添加EIP可见模式网卡后实例无法访问公网
问题原因 由于出方向的默认路由指向主网卡，因此在实例内访问公网时，流量会转发到主网卡，但是主网卡上没有公网地址。解决方 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例...
绑定和解绑FAQ
默认路由从主网卡出，可以通过调整路由优先级的方式让报文从弹性网卡访问公网。也可以配置明细路由，让报文以负载分担的形式从多个网卡分发或从某一网卡随机地分发来访问公网。配置路由操作示例，请参见（可选）步骤四：配置路由。ECS实例...
诊断VPN网关实例
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关诊断项说明 下表为您介绍VPN网关实例支持的诊断项。诊断项...
网络规划
在VPC已有默认NATGW的情况下，由于第三方供应商API接口调用时需要双方互相针对IP地址加白名单，且出口独立性较强，不能影响其他业务或被其他业务影响，需要DMZ-VPC再部署一个特殊的NATGW，将三方目标网段路由给此NATGW，实现特殊出口。...
VPN网关常见问题
在您使用策略路由、目的路由或BGP动态路由时，如果因为路由条目超限导致无法新增路由条目或IPsec连接无法学习到BGP路由条目，您可以通过以下两种方式解决问题：提升路由条目配额。支持提升策略路由条目、目的路由条目或BGP路由条目的配额。...
功能发布记录
2023-03-17 监控转发路由器实例 多地域VBR等价路由 新增 企业版转发路由器路由表从多个边界路由器VBR（Virtual Border Router）实例学习到相同目标网段的路由条目后，在这些路由条目其他路由条目属性一致的情况下，系统默认按照地域ID字母...
Linux系统的ECS实例中缺少默认路由配置导致无法访问...
默认情况下，通过DHCP获取或者通过手动配置一个匹配任意IP地址的路由，即默认路由。示例如下：default via 172.16.2.253 dev eth0 说明：172.16.2.253 为默认网关。eth0为发送出 口网卡。缺少默认路由会使得只能访问路由表中剩余的路由条目...
IPsec-VPN连接常见问题
常见问题快捷链接 IPsec-VPN连接协商问题 IPsec连接状态为“第一阶段协商失败”怎么办？IPsec连接状态为“第二阶段协商失败”怎么办？IPsec连接状态之前为“第二阶段协商成功”，但现在一直显示“第二阶段协商失败”怎么办？IPsec连接状态...
常见问题
Q：什么情况下会导致复制延迟增大？A：出现如下情况时会导致复制延迟增大：主节点写入负载高，产生了过多的Redo日志，导致只读节点来不及应用。只读节点负载过高，抢占了过多原本属于应用Redo日志的资源。I/O出现瓶颈，导致读写Redo日志过...
配置和管理BGP
关于BGP环路风险的更多信息，请参见 什么情况下您的VBR不建议加载到云企业网？登录 高速通道管理控制台。在顶部菜单栏，选择目标地域，然后在左侧导航栏，单击 边界路由器（VBR）。在 边界路由器（VBR）页面，单击目标VBR实例ID。单击 BGP...
SSL-VPN连接常见问题
常见问题快捷链接 客户端连接问题 客户端连接失败怎么办？客户端之前连接成功，但间歇性中断下线怎么办？仅部分客户端连接成功怎么办？SSL-VPN连接连通性问题 客户端连接成功，但无法ping通怎么办？客户端连接成功，但仅能单方向ping通...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
系统路由表问题导致Windows系统网络不通
route print 系统显示类似如下，发现默认路由（缺省路由）的接口在回环网卡上，但是正确情况应该是在公网网卡上。说明 显示信息中各个参数的含义如下所示。网络目标：就是访问的目的网络。网络掩码：它是一种用来指明一个IP地址的哪些位...
基本概念
在保证整体系统稳定的情况下，帮助您尽早发现问题和修复问题。更多信息，请参见 基于ASM完成蓝绿和灰度发布、通过TrafficLabel实现全链路灰度发布 和 在Knative on ASM中基于流量灰度发布服务。蓝绿发布 蓝绿发布提供了一种零宕机的部署...
混合负载HTAP的实践和优化
智能路由规则 规则路由(MASTER_READ_WEIGHT)路由结果 开启 以代价的读写分离为主规则路由建议保持默认值为100 事务和写操作流量，全部路由给主实例；识别为AP的查询流量，全部路由给只读实例；识别为TP的查询流量，按照（100,MASTER_READ_...
创建无状态工作负载Deployment
配置路由（Ingress）：在 路由（Ingress）右侧，单击 创建 设置后端Pod的路由规则。配置项 描述 名称 输入路由的名称。规则 路由规则是指授权入站到达集群服务的规则。更多信息，请参见 配置路由信息。域名：输入Ingress域名。路径：指定...
NAT边界防火墙
VPC内资源（例如ECS、ECI等）通过NAT...更多关于互联网边界防火墙的问题：开启防火墙开关对业务有什么影响？NAT边界防火墙为什么需要创建路由表和下发0.0.0.0/0静态路由？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何匹配？
健康检查
在开启健康检查时，默认情况下，ALB 会自动将客户端请求路由至健康检查状态正常的服务器，并将持续对该服务器组的所有后端服务器的运行状况进行监控。服务器必须通过连续n次的健康检查才会被视为正常（n为配置的健康检查健康阈值，多次健康...
售前常见问题
默认2个，可扩展 默认5个，可扩展 VPC流量处理能力（可防护的VPC间的总流量峰值）默认200 Mbps，可扩展 默认1,000 Mbps，可扩展 可防护的NAT防火墙数 默认0个，可扩展 默认1个，可扩展 默认2个，可扩展 NAT私网流量处理能力 默认0 Mbps，可...
创建有状态工作负载StatefulSet
配置路由（Ingress）：在 路由（Ingress）右侧，单击 创建 设置后端Pod的路由规则。配置项 描述 名称 输入路由的名称。规则 路由规则是指授权入站到达集群服务的规则。更多信息，请参见 配置路由信息。域名：输入Ingress域名。路径：指定...
自助问题排查
问题分类 问题分类 问题排查/帮助建议 DNAT访问不通 使用DNAT面向公网提供服务的过程中遇到访问不通的问题，可根据以下情况分别进行排查：指向NAT的默认路由是否配置 您可以在公网NAT网关实例详情页面的 指向NAT的VPC路由信息 区域，查看...
自助问题排查
专有网络VPC（Virtual Private Cloud）的自助排查功能可以帮助您排查VPC实例网络连通性问题、VPC与外部网络连接、费用问题及资源配额不足等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和...
普通模式下实现ECS绑定多EIP
默认路由从主网卡出，可以通过调整路由优先级的方式让报文从辅助弹性网卡出公网。您也可以配置明细路由，让报文以负载分担的形式从多张网卡分发或从某一网卡随机地分发出公网。部分系统中的配置路由操作示例，请参见 配置路由。相关文档 ...
VPC常见问题
本文介绍并解答VPC的常见问题。专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？每个专有网络可以有多个路由器吗？每个路由表可以建立多少条路由条目？每个专有网络能够容纳多少个交换机？每个专有网络支持云资源使用多少个...
服务器无法访问外部网络排查方法
路由配置 主要查看默认路由是否有问题。Windows服务器中执行如下命令来查看路由情况。route print 系统显示类似如下。IPv4 路由表 活动路由:网络目标 网络掩码 网关 接口 跃点数 0.0.0.0 0.0.0.0 218.X.X.247 218.X.X.115 11 10.0.0.0 255....
部署初始化
要求都配置为static IPADDR IP地址 NETMASK 子网掩码 GATEWAY 网关地址 DNS1 DNS服务器地址 DEFROUTE 默认路由，no为此网卡非默认路由，yes为此网卡默认路由。要求：外网网卡需设置为yes,内网网卡需设置为no ONBOOT 开机是否自动运行，no为...
CREATE TABLE（AUTO模式）
Key分区与Hash分区使用区别如下表所示：表 1.Key分区策略与Hash分区策略对比 分区策略 分区键支持 是否支持分区函数 语法示例 特点与限制 路由描述（点查）Key（默认的分区策略）单列分区键 否 PARTITION BY KEY(c1)不支持热点分裂；...
为已绑定EIP的ECS实例统一公网出口IP
ip-4 route add default via 192.168.3.13 dev eth1 table 101 说明 建议路由表名称和网卡的默认路由 metric 取值保持一致，如本例中的 101。执行以下命令检查路由表是否创建成功。ip route list table 101 查询结果如下所示：执行以下命令...
为已分配固定公网IP的ECS实例统一公网出口IP
经过查看，得到ECS实例弹性网卡的信息如下：eth0：主网卡，私网地址：192.168.3.10 eth1：辅助弹性网卡，私网地址：192.168.3.11 公网地址：118.190.XX.XX 按您的需要规划路由表里每块网卡的默认路由 metric 值。执行命令 route-n 查看 ...
常见问题
本文汇总云企业网产品的常见问题。常见问题快捷链接 问题分类 快捷链接 基本问题 云企业网支持同地域跨账号VPC实例互通么？云企业网支持同账号跨地域VPC实例互通么？一个地域只能创建一个转发路由器实例么？云企业网与（高速通道）VBR上连...
CreateTransitRouterRouteTable-为企业版转发路由器...
关于企业版转发路由器支持的地域和可用区信息，请参见 什么是云企业网。CreateTransitRouterRouteTable 接口属于异步接口，即系统会先返回一个路由表 ID，但该路由表并未创建完成，系统后台的创建任务仍在进行。您可以调用 ...
多网段互通配置建议及常见问题
本文介绍使用IPsec-VPN连接实现多网段互通时的配置建议，且汇总多网段互通过程的常见问题。多网段配置建议 IPsec连接及其对端网关设备建议使用IKEv2版本。说明 如果对端网关设备不支持IKEv2版本，则IPsec连接及其对端网关设备可以使用IKEv1...
ECS实例间ping不通的排查思路
步骤二：检查VPC层面路由相关配置 检查VPC层面路由相关配置分为同VPC场景和跨VPC场景，以下是具体内容：同VPC场景：一般情况下，不存在路由问题，可以忽视该场景的隐患。跨VPC场景：分为云企业网互通场景和对等链接互通场景。云企业网互通...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地IDC、边界路由器VBR（Virtual border router）实例和IPsec连接均使用BGP动态路由协议，实现路由的自动分发和学习，简化路由配置。同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN...
ALB健康检查异常排查方法
登录问题后端ECS实例，执行以下命令，检查当前系统的路由配置情况。route-n 若您发现存在路由条目的Destination为100.64.0.0，Genmask为255.192.0.0，且Gateway没有指向对应网卡的默认网关（当Destination为0.0.0.0时，Gateway显示的信息...
专有网络FAQ
本文为您介绍专有网络VPC（Virtual Private Cloud）的常见问题和解答。一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
云防火墙常见问题
售前常见问题 功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云防火墙是否有抗APT攻击的能力？云防火墙支持公网SLB...
SAE网络相关概念和能力
SAE网络访问对比项 SAE中ServiceName和网关路由（Ingress）的区别 基于CLB实现的服务和基于域名（ServiceName）实现的服务的区别 基于ALB实现的网关路由和CLB网关路由的区别 基于NAT访问公网和EIP访问公网的区别 常见问题 SAE应用如何访问...
配置专线口
静态路由：配置好端口后，端口默认不启用任何路由协议，即采用静态路由方式。在此种方式下，您还需要根据自身情况添加静态路由引导数据流量通过专线传输。具体操作，请参见 配置静态路由。动态路由：您可以为目标端口开启BGP路由协议。单击...
- 产品推荐
- 这些文档可能帮助您