网络诊断
容器服务平台提供网络诊断功能，帮助您诊断网络常见问题，例如Pod之间不通、集群到公网访问不通、公网到LoadBalancer不通。本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用...
配置基础版转发路由器的VPC边界防火墙
基础版转发路由器VPC边界防火墙的防护场景示例如下图所示：关于防护范围，请参见 什么是云防火墙。对业务的影响 创建VPC边界防火墙时，您无需更改当前的网络拓扑，可以一键创建VPC边界防火墙并设置引流模式（自动引流或者手动引流），实现...
STR_HASH
常见问题 Q：dbpartition by STR_HASH(order_id)与 dbpartition by HASH(order_id)有什么区别？A：两者虽然都是直接根据字符串取值做分库分表的哈希路由，但是两者的分库分表的路由算法实现不一样。前者支持用户建表时自行设定截取子串相关...
错误码字典
调用生活物联网平台API出现错误时，您可以根据错误码信息来定位问题并尝试解决。常见错误码 错误码 错误信息 描述 可尝试解决方法 200 success 请求成功。不涉及。400 request error 请求错误。根据错误提示和日志自行定位解决或联系技术...
STR_HASH
常见问题 Q：dbpartition by STR_HASH(order\_id)与 dbpartition by HASH(order\_id)有什么区别？A：两者虽然都是直接根据字符串取值做分库分表的哈希路由，但是两者的分库分表的路由算法实现不一样。前者支持用户建表时自行设定截取子串...
监控与日志
阿里云提供了各种监控与日志审计相关的服务，例如网络智能服务、云监控、配置审计等，帮助您实时监控云企业网资源的使用情况和业务运行状况，并在收到异常报警时及时响应。网络智能服务 阿里云网络智能服务NIS（Network Intelligence ...
智能接入网关硬件功能发布记录
本文介绍了智能接入网关...无 远程重启 远程登录 更新版本 什么是QoS策略 监控 新增 智能接入网关设备支持 链路级监控、设备级监控、流量监控以及流日志功能，方便您监控设备状态和流量使用情况。无 创建系统事件报警规则 流量监控 流日志概述
流水单据型业务场景多活实践
多活容灾MSHA（Multi-Site High Availability）是在阿⾥巴巴电商业务环境演进出的多活容灾架构解决⽅案。本文通过一个电商业务下单链路案例，介绍典型的流水单据型业务场景，如何基于多活容灾...相关文档 什么是故障演练 为什么需要多活容灾？
Mesh 网关
具体内容将从下述几个方面展开：网关的演变历史：解释网关为什么要 Mesh 化。网关 Mesh 化：阐述如何进行 Mesh 化改造。双十一落地：介绍在此过程中实现三板斧能力。网关的演变历史 当前，蚂蚁集团的无线网关接入了数百个业务系统，提供数...
读多写少型业务场景多活实践
多活容灾MSHA（Multi-Site High Availability）是在阿⾥巴巴电商业务环境演进出的多活容灾架构解决⽅案。本文通过一个电商业务导购链路案例，介绍典型的读多写少型业务场景，如何基于多活容灾...相关文档 什么是故障演练 为什么需要多活容灾？
在gRPC服务中使用无代理服务网格功能
使用无代理 服务网格 功能 本文以已支持Proxyless模式的gRPC应用Echo为例，在不使用Sidecar代理情况下，介绍Echo应用如何使用流量路由和mTLS认证功能。部署示例应用 在echo-grpc应用的Pod中添加 inject.istio.io/templates：grpc-agent ...
以太网接口无法接通
问题现象 以太网接口没有接通（物理上）。可能原因 设备没有连接电源或者以太网接口连接的线缆没有插好。光纤、双绞线过长或者链路损耗太大。接口、接口模块或者设备故障。解决方案 检查本端和对端设备是否接通电源，设备线缆和模块是否插...
云原生网关FAQ
本文介绍MSE云原生网关使用过程中的常见问题。MSE云原生网关支持IPv6吗？支持。网关的流量入口是CLB/NLB，只需在 基本概览 页面的 网关入口 页签绑定一个开启IPv6的CLB或者NLB即可。云原生网关支持x-real-ip请求头吗？默认不支持。x-real-...
以太网接口频繁Up/Down
问题现象 以太网接口频繁Up/Down。可能原因 线缆没有连接好。双绞线过长、光纤超长或链路损耗太大。接口、接口模块或设备故障。解决方案 检查本端和对端设备线缆、模块是否插好。检查设备两端链路、接口模块是否故障。设备之间是通过双绞线...
从Spring Cloud到服务网格体系的结合与迁移
但是大多数情况下推荐使用服务网格体系的Ingress Gateway直接替换这个微服务网关，以非侵入的方式提供外部TLS终止、限流、流量切分等能力。经过以上的简单改造，各种不同语言、各种不同开发框架开发的服务，只要业务协议相通，彼此可以互相...
创建无状态工作负载Deployment
配置路由（Ingress）：在 路由（Ingress）右侧，单击 创建 设置后端Pod的路由规则。配置路由（Ingress）说明 通过镜像创建应用时，您仅能为一个服务创建路由（Ingress）。本例中使用一个虚拟主机名称作为测试域名，您需要在hosts文件中添加...
配置资源组与网络连通
例如，CPU、内存、网络等互相影响，可能会导致离线任务变慢或实时任务延迟等问题，甚至在资源不足的极端情况下，可能会出现任务被OOM KILLER杀掉等问题。独享资源组EIP为一个地域内所有独享资源组公用，如果您将此EIP拦截，将导致此地域上...
网关和子设备的常见问题
当产品为网关或子设备时，区别于普通产品会遇到的常见问题和解决方法。网关子设备配网绑定 网关是否支持路由器热点配网（router-config）？网关与用户绑定后，网关添加子设备成功，但为什么子设备未与用户绑定 动态注册的设备证书信息如何...
云服务器ECS的审计事件
操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，云服务器ECS支持在操作审计中查询的事件如下...
多元索引最佳实践
使用路由键的常见问题如下：一般情况下，推荐路由键的值要尽量多样，同一个路由键下的总数据量不要太多（例如不要超过1亿行）。如果一个路由键下的数据太多，则建议将多个不变的字段拼接为路由键。如果用户设置UserId为路由键，但是遇到了...
Tair Proxy特性说明
云原生内存数据库Tair 的集群架构和读写分离架构中，代理服务器（Proxy）承担着路由转发、负载均衡与故障转移等职责，可以帮助您简化客户端的逻辑，同时支持多数据库（DB）、缓存热点数据等高级功能。通过了解Proxy的路由转发规则和特定...
数字农业可信上链最佳实践
步骤四：配置路由规则 为了指明IoT设备数据上链到哪个业务链，您需要进行路由规则配置，在该步骤可以指定具体的业务链目标地址，IoT设备数据会遵循您所配置的路由规则，把IoT设备数据路由到特定的业务链。在该步骤可以配置之前创建的数据...
计费概述
计费常见问题 计费常见问题 出账与欠费说明 标准版实例计费 标准版实例的计费方式为按量付费（后付费），适合消息量少或消息波峰波谷差异明显的业务场景，根据您实际使用的消息量和资源进行收费，可以有效避免资源浪费。消息收发费用 消息...
故障排查
排查路由问题 本地接入设备能ping通云上边界路由器网关VBR的IP，并且已建立了BGP对等会话，如果您的本地服务器依然无法ping通云上VPC的ECS实例，请通过以下步骤排查该问题：若您使用高速通道-对等连接产品连通云上和云下，请检查高速通道...
配置访问云服务
如果您的本地网络需要访问云服务，您需要将本地网络关联的边界路由器VBR（Virtual Border Router）实例、IPsec连接或云连接网CCN（Cloud Connect Network）实例连接至转发路由器，并且将云服务所在地域的一个 专有网络 VPC（Virtual ...
错误编码：HSF-0024
在使用方法路由时，如果出现算出的地址为空的情况，请在 hsf.log 中搜索服务名，会看到类似如下的日志。其中空保护开启的标志为倒数第二行的 EmptyProtection triggered[true]：01 2015-10-09 13:20:06.761 WARN[HSF-AddressAndRule-2-...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地IDC、边界路由器VBR（Virtual border router）实例和IPsec连接均使用BGP动态路由协议，实现路由的自动分发和学习，简化路由配置。同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN...
MSE Ingress FAQ
本文介绍您在使用MSE Ingress过程中遇到的常见问题，...问题四：为什么云原生网关的域名或者路由在控制台上显示不可用？登录 MSE网关管理控制台。在 路由管理 页面，单击 路由 或 域名 页签，然后将鼠标放在 不可用 状态来查看不可用的原因。
数据库代理发布说明
问题修复 优化multi-statement路由（只有set和select情况下不锁主节点）。只读返回error时将原请求重放到主节点。修复show语句路由到主节点的问题。2.1.0（发布日期：20190912）类别 说明 问题修复 支持PostgreSQL协议。monitor支持探测 ...
IPSec-VPN建立后内网网段互ping时出现“Time to live ...
问题原因 路由配置出现问题。解决方案 请执行以下操作，检查两端的IPsec-VPN的路由：登录VPC内的ECS实例，执行以下命令，查看两端互指路由是否存在。route-n 查看是否有多余的路由，如存在多余路由，建议您将多余的路由删除。适用于 VPN...
线下路由同步方式
在动态路由情况下，智能接入网关和用户本地设备（核心交换设备或出口路由器）之间需运行动态路由协议，即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议，请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
Envoy过滤器（Envoy Filter）CRD说明
配置示例 示例一：为所有Sidecar的出站端口9307添加自定义协议过滤器 在名为istio-config的istio-system命名空间中声明一个全局默认EnvoyFilter资源，为系统中所有Sidecar的出站端口9307添加自定义协议过滤器。该过滤器声明在 tcp_proxy ...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
横向网关产品特性汇总
存量客户往往有自建认证服务，这种情况可以将认证服务路由到用户自定义认证服务器。IP黑白名单：适用于对某个特定IP或IP段设置访问权限。针对东西向网关做白名单控制比较安全，针对南北向网关加黑名单过滤攻击IP。限流降级 本地限流：适用...
多接入方式构建企业级混合云
在避免路由冲突的情况下，云企业网动态转发加载到它里面的网络实例路由，从而构建出一张全互联的混合云网络。以北京CPE、北京VBR和深圳VPC为例，查看其路由表。表 1.北京CPE 目标网段 下一跳 路由类型 10.1.1.0/24 BGP邻居（北京VBR）BGP...
多接入方式构建企业级混合云
在避免路由冲突的情况下，云企业网动态转发加载到它里面的网络实例路由，从而构建出一张全互联的混合云网络。以北京CPE、北京VBR和深圳VPC为例，查看其路由表。表 1.北京CPE 目标网段 下一跳 路由类型 10.1.1.0/24 BGP邻居（北京VBR）BGP...
多地域VBR等价路由
企业版转发路由器路由选择规则 路由选择默认规则 企业版转发路由器路由表从多个VBR实例学习到相同目标网段的路由条目后（这些路由条目需不与企业版转发路由器路由表下其他已存在的路由条目冲突），系统将按照路由条目属性的优先级从高到低...
ListTransitRouterRouteTables-查询企业版转发路由器...
开启多地域等价路由后，从不同地域学到的相同前缀的路由在其他路由属性一致的情况下将会形成等价路由，此时流量的时延和不同地域间消耗的带宽会发生变化。请确保充分评估后再开启。disable 返回参数 名称 类型 描述 示例值 object 返回结果...
UpdateTransitRouterRouteTable-修改企业版转发路由器...
调用UpdateTransitRouterRouteTable接口修改企业版转发路由器路由表的名称、描述信息和开启或关闭多地域等价路由。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
功能发布记录
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例（IPsec-VPN）诊断VPN网关实例（SSL-VPN）查看SSL-VPN连接日志 优化 系统支持查看180天内SSL...
- 产品推荐
- 这些文档可能帮助您