安全组与ECS实例关联的管理
入方向：默认仅允许通过 ICMP 协议、22 端口 和 3389 端口 访问，您可以自定义是否允许 HTTP 80端口 和 HTTPS 443端口 访问。例如，如果您使用ECS实例进行建站就需要选中HTTP 80端口和HTTPS 443端口。安全组列表的默认安全组 在ECS控制台...
ModifySecurityGroupEgressRule-修改安全组出方向规则
400 InvalidIpProtocol.ValueNotSupported The specified parameter IpProtocol should not be null and only tcp,udp,icmp,gre or all is supported.Ignore case.-400 InvalidPriority.ValueNotSupported The parameter Priority is ...
ALIYUN:VPC:TrafficMirrorFilter
说明 当EgressRules中的Protocol取值为ALL或ICMP时，该参数无需配置，表示不限制端口。Action String 是 否 出方向规则的采集策略。取值：accept：采集网络流量。drop：不采集网络流量。SourcePortRange String 否 否 出方向规则网络流量的...
【公告】访问控制策略目的地址的地址簿类型升级
使用 云服务地址簿创建 的 互联网边界 访问控制策略 允许配置TCP/UDP/ICMP/ANY协议、全部类型的应用。地址簿类型是IP时，只允许配置ANY协议、ANY应用。地址簿类型是域名时，只允许配置TCP协议，可配置HTTP/HTTPS/SMTP/SMTPS/SSL五种应用。...
UpdateTrafficMirrorFilterRuleAttribute-修改流量...
ICMP RuleAction string 否 要修改的入方向或出方向规则的采集策略，取值：accept：采集网络流量。drop：不采集网络流量。accept DestinationCidrBlock string 否 要修改的入方向或出方向规则网络流量的目的地址网段。10.0.0.0/24 ...
使用ping命令丢包或不通时的链路测试方法
ICMP限速导致延迟增加 ICMP策略限速也可能会导致相应节点的延迟陡增，但后续节点通常会恢复正常。如前文链路测试结果示例图所示，第3跳有100%的丢包率，同时延迟也明显陡增。但随后节点的延迟马上恢复了正常。所以判断该节点的延迟陡增及丢...
CLB健康检查工作原理
说明 当前UDP协议服务健康检查可能存在服务真实状态与健康检查不一致的问题：如果后端服务器是Linux服务器，在大并发场景下，由于Linux的防ICMP攻击保护机制，会限制服务器发送ICMP的速度。此时，即便服务已经出现异常，但由于无法向前端...
AuthorizeSecurityGroupEgress-添加出方向安全组规则
icmp：ICMP 协议。gre：GRE 协议。all：支持所有协议。all PortRange string 是 安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：...
RevokeSecurityGroup-删除安全组入方向规则
icmp：ICMP 协议。gre：GRE 协议。all：支持所有协议。all PortRange string 是 目的端安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误...
Linux实例网站访问丢包延时高的排查方法
mtr默认发送ICMP数据包进行链路探测，通过“-u”参数指定UDP数据包用于探测。相对于traceroute只做一次链路跟踪测试，mtr会对链路上的相关节点做持续探测并给出相应的统计信息。mtr能避免节点波动对测试结果的影响，所以其测试结果更正确，...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
说明 当 IngressRules.N.Protocol取值为 ALL 或 ICMP 时，该参数无需设置，表示不限制端口。80/120 Priority integer 否 入方向规则的优先级。数字越小，优先级越高。其中 N 最大取值为 10，即一个筛选条件最多可配置 10 条入方向规则。1 ...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
说明 当 IngressRules.N.Protocol取值为 ALL 或 ICMP 时，该参数无需设置，表示不限制端口。80/120 Priority integer 否 入方向规则的优先级。数字越小，优先级越高。其中 N 最大取值为 10，即一个筛选条件最多可配置 10 条入方向规则。1 ...
Windows实例网络访问丢包延时高的排查方法
WinMTR默认发送ICMP数据包进行探测，无法切换。相比tracert命令行工具，WinMTR能避免节点波动对测试结果的影响，测试结果更正确。Windows环境下，建议优先使用WinMTR进行链路测试。下载 WinMTR工具。下载WinMTR工具后，直接解压运行。运行...
两个VPC高速通道打通后ping不通
PING r-2z*73f4.redis.rds.aliyuncs.com (172.X.X.129)56(84)bytes of data.From iZuf6*0s0j4eZ(172.X.X.1)icmp_seq=1 Destination Host Unreachable From iZuf6*0s0j4eZ(172.X.X.1)icmp_seq=2 Destination Host Unreachable 查看确认VPC...
通用错误码
2121 ICMP最大时延断言失败 单次PING拨测所有ICMP数据包的最大时延不符合断言预期。2122 ICMP平均时延断言失败 单次PING拨测所有ICMP数据包的平均时延不符合断言预期。2130 TCP建立连接成功率断言失败 单次TCP拨测建立TCP连接的成功率不...
拨测监控
对于ICMP、TCP协议类型的拨测，取值为目的服务的IP或域名。对于HTTP协议类型的拨测，取值为目的服务的URL。每分钟发包数量 输入拨测协议每分钟发包数。取值范围：1~30。说明 仅当 协议 类型为 ICMP 时配置该参数。端口 输入拨测协议端口。...
默认安全组
重要 请您注意，默认安全组是为了简化ECS实例初次使用流程而产生的，其默认规则针对TCP协议的22、3389端口以及ICMP（IPv4）协议，对任意源地址（0.0.0.0/0）放通流量，这是不符合安全最佳实践的。从安全最佳实践的角度来看，阿里云建议您在...
UpdateProbeTask-更新拨测任务
对于 ICMP、TCP 协议类型的拨测，取值为目的服务的 IP 或域名；对于 HTTP 协议类型的拨测，取值为目的服务的 URL。www.example.com Port integer 否 拨测协议端口号。说明 对于 TCP 协议类型的拨测必填，其他协议不填值。80 PacketNumber ...
ConfigEndpointProbe-配置终端节点时延探测
icmp：ICMP 协议。tcp ProbePort string 否 时延探测端口。取值范围：0～65535。80 Enable string 是 是否开启时延探测。取值：true：开启。false（默认值）：不开启。true 返回参数 名称 类型 描述 示例值 object 返回列表信息。RequestId...
alicloud_vpc_traffic_mirror_filter
1 cannot be set separately,which means that the port is not limited.->NOTE:When egresrules.N.Protocol is set to ALL or ICMP,this parameter does not need to be configured,indicating that the port is not restricted.priority-...
ModifyExpressConnectTrafficQosRule-修改高速通道QoS...
ICMP(IPv4)：1/-1，不可编辑。ICMPv6(IPv6)：1/-1，不可编辑。TCP：1/-1，可编辑。UDP：1/-1，可编辑。GRE：1/-1，不可编辑。SSH：22/22，不可编辑。Telnet：23/23，不可编辑。HTTP：80/80，不可编辑。HTTPS：443/443，不可编辑。MS SQL：...
ModifyExpressConnectTrafficQosRule-修改高速通道QoS...
ICMP(IPv4)：1/-1，不可编辑。ICMPv6(IPv6)：1/-1，不可编辑。TCP：1/-1，可编辑。UDP：1/-1，可编辑。GRE：1/-1，不可编辑。SSH：22/22，不可编辑。Telnet：23/23，不可编辑。HTTP：80/80，不可编辑。HTTPS：443/443，不可编辑。MS SQL：...
服务器数据采集方案概述
通过Heartbeat检测ICMP及HTTP服务 您可以通过阿里云Heartbeat检测ICMP及HTTP服务的状态，并生成可视化图表。通过自建Metricbeat收集系统指标信息 您可以使用Metricbeat采集对应机器的指标信息，推送到阿里云Elasticsearch上，然后通过...
DSW通过专有公网网关访问公网
icmp_seq=3 ttl=59 time=5.83 ms 64 bytes from 47.118.XX.XX(47.118.XX.XX):icmp_seq=4 ttl=59 time=5.84 ms 64 bytes from 47.118.XX.XX(47.118.XX.XX):icmp_seq=5 ttl=59 time=5.86 ms 附录：配置DSW实例不能访问互联网 如果您有特殊的...
DescribeExpressConnectTrafficQosRule-查询高速通道...
ICMP(IPv4)：1/-1，不可编辑。ICMPv6(IPv6)：1/-1，不可编辑。TCP：1/-1，可编辑。UDP：1/-1，可编辑。GRE：1/-1，不可编辑。SSH：22/22，不可编辑。Telnet：23/23，不可编辑。HTTP：80/80，不可编辑。HTTPS：443/443，不可编辑。MS SQL：...
DescribeExpressConnectTrafficQosRule-查询高速通道...
ICMP(IPv4)：1/-1，不可编辑。ICMPv6(IPv6)：1/-1，不可编辑。TCP：1/-1，可编辑。UDP：1/-1，可编辑。GRE：1/-1，不可编辑。SSH：22/22，不可编辑。Telnet：23/23，不可编辑。HTTP：80/80，不可编辑。HTTPS：443/443，不可编辑。MS SQL：...
云拨测写入Prometheus指标说明
无 Ping 指标名 类型 说明 单位 icmp_pack_time_sum gauge 在一个统计周期内ICMP包时延总和。ms icmp_pack_count gauge 在一个统计周期内ICMP包的总数。无 icmp_tracert_hops_sum gauge 在一个统计周期内Tracert总跃点数。无 icmp_tracert_...
智能接入网关vCPE FAQ
若为ECS添加了协议类型为ICMP的安全组规则仍无法ping通时，需在Azure路由表中添加去往阿里云的路由。更多信息，请参见 通过SAG vCPE实现阿里云与Azure互通。找到部署了SAG vCPE镜像的虚拟机的私网网络接口，开启网络接口的IP转发功能。更多...
DescribeExpressConnectTrafficQosQueue-查询高速通道...
ICMP(IPv4)：1/-1，不可编辑。ICMPv6(IPv6)：1/-1，不可编辑。TCP：1/-1，可编辑。UDP：1/-1，可编辑。GRE：1/-1，不可编辑。SSH：22/22，不可编辑。Telnet：23/23，不可编辑。HTTP：80/80，不可编辑。HTTPS：443/443，不可编辑。MS SQL：...
DescribeExpressConnectTrafficQosQueue-查询高速通道...
ICMP(IPv4)：1/-1，不可编辑。ICMPv6(IPv6)：1/-1，不可编辑。TCP：1/-1，可编辑。UDP：1/-1，可编辑。GRE：1/-1，不可编辑。SSH：22/22，不可编辑。Telnet：23/23，不可编辑。HTTP：80/80，不可编辑。HTTPS：443/443，不可编辑。MS SQL：...
配置集群安全组
集群安全组出、入规则推荐配置 普通安全组 入方向 集群访问规则 协议 端口 授权对象 推荐范围 ICMP-1/-1（不限制端口）0.0.0.0/0 所有协议-1/-1（不限制端口）集群默认安全组ID 集群Pod网络地址段（Flannel网络模式添加安全组规则，Terway...
CreateAuthorizationRule-创建授权规则
取值：icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。all DestinationPort string 否 目标端口范围。取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。...
安全组规则
ICMP（PMTUD差错报文）：如果用户的ECS实例发送的数据包超出了路径MTU（最大传输单元）且设置了DF（禁止分片）标志，ECS实例将会收到一个携带正确路径MTU的ICMP差错报文。该报文会指示ECS减小数据包大小，安全组会识别这种特殊的网络流量并...
alicloud_arms_synthetic_task
(Optional)ICMP dialing configuration parameters.Required when TaskType is 1.See net_icmp below.net_tcp - (Optional)The configuration parameters of TCP dial test.Required when TaskType is 2.See net_tcp below. stream - ...
网络最大传输单元MTU
重要 目前已知在以下场景使用巨型帧可能存在连通性或性能问题：使用非TCP（UDP/ICMP）的巨型帧访问云服务或者目的主机使用负载均衡产品时，可能由于分片报文无法被负载均衡器正常转发而丢弃，造成网络不通的风险。更多信息，请参见 云网络...
CreateGroupAuthorizationRule-创建分组授权规则
取值：icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。all DestinationPort string 否 目标端口范围。取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。...
全球加速FAQ
全球加速采用四层（TCP/UDP协议）转发模式，无法使用ICMP Ping和TCPing测试UDP或TCP监听协议的加速效果 如果您的全球加速配置的监听协议是UDP协议，您可以使用UDPing测试UDP监听协议的加速效果。具体操作，请参见 测试UDP监听协议的加速...
日志字段说明
1000 policy_destination_ip_rate_limitation_drop_icmp_rate 由目的IP限速策略（默认）丢弃的ICMP数据包的宽带速率，单位：pps。1000 policy_destination_ip_rate_limitation_drop_other_rate 由目的IP限速策略（默认）丢弃的其他类型（除...
日志字段说明
1000 policy_destination_ip_rate_limitation_drop_icmp_rate 由目的IP限速策略（默认）丢弃的ICMP数据包的宽带速率，单位：pps。1000 policy_destination_ip_rate_limitation_drop_other_rate 由目的IP限速策略（默认）丢弃的其他类型（除...
alicloud_network_acl
icmp,or gre,the port range is-1/-1,indicating that the port is not restricted.When the Protocol type of the outbound rule is tcp or udp,the port range is 1 to 65535,and the format is 1/200 or 80/80,indicating port 1 to ...
- 产品推荐
- 这些文档可能帮助您