分配辅助私网IP地址
配置项示例如下所示：network:{config:disabled} 运行 sudo vim/etc/netplan/50-cloud-init.yaml 命令打开网络配置文件，将原有的DHCP方式改为静态IP。配置项示例如下所示：network:version:2 ethernets:eth0:match:macaddress:00:16:3e:36...
互联网边界异常流量的排查指导
查询异常资产IP主动外联的所有目的IP端口，并对流量按从大到小排序 log_type:internet_log and src_ip:182.92.XX.XX|select dst_ip,dst_port,app_name,sum(in_packet_bytes)as in_B,sum(out_packet_bytes)as out_B,sum(total_packet_bytes)...
调用链分析
异常数/异常比例 异常比例表示出现异常的请求比例。例如3%表示有3%的请求出现异常。计算公式：异常比例=异常请求数/总请求数 重要 异常请求数不等于异常数（Span调用异常的次数），当请求倍数大于1时，一个异常请求可能对应多个异常数。...
诊断服务端报错问题
步骤三：诊断异常出现的原因 掌握应用异常的统计信息还不足以诊断异常出现的原因。虽然日志中异常堆栈包含调用的代码片段，但并不包含这次调用的完整上下游信息和请求参数。ARMS探针采用了字节码增强技术，让您能够以很小的性能消耗捕获...
使用ping命令丢包或不通时的链路测试方法
如果该区域出现异常，可以根据异常节点IP地址查询该IP地址归属的运营商，然后直接或通过阿里云售后技术支持，向相应运营商反馈问题。目标服务器本地网络 目标主机归属网络提供商网络，如前文链路测试结果示例图中的区域C，一般为最后目标...
CLB健康检查FAQ
重要 如果关闭健康检查，当后端某个服务器健康检查出现异常时，负载均衡还是会把请求转发到该异常的ECS实例上，造成部分业务不可访问。如果您的业务对负载敏感性高，高频率的健康检查探测可能会对正常业务访问造成影响。您可以结合业务情况...
配置辅助弹性网卡
[Network]DHCP=yes[DHCP]UseDNS=yes 指定静态IP[Match]Name=eth1#表示新配置的网卡接口。[Network]Address=192.168.*.*2/24#表示分配的静态IP和子网掩码。说明 示例中 192.168.*.*2 为主私网IP地址，掩码位/24 对应子网掩码 255.255.255.0...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
若ECS实例配置的静态IP地址，则无需处理该问题。基于以下CentOS 7公共镜像创建的任何类型实例（在2018年5月31日之前创建，并在2018年11月15号之后没有重启的ECS实例）。centos_7_04_64_20G_alibase_20180419.vhd centos_7_04_64_20G_...
IPsec-VPN连接常见问题
请对端网关设备需使用静态IP地址建立IPsec-VPN连接，并确保对端网关设备使用的静态IP地址与阿里云侧用户网关实例配置的IP地址相同。IPsec连接状态为“第二阶段协商成功”，但IPsec连接协商状态间歇性变为失败怎么办？产生当前问题的可能...
主机健康诊断
x86和arm的网卡配置文件目录分别如下：x86：/etc/sysconfig/network-scripts arm：/etc/NetworkManager/system-connections 需关注如下参数：BOOTPROTO：获得IP地址的方式，dhcp（动态IP）static（静态IP），此处需为dhcp。ONBOOT：系统...
ECS实例上的网站被恶意刷流量的处理方法
RewriteEngine on RewriteCond%{HTTP_USER_AGENT} ^abc*[NC,OR]RewriteCond%{HTTP_USER_AGENT} ^cde*[NC]RewriteRule.*-[F]异常IP和User Agent较多 如果出现没有明显特征的，且IP和User Agent都非常多的情况下，通过上述的规则进行屏蔽不太...
配置DDoS高防后访问网站提示502错误
根据分析可知，发生报错的可能原因如下：DDoS高防回源IP被源站拦截或限速 源站本身出现异常 网络出现拥塞或抖动 解决方案 DDoS高防回源IP被源站拦截或限速 只要在源站放行所有的DDoS高防的回源IP，即可解决出现的502错误。设置放行DDoS高防...
网络架构容灾
开启健康检查功能后，当后端某个ECS实例健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的ECS实例上，而当该ECS实例恢复正常运行时，负载均衡会将其自动恢复到负载均衡服务中。为了使健康检查功能正常运作，需要开启...
常见问题
如何验证CDN节点是否生效 新添加的域名审核失败 如何处理未备案或备案失效的域名 上传泛域名证书后访问三级域名异常 设置CDN时出现“检测到没有启用状态的AccessKey，暂不提供CNAME绑定服务”报错 如何验证指定的IP是否为阿里云CDN节点的IP...
访问CDN加速域名返回5XX错误的常见问题
这类情况建议源站使用CDN的站点都做动静分离改造，静态资源用CDN加速域名，动态资源直接用源站域名，因为如果源站响应慢，部分动态资源可能出现30秒仍然无法响应的情况。跨境回源或源站侧网络异常 回源存在跨境链路导致的CDN回源超时，返回...
WAF接入配置最佳实践
如果切换流量过程中出现异常，请快速恢复DNS解析记录。真实业务流量切换后，您需要再次根据上述业务可用性验证项进行测试，确保网站业务正常运行。日常运维。您可以参考以下最佳实践根据所需防护的具体场景，进一步配置具有针对性的防护...
点播CDN常见问题
如果访问源站时出现异常，说明是您的源站存在问题。请联系站点管理员进行修复。备注上一步添加的本地hosts解析，通过ping命令测试添加的加速域名，如果能ping通，说明CDN节点正常。开通全球加速后没有提高海外用户的访问速度 可通过以下几...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
告警规则指标说明
异常接口调用响应时间 毫秒 是 该应用异常调用的响应时间，其中，异常调用指调用中出现异常抛错的调用。可以根据该指标判断调用堆栈抛错对应用调用响应时间的影响大小，从而判断是否存在应用调用异常。指标维度 接口名称，筛选条件如下：遍...
流量防护
说明 若请求经过代理，会优先尝试从X-Forwarded-For请求头中获取IP信息，如果其IP信息存在，将会使用该IP作为实际请求端IP地址。Remote Host：请求端的Host Header。Header：根据指定的HTTP Header进行解析，如果填写某个具体的Header Key...
使用负载均衡SLB后出现500、502和504状态码
问题描述 配置负载均衡SLB之后，访问网站出现“500 Internal Server Error”、“502 Bad Gateway”和“504 Gateway Timeout”等错误时，可能由多种原因导致，例如运营商拦截、客户端异常行为导致云盾封堵、负载均衡配置错误、健康检查失败...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
id 10.0.0.2 network 192.168.1.1 mask 255.255.0.0#宣告本地IDC私网网段 neighbor 10.0.0.1 remote-as 45104#和VBR建立BGP邻居关系#配置通过VPN网关去往安全办公网络VPC的静态路由，使其优先级低于BGP路由 ip route 192.168.0.0 255.240.0...
配置源站
源站探测逻辑：TCP连接异常：如果 DCDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），DCDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
检测范围说明
可检测以下子项：ECS非合法IP登录 ECS在非常用地登录 ECS登录后执行异常指令序列（SSH）ECS被暴力破解成功（SSH）更多信息，请参见 云安全中心检测和告警异常登录功能的原理是什么？异常事件 检测程序运行过程中发生的异常行为。敏感文件...
容灾恢复
功能原理 单机故障剔除会统计一个时间窗口内的调用次数和异常次数，并计算每个服务对应 IP 的异常率和该服务的平均异常率。当 IP 的异常率大于服务平均异常率，且达到一定比例时，单机故障剔除会对该服务+IP 的维度进行权重降级。如果该...
使用阿里云CDN加速后网站访问速度较慢
因为CDN调度节点是通过客户端的DNS来分配调度，根据客户端IP、DNS以及CDN节点可以判断调度是否异常，通过ping以及mtr的信息截图可以看到网络延迟以及具体延迟在哪个网络链路节点。本节通过两个案例进行介绍。加速区域设置错误 中国内地的...
IP归属
场景二：当访问页面出现异常时，您可以通过该功能查询指定的IP地址是否为阿里云 DCDN 节点的IP地址，来排查造成页面异常显示的原因。如果IP地址归属于阿里云 DCDN 节点，您在处理异常提交工单时，可以附带上 DCDN 节点IP以便为您快速定位...
网络开通流程
经过代理后的出口IP有限，因此出现的连接行为异常，此时需要与阿里云技术支持确认。出口IP存在变更的可能性，被访问的服务不应该开启访问控制，对于针对代理出口配置IP白名单的情况，平台不保障出口IP不变。重要 如果完成MaxCompute的网络...
检测IP地址
场景二：当访问页面出现异常时，您可以通过该功能查询指定的IP地址是否为阿里云 CDN 节点的IP地址，来排查造成页面异常显示的原因。如果IP地址归属于阿里云 CDN 节点，您在处理异常提交工单时，可以附带上 CDN 节点IP以便为您快速定位问题...
智能接入网关vCPE FAQ
在宿主机部署完SAG vCPE后，运行docker ps命令查看已有容器，控制台显示离线状态，管控隧道状态为异常，怎么处理？部署SAG vCPE镜像时报错，怎么处理？当部署SAG vCPE镜像执行脚本出现访问被拒时，怎么处理？部署SAG vCPE镜像完成后，序列...
网站管理常见问题
本文汇总了使用FTP客户端连接云虚拟主机以及上传网站文件后出现的常见问题。权限问题：Linux操作系统云虚拟主机的目录用途是什么？通过Web方式上传文件的大小限制是多少？为什么通过FTP客户端无法修改Windows操作系统云虚拟主机的文件权限...
检测IP地址
场景二：当访问页面出现异常时，您可以通过该功能查询指定的IP地址是否为阿里云 DCDN 节点的IP地址，来排查造成页面异常显示的原因。如果IP地址归属于阿里云 DCDN 节点，您在处理异常提交工单时，可以附带上 DCDN 节点IP以便为您快速定位...
Insights事件概览
在您后续长期的云上访问过程中，不断为您扫描并鉴别新出现的来访IP地址，识别其中的异常IP地址，并生成Insights事件。AccessKey调用事件（AkInsight）会分析您阿里云账号中所有的AccessKey ID，基于AccessKey的调用率并结合数学模型分析...
实时分析链路数据
在 调用链分析 页面筛选错误调用或慢调用，并设置按IP进行分组统计，如果异常调用集中出现在特定机器，则有较大概率是机器故障。问题三：慢接口治理 新应用上线或大促前性能优化，如何快速梳理慢接口列表，解决性能瓶颈？新应用上线或大促...
地址池配置
永远离线：系统认为该IP地址永远处于异常状态，DNS解析不会向用户返回该IP地址，该IP地址只存在系统配置中，等待以后某个时间启用，健康检查不对永远离线的IP地址进行监控。8.修改 对已有地址池，进行编辑。包括地址池名称、地址池类型、...
地址池配置
永远离线：系统认为该IP地址永远处于异常状态，DNS解析不会向用户返回该IP地址，该IP地址只存在系统配置中，等待以后某个时间启用，健康检查对永远离线的IP地址进行监控并告警，但不会执行告警之后IP地址摘除、添加和故障切换动作。...
OSS被攻击恶意刷流量出现异常流量的排查方法
概述 OSS被攻击恶意刷流量，出现大量的异常流量时，可能是由于恶意Referer盗链或者恶意IP请求访问OSS资源...相关文档 当您的OSS Bucket遭受攻击出现异常流量时，请参见 如何防止OSS被攻击恶意刷流量导致Bucket切入沙箱，添加安全防护措施。
云盘异步复制容灾常见问题
同时，当提示操作系统异常、IP地址异常时，您可以通过 修改操作系统、修改容灾端IP 来解决操作系统和IP地址冲突问题。ECS容灾云盘异步复制型故障切换失败，如何处理？保护组状态为 故障切换失败。请在控制台，根据提示，单击失败任务ID，在...
GTM实现跨网访问加速与故障切换
概述 方案介绍 大部分企业的应用服务都会使用多个运营商的IP地址，因此可能会存在跨网延迟、丢包、故障不可用等问题，而全局流量管理产品方案可以根据用户请求源地址的运营商，解析就近的应用服务器IP地址，实现就近接入、访问加速、故障...
网络管理FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
- 产品推荐
- 这些文档可能帮助您