数据服务
为什么数据服务无法连接ECS自建的数据库？是否必须开通API网关？如何配置数据源？数据服务是否支持MaxCompute（ODPS）数据源？向导模式生成API与脚本模式有何功能差异？数据服务中的API分组的作用是什么，与API网关中的分组有什么关联？...
访问CDN加速域名返回5XX错误的常见问题
源站存在安全防护规则 源站的安全防护规则如下所示：源站服务器开启了安全组限制，限制了CDN节点的访问。源站服务器配置了单IP访问次数限制，把CDN的回源IP当成了异常IP。源站存在云锁、安全狗、防火墙等安全策略软件，拦截了CDN的回源IP...
创建RDS MySQL数据订阅任务
重要 源库、目标库出现其他问题后的重试时间 的值需要小于 源库、目标库无法连接后的重试时间 的值。环境标签 您可以根据实际情况，选择用于标识实例的环境标签。本示例无需选择。是否去除正反向任务的心跳表sql 根据业务需求选择是否在DTS...
通过NLB获取客户端真实IP
后端服务器通过解析Proxy Protocol头部，就可以获得客户端的真实网络连接信息，包括源IP地址、源端口以及传输协议等。通过使用Proxy Protocol，后端服务器可以准确获取客户端的原始网络连接信息，从而进行更准确的日志记录、访问控制、流量...
功能特性
函数形态计算 安全防护 功能集 功能 功能描述 参考文档 DDoS防护 Tbps级别全力防护 DDoS攻击指分布式拒绝服务攻击，即攻击者使用多个被破坏或受控的来源生成大量数据包或请求，最终使攻击的目标（源站）无法正常使用。阿里云全站加速提供...
远程桌面无法连接到Windows实例的快速排查方法
本文介绍远程桌面无法连接到Windows实例的快速排查方法。当您的云服务器无法远程登录时，我们建议您首先检查是否可以通过控制台远程登录，如何通过阿里云VNC工具远程登录，请参见 通过VNC远程登录Windows实例。再参见以下排查方法，排查...
配置安全组实现NLB基于监听/端口粒度的访问控制
为了提高云上流量入口安全性，如果您需要对NLB进行基于协议/端口/IP的访问控制，可以通过为NLB实例配置安全组来实现。与传统负载均衡CLB使用的ACL组不同，NLB通过安全组能力可实现更细粒度的访问控制，可以在整个实例上实现基于协议/端口的...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
安全组应用案例
规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：80/80 源：0.0.0.0/0 入方向 允许 1 自定义TCP 目的：443/443 源：0.0.0.0/0 说明 如果添加安全组规则后仍无法访问网站，请检查TCP 80端口是否正常...
CDN回源时网站出现5xx报错的排查方法
若未在应用层的日志文件中发现报错记录，则可以反向测试源站到CDN节点的链路，检查是否有网络间链路抖动导致的5xx报错，具体以现场实际发生的频率和业务状况为准。说明 一般情况下，源站带宽如果容易被打满，或者容易发生丢包或延迟的情况...
方案概述
升级评估 为了保证升级链路的顺利和更好的升级体验，PolarDB 提供了升级评估功能，您可以校验在开始升级前，对实例状态、升级任务依赖、源实例属性信息等前提条件进行预校验，提前发现影响升级进度的前置条件并处理，以降低升级过程中的...
自建Oracle迁移至阿里云消息队列Kafka版
源库、目标库无法连接后的重试时间 在迁移任务启动后，若源库或目标库连接失败则DTS会报错，并会立即进行持续的重试连接，默认重试720分钟，您也可以在取值范围（10~1440分钟）内自定义重试时间，建议设置30分钟以上。如果DTS在设置的时间...
PolarDB MySQL版同步至RDS MySQL
源库、目标库无法连接后的重试时间 在同步任务启动后，若源库或目标库连接失败则DTS会报错，并会立即进行持续的重试连接，默认持续重试时间为720分钟，您也可以在取值范围（10~1440分钟）内自定义重试时间，建议设置30分钟以上。...
RDS MySQL同步至PolarDB MySQL版
源库、目标库无法连接后的重试时间 在同步任务启动后，若源库或目标库连接失败则DTS会报错，并会立即进行持续的重试连接，默认持续重试时间为720分钟，您也可以在取值范围（10~1440分钟）内自定义重试时间，建议设置30分钟以上。...
自建MySQL迁移至RDS MySQL
DTS要求源数据库的本地Binlog日志至少保留7天以上，否则DTS可能因无法获取Binlog而导致任务失败，极端情况下甚至可能会导致数据不一致或丢失。由于您所设置的Binlog日志保存时间低于DTS要求的时间进而导致的问题，不在DTS的SLA保障范围内。...
跨阿里云账号迁移RDS实例
源库、目标库无法连接后的重试时间 在迁移任务启动后，若源库或目标库连接失败则DTS会报错，并会立即进行持续的重试连接，默认重试720分钟，您也可以在取值范围（10~1440分钟）内自定义重试时间，建议设置30分钟以上。如果DTS在设置的时间...
自建MySQL迁移至PolarDB MySQL版
支持的源数据库 MySQL与 PolarDB MySQL版 集群间的迁移，支持源数据库MySQL为以下类型。本文以有公网IP的自建数据库为例介绍配置流程，其他类型的源数据库配置流程与本案例类似。RDS MySQL 实例。以下类型的自建数据库：有公网IP的自建数据...
直播互动消息常见问题
返回当前正在群组中的活跃用户，指登录并加入到群组中且与服务端保持连接的客户端。客户端关闭、断开、或者调用接口离开群组，都会从群组成员列表中移除。新版本直播互动消息和旧版本有什么区别？旧版本无法满足直播间礼物、红包等需求，因...
常见问题
Windows实例ping外网地址提示“一般故障”建站问题 ECS实例无法登录宝塔面板控制台 在外网无法连接和访问Windows实例中的FTP服务 手动搭建FTP站点（CentOS 7）手动搭建FTP站点（Windows）无法连接ECS实例中自建的MySQL服务器 Mac OS实例...
网站管理常见问题
连接问题：FTP无法连接云虚拟主机时如何排查？FTP客户端连接云虚拟主机时有哪些常见报错？为什么FTP传输速度慢？为什么使用IE作为客户端无法连接FTP服务器？共享云虚拟主机上的网站被DDoS攻击后收到关停邮件时如何处理？网站被黑或被网信办...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
开通组播 选择是否打开转发路由器实例的组播功能。本文保持默认值，即不打开组播功能。名称 输入转发路由器实例的名称。请自定义转发路由器实例的名称。描述 输入转发路由器实例的描述信息。请自定义转发路由器实例的描述信息。TR地址段 ...
配置任务常见错误码及排查方法
本文介绍了用户在使用控制台或OpenAPI配置任务时系统返回的错误码、出现报错的场景及解决方法。用户配置使用类错误码 错误码 报错...DTS.Msg.MaxRetryTime.Invalid 修改 源库、目标库无法连接后的重试时间 时。原因：修改的值不在取值范围内...
智能接入网关vCPE FAQ
若为ECS添加了协议类型为ICMP的安全组规则仍无法ping通时，需在Azure路由表中添加去往阿里云的路由。更多信息，请参见 通过SAG vCPE实现阿里云与Azure互通。找到部署了SAG vCPE镜像的虚拟机的私网网络接口，开启网络接口的IP转发功能。更多...
基本概念
回源协议 回源协议，指 CDN 节点回源时使用的协议，有可能与客户端访问资源时使用的协议相同，也有可能不相同。例如，当客户端使用HTTPS方式请求未缓存在 CDN 节点上的资源时，可以配置 CDN 节点使用HTTPS协议回源站获取资源，也可以配置...
设置源站保护
步骤一：检测源站是否存在IP暴露风险 您可以在非阿里云环境直接使用Telnet工具连接源站公网IP地址的业务端口，检测是否能够成功建立连接：如果可以连通，表示源站存在IP泄露风险，一旦黑客获取到源站公网IP就可以绕过WAF直接访问源站。...
安全FAQ
ECS实例绑定了两块弹性网卡，如果您尝试使用安全组将这两块网卡进行流量隔离，会发现无法使用安全组实现同一个ECS实例中两块网卡的流量隔离。原因是，安全组作用于ECS实例操作系统之外的虚拟网络设备上，默认情况下，同一ECS实例两块网卡的...
无法远程连接Windows实例的排查方法
无法ping通服务器IP地址，并且通过 tracert 命令跟踪路由，发现无法到达服务器。云安全中心未拦截本地公网IP地址。打开 服务器安全狗，选择 网络防火墙，单击 超级 黑白名 单 右侧 的 图标，如果 超级黑名单 中存在ECS实例公网IP，需将此黑...
基本概念
回源协议 回源协议，指 DCDN 节点回源时使用的协议，有可能与客户端访问资源时使用的协议相同，也有可能不相同。例如，当客户端使用HTTPS方式请求未缓存在 DCDN 节点上的资源时，可以配置 DCDN 节点使用HTTPS协议回源站获取资源，也可以...
策略概述
网络传输策略（UDP/TCP协议自适应）开启该策略后，ASP协议的云桌面采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议无法工作时自适应至TCP协议。该策略默认开启。仅基于1.0.0及以上版本的镜像创建的ASP...
DeleteTransitRouterMulticastDomain-删除组播域
组播域下不存在组播源和组播成员。具体操作，请参见 DeregisterTransitRouterMulticastGroupSources 和 DeregisterTransitRouterMulticastGroupMembers。组播域未作为组播成员被关联至其他组播域。您可以在其他组播域中删除组播成员，解除...
接入Kafka监控数据
选中目标机器组，将该机器组从 源机器组 移动到 应用机器组，单击 下一步。重要 创建机器组后立刻应用，可能因为连接未生效，导致心跳为 FAIL，您可单击 自动重试。如果还未解决，请参见 Logtail机器组无心跳 进行排查。在 数据源设置 页签...
策略概述
网络传输策略（UDP/TCP协议自适应）开启后，ASP协议的云电脑采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议无法工作时自适应至TCP协议。画质策略 提升云电脑的画质，如果您使用的是图形型云电脑，且...
通过CLB四层监听获取客户端真实IP
后端服务器通过解析Proxy Protocol头部，就可以获得客户端的真实网络连接信息，包括源IP地址、源端口以及传输协议等。通过使用Proxy Protocol，后端服务器可以准确获取客户端的原始网络连接信息，从而进行更准确的日志记录、访问控制、流量...
添加加速域名
关闭回源协议的方法，请参见 配置回源协议。当源站选择OSS域名时，回源端口是否支持自定义端口，取决于OSS产品。配置完成后，单击 确定。可选：您可根据需求重复以上步骤添加多个源站。说明 源站健康检查策略，请参见 回源重试、回源超时、...
将四层CLB（TCP）实例接入WAF
配置回源长连接 如果WAF与您的源站之间出现长连接超时响应问题时，您可以根据实际业务情况，调节长连接超时时间、复用次数、空闲长连接超时时间。设置读连接超时时间：WAF等待源站响应的时间。超过该时间，则WAF断开该连接。默认值为120s，...
将ECS实例接入WAF
配置回源长连接 如果WAF与您的源站之间出现长连接超时响应问题时，您可以根据实际业务情况，调节长连接超时时间、复用次数、空闲长连接超时时间。设置读连接超时时间：WAF等待源站响应的时间。超过该时间，则WAF断开该连接。默认值为120s，...
支持资源场景的资源类型
DBCluster 无 ✅资源复制 ✅资源纳管 ✅资源迁移 ❌资源探查 ✅源标签 ✅源资源组 ✅源资源 私网连接（PrivateLink）ALIYUN:PrivateLink:VpcEndpoint 无 ✅资源复制 ✅资源纳管 ✅资源迁移 ❌资源探查 ❌源标签 ❌源资源组 ✅源资源 ALIYUN...
RevokeSecurityGroup-删除安全组入方向规则
调用RevokeSecurityGroup删除一条或多条入方向安全组规则。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。当前接口存在两种传参方式来删除规则，您可以选择其中一种。通过指定安全组...
配置源站
源站探测逻辑：TCP连接异常：如果 DCDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），DCDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
AuthorizeSecurityGroup-增加安全组入方向规则
2001:250:6000:*SourcePortRange string 否 安全组开放的传输层协议相关的源端端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。GRE 协议：1/-1。IpProtocol...
- 产品推荐
- 这些文档可能帮助您