错误编码：HSF-0024
步骤一：客户端是否为本地调用、泛化调用 如果客户端通过本地调用、泛化调用的方式消费服务，将不会使用路由规则逻辑，因此会出现路由规则不生效的情况。本地调用：指一个进程既是一个服务的发布者，又是这个服务的消费者。此时，HSF默认...
配置基础版转发路由器的VPC边界防火墙
开启和关闭VPC边界防火墙，预计约需要5~30分钟（取决于路由条目数），过程中会出现长连接秒级闪断，短连接无影响。说明 建议在开启VPC边界防火墙之前检查您的应用程序是否支持TCP自动重传机制，并密切关注应用连接状态，以避免由于未配置重...
网络架构容灾
此外，当地址池整体出现问题时，触发默认地址池与备用地址池之间自动切换。能达到5分钟内，90%流量的切换速度。访问策略配置：根据用户的请求来源设置最终用户访问哪一个地址池。如图所示，海外用户希望访问Singapore地址池，则需设置相应...
SSL-VPN连接常见问题
原因分类 原因 解决方案 公网链路质量不佳 如果您使用SSL-VPN连接进行长距离通信（例如美国（硅谷）到新加坡），在客户端访问VPC的过程中，则可能会出现客户端间歇性中断下线的情况。请在阿里云侧将SSL服务端的 协议 修改为 TCP（可靠性更...
网络资源
网络资源是指用于节点之间通信和数据传输的硬件和软件资源，除了包括广域网、局域网、交换机、路由器，还包括常用到的专有网络、虚拟交换机、负载均衡、弹性公网、VPN、DNS、CDN等资源。在分布式系统中，网络资源的主要作用是支持节点之间...
DNS解析异常问题排查
返回码RCODE 含义 原因 NXDOMAIN 域名不存在 容器内请求域名时，会被拼接上search后缀，若拼接的结果域名不存在，则会出现该请求码。如果确认日志中请求的域名内容存在，则说明存在异常。SERVFAIL 上游服务器异常 常见于无法连接上游DNS...
DNS解析异常问题排查
返回码RCODE 含义 原因 NXDOMAIN 域名不存在 容器内请求域名时，会被拼接上search后缀，若拼接的结果域名不存在，则会出现该请求码。如果确认日志中请求的域名内容存在，则说明存在异常。SERVFAIL 上游服务器异常 常见于无法连接上游DNS...
弹性网卡概述
如果将来自同一子网的两个或多个网卡附加到一个实例，可能会遇到非对称路由等联网问题。您可以通过在一张弹性网卡（包括主网卡和辅助弹性网卡）上分配一个或多个辅助私网IP地址，实现专有网络VPC类型ECS实例的高利用率和负载故障时的流量...
创建和管理标准型全球加速实例
自定义路由类型监听可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而确定性地将流量路由到指定交换机中特定的IP地址和端口。关于自定义路由类型监听配置，请参见 添加和管理...
云服务器ECS安全性
规模化信息资产管理 规模化、自动化运维与审计云上资源，避免因错误的配置变更造成出现例外或单点资产保护遗漏情况。建议您统一实例、安全组的命名规范与部署约定，定期检测、提醒或删除不符合命名规范的安全组和实例。使用标签规模化管理...
网络规划
每个分区可以由一个独立的VPC承载，VPC内按照部署的业务模块选择创建不同的虚拟交换机（子网），不同业务系统之间的互通即不同VPC之间的路由打通，可以使用云企业网CEN打通，同时可以按需进行路由表隔离、路由过滤、路由策略设置等，来满足...
两个VPC高速通道打通后ping不通
注：VPC的服务器使用了Docker，还可能会出现访问同VPC内的ECS实例不通，也是Docker路由冲突所致。解决方案 在VPC内ping对方VPC，提示 Destination Host Unreachable，系统显示类似如下。PING r-2z*73f4.redis.rds.aliyuncs.com (172.X.X....
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
轻量应用服务器网速较慢与预期带宽不符
本文介绍轻量应用服务器网速较慢与预期带宽不符的问题描述、问题原因及其解决方案。问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。问题原因 服务器的地域为中国香港。中国内地访问中国...
管理防火墙
如果服务器涉及跨境访问（包括中国香港），可能会受到国际链路拥塞，运营商出境路由限制影响，出现网络链路拥塞、访问不稳定、访问延时过高的情况。跨境链路属于运营商公共网络，链路质量问题影响因素较多，运营商短时间内可能难以得到优化...
Linux系统中设置错误路由后导致网络不通
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
ALB健康检查异常排查方法
ALB通过健康检查来判断后端服务器的业务可用性，开启健康检查功能后，当某台后端服务器健康检查出现异常时，ALB会自动将新的请求分发到其他健康检查正常的后端服务器上，避免了局部后端服务器异常对总体服务的影响从而保证业务高可用。...
NAT边界防火墙
NAT边界防火墙的防护场景示例如下图所示：对业务的影响 开启和关闭NAT边界防火墙过程中，云防火墙会进行NAT路由切换，会出现1~2秒的长连接闪断，短连接无影响。建议您在业务低峰期进行开启和操作。创建NAT边界防火墙对业务无影响。但如果在...
Windows实例网络访问丢包延时高的排查方法
如果服务器有回应就会传送回封包，并附带返回封包来回的时间 tracert 返回从用户的电脑到指定的服务器中间经过的所有节点（路由）以及每个节点的回应速度。WinMTR是mtr工具在Windows环境下的图形化实现，适合Windows下做路由追踪及ping测试...
远程连接FAQ
检查是否为海外服务器 中国内地访问其他国家和地区地域下的轻量应用服务器，可能会出现较大延迟和丢包，造成无法访问服务器的问题。该问题受国际运营商的影响，无法在服务器中修复。更多信息，请参见 远程连接非中国内地服务器时，提示连接...
SMTP发信提示“Could not connect to SMTP host”
tracert smtp.qiye.aliyun.com pathping smtp.qiye.aliyun.com 查看到SMTP服务器的路由路径，并识别哪一跳开始出现问题。tracert默认最多显示 30 跳，最后一个IP是邮箱服务器IP就行。pathping运行较慢需要几分钟时间生成统计信息。也可以...
Linux实例网站访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路...
词汇表
弹性公网IP 我们通常用域名访问某一个网站，这个域名最终会通过DNS被解析成一个具体的公网IP地址，网络中的物理路由器和交换机通过这个具体的公网IP地址找到具体服务器。所有对Internet提供服务的服务器都必须具备全球唯一的公网IP地址，这...
Linux系统CPU使用率和负载高排查方法
操作成功后，界面会出现类似 Send pid 23 signal[15/sigterm]的提示信息，按Enter键确认即可。常见CPU资源过高案例分析 案例一：CPU使用率较低但负载较高 问题现象 当前Linux系统没有业务程序运行。通过top命令观察，发现CPU使用率不高，...
网络不通畅导致网站无法正常访问
如果出现3个星号（*）：表示完全超时，通过前后节点判断哪个节点小出现问题。根据数据包在网络上的停止位置，判断故障位置并自行解决网络问题。说明 如果您的网络异常情况自己仍无法解决，请您 提交工单 联系阿里云技术支持。
Windows系统ECS实例激活失败
服务器时钟不同步导致激活失败 问题分析 服务器时钟需要跟KMS服务器的时钟一致，如果时钟出现偏差也会导致激活失败。解决方案 用户可以在系统桌面右下角确认当前系统时间是否正常。如果确认系统时间明显有很大偏差，用户可以在系统桌面右下...
创建负载均衡
SOFAStack 提供公网和内网两种类型的负载均衡...健康检查：开启健康检查功能后，当后端某个 ECS 健康检查出现问题时，负载均衡服务会将请求转发到其它健康检查正常的 ECS 上，而当该 ECS 恢复正常运行时，负载均衡会自动恢复它的请求转发。
更换ECS实例的专有网络VPC时产生报错的处理方法
问题描述 在以下场景中，需要更换阿里云云服务器ECS实例的专有网络VPC，在更换ECS实例的VPC时产生报错。前期VPC规划不合理，随着业务的逐渐扩大，原来的VPC不能满足需求，需要通过ECS实例更换VPC操作进行重新规划。前期只规划一个VPC，不同...
IPsec-VPN连接常见问题
本文汇总了建立IPsec-VPN连接时出现协商失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 IPsec-VPN连接协商问题 IPsec连接状态为“第一阶段协商失败”怎么办？IPsec连接状态为“第二阶段协商失败”怎么办？IPsec...
常见问题
通过 云企业网体验馆 得到的数据仅供参考，由于连接质量、距离等外部因素，多次测试时，可能会出现不同的测试结果。如何使用云企业网实现三个账号的VPC实例互通？例如账号A下的VPC1、账号B下的VPC2、账号C下的VPC3需要互相通信，您可以将...
远程桌面无法连接到Windows实例的快速排查方法
连接服务器并激活系统后，会提示如下图片中的信息，用户需要单击 是，如果单击 否，服务器会自动开启公网的防火墙，连接会直接断开。此问题可参考以下步骤进行解决。使用控制台远程连接功能登录到Windows实例。在菜单栏选择 开始>控制面板...
IDC通过BGP主备专线链路上云方案
172.16.1.1 172.16.2.1 IDC路由条目 目标网段 192.168.20.0/24 下一跳 172.16.1.2 172.16.2.2 转发路由器路由条目 目标网段 10.1.1.0/24 下一跳 VBR1 由于在转发路由器中已经创建VBR连接和VPC连接，那么从VBR学习的BGP路由也会发布到转发...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
ECS实例使用的Windows系统激活失败如何解决？
问题原因 服务器时钟需要跟KMS服务器的时钟一致，如果时钟出现偏差也会导致激活失败。解决方案 您可以在系统桌面右下角确认当前系统时间是否正常。如果确认系统时间明显有很大偏差，您可以在系统桌面右下角手工修改系统时间配置，也可以...
无法删除VPC实例
问题描述 在调用DeleteVpc接口删除一个专有网络（VPC）或在专有网络管理控制台删除专有网络时，会出现以下两种情况：专有网络控制台页面中的专有网络实例操作列的删除按钮为灰色，提示“请先解绑或删除子资源”，无法完成删除操作。...
Linux系统的ECS实例中缺少默认路由配置导致无法访问...
继续使用静态IP配置修复默认路由配置的方法如下：获取默认网关IP地址 如果问题实例已经无法访问任意的非本示例地址，那么需要从连接到同一虚拟交换机的其它实例上获取默认网关的IP地址：找到连接到同一虚拟交换机的其它实例，登录该实例。...
如何处理Windows Server 2003/2008...虚拟内存不足问题...
相比于Linux系统，Windows系统由于图形化界面操作相对容易而受到许多用户的青睐，在购买ECS实例时，需要至少1 GiB内存才能选择Windows系统，1 GiB内存对于系统运行来说是足够了，但是在配置环境、安装更多软件后就会出现内存不足的情况。...
系统路由表问题导致Windows系统网络不通
问题原因 服务器内部能ping通服务器网关，说明服务器本身安全策略等关系不大，ping不通不和服务器同网段的地址，说明还是服务器路由方面的问题。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，...
跨可用区容灾
警告 故障切换操作适用于被保护服务器已经出现严重故障的情形，进行该操作会停掉实时复制流程。您需要重新启动复制，并完成一次全量复制才能对被保护服务器继续进行容灾保护。故障切换步骤如下：在左侧导航栏，选择 连续复制型容灾>云上容...
跨地域容灾
警告 故障切换操作适用于被保护服务器已经出现严重故障的情形，进行该操作会停掉实时复制流程。您需要重新启动复制，并完成一次全量复制才能对被保护服务器继续进行容灾保护。故障切换步骤如下：在左侧导航栏，选择 连续复制型容灾>云上容...
- 产品推荐
- 这些文档可能帮助您