同一VPC网络中容器无法连通RDS实例
执行如下命令，做一个优先级更高的路由，将RDS实例所在的网段指向eth0，并将该命令添加到/etc/rc.local 文件中，重启容器后也会生效。route add-net 172.x.x.0 netmask 255.255.255.0 gw 172.x.x.253 执行 route-n 命令，查看路由表，系统...
设计方案
从提前发现系统风险、提升测试质量、完善风险预案、加强监控告警、提升故障应急效率等方面做到故障发生前有效预防，故障发生时及时应对，故障恢复后回归验证。基于故障本身打造分布式系统韧性，持续提升软件质量，增强团队对软件生产运行的...
内网访问安全常见问题
本文梳理了 SASE 内网访问安全的常见问题，如果您的业务中遇到相关问题可以参考解决。访问一个域名网站，如何配置内网DNS才能正常访问？如果您的业务组网中接入了PrivateZone，则 SASE 会自动同步PrivateZone的解析数据，您无需在 SASE ...
部署初始化
请输入：用户名：owner 密码：changepassword 登录成功后，显示下面的界面：输入命令：ls/etc/sysconfig/network-scripts 上面示例，显示有6个网卡配置文件（ifcfg-enp61s0f0、ifcfg-enp61s0f1、ifcfg-enp95s0f0、ifcfg-enp95s0f1、ifcfg-...
通过异步复制功能实现容灾恢复
当您创建并启动云盘异步复制关系后，如果主盘发生故障，您可以通过异步复制功能对主盘进行容灾恢复。本文主要介绍如何进行容灾恢复操作。前提条件 反向复制前，请确保源云盘（主盘）已经从对应的ECS实例上卸载，即主盘处于未挂载状态。具体...
如何备份RDS只读实例
如果使用 方法二：通过内网配置备份计划，您需要：已获取只读实例的 内网地址，并在本地通过 ping 命令获取一个即时的内网IP。重要 获取的内网IP在部分场景下可能会发生变化，导致备份失败。更多详情，请参见 注意事项。已将DBS服务网段IP...
RDS MySQL只读实例逻辑备份
如果使用 方法二：通过内网配置备份计划，您需要：已获取只读实例的 内网地址，并在本地通过 ping 命令获取一个即时的内网IP。重要 获取的内网IP在部分场景下可能会发生变化，导致备份失败。更多详情，请参见 注意事项。已将DBS服务网段IP...
使用API终止和恢复VBR来确认冗余物理专线
本文介绍本地IDC（Internet Data Center）通过冗余专线接入阿里云后，您如何使用白屏化的OpenAPI工具调用API来完成专线故障演练。背景信息 当本地IDC通过冗余物理专线正常接入阿里云后，您需要通过单条专线故障演练来确认冗余物理专线。您...
常见问题
热点文章 ECS实例间ping不通的排查思路 两个VPC高速通道打通后ping不通 ECS服务器的外网地址ping不通的排查方法 VPC路由表或云企业网中提示“路由冲突”的排查思路及其解决方法 建立ClassicLink连接后经典网络和VPC网络不通的排查思路 无法...
应用场景
当其中一部分ECS实例发生故障后，CLB 会自动屏蔽故障的ECS实例，将请求分发给正常运行的ECS实例，保证应用系统仍能正常工作。同城容灾（多可用区容灾）为了提供更加稳定可靠的 CLB 服务，CLB 已在各地域部署了多可用区以实现同地域容灾。当...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
常见问题
警告 创建单节点集群地址后，当此节点故障时，该地址可能会有最多1小时的不可用，请勿用于生产环境。Q：当出现系统故障需要进行主备切换时，单节点集群地址下对应的只读节点能否切换为新主节点？A：主备切换时，单节点地址下对应的只读节点...
主机健康诊断
说明 如果您的主机底座k8s-launcher版本不存在，则界面显示立即升级，请按照界面指引进行升级后再进行健康诊断。诊断完成后，单击 查看报告 查看诊断结果，并根据提示诊断结果和建议进行问题修复。系统配置诊断 诊断项 说明 内核参数检测 ...
SAE网络相关概念和能力
概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 SAE应用之间的内网互相访问（非微服务）SAE应用需要被公网访问（入口流量）SAE应用需要访问公网（出口流量）SAE需要访问VPC内的ECS、RDS、Redis等 微...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
如何管理事件
故障状态：处理中（升级时故障还在处理中），输入发现故障的时间、已恢复（升级时故障已恢复），输入故障生成的时间和故障恢复的时间；所属服务：升级故障所属的 服务；影响服务：选择 影响服务（可多选）；进展摘要：处理人将事件升级为...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
单实例快速恢复
为了能够快速恢复系统故障，Hologres提供了单实例快速恢复的机制。本文为您介绍单实例快速恢复的触发条件和行为。实例快速恢复逻辑说明 Hologres在 V2.0版本之前，Hologres计算节点均为容器调度（即下图中的Worker Node），资源管理器...
通过一致性复制组实现容灾恢复
当您创建并启动一致性复制组后，如果生产站点中的云盘发生严重故障，您可以通过一致性复制组批量对生产站点的云盘数据进行容灾恢复。本文主要介绍如何通过一致性复制组进行容灾恢复。背景信息 一致性复制组支持故障切换和反向复制功能，当...
设置Pod故障处理策略
默认情况下，ECI Pod创建失败后，系统会自动重试尝试创建。如果您希望尽快得到创建结果以便及时处理故障，可以修改Pod故障处理策略。配置说明 在虚拟节点上创建ECI Pod时，可能会因为库存不足等原因导致Pod创建失败，默认情况下，系统会...
FAQs
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS、全局...
常见问题-FAQ
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么...
ECS主机名生成内网解析记录
请 开通内网DNS解析，然后才能使用内网DNS解析自动获取ECS服务器实例信息中的主机名配置，并根据主机名自动生成DNS记录。ECS主机名 什么是ECS主机名 ECS主机名（ECS Hostname）是您赋予ECS实例的名称，经常作为网络发现的入口，可用于进行...
内网域名解析记录是否会覆盖公网域名解析记录
添加内置权威后，并不会立即覆盖公共网络中存在的域名。只有当内置权威域名设置域名生效范围后，即关联VPC之后，在对应的VPC内访问Zone对应的域名，才会覆盖公共网络中的域名解析记录。如果您希望添加的Zone既可以解析在Zone内配置有解析...
如何查看安全加速SCDN是否已生效
详细信息 在域名服务商添加完CNAME记录后，不同的服务商CNAME生效的时间也不同，一般新增的CNAME记录会立即生效，修改的CNAME记录会需要较长时间生效。您可以 ping 或 dig 您所添加的加速域名，如果被转向*.*scdn*.com 的域名，即表示CNAME...
灾备方案
图 1.Tair 容灾架构演进 灾备方案 灾备级别 说明 单可用区高可用方案★主备节点部署在同一可用区中的不同机器上，当任一节点发生故障时，由高可用HA（High Availability）系统自动执行故障切换，避免单点故障引起的服务中断。同城容灾方案...
灾备方案介绍
图 1.Redis容灾架构演进 灾备方案 灾备级别 说明 单可用区高可用方案★主备节点部署在同一可用区中的不同机器上，当任一节点发生故障时，由高可用HA（High Availability）系统自动执行故障切换，避免单点故障引起的服务中断。同城容灾方案...
开启辅助DNS
功能简介 内网DNS解析可以利用辅助DNS，将自建IDC中的DNS数据同步至阿里云上来。内网DNS解析开启辅助DNS后，解析设置中不能手动修改解析记录，所有解析记录都需要从主DNS同步过来。自建IDC的主DNS需要提供可以同步数据的公网IP地址，并开放...
查看和管理实例连接地址和端口
在 实例拓扑管理>数据库连接 区域：增加地址 单击 增加地址，在弹出的对话框中，填写或选择内网地址前缀、内网地址端口、内网地址VPC、内网地址VSwitch，添加需要访问的备节点，完成后单击 确定。删除地址 目标只读连接框中，单击 删除，在...
基本概念
监控项 设备监控采集的基本配置项，包含信息有采集类型如PING/SNMP等、采集间隔、数据项、报警规则配置等。告警 网络设备等资源在运行中发出的告警消息，一般为主动和被动两种方式采集得到。故障管理 网络故障的发现、分析、定位等维护管理...
购买实例
您可以登录 云服务器ECS控制台，查看您的ECS实例所在地域，如果堡垒机与ECS实例不在同一地域，一般情况下无法实现内网互通访问，您可以通过云企业网或堡垒机网络域功能实现跨地域内网访问。云企业网功能说明，请参见 什么是云企业网。网络...
MQ订阅消息
取值：新建："New"处理中："Processing"已取消："Cancel"已完结："Close"重新开启："Reopen"消息内容 基站 离线 基站与云价签系统连接中断后触发消息，例如：门店网络故障或基站故障 {"EventCatgory":"DEVICE","Event":"DEVICE_OFFLINE",...
混沌工程缓存实战系列-Redis
此时若有大量并发请求，这些请求发现缓存过期一般都会从后端数据库加载数据并回设到缓存，这个时候大并发的请求可能会瞬间把后端数据库压垮。雪崩：当缓存服务器重启或者大量缓存集中在某一个时间段失效，这样在失效的时候，也会给后端系统...
域名检测工具
答：如果您的域名已过期，过期后进行续费，一般续费成功后需要24-48小时可恢复使用，期间无加速生效的方法，建议您在域名过期前完成续费。（b）域名已经续费，为什么域名检测工具仍然显示域名已过期？答：域名检测模块是调用whois进行查询...
解决无法连接实例问题
说明 切换后，两者必须处于同一个VPC，才能内网互通。解决办法二：重新购买经典网络的ECS实例（ECS实例不支持从VPC迁移到经典网络）。但是VPC比经典网络更安全，建议您使用VPC。解决办法三：ECS实例使用RDS实例的公网连接地址连接RDS实例，...
本地IDC通过专线访问云服务器ECS
警告 若您选择关闭本功能，请确保您有其他方式保证链路的冗余性，否则当物理专线连接故障后，会导致网络中断。说明 健康检查会以您指定的发包时间间隔发送探测报文，当连续发送的所有探测报文（即您指定的探测报文个数）都丢包时，则判断...
安全组规则
在经典网络下，安全组规则分为公网入方向、公网出方向、（内网）入方向、（内网）出方向，公网入方向和公网出方向规则控制公网流量，入方向和出方向规则控制内网流量。安全组是有状态的应用。一个有状态的会话连接中，会话的最长保持时长是...
API FAQ
aliyun ecs DescribeSecurityGroupAttribute-SecurityGroupId<TheSecurityGroupId>-RegionId若您需要查看内网方面的安全组规则，如内网互相打通、金融云VPN防火墙的规则等内网网卡安全组规则时，需要您设置 NicType 参数为 intranet。...
堡垒机连接服务器相关问题
RAM用户未授权主机：请您为RAM用户授权主机后再查看，具体操作，请参见 按用户授权主机。RAM用户已授权主机：请您使用授权主机的RAM用户登录堡垒机进行查看。登录堡垒机之后为什么显示EMPTY账户？您在系统设置中勾选 允许用户未授权资产...
通用实施说明
本章将介绍所有设备接入实施入口，请阅读具体品牌设备实施手册前完成本章的操作。...如果无法ping通，说明设备IP地址有问题，或者内网存在问题，需要找项目的弱电施工方解决；如果可以ping通，需要找技术同学进一步排查解决
- 产品推荐
- 这些文档可能帮助您