通过公网NAT网关实现云上统一公网出入口IP
开启健康检查功能后，当后端服务器中某个ECS实例健康检查出现问题时，CLB 会将请求转发到其它健康检查正常的ECS实例上；而当该ECS实例恢复正常运行时，CLB 会自动将请求转发到该ECS实例。在 健康检查 配置向导页面，单击 下一步，进入 配置...
创建负载均衡
SOFAStack 提供公网和内网两种类型的负载均衡...健康检查：开启健康检查功能后，当后端某个 ECS 健康检查出现问题时，负载均衡服务会将请求转发到其它健康检查正常的 ECS 上，而当该 ECS 恢复正常运行时，负载均衡会自动恢复它的请求转发。
配置负载均衡实例
开启健康检查功能后，当后端某个ECS健康检查出现问题时，负载均衡服务会将请求转发到其它健康检查正常的ECS上，而当该ECS恢复正常运行时，负载均衡会自动恢复它的请求转发。单击 下一步，进入 配置审核 配置向导，单击 提交。单击 知道了，...
将云盒内的ECS实例挂载到CLB
开启健康检查功能后，当后端某个ECS实例的健康检查出现问题时，负载均衡服务会将请求转发到其他健康检查正常的ECS实例上，而当该ECS实例恢复正常运行时，负载均衡会自动恢复它的请求转发。在 配置审核 向导页，确认配置，单击 提交。返回 ...
自建SNAT策略后网络不通
问题描述 在自建SNAT策略后，经常会出现访问资源不通的情况。问题原因 没有开启内核路由转发。VPC上的VRoute路由配置问题。timestamps的原因。安全组的原因。SNAT网关上IPtables FORWARD链的问题。MTU的问题。解决方案 没有开启内核路由...
云产品流转概述
如果请求量超出该限制，或目标云产品写入耗时过高导致同一时刻写入请求量超出40个，数据转发会被限流。转发到RocketMQ、RDS、TSDB等类型的云产品时，若云产品资源变化导致目的云产品无法访问，系统会停止执行转发，并显示规则异常信息；...
URL转发类问题排查
常见问题 添加URL转发记录后，dig域名返回的解析结果与控制台设置不一致 用户添加URL转发记录时，云解析DNS会自动为用户添加A记录，而A记录指向的地址则是云解析DNS提供的URL转发服务器地址，所以如果控制台添加的记录值是URL，而dig出来的...
阿里邮箱邮件阅读时出现乱码的原因及处理方法
问题原因 阿里邮箱网页端默认采用Unicode（UTF-8）编码发送邮件，如果收件人邮箱的网页端不支持Unicode（UTF-8）编码，就会出现乱码问题。解决方案 临时解决方法 a.登录网页端后在收件箱中选择目标邮件，右键单击邮件内容，单击 编码，然后...
Ingress诊断
Addon 检查项名称 检查项说明 修复方案 Ingress就绪Pod百分比 Ingress Deployment已就绪的Pod百分比，此值小于100表明Ingress Pod可能出现问题导致启动或健康检查失败。请根据错误日志查找问题Pod并修复。关于Ingress异常问题排查，请参见 ...
Ingress诊断
Addon 检查项名称 检查项说明 修复方案 Ingress就绪Pod百分比 Ingress Deployment已就绪的Pod百分比，此值小于100表明Ingress Pod可能出现问题导致启动或健康检查失败。请根据错误日志查找问题Pod并修复。关于Ingress异常问题排查，请参见 ...
Ingress诊断
Addon 检查项名称 检查项说明 修复方案 Ingress就绪Pod百分比 Ingress Deployment已就绪的Pod百分比，此值小于100表明Ingress Pod可能出现问题导致启动或健康检查失败。请根据错误日志查找问题Pod并修复。关于Ingress异常问题排查，请参见 ...
重启节点
重启节点的过程中，可能会出现1分钟以内的连接闪断。建议您在业务低谷期执行重启节点操作并确保应用具备重连机制。重启节点的时间长短跟您业务的数据量有关，可能需要几个小时，请谨慎操作。操作步骤 登录 PolarDB控制台。在控制台左上角，...
重启节点
重启节点的过程中，可能会出现1分钟以内的连接闪断。建议您在业务低谷期执行重启节点操作并确保应用具备重连机制。重启节点的时间长短跟您业务的数据量有关，可能需要几个小时，请谨慎操作。操作步骤 登录 PolarDB控制台。在控制台左上角，...
VPC实例路由表或云企业网中提示“路由冲突”的解决...
VPC实例同时使用VPC对等连接以及云企业网的场景 说明 仅VPC实例连接至基础版转发路由器会存在当前问题，VPC实例连接至企业版转发路由器不存在当前问题。本部分以下图场景为例进行说明。VPC1、VPC2、VPC3位于相同地域，VPC1和VPC2通过VPC...
云原生网关FAQ
云原生网关中转发请求出现upstream connect error or disconnect/reset header问题 该问题是由于后端服务的安全组不允许网关访问服务端口引起的upstream connect error or disconnect/reset header问题。您可以在网关实例的 基本概览 页面...
重启节点
重启节点的过程中，可能会出现1分钟以内的连接闪断。建议您在业务低谷期执行重启节点操作并确保应用具备重连机制。重启节点的时间长短跟您业务的数据量有关，可能需要几个小时，请谨慎操作。操作步骤 登录 PolarDB控制台。在左侧导航栏单击...
工作负载推荐配置
当Pod出现问题时，Readiness Probe可以避免新流量继续转发到这个Pod。apiVersion:v1 kind:Pod metadata:name:tomcat spec:containers:name:tomcat image:tomcat livenessProbe:httpGet:path:/index.jsp port:8080 initialDelaySeconds:3 ...
CLB监听服务FAQ
场景描述：在使用少量长连接的业务场景下，转发分组中的系统服务器可能不会全部被分配到长连接，可能会出现CLB实例达不到QPS峰值的现象。原理（原因）：因为负载均衡系统通过集群部署的方式为负载均衡实例提供服务，所有外部的访问请求都将...
使用负载均衡SLB后出现500、502和504状态码
请确认是所有客户端访问出现问题，还是部分客户端有问题。如果仅是部分客户端问题，排查该客户端是否被云盾阻挡，负载均衡域名或者IP是否被ISP运营商拦截。查看500、502和504状态码页面，判断是负载均衡问题、高防配置问题还是后端ECS配置...
访问控制
如果开启了白名单访问，但访问策略组中没有添加任何IP，则负载均衡监听会转发全部请求。开启黑名单：来自所选访问控制策略组中设置的IP地址或地址段的所有请求都不会转发，黑名单适用于应用只限制某些特定IP访问的场景。如果开启了黑名单...
使用负载均衡的访问控制功能
如果开启了白名单访问，但访问策略组中没有添加任何IP，则负载均衡监听会转发全部请求。开启黑名单：来自所选访问控制策略组中设置的IP地址或地址段的所有请求都不会转发，黑名单适用于应用只限制某些特定IP访问的场景。如果开启了黑名单...
管理服务流量规则
双向 TLS（mTLS）：会携带指定的客户端证书与服务端进行连接，服务端如果开启双向TLS会对Client证书进行校验。证书ID 仅当TLS模式使用 双向 TLS（mTLS）时，需使用客户端证书ID。CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证...
如何处理常见的Pod问题？
部署在 Serverless 应用引擎 SAE（Serverless App Engine）上的应用运行时，可能会出现Pod问题。本文介绍常见的Pod问题和解决方法。ImagePullBackOff 当 SAE 无法获取到Pod中某个容器的镜像时，将出现此错误。可能原因：镜像名称无效，例如...
管理服务流量规则
双向 TLS（mTLS）：会携带指定的客户端证书与服务端进行连接，服务端如果开启双向TLS会对Client证书进行校验。证书ID 仅当TLS模式使用 双向 TLS（mTLS）时，需使用客户端证书ID。CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证...
访问应用概述
在集群内部访问ClusterIP，此类访问将会转发给服务后端Pod，并为这些Pod提供负载均衡。添加服务Service 匹配Ingress转发规则访问 支持为服务Service添加一条或多条应用路由（K8s Ingress）。当外部HTTP请求访问后端服务时，Ingress ...
使用域名或URL实现流量分发（共享负载均衡实例）
为了节省成本，有可能将多个应用共享（复用）一个负载均衡实例，使用同一个公网IP地址和端口对外暴露，但仍希望通过转发策略将请求转发到对应的应用。本文介绍多应用共享负载均衡实例和端口时，如何使用域名实现流量的转发。背景信息 说明 ...
使用全球加速访问控制功能
如果开启了白名单访问，但访问策略组中没有添加任何IP，则全球加速监听会屏蔽所有转发请求。如果开启了黑名单访问，但访问策略组中没有添加任何IP，则全球加速监听会转发全部请求。您可以通过以下方式为标准型全球加速实例的监听配置访问...
访问控制
如果开启了白名单访问，但访问策略组中没有添加任何IP，则全球加速监听会转发全部请求。如果开启了黑名单访问，但访问策略组中没有添加任何IP，则全球加速监听会转发全部请求。创建访问控制策略组时，支持选择IPv4版本和IPv6版本。您可以...
配置金丝雀发布
重要 满足流量规则的流量会转发至灰度Deployment应用，不满足流量规则的流量有20%的概率转发至灰度Deployment应用。完成灰度发布 灰度验证完毕之后，将稳定版本的Deployment应用更新为最新的镜像，单击 发布完成，此时100%的流量转发至稳定...
ALIYUN:ALB:AclAssociation
如果开启了白名单访问，但访问策略组中没有添加任何IP，则负载均衡监听会转发全部请求。Black：所选访问控制策略组中设置的IP地址或地址段的所有请求都不会转发。黑名单适用于只限制某些特定IP访问的场景。如果开启了黑名单访问，但访问...
使用端口实现流量分发（共享负载均衡实例）
如下图所示，两个应用所属的服务器组分别监听80和81端口，CLB接收到流量后，会根据目的端口进行流量分发，如果目的端口是80端口，会转发到服务器组A所属的应用App1，如果目的端口是81端口，则会转发到服务器组B所属的应用App2。例如有两个...
路由表概述
创建 专有网络 VPC 后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理 VPC 的流量。系统路由表不能创建和删除，但您可以在系统路由表中创建自定义路由条目，将指定目标网段的流量路由至指定的目的地。路由表 系统路由表 创建...
访问控制
如果开启了白名单访问，但访问策略组中没有添加任何IP，则负载均衡监听会转发全部请求。黑名单：禁止特定IP访问负载均衡。不会转发来自所选访问控制策略组中设置的IP地址或地址段，黑名单适用于只限制某些特定IP访问的场景。如果开启了黑...
GetAcl-获取访问控制策略
如果开启了黑名单访问，但访问策略组中没有添加任何 IP，则全球加速实例监听会转发全部请求。white AcceleratorId string 全球加速实例 ID。ga-bp1odcab8tmno0hdq*AclName string 访问控制策略组的名称。test-acl ResourceGroupId string ...
读写分离架构
建议与使用须知 当一个只读节点发生故障时，请求会转发到其他节点；如果所有只读节点均不可用，请求会全部转发到主节点。只读节点异常可能导致主节点负载提高、响应时间变长，因此在读负载高的业务场景建议使用多个只读节点。只读节点发生...
读写分离版
建议与使用须知 当一个只读节点发生故障时，请求会转发到其他节点；如果所有只读节点均不可用，请求会全部转发到主节点。只读节点异常可能导致主节点负载提高、响应时间变长，因此在读负载高的业务场景建议使用多个只读节点。只读节点发生...
DescribeLoadBalancerHTTPListenerAttribute-查询HTTP...
负载均衡发现用户自定义了 Cookie，将会对原来的 Cookie 进行重写，下次客户端携带新的 Cookie 访问，负载均衡服务会将请求定向转发给之前记录到的后端服务器。说明 当 StickySession 的值为 on 时，必须指定该参数。insert AclId string ...
开通和管理ALB WAF增强版
ALB WAF增强版采用WAF 3.0服务化接入，相比之前的WAF 2.0透明化接入，服务化接入方式中WAF不参与流量转发，业务监听与转发由ALB负责，实现转发与防护的完全分离，避免了WAF转发额外带来的各种兼容性和稳定性问题。本文主要介绍ALB WAF增强...
服务网格工作原理
说明 出现请求相互覆盖问题的原因：客户端 App 有多个 TCP 连接，MOSN 转发到服务端只有 1 条 TCP 连接。如果客户端 2 个 TCP 连接同时有个 id=1 的request，MOSN 会通过同一条 TCP 转发给服务端，因此响应回来时，MOSN 没办法区分 id=1 的...
AssociateAclsWithListener-关联ACL到监听
如果开启了白名单访问，但访问策略组中没有添加任何 IP，则全球加速监听会转发全部请求。black：来自所选访问控制策略组中设置的 IP 地址或地址段的所有请求都不会转发，黑名单适用于只限制某些特定 IP 访问的场景。如果开启了黑名单访问，...
- 产品推荐
- 这些文档可能帮助您