设置近源流量压制
近源流量压制是指对业务中电信、联通线路的非中国内地流量进行封禁，在靠近攻击源的位置丢弃...执行结果 如果近源流量压制失败，您会收到失败提示信息，请根据提示排查问题后再次尝试。如果未出现任何提示信息，则表示近源流量压制已成功。
IPsec-VPN连接常见问题
本文汇总了建立IPsec-VPN连接时出现协商失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 IPsec-VPN连接协商问题 IPsec连接状态为“第一阶段协商失败”怎么办？IPsec连接状态为“第二阶段协商失败”怎么办？IPsec...
售前常见问题
但是，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口存在安全隐患，会拦截针对高危端口的业务流量。相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、3130、4444、5554、5800...
售前常见问题
但是，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口存在安全隐患，会拦截针对高危端口的业务流量。相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、3130、4444、5554、5800...
安全防护
也就是网络安全中常见的“层次化防御”的推荐架构：第一边界：互联网边界（南北向流量）云上业务如果对互联网开放，或是需要主动访问互联网，那流量必定会穿过阿里云与互联网的边界，也就是云上网络的第一道边界——互联网边界。...
EIP实例诊断
当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。查看 EIP 实例防护阈值，请参见 DDoS基础防护。云WAF拦截 网站接入 Web 应用防火墙 WAF（Web Application Firewall）后，出现...
访问云虚拟主机网站时无法正常访问（无报错信息）
当访问网页出现以下问题时，可能会造成网页中的图片不能正常显示或显示不全：原因一：您上传的图片所在目录下，文件名的大小写与网页中引用的文件名不统一。原因二：调用图片文件时采用了绝对路径。例如 file:/c:/images/abc.gif，这种形式...
升级基础版转发路由器
如果您选择的交换机实例上绑定有网络ACL，请确保网络ACL的入方向规则和出方向规则已允许全部流量通过，否则网络ACL可能会影响企业版转发路由器和VPC实例间的流量互通。在 配置VPC路由 配置向导页面，选中 自动转化为静态路由，然后单击 下...
什么是实时日志
CDN访问错误 该数据可以帮助您在应用访问出现异常时，快速定位到CDN服务问题的源头，例如：部分URI问题、源站出现故障、部分节点不可用、部分省份网络问题、部分运营商网络问题等。CDN热门资源 该数据可以帮助您更好地了解热门资源情况，...
PolarDB代理配置与流量异常
集群性能异常 在某些场景下，由于集群自身问题导致资源负载高，例如不同节点分配的流量会导致AHI的分配也不相同，从而导致某个节点上出现资源争抢问题，此时就要定位具体原因以优化节点性能。另外数据库代理层是按负载情况分配的，如果单...
加速跨地域应用实现高可用容灾
要求减少因跨地域公网不稳定出现的延迟、抖动、丢包等问题。您可以创建全球加速实例，设置日本（东京）、中国香港为加速地域，将多地域应用系统即美国（硅谷）地域和美国（弗吉尼亚）地域分别添加为终端节点组1和终端节点组2。全球加速会...
DAS Auto Scaling弹性能力
水平扩容适用于读流量较多，而写流量较少的场景，但传统数据库需要搬迁数据来搭建只读节点，而搬迁过程中主节点新产生的数据还存在增量同步更新的问题，会导致创建新节点比较慢。垂直扩容则是在现有规格基础上进行升级，其一般流程为先对备...
从Nginx Ingress迁移到MSE Ingress
只支持基于DNS方式进行老网关迁移流量到新网关，时效性差，出现问题时无法快速回滚。将Nginx Ingress网关迁移至MSE Ingress后，可将Ingress网关与Ingress APIVersion、K8s集群版本解耦，解决后续K8s集群升级依赖Nginx Ingress Controller...
常见问题
通过 云企业网体验馆 得到的数据仅供参考，由于连接质量、距离等外部因素，多次测试时，可能会出现不同的测试结果。如何使用云企业网实现三个账号的VPC实例互通？例如账号A下的VPC1、账号B下的VPC2、账号C下的VPC3需要互相通信，您可以将...
WAF接入配置最佳实践
这种情况下，在将域名接入WAF后可能会出现访问空白页502的错误信息，您只需禁用该配置选项即可解决该问题。防护策略配置。参考以下推荐防护配置对已接入的网站业务进行防护：规则防护引擎 一般情况下，建议选用 拦截 模式，并选用 中等规则...
ALB常见问题
当 ALB 实例后端服务器负载过高时，可能会出现健康检查结果和访问请求结果不一致的情况。关于如何查询后端服务器负载情况，请参见 Linux实例负载高问题排查和异常处理。ALB的公网流量能否使用共享流量包进行抵扣？ALB 实例通过弹性公网IP...
监控与日志
网络智能服务既可以为您规划网络时提供参考数据，也可以协助您发现并解决网络的异常问题。EIP 已接入网络智能服务，您可以通过网络智能服务诊断实例、分析流量传输路径。实例诊断 实例诊断功能可以检测 EIP 实例的配置与运行状态，并能根据...
常见问题
客户端报错 使用云消息队列 Kafka 版时客户端的报错及解决方案 使用云消息队列 Kafka 版时出现“Not authorized to access group”的错误信息 网络问题 无法ping通云消息队列 Kafka 版的接入点 不在同一可用区内的ECS实例如何访问云消息...
异地双活切流
此过程中，业务系统中依赖的MSHA-SDK会开启数据库禁写控制，以此进行单元保护，避免更新规则推送到业务系统的时间不一致、机器时钟不一致，导致各机器规则生效时间不一致出现的数据脏写问题。各层切流。同时进行接入层和数据层切流。接入层...
云市场流量服务商管理规范
（十七）当流量服务商推广商品时因为版权问题（包括云市场运营方接到投诉或有合理理由判断的情况），被版权所有方追责，流量服务商应采取有效措施停止侵权：1、下架该推广的商品；2、为已使用该商品的用户，提供替代该商品、或和产品服务商...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
带宽扩展包
业务带宽超限有什么影响 如果接入WAF防护的网站的正常业务流量超出您已购买的WAF实例的业务带宽（即业务带宽超限），WAF会降低超用业务的网络、计算等资源分配的优先级，触发限流、随机丢包等动作，导致您的业务在一定时间内出现卡顿、延迟...
加速访问指定IP的后端服务
如果您的应用在访问时面临延迟大、丢包等问题，严重影响终端用户的访问体验时，您可以使用 全球加速 GA（Global Accelerator）将访问请求就近接入阿里云加速网络，实现应用加速。本文指导您使用 全球加速 服务加速访问指定IP的后端服务，...
Ping健康检查
（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。BGP节点和运营商节点的差别：BGP节点会优选运营商网络线路，例如以上海市BGP节点为例，若上海移动线路故障，...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
基于多集群实现跨地域容灾和流量负载均衡
服务网格 ASM为应用服务提供了跨地域流量分布和跨地域故障转移能力。跨地域流量分布功能可以将流量按照设定的权重路由至多个集群，实现多地域负载均衡。跨地域故障转移功能可以在某地域服务发生故障时，将该地域流量转移至其他地域，实现跨...
基于多集群实现跨地域容灾和流量负载均衡
服务网格 ASM为应用服务提供了跨地域流量分布和跨地域故障转移能力。跨地域流量分布功能可以将流量按照设定的权重路由至多个集群，实现多地域负载均衡。跨地域故障转移功能可以在某地域服务发生故障时，将该地域流量转移至其他地域，实现跨...
服务网格工作原理
说明 出现请求相互覆盖问题的原因：客户端 App 有多个 TCP 连接，MOSN 转发到服务端只有 1 条 TCP 连接。如果客户端 2 个 TCP 连接同时有个 id=1 的request，MOSN 会通过同一条 TCP 转发给服务端，因此响应回来时，MOSN 没办法区分 id=1 的...
加速访问指定域名的后端服务
因跨国网络不稳定，华南（深圳）办公点的员工访问美国服务器上的Web服务经常出现延迟、抖动、丢包等问题。您可以配置 全球加速，实现华南（深圳）办公点访问美国（硅谷）服务器的流量通过加速IP就近从华南（深圳）接入点进入阿里云加速网络...
功能变更记录
开启健康检查后，当某个终端节点健康检查出现异常时，全球加速会自动将新的请求分发到其它健康检查正常的终端节点上；而当健康检查异常的终端节点恢复正常后，全球加速会将该终端节点自动恢复到请求服务中。开启和管理健康检查 海量端口...
全球加速联动WAF和GTM实现企业ERP应用加速
全球加速联动Web应用防火墙（WAF）和全局流量管理（GTM）实现企业ERP管理系统加速，基于云安全大数据能力，同时依托阿里巴巴优质BGP带宽和全球传输网络，实现全球网络就近接入和跨地域部署，为企业ERP管理系统提供一套高安全的跨地域加速...
自助问题排查
资源配额不足 NAT网关实例出现 配额管理不足或即将达到上限 问题时，您可以登录 配额中心控制台 或者 专有网络管理控制台 提升配额。更多信息，请参见 管理NAT网关配额。其他问题 当您不确定NAT网关实例的问题类型时，建议您对NAT网关实例...
创建和管理标准型全球加速实例
重要 如果带宽峰值设置过低，可能出现限速从而导致流量被丢弃，请合理规划带宽峰值，确保和业务需求匹配。IP地址协议 选择接入 全球加速 服务的IP地址协议。IPv4：分配IPv4协议的加速IP，用于IPv4客户端接入全球加速网络。IPv6：分配IPv6...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
常见问题
使用AccessKey登录时出现“AccessDenied:You are forbidden to list buckets”报错 问题分析：当前账号没有访问所有Bucket的权限。解决方法：为当前账号授予 oss:ListBuckets 权限后重新登录。具体步骤，请参见 为RAM用户授权。如果当前...
功能特性
购买和初始化云虚拟主机 查看独享云虚拟主机高速流量包 独享云虚拟主机需要更高的网络访问速度时，您可以购买或升级高速流量包套餐的主机。即使高速流量包用尽，网站也不会关停，会自动降为低带宽访问模式，保证网站始终可以访问。查看独享...
Topic引流
如果原有的Topic流量较大，可能会出现集群节点之间流量不均衡。原有的Topic流量非常小，并且集群扩容后原有的Topic流量没有较大提升。集群扩容后会新建Topic，并且绝大部分流量会打在新建的Topic上。立即生效。操作步骤 说明 云消息队列 ...
常见问题
本文汇总了 PolarDB 集群访问相关的常见问题。Q：如果应用程序使用 PolarDB 公网地址连接数据库，产生的流量需要收费吗？A：阿里云不会对 PolarDB 公网地址产生的流量进行收费。Q：一个集群最多允许创建多少个单节点集群地址？A：一个集群...
Pod监控
本文说明如何查看Pod监控，从而了解应用的Pod情况，包括CPU、物理内存、网络流量、网络数据包等信息。应用限制 EDAS标准版不支持Pod监控，专业版和铂金版支持Pod监控。功能入口 登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用列表，在...
- 产品推荐
- 这些文档可能帮助您