基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
ping不通云服务ECS（SAG-1000）
本文介绍SAG-1000设备无法ping通ECS实例的原因和处理方法。问题现象 终端无法连接到阿里云，例如ping不通同CEN的ECS。可能原因 终端到设备的链路故障。设备到阿里云的VPN链路故障。目标ECS故障。运营商网络故障。解决方案 登录 智能接入...
步骤五：应用容灾
当被保护的服务器完成阿里云复制服务（AReS）安装并重启后，您就可以对受保护的服务器启动、停止容灾复制、故障切换、容灾演练等一系列的应用容灾操作。前提条件 已安装阿里云复制服务。更多信息，请参见 步骤四：安装阿里云复制服务。操作...
阿里邮箱的登录页面无法打开
执行以下命令，测试网络连通性。ping qiye.aliyun.com 或者 ping mail.[$Domain]5、待返回结束后，再执行以下命令，进行链路测试。tracert qiye.aliyun.com 或者 tracert mail.[$Domain]系统显示类似如下：适用于 阿里邮箱
隔离VPC使用共享服务
自动传播系统路由至转发路由器的默认路由表 开启本功能后，VPC实例会将自身的系统路由传播至转发路由器的默认路由表中，用于网络实例的互通。自动为VPC的所有路由表配置指向转发路由器的路由 开启本功能后，系统将在VPC实例的所有路由表内...
ping不通云服务（SAG-100WM）
介绍SAG-100WM设备 ping 不通同云企业网CEN（Cloud Enterprise Network）的云服务器ECS（Elastic Compute Service）或同云连接网CCN（Cloud Connect Network）内的客户端的处理方法。问题现象 终端无法连接到阿里云。例如 ping 不通同CEN的...
跨地域容灾
说明 若受保护服务器表格未显示 故障切换/故障恢复信息 列，请单击 设置可见列 配置即可。如果检查后发现当前时间点应用运行正常，选择 更多>故障切换>确认故障切换，确认故障切换。说明 在故障切换或者切换恢复点完成，并且已经确认被容灾...
灾备规划
可选择的一体机型号如下所示：型号 支持服务器数量 Apsara DR100网络环境 以上灾备设备要求的网络环境包括以下两种：数据中心到阿里云之间的网络 由于优化了数据存储传输算法，混合云容灾服务并不强制要求本地数据中心与阿里云建立专线连接...
跨可用区容灾
说明 若受保护服务器表格未显示 故障切换/故障恢复信息 列，请单击 设置可见列 配置即可。如果检查后发现当前时间点应用运行正常，选择 更多>故障切换>确认故障切换，确认故障切换。说明 在故障切换或者切换恢复点完成，并且已经确认被容灾...
系统路由表问题导致Windows系统网络不通
问题描述 服务器内部能ping通服务器网关，但是ping不通其他和服务器不在同网段的地址。问题原因 服务器内部能ping通服务器网关，说明服务器本身安全策略等关系不大，ping不通不和服务器同网段的地址，说明还是服务器路由方面的问题。解决...
创建和管理VPC对等连接
VPC对等连接是两个VPC之间的网络连接。创建了VPC对等连接后，两个VPC之间可以实现私网互通。本文介绍如何创建和管理VPC对等连接。前提条件 您已创建需要建立VPC对等连接的VPC。如果需要创建跨账号VPC对等连接，需确保发起端和接收端账号均...
跨可用区容灾
当生产站点因为不可抗力因素（比如机房火灾、断电）或者设备故障（软、硬件破坏）导致应用在短时间内无法恢复时，ECS容灾服务支持业务的跨可用区（Availability Zone）的容灾能力，对整体的应用做容灾备份来应对单地区的故障，满足业务的...
无法登录阿里邮箱网页端
执行以下命令，测试网络连通性。ping qiye.aliyun.com 或者 ping mail.[$Domain]待返回结束后，再执行以下命令，进行链路测试。tracert qiye.aliyun.com 或者 tracert mail.[$Domain]系统显示类似如下 c.待以上命令均返回结束后，将以上...
托管节点池节点自动恢复
当节点的运行状态发生变化并持续一段时间后，ACK将判定该状态符合故障状态，存在节点故障。当发现节点故障时，ACK会根据故障原因触发对应恢复任务，并记录相应的事件。当恢复任务完成后，故障状态解除，节点恢复正常状态。当恢复任务完成后...
强弱依赖治理最佳实践
在对业务分析进行依赖预判后，应通过故障注入的方式验证真实依赖关系是否与预判相符，例如注入依赖的服务间的网络延迟故障。强弱依赖的验证可以有多种指标，例如监控与日志的报警，请求的返回状态码等等。本文示例预期frontend与...
跨地域容灾
容灾系统部署在阿里云的两个地域中，当生产站点发生故障（例如海啸、地震）时，业务系统切换到容灾站点。生产站点和容灾站点部署在不同的地域，提供容灾即服务，RPO低至1分钟、RTO低至15分钟的高可靠的业务持续性保障，有效避免了地域性...
趋势分析
通过延时、丢包率、探测次数三个指标在不同维度、不同汇聚粒度的表现来判断网络趋势，可以用来定位网络故障发生的时间点以及业务的网络质量趋势。首页点击 详情分析 按钮，进入“趋势分析”页面。筛选条件：说明 筛选条件“统计时间段”，...
通过VPN网关实现本地数据中心访问阿里云NAS
如果您想在本地数据中心或个人客户端中挂载NAS，则必须连通NAS所在地域VPC的网络。您可以通过配置VPN网关，连通与NAS VPC之间的网络。本文介绍如何通过VPN网关的设置，实现本地数据中心访问阿里云文件存储NAS。背景信息 对于一个地域（例如...
功能概述
数据库发生故障后，无法在发生故障时定位到原因，可以通过智能压测功能，在克隆库上复现故障场景，定位故障原因。功能架构 智能压测的功能架构如下图所示：源数据库：将要进行大促、将要业务变更或者已经发生故障，需要进行流量捕获的数据...
网络不通畅导致网站无法正常访问
本文主要介绍由于您本地到网站所在服务器中间的网络不通畅导致网站无法正常访问的解决方案。问题描述 在您所在的地区访问网站较慢或打不开，而在其他地区访问网站时速度却正常。问题原因 如果从您本地到网站所在服务器中间的网络不通畅，会...
创建和管理流日志
流日志功能可以捕获VPC中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，您可以通过分析流日志捕获的流量信息检查VPC下的访问控制规则、排查网络故障以及监控异常流量。本文介绍如何创建和管理流日志。前提条件 在创建流...
常见问题
热点文章 ECS实例间ping不通的排查思路 两个VPC高速通道打通后ping不通 ECS服务器的外网地址ping不通的排查方法 VPC路由表或云企业网中提示“路由冲突”的排查思路及其解决方法 建立ClassicLink连接后经典网络和VPC网络不通的排查思路 无法...
配置健康检查
将边界路由器VBR（Virtual Border Router）连接至云企业网实例后，您可以通过云企业网的健康检查功能探测VBR实例关联的物理专线的连通性。在云企业网和本地数据中心存在冗余路由的场景下，健康检查探测到物理专线故障后支持自动切换到可用...
异地双活切流
场景二：故障>云间网络故障，会自动选中 切流组件。说明 单元（地域）间通信出现故障，将流量，主数据库全部切换到主单元（地域）。a.MSHA会自动将备单元的流量切零。b.单击 下一步，进入 容灾切换预览，在预览页，可以看到单元前后比例的...
两个VPC高速通道打通后ping不通
概述 本文主要介绍两个VPC高速通道打通后ping不通的原因及排查方法。问题描述 两个VPC通过高速通道内网打通，路由器接口配置、状态也都正常，VPC的路由也已添加，ping对方IP不通。问题原因 服务器内有Docker，默认Docker的IP地址段设置的...
智能接入网关App FAQ
登录阿里云网络客户端时，报错“[1000]程序异常请重启错误”，怎么处理？阿里云网络客户端账号无法删除，怎么处理？阿里云网络客户端启动2~5分钟和管控连接断开，怎么处理？使用Windows系统安装智能接入网关App后无法打开，怎么处理？使用...
设备显示离线
本文介绍智能接入网关设备显示离线的原因和处理方法。问题现象 登录 智能接入网关控制台，查看设备状态为 离线。可能原因 设备软件故障。设备到阿里云联网故障。解决方案 通过尝试在同一个运营商出口环境内 ping 其他知名网站，确认您的...
AccessGatewayFailover
告警信息 事件名称 事件级别 状态码 状态描述 AccessGatewayFailover INFO agwfailover Access Gateway Failover 可能原因 IPsec链路网络故障。处理方法 无需处理。icmsDocProps={'productMethod':'created','language':'zh-CN',};
实例的节点故障处理机制
本文档介绍云数据库MongoDB版实例的节点故障处理机制。单节点实例 由于单节点实例架构的特殊性，单节点实例仅拥有一个节点。当节点发生故障后，系统会对故障节点进行检查与修复。节点故障期间实例的相关服务不可用。说明 单节点实例适用于...
出错提示S0客户端调用SMC服务出错
在源系统中使用 ping 命令来测试源系统到SMC服务域名网络是否正常。如果测试不通，则需要排查本地网络配置或中间网络设备，如防火墙或代理出方向是否有SMC服务域名IP限制。Linux系统使用 curl 命令访问SMC服务域名，Windows使用浏览器来...
ConnectionDisconnect
ConnectionDisconnect事件提示您智能接入网关的主备IPsec链路都出现故障。告警信息 事件名称 事件级别 状态码 状态描述 ConnectionDisconnect CRITICAL disconnect Connection Disconnected 可能原因 主备IPsec链路均出现网络故障。处理...
混合云应用双活容灾最佳实践
说明 演练前，基于MSHA流量监控或其他监控产品，确定业务稳态的监控指标（如日常情况RT≤200ms，错误率），以便在故障发生时判断故障影响面以及在故障恢复后判断业务的实际恢复情况。步骤二：应用故障注入 这里使用阿里云故障演练产品，对...
异地应用双活切流
场景三：故障>云间网络故障，会自动选中 切流组件。说明 单元（地域）间通信出现故障，将流量，主数据库全部切换到主单元（地域）。a.MSHA会自动将备单元的流量切0，主数据在备单元的也会自动选中，后续会切换单主单元。b.单击 下一步，...
查看事件与监控信息
故障列表 故障列表显示当前应用分组正在报警的全部资源，如果正在报警的规则被禁用，则故障列表中不再显示被禁用规则的故障信息。可用性监控 查看服务实例可用性的监控信息。组进程监控 查看组进行监控的进程ID、动态规则匹配和状态等信息...
访问云虚拟主机中的网站速度较慢的排查方法
如果出现ping丢包或ping不通的情况，请根据系统类型参见以下方案进行排查：Linux：Linux实例网站访问丢包延时高的排查方法 Windows：Windows实例网络访问丢包延时高的排查方法 使用 dig 或 nslookup 命令查看DNS解析情况。使用 traceroute ...
日志审计
云防火墙提供网络抓包工具，支持捕获指定IP和端口的网络数据包、分析数据包内容，帮助您定位网络故障和分析攻击行为，从而识别出网络通信的安全风险。具体操作，请参见 网络抓包。为什么有来自阿里云的ICMP周期性探测流量日志？为什么流量...
使用公网NAT网关SNAT功能访问互联网
交换机网段：选择后显示交换机的网段。选择公网IP地址 选择用来提供公网访问的公网IP。本文以选择 使用单IP 为例，在下拉列表中选择 步骤二 中绑定至公网NAT网关的EIP。条目名称 输入SNAT条目的名称。创建成功后，在 SNAT条目列表 区域查看...
在Linux实例中执行yum命令失败，提示...
若不能连通，说明可能是网络问题，请排查网络后重试。若可以正常ping通，请继续执行步骤。ping mirrors.cloud.aliyuncs.com telnet mirrors.cloud.aliyuncs.com 80 执行以下命令，查看YUM仓库能否正常访问。curl ...
使用公网NAT网关SNAT功能访问互联网
交换机网段：选择后显示交换机的网段。选择公网IP地址 选择用来提供公网访问的公网IP。本文以选择 使用单IP 为例，在下拉列表中选择 步骤二 中绑定至公网NAT网关的EIP。条目名称 输入SNAT条目的名称。创建成功后，在 SNAT条目列表 区域查看...
云资源视图
背景信息 当您在自己的系统中安装了AHAS探针后，AHAS就能自动识别系统中的进程、容器和主机，并基于网络流量构建出拓扑图，显示进程、容器、容器组和主机之间的网络依赖关系，让您对自己的系统架构一目了然。说明 容器组层仅适用于...
- 产品推荐
- 这些文档可能帮助您