法
因此如果访问过程中出现问题，可能涉及到多级网络链路的问题。当CDN回源源站异常失败时就会出现5xx的错误，主要包括 502 Bad Gateway、503 Service Temporarily Unavailable、504 Gateway Time-out。问题原因 通过阿里云CDN访问出现5xx错误...
使用ping命令测试ECS实例的IP地址间歇性丢包
问题描述 使用ping命令检查ECS实例的IP地址出现间歇性丢包，ECS实例的网络一直处于不稳定状态。问题原因 系统中病毒。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例...
HSF启动时绑定IP地址和端口失败怎么办？
问题现象 使用Ali-Tomcat在同一台机器上同时启动多个HSF应用时，可能会出现无法删除临时目录的错误，或者类加载相关的问题。HSF启动时的具体报错如下。java.net.BindException: Can't assign requested address 可能原因 服务端端口与实际...
HTTPDNS Andorid SDK:网络切换后返回空的IP
问题 在网络切换后，有时调用 HttpDnsService.getIpsByHostAsync 返回空的IP。问题原因 由于运营商在网络切换后发生了变化，之前解析过的IP不再有效。因此，SDK在收到网络切换广播后，会清除内存中已解析的IP。解决方案 通过设置 ...
设置黑白名单（针对高防实例IP）
说明 黑名单和白名单中的IP出现冲突，遵循白名单优先原则。如果某个IP已经在白名单中，则无法被添加到黑名单中；这种情况下，您必须先将该IP从白名单中移除，才能将该IP添加到黑名单中。策略生效时长 黑名单：自定义，支持设置为5分钟~7天...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
问题描述 在连续使用阿里云ECS实例超过一段时间后，且期间未重启过ECS实例，出现实例断网、网络瘫痪、无法Ping通公网IP地址和私网IP地址的情况。问题原因 初次启动ECS实例时，系统会使用DHCP（动态主机设置协议，Dynamic Host ...
下载离线日志
在客户端与 DCDN 节点之间有经过代理的场景下（即x-forwarded-for里面既有<client_ip>，也有<proxy_ip>），也可能会出现日志中<client_ip>的值为私网IP地址的情况，其原因通常为运营商为客户端分配的公网IP地址被配置到了代理上面，而此时...
解决无法连接实例问题
在搭建业务场景调试的过程中，经常会出现无法连接RDS实例的情况，很多时候都是由于网络类型不统一、白名单未放对应IP等导致的。以下为最常见的原因和解决办法。网络类型不同 ECS实例采用专有网络（VPC），RDS实例采用经典网络 解决办法一...
自建SNAT策略后网络不通
问题描述 在自建SNAT策略后，经常会出现访问资源不通的情况。问题原因 没有开启内核路由转发。VPC上的VRoute路由配置问题。timestamps的原因。安全组的原因。SNAT网关上IPtables FORWARD链的问题。MTU的问题。解决方案 没有开启内核路由...
业务接入高防后存在卡顿、延迟、访问不通等问题
正常用户访问情况 业务主要交互过程 应用对外服务能力 是 是 清洗策略导致出现问题。否 否 说明不是清洗策略的原因，清洗策略正常。否 是 一般不存在这种情况。DDoS高防黑洞事件分析与处理 如下图所示，说明DDoS高防实例有黑洞事件。请确认...
为什么无法访问负载均衡
解决方案 本文中出现的端口和IP都是演示环境参数值，当排查客户端无法访问负载均衡问题时，请根据实际情况配置端口和内网IP信息。问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因：CLB四层监听的后端服务器不支持同时作为...
使用负载均衡SLB后出现500、502和504状态码
请确认是所有客户端访问出现问题，还是部分客户端有问题。如果仅是部分客户端问题，排查该客户端是否被云盾阻挡，负载均衡域名或者IP是否被ISP运营商拦截。查看500、502和504状态码页面，判断是负载均衡问题、高防配置问题还是后端ECS配置...
放行WAF回源IP段
因此，在网站接入WAF后，您应确保源站服务器已将WAF的全部回源IP放行（即加入白名单），否则可能会出现网站无法打开或打开极其缓慢等情况。相关FAQ WAF是否会自动将WAF回源IP段加入安全组？WAF回源是否需要放行所有客户端IP？
JVM内存配置最佳实践
当参数设置不合理时，会出现应用堆大小未达到阈值但容器OOM被强制关闭的情况。说明 应用程序出现OOM问题时，会触发Linux内核的OOM Killer机制。该机制能够监控占用过大内存，尤其是瞬间消耗大量内存的进程，然后它会强制关闭某项进程以腾出...
功能变更记录
当出现访问异常时，系统会为您提供访问异常的可能原因，以及对应的排查方案和建议。EIP实例诊断 IP地址池 更新 IP地址池分配方式新增掩码类型。掩码类型支持根据选择的掩码范围，系统自动分配IP地址网段。创建和管理IP地址池 自助问题排查 ...
常见问题概览
服务器的流量未达到清洗阈值，为何安全总览中会出现清洗流量？DDoS高防服务是否支持接入采用NTLM协议认证的网站？DDoS高防热点问题 配置类 不同的阿里云账号如何共享使用DDoS高防 DDoS高防WebSocket配置 DDoS高防健康检查的主动探测IP 业务...
云虚拟主机域名解析到多个IP导致部分地区网站无法打开
或者有些是旧数据，有些可能已经没有数据了，所以会出现部分地区网站访问异常的情况。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、...
指定施压IP数
当SLB是服务最外层，且接口是HTTPS或者开启七层会话保持功能时，压测出现503报错且后端没有相关流量和日志，可能出现了SLB单IP地址限流问题。解决方案，请参见 SLB单IP地址限流问题。未关闭 高防或WAF 未关闭高防或WAF可能触发流量拦截。...
解析应答明细日志
SERVFAIL（Server Failure）由于目标DNS服务器出现问题，导致无法处理此查询。REFUSED DNS服务器出于策略原因拒绝执行指定的操作。例如DNS服务器可能不希望。向指定请求者提供解析，或者可能不希望对指定数据执行特定操作（例如区域传输）...
Bad IP connecting”错误
在默认情况下，数据传输时FTP服务器端会核实两个连接的源IP是否一致，如果不一致会产生该错误。解决方案 使用FTP客户端连接云虚拟主机时如出现425错误码，请参见以下操作修改传输模式：启动FileZilla。说明：本文操作以FileZilla为例，其他...
网络FAQ
IP地址问题 ECS实例从经典网络迁移到专有网络VPC，内网IP会变化吗？如何查询ECS实例的IP地址？如何禁用ECS实例的公网网卡？如何配置ECS实例的IPv6地址？如何查看弹性公网IP的流量和带宽监控信息？网络访问和流量定向问题 登录Windows实例后...
更换公网IP地址
常见问题 从中国内地访问海外地域ECS实例时出现很高延时，可以通过更换公网IP解决吗？不能。中国内地访问海外地域ECS实例时，需要经过运营商国际路由节点，会受到国际链路拥塞，以及运营商出境路由限制，导致网络链路不稳定丢包或者异常，...
公网NAT网关实例FAQ
如果您的NAT带宽包的计费方式为按使用流量计费，请申请将NAT带宽包中的公网IP转换为EIP的白名单，然后再将NAT带宽包中的公网IP会转换为EIP。具体操作，请参见 NAT网关带宽包转换为共享带宽。您可以使用钉钉搜索群号35128151加入钉钉群提交...
指定施压IP数
说明 IP数增加会带来计费的增加，计费并发=IP数×500，通过右侧的压力预估图可查看预估消耗VUM。为合理利用资源，不同版本的资源包有IP数扩展上限。具体详情，请查看 按量抵扣（预付费）。若当前IP数扩展上限无法满足您的业务需求，您可 ...
指定施压IP数
说明 IP数增加会带来计费的增加，计费并发=IP数×500，通过右侧的压力预估图可查看预估消耗VUM。为合理利用资源，不同版本的资源包有IP数扩展上限。具体详情，请查看 按量抵扣（预付费）。若当前IP数扩展上限无法满足您的业务需求，您可 ...
- 产品推荐
- 这些文档可能帮助您