常见问题旧版索引
使用Terway网络的ENI模式出现网络异常 Terway网络场景中交换机的IP资源不足 ACK集群中SLB实例的具体用途 集群管理 容器服务ACK集群故障排查 添加Kubernetes集群节点的常见问题 删除Kubernetes集群失败 通过CloudShell管理集群出现超时问题 ...
专有网络FAQ
本文为您介绍专有网络VPC（Virtual Private Cloud）的常见问题和解答。一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加...
使用限制
单实例消息收发TPS 根据购买的规格进行限流，云消息队列 MQTT 版 消息收发TPS超过规格上限后，客户端（包含开源MQTT客户端和云端SDK）可能会出现连接断开、响应超时和消息丢弃等情况，不保证消息可靠到达。在MQTT客户端场景下，单MQTT客户...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。本文介绍如何更换公网IP地址。背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论...
设计方案
容错 容错是指在分布式系统中，系统出现故障时，通过设计和实现可靠的机制和策略，使系统能够自动检测、排除或者纠正错误，保证系统能够正常运行，从而提高系统的可靠性和稳定性。容量 容量是在一定时间内，系统能够处理的最大工作量或数据...
高可用虚拟IP（HaVip）
当主实例ECS1出现故障时，备用实例ECS2会自动调用自身的接管程序，接管主实例ECS1的虚拟IP资源及服务，实现业务高可用。管理HaVip 通过控制台管理HaVip 操作入口 登录 专有网络管理控制台。在左侧导航栏，单击 高可用虚拟IP。在顶部菜单栏...
通过公网NAT网关实现云上统一公网出入口IP
您可以联动公网NAT网关、CLB 和EIP实现上述需求：公网NAT网关的DNAT功能与 CLB 组合使用可以增强业务的高可用性，当其中一台ECS实例出现故障时，CLB 会自动屏蔽故障的ECS实例，并将请求分发给正常运行的ECS实例，保证业务系统仍能正常工作...
常见问题
无法访问/访问异常 CDN回源时网站出现5xx报错的排查方法 使用CDN加速后网站无法访问 地域节点获取CDN节点文件异常或访问域名失败 使用CDN加速后访问URL时出现空白页面 定位访问异常是CDN节点问题还是源站问题 开通海外节点后没有提高海外...
SSL-VPN连接常见问题
系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统占用以保证网络通信，此时一个客户端会耗费4个...
什么是公网NAT网关
说明 指定多个EIP配置至SNAT IP地址池时，业务连接会通过哈希算法分配到多个EIP，由于每个连接的流量不同，可能会出现多EIP业务流量不均匀的情况，建议您将每个EIP加入到同一个共享带宽中以避免单EIP带宽达到上限导致业务受损。具体操作，...
NLB快速实现IPv4服务的负载均衡
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
添加负载均衡CLB
该SLB已有的监听信息 当您选择已有SLB时，该参数才会出现。您可以查看网络协议、端口号和容器端口（Target port）。TCP|HTTP 协议 SLB端口（应用名）：私网负载均衡前端端口，通过该端口访问应用，可设置范围为1~65535。容器端口...
功能变更记录
本文为您介绍弹性公网IP（Elastic IP Address，简称EIP）的产品动态和相关文档。2023年03月 功能名称 变更类型 功能描述 相关文档 实例诊断 新增 实例诊断功能支持对EIP实例进行公网诊断，可检查中国内地运营商和非中国内地运营商到目标EIP...
配置IP黑白名单
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。最多可配置约700个IPv6地址或者2000个IPv4地址。配置IP...
CLB健康检查FAQ
如上所述，由于健康检查成功后，负载均衡服务器直接发送TCP RST包中断了连接，并没有做进一步的业务数据交互，导致上层业务（例如Java连接池等）认为相应的连接是异常的，所以会出现 Connection reset by peer 等错误信息。解决方案 更换...
SNAT功能FAQ
本文介绍源网络地址转换SNAT（Source Network Address Translation）功能相关的常见问题。一个NAT网关支持创建多少条SNAT条目？一个公网NAT网关的SNAT条目支持关联多少个EIP？公网NAT网关的SNAT条目支持创建SNAT IP地址池吗？如何统一ECS...
常见问题
HTTPDNS的缓存时间怎么影响请求结果 使用HTTPDNS域名解析服务的优势有什么 HTTPDNS域名添加达到上限怎么办 HTTPDNS启动IP HTTPDNS产品功能与使用上关键问题汇总 HTTPDNS:网络切换后会自动刷新域名解析结果？HTTPDNS的高可用性如何保证 抗...
添加服务域名
所有的请求均来自于某个IP地址（或者有限的某几个IP地址），由于同一个IP地址将会被调度到同一个DCDN节点，并且DCDN节点与源站之间存在TCP会话保持，因此很可能会出现大部分请求都回源到同一个源站的情况。如果您希望验证用户请求回源权重...
创建SNAT IP地址池
说明 指定多个EIP配置至SNAT IP地址池时，业务连接会通过哈希算法分配到多个EIP，由于每个连接的流量不同，可能会出现多EIP业务流量不均匀的情况，建议您将每个EIP加入到同一个共享带宽中以避免单EIP带宽达到上限导致业务受损。本文以多个...
设置网络
由于同一VPC内不同交换机之间私网互通，因此，当一个可用区出现故障或IP地址不足时，SAE 应用可以通过该交换机访问在其他可用区的VPC内的资源。安全组 选择同一地域内的安全组。安全组限定了 SAE 在VPC中的出入站规则。您需要设置VPC中的...
配置IP黑白名单
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。最多可配置约700个IPv6地址或者2000个IPv4地址，如果您...
网络诊断
容器服务平台提供网络诊断功能，帮助您诊断网络常见问题，例如Pod之间不通、集群到公网访问不通、公网到LoadBalancer不通。本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
设置源站保护
在WAF集群出现故障时，WAF可能会将域名访问请求旁路回源至源站，确保网站正常访问。这种情况下，如果源站已设置ECS安全组或SLB白名单访问控制策略，可能会导致源站暂时无法通过公网访问。当WAF集群扩容增加新的回源IP段时，如果源站已设置...
自定义DNS服务器FAQ
本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多支持多少个IP地址？服务器名称可以修改或删除吗？IP地址可以修改或删除吗？...
访问CDN加速域名返回5XX错误的常见问题
当CDN回源源站异常失败时就会出现5XX的错误，主要的5XX错误如下：502 Bad Gateway 503 Service Temporarily Unavailable 504 Gateway Time-out 很多情况下是因为一些细节被忽略了导致错误的发生，本文主要介绍一些常见的引发5XX错误的问题...
健康检查（TCP）
TCP协议监控，主要是监控IP地址的网络可达性、端口可用性、延时等指标，当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。功能说明 检查协议 选择 TCP，对目标IP地址使用TCP协议监控，主要是监控IP地址...
创建和管理IP地址池
您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建 EIP 时可以指定预先创建的IP地址池，EIP 实例的IP地址将从该IP地址池的网段中分配。使用限制 IP地址池功能目前仅对通过权益配额申请的用户开放。如需使用，请在配额中心...
实例因底层升级需迁移
旧版本镜像（Windows Server 2003、CentOS 5.8等以下版本）迁移后，可能会出现kernel panic宕机、蓝屏、找不到引导设备（INACCESSIBLE_BOOT_DEVICE）等问题。具体解决方案，请参见 如何解决实例迁移后的宕机问题？查询实例因底层升级需迁移...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
NLB绑定Anycast EIP实现多地域业务就近接入
公网NLB实例通常情况下通过绑定弹性公网IP（Elastic IP Address，简称EIP）提供公网访问能力，但是EIP是地域级别的公网IP资源，如果用户不在服务部署地域时可能会导致访问延迟等问题。任播弹性公网IP（Anycast Elastic IP Address，简称...
申请EIP
弹性公网 IP EIP（Elastic IP Address）是一种可以独立购买和持有的公网IP地址资源。当 EIP 和云资源绑定后，云资源可以通过 EIP 与公网通信。本文介绍如何申请新 EIP、历史 EIP 或者连续 EIP 组。任务 申请新EIP 申请历史EIP 申请连续EIP...
业务接入高防后存在卡顿、延迟、访问不通等问题
说明 后端服务器配置SLB后，如果无法识别访问者的真实源IP（没有使用七层负载均衡），对后端服务器来说所有的请求都是来自高防回源IP段，因此分摊到每个回源IP上的请求量会增大很多，如果有安全软件进行恶意IP识别并阻断，则可能会误拦截高...
云防火墙开关常见问题
本文介绍开启或关闭防火墙开关时可能遇到的问题，包括开启防火墙对业务的影响、开墙后的路由和流量变化等。为什么当前账号无法开启云防火墙？互联网边界防火墙 开启防火墙开关对业务有什么影响？互联网边界防火墙的作用是什么？互联网边界...
CreateSnatEntry-在SNAT列表中添加SNAT条目
指定多个 EIP 配置 SNAT IP 地址池时，业务连接会通过哈希算法分配到多个 EIP，由于每个连接的流量不同，可能会出现多 EIP 业务流量不均匀的情况，建议您将每个 EIP 都加入到同一个共享带宽中以避免单 EIP 带宽达到上限导致业务受损。...
访问ECS实例异常时的问题排查和指引
背景信息 在通过私网或本地公网访问ECS实例时可能会引发访问异常，本文介绍出现问题的关联因素及可能导致的症状、排查方案和对异常问题进行测试并记录测试结果的方法，具体内容如下：ECS访问异常相关因素及可能导致的症状 ECS实例访问异常...
配置网络
当一个可用区出现故障或IP地址不足时，您的函数可以在其他子网下运行。安全组：在列表中选择安全组ID。此安全组是 函数计算 所在的安全组，安全组限定了 函数计算 在VPC中的出入站规则。需要设置您的VPC所在安全组的入站规则为允许 函数...
金融行业最佳实践
方案优势：阿里云DCDN提供多源负载均衡能力，实现多源异地灾备，可以按照主备、权重、性能等维度在多源站间分配流量，当某一个源站出现故障时，可以无缝切换，保障业务连续性和稳定性。协同办公 业务挑战：金融企业往往存在总部、多分支...
- 产品推荐
- 这些文档可能帮助您