智能接入网关硬件版FAQ
本文为您介绍使用智能接入网关硬件版设备过程中的常见问题和处理方法。智能接入网关采用4G卡部署方式，蜂窝口显示Internet不可用，怎么处理？WAN口通过运营商拨号方式连接互联网时，您输入运营商提供的PPPoE账号和密码后，提示密码不符合...
网络管理FAQ
本文汇总网络管理中容器网络、Service、Ingress和DNS的常见问题。索引 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 网络基础相关 容器网络FAQ Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？使用Terway网络的...
日志报表仪表盘
10.0个，0.01%独立目标端口 单值比较 今天（整点时间）/同比昨日 网络会话 独立目标端口 数，以及与昨日全天相比增加或减少的情况。10.0个，-0.01%网络连接趋势（协议）流图 今天（整点时间）每小时网络会话的各种协议（TCP、UDP等）的个数...
将七层CLB（HTTP/HTTPS）实例接入WAF
配置回源长连接 如果WAF与您的源站之间出现长连接超时响应问题时，您可以根据实际业务情况，调节长连接超时时间、复用次数、空闲长连接超时时间。设置读连接超时时间：WAF等待源站响应的时间。超过该时间，则WAF断开该连接。默认值为120s，...
新功能发布记录
NLB高精度秒级监控 2024年02月 功能名称 变更类型 功能概述 相关链接 NLB 双栈实例新地域上线 更新 网络型负载均衡NLB 双栈实例支持 郑州（联通云）、华北2 金融云（邀测）、华东2 金融云、华南1 金融云、华北6（乌兰察布）、马来西亚...
混合云接入
建议您仅添加必须用到的防护端口，不要添加与业务无关的端口，避免引入安全风险。集群接入模式 设置混合云集群的网络接入模式。可选值：公网接入：表示混合云集群通过公网连接云WAF控制台。专线私网接入：表示混合云集群通过专线连接云WAF...
透明接入常见问题
本文列举了透明接入过程中，可能遇见的常见问题。同一个域名是否支持使用透明接入和CNAME接入两种模式？不支持。每个域名只能使用透明接入或CNAME接入两种模式之一。如果您已通过CNAME接入开启 Web应用防火墙（Web Application Firewall，...
CLB七层监听手动迁移ALB最佳实践
应用型负载均衡ALB（Application Load Balancer）相比传统型负载均衡CLB（Classic Load Balancer），具有强大的七层负载均衡处理能力与丰富的高级路由功能，具备大规模应用层流量处理能力，可以一键开启WAF应用防护，转发与防护完全解耦。...
WAF常见问题
除了上述WAF对接入端口的限制，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口存在安全隐患，会拦截针对高危端口的业务流量。相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、...
ALB Ingress Controller
组件介绍 ALB Ingress Controller基于阿里云应用型负载均衡ALB（Application Load Balancer），提供更为强大的Ingress流量管理方式，兼容Nginx Ingress，具备处理复杂业务路由和证书自动发现的能力，支持HTTP、HTTPS和QUIC协议，完全满足在...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
DDoS高防接入配置最佳实践
4 接入配置端口是否与实际提供的服务端口一致。5 源站填写的IP是否是真实服务器IP，而不是错误地填写了DDoS高防实例的IP或其他服务的IP。6 证书信息是否正确上传。7 证书是否合法（例如，加密算法不合规、错误上传其他域名的证书等）。8 ...
Mesh 网关
本文结合无线网关的发展历程，解读进行 Service Mesh 改造的缘由和价值，同时介绍在双十一落地过程中如何保障业务流量平滑迁移至新架构下的 Mesh 网关。具体内容将从下述几个方面展开：网关的演变历史：解释网关为什么要 Mesh 化。网关 ...
访问控制策略工作原理
其中，云防火墙仅将流量的源地址、目的地址、目的端口、传输协议、应用层协议和域名作为匹配项，与经过云防火墙的流量报文进行一一匹配。目的类型 云防火墙访问控制策略的目的地址的类型，支持IP、地址簿、域名等不同类型。说明 不同防火墙...
售前常见问题
本文介绍使用云防火墙前的常见问题解决方案。功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云防火墙是否有抗APT...
端云互联最佳实践
什么是端云互联 端云互联（也称“端云联调”）是一种使用安全通道连接本地应用与云端VPC网络环境的开发方式，处于此模式下的本地应用将能正常访问云端VPC内的资源（如微服务、数据库、缓存、消息队列等），云端VPC内微服务亦能调通本地应用...
DDoS高防常见问题
本文列举了DDoS高防（中国内地、非中国内地）服务相关的常见问题。DDoS高防实例过期后会怎样？DDoS高防实例过期后无防御能力，具体说明如下：过期7天内转发规则配置正常生效，流量超限将触发流量限速，可能导致随机丢包。过期7天后将停止...
数据面质量
MOSN 与 APP 心跳断连处理示意图 配图说明：应用 APP 接入 MOSN 后，原先应用对外提供的 12200 端口改由 MOSN 去监听，应用的端口修改为 12199，MOSN 会向应用的 12199 端口发送心跳，检测应用是否存活。如果应用运行过程中出现问题，MOSN ...
存储异常问题排查
云盘的Pod Pending问题处理，请参见下文 云盘Pod的状态为非Running。NAS的Pod Pending问题处理，请参见下文 NAS Pod的状态为非Running。OSS的Pod Pending问题处理，请参见下文 OSS Pod的状态为非Running。排查PVC处于非Bound问题。云盘的...
存储异常问题排查
云盘的Pod Pending问题处理，请参见下文 云盘Pod的状态为非Running。NAS的Pod Pending问题处理，请参见下文 NAS Pod的状态为非Running。OSS的Pod Pending问题处理，请参见下文 OSS Pod的状态为非Running。排查PVC处于非Bound问题。云盘的...
一键诊断
智能接入网关（SAG）支持一键诊断功能，一键诊断功能从SAG配置、全网质量、业务质量三个方面帮您探查当前网络状态并给出指导建议，让您能够及时发现网络问题并快速修复问题，带给您更好的上云体验。背景信息 智能接入网关通过公网连接至...
常见问题
RUN fsck MANUALLY.”的错误 访问实例异常时的问题排查和指引 避免无法启动Linux实例升级内核系统 Linux实例常用内核网络参数介绍与常见问题处理 如何使用Windows事件查看器查看实例运行日志 Windows Update补丁更新失败 如何通过工具自动...
Windows实例通过外部访问网络不通的处理
公网客户端的自身网络问题。公网ISP运营商的管控。公网客户端访问的异常行为触发Windows实例的安全组策略导致网络管控。Windows实例安全组的错误配置。Windows实例账号欠费。Windows实例系统性能问题。Windows实例上业务服务未监听或者服务...
客户端访问Elasticsearch FAQ
阿里云Elasticsearch集群的9200端口支持官方所有API，而9300端口因存在安全隐患，目前仅阿里云Elasticsearch 5.x版本集群使用5.3.3版本的Transport Client通过9300端口访问集群，6.0及以上版本不支持9300端口，仅能使用9200端口访问集群，...
访问OSS出现网络异常如何处理?
发生网络异常有可能是您使用的OSS域名不合适，但多数网络异常都是客户端网络不稳定导致的，本文将针对不同情况给出网络异常的解决办法。背景信息 如果您请求OSS时收到了OSS的响应，即使这个响应的HttpCode不是200，也说明您当前的网络跟OSS...
Linux系统的ECS实例中通过netstat...检查系统端口信息
netstat命令使用介绍 netstat命令常用的命令组合 netstat命令处理端口占用 netstat命令使用介绍 netstat 命令通常是用来监控TCP/IP网络的工具，可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。如果需要了解当前系统开放...
无法远程连接ECS实例
步骤一：检查网络连通性 在您的本地设备上执行如下命令，测试您本地网络与ECS实例之间的网络连通性。ping[$ECS_IP]说明[$ECS_IP]指ECS实例的公网IP地址。根据测试结果，选择对应的解决方案。测试结果 解决方案 可以ping通ECS实例。说明网络...
云边运维通道FAQ
如果网络不通，则需要继续排查网络问题。如果网络连通，则执行下一步。在边缘节点上 telenet 47.99.XX.XX 10262 查看是否连通。如果端口不通，则需要检查云上安全组、SLB的ACL规则、tunnel-server所在节点的iptables规则，确认这些规则是否...
如何解决MSE Nacos实例连接失败问题？
解决方案 在错误所在的客户端节点上，使用 ping、telnet 和 curl 等命令，访问MSE Nacos集群，排查是否存在网络问题。ping${mse.nacos.host} telnet${mse.nacos.host}:8848 telnet${mse.nacos.host}:9848 curl${mse.nacos.host}:8848/nacos...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
HTTPS安全加速访问HTTP网站
跨国公网不稳定，经常出现延迟、抖动、丢包等网络问题。您可以部署全球加速服务，并配置HTTPS协议监听，加速中国香港用户访问美国硅谷地域的HTTP网站，同时对客户端的访问请求进行HTTPS加密，有效保障数据传输的安全性。前提条件 您已经...
什么是网络型负载均衡NLB
每个 NLB 至少有一个监听，才能开始流量处理与分发。每个 NLB 默认最多可以配置50个监听，用于处理不同的业务流量。服务器组 服务器组是一个逻辑组，包含多个后端服务器用于处理 NLB 分发的业务请求。NLB 中的服务器组独立于 NLB 存在，...
加速访问指定域名的后端服务
因跨国网络不稳定，华南（深圳）办公点的员工访问美国服务器上的Web服务经常出现延迟、抖动、丢包等问题。您可以配置 全球加速，实现华南（深圳）办公点访问美国（硅谷）服务器的流量通过加速IP就近从华南（深圳）接入点进入阿里云加速网络...
单个全球加速实例加速访问多个HTTP域名
客户端主要分布在中国香港地域，该公司的Web服务面临以下挑战：公网传输不稳定，经常出现延迟、抖动、丢包等网络问题。多台服务器通过不同的域名对外提供服务，为网站配置加速服务时，需要分别为每个域名进行加速，成本较高。您可以部署 ...
加速IPv6客户端访问IPv4服务
如果您有IPv6客户端加速访问IPv4服务的需求，您可以将接入全球加速网络的加速IP配置为IPv6协议类型，即可实现IPv6转换服务。使用限制 仅标准型 全球加速 实例支持IPv6转换服务。仅以下地域支持IPv6客户端接入 全球加速 服务：华北1（青岛）...
虚拟服务（Virtual Service）CRD说明
Destination Destination 定义经过路由规则处理后，请求或连接将被发送到的网络可寻址服务。destination.host 应该明确地指向服务注册表中的一个服务。Istio的服务注册表由平台服务注册表中找到的所有服务（例如Kubernetes服务、Consul服务...
业务接入高防后存在卡顿、延迟、访问不通等问题
DDoS高防后端节点问题 DDoS高防问题 DDoS高防清洗事件 DDoS高防黑洞事件 解决方案 如果业务紧急，建议您先跳过高防，直接访问源站，优先保证业务正常运行，然后在参考以下步骤排查处理：DDoS高防后端节点异常分析与处理 您需要根据DDoS高防...
单个全球加速实例加速访问多个HTTPS域名
客户端主要分布在中国香港地域，该公司的Web服务面临以下挑战：公网传输不稳定，经常出现延迟、抖动、丢包等网络问题。多台服务器通过不同的域名对外提供服务，为网站配置加速服务时，一般需要分别为每个域名进行加速，成本较高。为解决...
远程桌面无法连接到Windows实例的快速排查方法
双击 PortNumber，单击 十进制，将原端口由“113322”修改为0到65535之间且不与当前端口冲突的端口，例如5588等端口。说明 113322为PortNumber右侧显示的端口号。再打开 HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>Terminal ...
DNS解析异常问题排查
常见问题 现象 原因 处理方案 业务Pod无法通过CoreDNS服务kube-dns解析 机器负载高、kube-proxy没有正常运行、安全组没有放开UDP协议53端口等。检查安全组是否放开UDP 53端口，若已放开请 提交工单 排查。业务Pod无法连通CoreDNS容器副本 ...
- 产品推荐
- 这些文档可能帮助您