远程桌面无法连接到Windows实例的快速排查方法
如果登录方式改变或者ECS安全组规则中未放行修改后的端口号，则参考如下步骤放行修改后的端口。说明 ECS的安全组规则中默认放行3389端口。修改了远程桌面的端口后，需要在安全组规则中放行修改后的端口号。登录 ECS管理控制台，单击 实例。...
创建和管理服务器组
在 配置端口和权重 页签下，设置添加的IP地址的端口和权重，然后单击 确定。说明 当服务器组开启全端口转发后，添加后端服务器时无需指定端口。NLB 将按照前端请求端口转发流量至后端服务器。权重默认为100，权重越高的服务器将被分配到更...
NFS文件系统传输加密
第三方证书需要定期更换，NAS会提前一个月通过邮件、站内信发出通知，请您关注信息并及时更新NAS客户端工具aliyun-alinas-utils版本，未更新NAS客户端工具将导致使用传输加密方式挂载的NAS文件系统在证书过期后停止响应。使用NAS客户端工具...
日志字段详情
client_ip 客户端IP地址。proxy_ip 代理IP地址。remote_ip 和CDN节点建连的IP地址。remote_port 和CDN节点建连客户端端口。refer_protocol HTTP refer中的协议。refer_domain HTTP refer中domain信息。refer_uri HTTP refer中uri信息。...
创建和管理标准型全球加速实例
自定义路由类型监听可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而确定性地将流量路由到指定交换机中特定的IP地址和端口。关于自定义路由类型监听配置，请参见 添加和管理...
其他问题
现象描述 假设在Linux操作系统中通过挂载点A挂载文件系统，在未卸载的情况下，通过NAS控制台上删除了挂载点A，导致Linux系统出现执行命令卡顿、无响应等异常情况。解决方案 在服务器（如ECS Linux）中，按 Ctrl+C，中断命令的执行。执行 ...
权威代理域名
权威代理域名具备如下优势 DDoS缓解：通过缓存DNS响应，可保护您的权威DNS服务器免受DDoS攻击，并减少您的权威DNS服务器的负载。DNS访问加速：可享受阿里DNS全球节点，实现访问就近接入和加速。DNS服务备份：当您的权威DNS异常，DNS Cache...
java_net_SocketException
ConnectException试图将套接字连接到远程地址和端口时发生错误的情况下，抛出此异常，典型的方式是因为远程主机拒绝，例如远程主机不存在或并未监听此端口。NoRouteToHostException试图将套接字连接到远程地址和端口时发生错误的情况下，抛...
通过移动端探测目标站点的网络质量
云监控通过站点监控的探测点（请求方）模拟最终用户的访问行为，从而获得各地域探测点到目标地址（监控地址）的访问数据。当您希望通过蜂窝网络探测目标站点时，用移动端探测。前提条件 请确保您已创建报警联系人和报警联系人组。具体操作...
DescribeListener-查询监听
接口说明 本接口用于查询指定监听的配置信息，包括监听的路由类型、状态、创建的时间戳、端口信息等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
防护网站业务
服务器地址 选择源站服务器的地址类型，并填写源站服务器的地址。支持的地址类型包括：源站IP：表示源站服务器的IP地址。最多支持配置20个源站IP地址，多个IP地址间使用半角逗号（,）分隔。如果源站在阿里云，一般填写源站ECS的公网IP地址...
云安全中心
dest_ip 目标IP地址 dest_port 目标端口 group_id 分组ID hostname 主机名 id 查询ID instance_id 实例ID internet_ip 互联网IP地址 ip_ttl IP地址的周期 query_name 查询域名 threat_query_name 查询域名的威胁情报。更多信息，请参见 ...
特定IP地址无法访问轻量应用服务器
问题原因 可能原因如下：端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据实际情况，选择以下对应的排查方案：方案一：排查端口是否未开放或者被禁用 轻量应用服务器对应的防火墙未开放或者禁用某些端口，每台轻量应用...
添加和管理智能路由类型监听
自定义路由：可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而确定性地将流量路由到指定交换机中特定的IP地址和端口。关于自定义路由类型监听配置，请参见 添加和管理自定义...
离线日志
ClientSrcPort int 客户端与节点建连的端口。ClientZoneCode string 从客户端IP地址解析出的ISO-3166 Alpha-2 Code。ClientRequestBytes int 客户端请求的大小，单位：Byte。ClientRequestHeaderRange string 客户端请求中Header头Range...
NAT网关故障排查指南
您可以在同VPC内的其他ECS实例执行 telnet实例私网IP地址><私网端口>命令，确认DNAT条目中配置的ECS实例的私网端口是否可被访问。系统出现类似以下回显，表明DNAT条目中配置的ECS实例的私网端口可被访问。Connected to实例私网IP地址>系统...
全球加速联动WAF和GTM实现企业ERP应用加速
步骤二：配置访问策略 访问策略可为不同网络或区域来源的访问用户设置不同的解析响应地址池，并最终实现用户就近访问接入和故障自动切换的效果。完成以下操作，为GTM实例配置访问策略。登录 阿里云云解析DNS控制台。在左侧导航栏，单击 ...
即时日志
ClientSrcPort int 客户端与节点建连的端口。ClientXRequestedWith string 客户端携带的X-Requested-With请求头。ClientZoneCode string 从客户端IP地址解析出的ISO-3166 Alpha-2 Code。ClientRequest ClientRequestBytes int 客户端请求的...
跨地域Web安全加速（海外域名）
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
智能外呼产品SIP对接指引
Figure 1 Invite消息 Figure 2 客户侧返回的BYE消息5.200 OK的ack中req_uri值为200OK中的contact（对应是fs地址，5080端口）200 OK消息的响应（ACK）消息中req_uri设置为200 OK消息中的Contact地址。Figure 3 200 OK消息 Figure 4 200 OK的...
采集字段说明
ClientSrcPort int 客户端与 DCDN 节点建连的端口。ClientXRequestedWith string 客户端携带的X-Requested-With请求头。ClientZoneCode string 从客户端IP地址解析出的ISO-3166 Alpha-2 Code。ClientRequest ClientRequestBytes int 客户端...
通过物理专线实现本地IDC与云上VPC互通
说明 物理专线施工完成并且支付成功后，物理专线端口的 端口连接状态 才是真实状态，未支付前的 端口连接状态 均为 Down。配置 说明 地域 选择物理专线接入地域。本示例选择 华东1（杭州）。物理专线运营商 选择为您提供专线服务的运营商，...
DDoS高防常见问题
我们只会记录包含攻击特征（payload）的部分请求内容，用于攻击报表展示、数据统计等，不会在您未授权的情况下，记录全量的请求或响应内容。阿里云DDoS高防已通过ISO9001、ISO20000、ISO27001、ISO27017、ISO27018、ISO22301、ISO27701、...
创建应用服务
访问方式由公网负载均衡服务地址以及设置的访问端口组成，例如 10.117.117.117:80。自定义：在自定义模式下，会在选定的部署单元内分别创建一个 LoadBalancer 类型的 Service，通过用户填入的 ID 复用已有的负载均衡实例。重要 当前仅支持...
阿里云卓越架构安全支柱最佳实践
阿里云卓越架构安全支柱针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。该合规包模板提供了阿里云卓越架构安全支柱与配置审计规则模板之间的映射。本文为您介绍阿里云卓越架构...
通过PC端探测目标站点的网络质量
云监控通过站点监控的探测点（请求方）模拟最终用户的访问行为，从而获得各地域探测点到目标地址（监控地址）的访问数据。当您希望通过阿里云网络、运营商网络和海外云服务提供商网络探测目标站点时，用PC端探测。前提条件 请确保您已创建...
CreateListener-创建监听
开启后，支持后端服务查看客户端的原始 IP 地址。false（默认值）：不开启保持客户端源 IP 功能。说明 该参数后续将不在监听 API 中配置，建议在终端节点组的相关 API 中进行配置。关于 ProxyProtocol，请参见 CreateEndpointGroup 和 ...
设置源站保护
步骤一：检测源站是否存在IP暴露风险 您可以在非阿里云环境直接使用Telnet工具连接源站公网IP地址的业务端口，检测是否能够成功建立连接：如果可以连通，表示源站存在IP泄露风险，一旦黑客获取到源站公网IP就可以绕过WAF直接访问源站。...
SIP对接指引
Figure 1 Invite消息 Figure 2 客户侧返回的BYE消息 5.200 OK的ack中req_uri值为200OK中的contact（对应是fs地址，5080端口）200 OK消息的响应（ACK）消息中req_uri设置为200 OK消息中的Contact地址。Figure 3 200 OK消息 Figure 4 200 OK...
通过PrivateLink实现同地域跨VPC挂载NAS
如果您先删除了NLB实例及终端节点等资源但并未卸载文件系统时，会导致操作系统出现执行命令卡顿、无响应等异常情况。释放文件系统资源 如果只是卸载挂载的文件系统，请参见 通过执行命令卸载挂载目录。如果是不再使用NAS存储数据或想停止...
虚拟服务（Virtual Service）CRD说明
如果未指定命名空间，则默认情况下将虚拟服务导出到所有命名空间。保留字.表示将虚拟服务导出到声明该虚拟服务的同一命名空间中。值表示将虚拟服务导出到所有命名空间中。Destination Destination 定义经过路由规则处理后，请求或连接将被...
DDoS高防接入配置最佳实践
3（必检项）（网站域名类业务）观察业务返回4XX和5XX响应码的次数，确保回源IP未被拦截。4（必检项）（网站域名类业务）对于App业务，测试HTTPS链路访问是否正常。检查是否存在SNI问题。5（建议项）是否配置后端服务器获取真实访问源IP。6...
使用流量调度功能控制各类流量的跨地域带宽
匹配目的端口号在目的端口范围中的流量，如果不设置，系统默认匹配任意目的端口。取值范围：1、1~65535。输入格式说明如下：1/200：代表目的端口范围1至200。80/80：代表目的端口80。1/-1：代表匹配任意目的端口。1不支持单独设置，仅支持...
配置监听转发规则
且满足以下响应方向条件 选择响应方向的转发条件，您也可以单击+添加响应方向转发条件 添加多个响应方向转发条件：响应中的状态码：返回给客户端响应中的状态码，取值100~599。支持输入范围，多个值用半角逗号（,）分隔，例如：200-233,301...
CLB监听服务FAQ
客户端端口不足 尤其容易发生在压测的时候，客户端端口不足会导致建立连接失败，负载均衡默认会抹除TCP连接的timestamp属性，Linux协议栈的tw_reuse（time_wait状态连接复用）无法生效，time_wait状态连接堆积导致客户端端口不足。...
错误码
4000 400 NoProxyServiceFound 没有找到目标服务，无法发起调用，请检查系统集群的地址是否填写正确。4001 504 InvokeServiceTimeout 调用后端服务超时。4002 502 UnknownProxyError 调用后端服务失败，可能的原因有三种：RPC 序列化有问题...
UpdateListener-修改监听
开启后，支持后端服务查看客户端的原始 IP 地址。false（默认值）：不开启保持客户端源 IP 功能。说明 该参数后续将不在监听 API 中配置，建议在终端节点组的相关 API 中进行配置。关于 ProxyProtocol，请参见 CreateEndpointGroup 和 ...
NetACC使用说明
说明 命令中以下信息仅为示例，请您在操作时按实际环境替换：Server端ECS实例主网卡的私有IP地址：172.16.52.67 监听端口：6389（通过 sudo grep"^port"/文件路径>/redis.conf 命令查询）TCP方式 执行以下命令，启动 redis-server 进程。...
开启或关闭连接池
您可以单击 修改连接地址，在 修改连接地址 窗口中，选择对应地址类型后，修改PgBouncer端口。通过连接池连接RDS PostgreSQL实例 开启PgBouncer后，如果需要通过连接池连接RDS PostgreSQL实例，则需要在连接RDS PostgreSQL实例时，将连接...
- 产品推荐
- 这些文档可能帮助您