通过ali-instance-cli进行端口转发
背景信息 使用会话管理CLI进行端口转发，不需要实例公网IP，只需要实例ID和端口参数指定目标实例的端口号，即可通过会话管理客户端将网络流量从本地端口转发到实例端口。可以便捷安全地访问实例上的服务。关于会话管理更多信息，请参见 ...
SAP HANA 操作指南
管理你的 SAP HANA 系统 管理你的账号 网络设置 设置 SAProuter 接入 SAP技术支持 安全配置 高可用性...端口转发条目列表中会新增添加的转发规则，显示状态为配置中。单击刷新，当转发条目的状态显示为可用，则表示该端口转发规则创建成功。
使用端口实现流量分发（共享负载均衡实例）
如下图所示，两个应用所属的服务器组分别监听80和81端口，CLB接收到流量后，会根据目的端口进行流量分发，如果目的端口是80端口，会转发到服务器组A所属的应用App1，如果目的端口是81端口，则会转发到服务器组B所属的应用App2。例如有两个...
配置负载均衡实例
开启健康检查功能后，当后端某个ECS健康检查出现问题时，负载均衡服务会将请求转发到其它健康检查正常的ECS上，而当该ECS恢复正常运行时，负载均衡会自动恢复它的请求转发。单击 下一步，进入 配置审核 配置向导，单击 提交。单击 知道了，...
EDAS配置Tomcat端口不生效
问题原因 以上问题是EDAS实现流量灰度功能会出现的正常现象。在EDAS中，所有使用了流量灰度的应用，服务请求都是先经过Tengine，然后再由Tengine转发到Tomcat。为了使得Tengine能够顺利找到Tomcat的端口，在使用Tengine的情况下，EDAS将...
使用Windows系统的portproxy功能配置端口转发
端口转发是一种关键的网络技术，它使用户能够安全地访问内网服务，优化网络访问路径，实现负载均衡和容灾备份，以及满足特殊应用的通信需求。本文主要介绍如何使用Windows系统自带的portproxy功能配置端口转发。背景信息 portproxy 是...
通过PrivateLink跨VPC私网访问NLB
开启全端口转发 开启或关闭全端口转发。开启后添加后端服务器无需指定端口，NLB将按照前端请求端口转发流量至后端服务器。说明 当您的监听开启 全端口功能 时，后端服务器组需开启该功能。本文选择默认关闭。配置健康检查 开启或关闭健康...
将云盒内的ECS实例挂载到CLB
开启健康检查功能后，当后端某个ECS实例的健康检查出现问题时，负载均衡服务会将请求转发到其他健康检查正常的ECS实例上，而当该ECS实例恢复正常运行时，负载均衡会自动恢复它的请求转发。在 配置审核 向导页，确认配置，单击 提交。返回 ...
ConfigLayer4RuleBakMode-修改端口转发规则的回源模式
修改端口转发规则的回源模式（启用或关闭主备回源）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
ConfigLayer4Remark-为端口转发规则添加备注
为端口转发规则添加备注。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
配置DDoS高防（非中国内地）加速线路
具体操作，请参见 配置端口转发规则。重要 加速线路只支持接入通过域名指定服务器地址的非网站业务，直接通过IP访问的非网站业务不支持接入加速线路。必须分别为保险版或无忧版实例、加速线路配置同样的转发规则。添加 出海加速 流量调度...
云原生网关FAQ
云原生网关中转发请求出现upstream connect error or disconnect/reset header问题 该问题是由于后端服务的安全组不允许网关访问服务端口引起的upstream connect error or disconnect/reset header问题。您可以在网关实例的 基本概览 页面...
API概览
DescribeNetworkRuleAttributes 查询非网站业务端口转发规则防护配置 查询非网站业务端口转发规则的防护配置，包括会话保持和DDoS防护策略。定制场景策略 API 标题 API概述 CreateSceneDefensePolicy 创建定制场景策略 创建定制场景策略。...
创建负载均衡
SOFAStack 提供公网和内网两种类型的负载均衡...健康检查：开启健康检查功能后，当后端某个 ECS 健康检查出现问题时，负载均衡服务会将请求转发到其它健康检查正常的 ECS 上，而当该 ECS 恢复正常运行时，负载均衡会自动恢复它的请求转发。
DDoS高防接入配置最佳实践
删除域名或端口转发配置：如果需要删除已防护的域名端口转发配置记录，确认业务是否已正式接入DDoS高防。如果尚未正式切换业务流量，直接在 DDoS高防管理控制台 删除域名或端口转发配置记录即可。如果已完成业务流量切换，删除域名或端口...
通过公网NAT网关实现云上统一公网出入口IP
开启健康检查功能后，当后端服务器中某个ECS实例健康检查出现问题时，CLB 会将请求转发到其它健康检查正常的ECS实例上；而当该ECS实例恢复正常运行时，CLB 会自动将请求转发到该ECS实例。在 健康检查 配置向导页面，单击 下一步，进入 配置...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
批量导出
您可以将DDoS高防下的全部端口转发规则（仅限手动添加的规则）、会话/健康配置、DDoS防护策略以txt格式导出并下载到本地。批量导出的配置格式与批量添加时保持一致。本文介绍如何批量导出DDoS高防端口相关配置。操作步骤 登录 DDoS高防控制...
ConfigLayer4RulePolicy-配置4层规则策略
为端口转发规则设置主、备源站IP地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
DescribeLayer4RulePolicy-查询端口转发规则的回源...
查询端口转发规则的回源设置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
自建SNAT策略后网络不通
问题描述 在自建SNAT策略后，经常会出现访问资源不通的情况。问题原因 没有开启内核路由转发。VPC上的VRoute路由配置问题。timestamps的原因。安全组的原因。SNAT网关上IPtables FORWARD链的问题。MTU的问题。解决方案 没有开启内核路由...
添加域名
说明 使用 IP hash 时，如果源站服务器的IP地址不够分散，可能会出现负载不均的情况。轮询：将所有请求轮流分配给源站服务器。Least time：通过智能DNS解析能力和升级后的Least-time回源算法，保证业务流量从接入防护节点到转发回源站...
云蜜罐概述
出现问题时安全运维人员只能做事后修补，而实际上攻击者早已渗透到内网并潜伏。企业需要一种技术手段，主动对抗攻击行为，采取有利于防守方的技术措施，对攻击者形成震慑，保护数据安全。蜜罐是一个攻击诱骗系统，通过使用蜜罐模拟一个或多...
为什么无法访问负载均衡
解决方案 本文中出现的端口和IP都是演示环境参数值，当排查客户端无法访问负载均衡问题时，请根据实际情况配置端口和内网IP信息。问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因：CLB四层监听的后端服务器不支持同时作为...
CLB监听服务FAQ
场景描述：在使用少量长连接的业务场景下，转发分组中的系统服务器可能不会全部被分配到长连接，可能会出现CLB实例达不到QPS峰值的现象。原理（原因）：因为负载均衡系统通过集群部署的方式为负载均衡实例提供服务，所有外部的访问请求都将...
透明接入常见问题
重要 实例首次接入WAF时，Web业务可能会出现秒级闪断。在客户端可自动重连的情况下该闪断会自动恢复，不会对您的业务造成影响，请您关注业务并根据业务系统评估准备重连或回源等相关容灾机制。已透明接入的域名如果无需WAF转发流量和提供...
添加TCP监听
重要 如果公网CLB整体公网带宽为5 Mbps，配置两个监听，其中A监听分配带宽5 Mbps，B监听没有分配带宽，则会出现B监听端口访问不通的情况，请谨慎分配带宽。如果私网CLB配置三个监听，A、B监听共分配带宽5120 Mbps，则剩下的C监听会出现端口...
其他常见问题
单实例部署多个客户端，导致找不到连接 一个实例（ECS、虚拟机、Pod）不允许部署多个 AntScheduler 客户端，否则会出现连接互踢的问题。AntVIP 地址配置错误 问题现象 出现[AntVIPRouter]Get scheduler servers failed 报错。问题原因 ...
Nginx Ingress Controller使用建议
这种情况下，可能会出现以下问题：TLS请求会在WAF或透明WAF上进行截断，因此集群内通过Secret配置的证书将不会被暴露在公网出口上。在集群内通过CLB IP或Service ClusterIP访问443端口可能不会经过WAF或透明WAF，导致证书返回错误。在开启...
全球加速联动CDN实现回源加速
因跨国公网不稳定，中国香港客户端访问美国（硅谷）地域的Web服务经常出现延迟、抖动、丢包等网络问题。您可以为Web服务部署CDN，CDN可以帮助您构建边缘节点缓存，提升业务访问体验。同时CDN联动全球加速，依托阿里云优质BGP带宽和全球传输...
DDoS高防常见问题
服务器的流量未达到清洗阈值，为何安全总览中会出现清洗流量？对于已接入DDoS高防服务的业务，DDoS高防将自动过滤网络流量中存在的一些畸形包（例如，SYN小包、SYN标志位异常等不符合TCP协议的数据包），使您的业务服务器无需浪费资源处理...
Nginx Ingress异常问题排查
如果Nginx Ingress有增删改的变动，Nginx Ingress Controller会及时更新自己相应的转发规则，当Nginx Ingress Controller收到请求后就会根据这些规则将请求转发到对应Service的Pod上。Nginx Ingress Controller通过API Server获取Ingress...
Nginx Ingress异常问题排查
如果Nginx Ingress有增删改的变动，Nginx Ingress Controller会及时更新自己相应的转发规则，当Nginx Ingress Controller收到请求后就会根据这些规则将请求转发到对应Service的Pod上。Nginx Ingress Controller通过API Server获取Ingress...
将七层CLB（HTTP/HTTPS）实例接入WAF
添加引流端口 重要 实例首次接入WAF时，Web业务可能会出现秒级闪断。在客户端可自动重连的情况下该闪断会自动恢复，不会对您的业务造成影响，请您关注业务并根据业务系统评估准备重连或回源等相关容灾机制。CLB(HTTP/HTTPS)实例接入WAF后，...
ALB Ingress Controller
2023年05月 版本号 变更时间 变更内容 变更影响 v2.8.2-aliyun.1 2023年05月25日 修复Pod重启时可能会导致转发规则被删除的问题。去除调谐共享带宽包时的删除逻辑。临时禁用网络类型的更新。此次升级不会对业务造成影响。v2.8.1-aliyun.1 ...
集群巡检项及解决方案
Ingress就绪Pod百分比 异常影响：检查Ingress Deployment已就绪的Pod百分比，小于100表明Ingress Pod可能出现问题，无法正常启动或健康检查失败。解决方案：通过Pod诊断或Ingress异常排查文档查找问题Pod。关于异常问题排查，请参见 Nginx ...
CLB健康检查FAQ
如上所述，由于健康检查成功后，负载均衡服务器直接发送TCP RST包中断了连接，并没有做进一步的业务数据交互，导致上层业务（例如Java连接池等）认为相应的连接是异常的，所以会出现 Connection reset by peer 等错误信息。解决方案 更换...
在Visual Studio Code中配置HTTP Proxy
特别是前后端分离项目，通常会涉及跨域、Cookie、Header鉴权以及更复杂的跨堡垒机调用等问题。Alibaba Cloud Toolkit的HTTP Proxy功能无需修改代码，便可将业务代码与环境隔离，将复杂的业务调试请求简化管理，大幅度提高了测试效率。一键...
服务网格工作原理
说明 出现请求相互覆盖问题的原因：客户端 App 有多个 TCP 连接，MOSN 转发到服务端只有 1 条 TCP 连接。如果客户端 2 个 TCP 连接同时有个 id=1 的request，MOSN 会通过同一条 TCP 转发给服务端，因此响应回来时，MOSN 没办法区分 id=1 的...
单ALB实例配置多域名HTTPS网站
当您需要在同一个监听中将不同域名的HTTPS访问请求转发至不同的后端服务器，您可参考...如下图所示：说明 配置完成后测试如果出现问题，请尝试重启浏览器后再测试，避免缓存对结果的影响。相关文档 转发规则可参考 配置域名和路径的转发规则。
- 产品推荐
- 这些文档可能帮助您