网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
Linux系统常用内核网络参数介绍与常见问题处理
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
SSL-VPN连接常见问题
使用UDP协议存在不可靠连接占用连接数的情况，使用TCP协议可以规避该问题，且TCP协议可靠性更好。IP地址问题 VPC下的IP地址与客户端的IP地址冲突。请根据实际情况，修改SSL服务端的 本端网段（VPC或交换机的网段）或者 客户端网段 以确保...
CLB健康检查FAQ
您在使用CLB的过程中如果遇到健康检查相关的问题，您可参考本文进行定位及处理。健康检查的原理是什么？推荐的健康检查配置是什么？是否可以关闭健康检查？TCP监听如何选择健康检查方式？ECS实例权重设置为零对健康检查有什么影响？HTTP...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
安全FAQ
安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS实例加入安全组时提示规则数量超限？专有网络VPC类型ECS实例的安全组数量上限调整后，只对调整日期后新增的安全组生效吗？安全...
诊断VPN网关实例
如上图所示，系统诊断出SSL服务端使用UDP协议建立SSL-VPN连接，可能会存在不可靠连接占用连接数的情况导致客户端连接失败，您可以根据诊断建议修改SSL服务端的协议为 TCP 以避免该问题。修改配置后，对VPN网关实例再次发起诊断，确保VPN...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
自主排查SSL-VPN连接问题
例如：您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统...
Linux系统常用内核网络参数介绍与常见问题处理
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
容器网络FAQ
问题现象 Pod无法访问自己暴露的服务，存在时好时坏或者调度到自己就出问题的现象。问题原因 Flannel集群可能未开启回环访问。说明 低于v0.15.1.4-e02c8f12-aliyun版本的Flannel不允许回环访问。升级版本后，仍默认不允许回环访问，但可以...
查询消息轨迹
各语言SDK支持消息轨迹的版本 协议 语言 支持消息轨迹的版本 版本说明 TCP协议 Java 1.2.7.Final及以上版本 Java SDK版本说明 C/C++ 1.1.2及以上版本 C/C++ SDK版本说明.NET 1.1.2及以上版本.NET SDK版本说明 HTTP协议 Node.js 1.0.2及以上...
挂载文件系统失败故障排查
确认是否已启动TCP/IP NetBIOS Helper服务。具体操作，请参见 Windows系统挂载SMB协议文件系统。打开注册表，确认 HKEY_LOCAL_MACHINE>System>CurrentControlSet>Control>NetworkProvider>Order 中 ProviderOrder 的值...
Nginx Ingress FAQ
本文主要为您介绍Nginx Ingress常见问题的处理方法。Ingress支持哪些SSL/TLS版本？Ingress L7请求头默认是透传的吗？后端服务为HTTPS服务访问时是否可以通过Ingress-Nginx转发？Ingress L7透传客户端IP吗？Nginx Ingress Controller组件...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
使用ACK Net Exporter定位网络问题
TCP、conntrack等状态机制异常引发的业务异常问题。针对无法快速复现和难以获取现场的网络问题，ACK Net Exporter提供了基于eBPF的操作系统内核上下文观测能力。在问题发生的现场捕获操作系统的实时状态，并输出事件日志。关于ACK ...
常见问题
本文汇总了 云数据库ClickHouse 的常见问题及解决方案。选型与购买 云数据库ClickHouse和官方版本对比多了哪些功能和特性？购买实例时，推荐选择哪一个版本？单双副本实例各有什么特点？购买链路资源时显示“当前区域资源不足”，应该如何...
其他问题
单击 出方向 页签，查看出方向TCP协议下是否允许访问文件系统挂载点IP地址或网段以及端口（NFS：2049、111、4001、4002，SMB：445）。说明 普通安全组默认出方向允许所有访问。此时，您无需修改。企业安全组默认出方向禁止所有访问。此时，...
配置和管理BGP
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
挂载访问FAQ
什么情况会引发网络切换或者后端服务的HA倒换？为什么需要重新挂载？还有没有其他的方案？访问文件 如何排查ECS安全组配置？如何排查NAS权限组规则？极速型NAS自动生成的安全组策略能改吗？为什么云安全产品会对极速型NAS安全组告警高危...
SQL Server接入自建域
TCP/UDP 389 轻型目录访问协议（LDAP）端口。TCP 445 通用互联网文档系统协议（CIFS）端口。TCP 3268 Global Catalog端口。TCP/UDP 53 DNS端口。TCP 49152~65535 连接的默认动态端口范围。输入格式为：49152/65535。步骤三：配置RDS实例AD...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
DDoS高防常见问题
本文列举了DDoS高防（中国内地、非中国内地）服务相关的常见问题。DDoS高防实例过期后会怎样？DDoS高防实例过期后无防御能力，具体说明如下：过期7天内转发规则配置正常生效，流量超限将触发流量限速，可能导致随机丢包。过期7天后将停止...
新功能发布记录
配额 管理NLB配额 2023年01月 功能名称 变更类型 功能概述 相关链接 SLB控制台新增自助问题排查功能 新增 阿里云负载均衡SLB的自助问题排查功能可以帮助您自助排查实例状态、访问、健康检查异常等问题，帮助您了解SLB实例的运行状态，及时...
产品动态
2023-12 查看源站运行情况 IP查询支持四层加速 新增支持查询某个IP是否为DCDN四层加速（IP应用加速）的节点IP，方便您日常排查四层加速问题。2023-11 检测IP地址 等候队列（Beta）支持在抢票、突发活动等场景中常用的等候队列，减少瞬时的...
Nginx Ingress异常问题排查
无法访问Ingress Controller自己 问题现象 对于Flannel集群，在Ingress Pod中通过域名、SLB IP、Cluster IP访问Ingress自己时，出现部分请求或全部请求不成功的情况。问题原因 Flannel目前的默认配置不允许回环访问。解决方案（推荐）如果...
Nginx Ingress异常问题排查
无法访问Ingress Controller自己 问题现象 对于Flannel集群，在Ingress Pod中通过域名、SLB IP、Cluster IP访问Ingress自己时，出现部分请求或全部请求不成功的情况。问题原因 Flannel目前的默认配置不允许回环访问。解决方案（推荐）如果...
如何提高Nginx Web服务器的安全性
LB=”"SERVER_IP=”"[["$SERVER_IP"="$LB1_IP"]]&OTHER_LB=”$LB2_IP”|OTHER_LB=”$LB1_IP”[["$OTHER_LB"="$LB2_IP"]]&OPP_LB=”$LB1_IP”|OPP_LB=”$LB2_IP”#IPs#PUB_SSH_ONLY=”122.xx.yy.zz/29″#FILES#BLOCKED_IP_TDB=/root/.fw/...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
互联网边界（出入双向流量）
相关文档 互联网边界防火墙出方向配置了0.0.0.0/0的拒绝策略，为什么还有流量因未命中任何策略而放行？如何实现只允许访问某个主域名的特定子域名网站？如果您需要管控公网资产和指定网站域名的访问流量，请参见 只允许公网主机访问指定...
修改TCP TIME-WAIT超时时间
在Linux的内核中，TCP/IP协议的TIME-WAIT状态持续60秒且无法修改。但在某些场景下，例如TCP负载过高时，适当调小该值有助于提升网络性能。因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口...
全球加速FAQ
全球加速采用四层（TCP/UDP协议）转发模式，无法使用ICMP Ping和TCPing测试UDP或TCP监听协议的加速效果 如果您的全球加速配置的监听协议是UDP协议，您可以使用UDPing测试UDP监听协议的加速效果。具体操作，请参见 测试UDP监听协议的加速...
eRDMA
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
Linux系统ping默认DNS地址时出现“sendmsg:Operation ...
问题原因 问题可能出在TCP/IP连接上，IP_conntrack表示连接跟踪数据库（conntrack database），代表NAT机器跟踪连接的数目，连接跟踪表能容纳多少记录是被一个变量控制的，它可由内核中的ip-sysctl函数设置。每一个跟踪连接表会占用350字节...
在Windows系统的ECS实例中安装AD域...及常见问题说明
问题原因 可能有以下几点原因导致：AD域控制器和客户端的 TCP/IP NetBIOS Helper 和 Remote Registry 服务没有启动。客户端与AD域控制器的DNS配置错误。客户端和AD域控制器的SID造成冲突。防火墙及安全软件进行了拦截。解决方案 请参考以下...
eRDMA概述
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
- 产品推荐
- 这些文档可能帮助您