添加域名
完成接入后，WAF将过滤后的访问请求转发到此处设置的服务器地址。设置说明：IP 地址格式：填写源站的公网IP地址。需要为公网可达的IP地址。支持填写多个IP地址，每填写一个IP地址，按回车进行确认。最多支持添加20个源站IP。说明 如果设置...
通过 Goland 部署和升级插件
说明 协议插件编译也支持关联自动编译拦截器、协议转换插件（提升本地研发效率），具体配置如下：在 application.properties 中分别添加 key,${protocol} 为具体协议名。codec.${protocol}.filter=codec.${protocol}.transcoder=在 plugins...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
专线连接类
阅读文档→选择合适的接入点→控制台购买物理专线接口→申请LOA→运营商施工→用户报竣并等待阿里云施工→支付资源占用费→启用物理专线→配置边界路由器→加入云企业网或者创建对等连接→配置路由→从两端主机互相做连通测试（一般能ping...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
无法连接Linux实例的排查方法
方式一：快速添加安全组规则 授权策略：允许 端口范围：SSH（22）授权对象：0.0.0.0/0（代表所有IP访问）方式二：手动添加安全组规则 授权策略：允许 优先级：1（代表安全规则中优先级最高，数字越小优先级越高）协议类型：自定义（TCP）...
使用Windows实例搭建AD域
活动目录AD（Active Directory）是微软服务的核心组件。使用AD域能实现高效管理，例如批量管理用户和计算机、部署应用、更新补丁、统一文件和资源访问等。许多微软组件（例如Exchange）和故障转移集群也需要AD域环境。本文以Windows Server...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
通过公网NAT网关实现云上统一公网出入口IP
在 后端服务器 配置向导页面，配置后端协议端口，即ECS实例开放的用来接收请求的后端端口。后端端口在同一个 CLB 实例内可以重复。本文设置为 80。在 后端服务器 配置向导页面，单击 下一步，配置健康检查，本文使用默认值。开启健康检查...
地址池配置
永远在线：此工作模式系统将认为该IP地址永远处于正常状态，DNS解析始终向用户返回该IP地址，健康检查对永远在线的IP地址进行监控并告警，但是不执行告警后的IP地址摘除、添加和故障切换动作。永远离线：系统认为该IP地址永远处于异常状态...
通过物理专线实现本地IDC与云上VPC互通
步骤四：配置阿里云侧健康检查 阿里云默认每隔2秒从每个健康检查源IP地址向本地IDC中的健康检查目的IP地址发送一个ping报文，如果某条物理专线上连续8个ping报文都无响应，则说明该物理专线链路故障。登录 云企业网管理控制台。在左侧导航...
常见问题
为什么开启防火墙后，无法访问云电脑？策略 策略的配置项有哪些？修改了云电脑关联的策略后，需要重启云电脑吗？如何实现云电脑只能访问特定的域名？对于使用同一云电脑的不同用户，可以使用不同的策略吗？怎么关联策略？镜像 云电脑可以...
地址池配置
什么是地址池配置 地址池是GTM对应用服务的IP地址进行管理的功能。一个地址池，代表一组提供相同应用服务，即...已在访问策略中应用的地址池，不支持直接删除，需要在访问策略配置中修改或删除此访问策略，然后再到地址配置页面删除该地址池。
API&SDK常见问题
您在使用短信服务API或SDK时，如果遇到疑问后可以参考以下常见问题及处理建议。AccessKey是否支持调用短信API？AccessKey 是阿里云账号维度，并不固定用于阿里云哪个产品。如果您是RAM子账号的AccessKey，为对应的RAM子账号授权了哪些产品...
网络异常时如何抓取数据包
能ping通但端口不通时端口可用性探测说明 丢包或不通时链路测试说明 Linux系统的ECS中没有禁PING却PING不通的解决方法 Linux环境中的抓包工具 Linux环境中通常使用TCPDump工具进行抓包和分析，TCPDump工具是所有Linux发行版本预装的数据包...
Windows实例公网网络异常
问题描述 登录Windows实例后，发现网络异常，使用 ping 命令无法连接公网或者无法telnet RDP端口，使用 ping 命令连接内网网卡的网关提示“一般故障”。问题原因 Windows实例启用了Routing and Remote Access服务，只配置远程访问时会导致...
管理导出目录
本文介绍如何在CPFS控制台创建导出目录、修改导出目录和删除导出目录。前提条件 已创建文件系统。更多信息，请参见 操作步骤。已创建协议服务。更多信息，请参见 创建协议服务。如果使用Fileset导出目录，请确认已创建Fileset。更多信息，...
ECS服务器的外网地址ping不通的排查方法
Windows系统：具体操作请参见 Windows实例ping外网地址提示“一般故障”。运营商问题：检查运营商是否存在网络问题，如公网运营商链路中断，路由震荡等。具体操作请参见 使用ping命令丢包或不通时的链路测试方法。相关文档 ECS实例间ping...
管理协议服务
本文介绍如何通过控制台管理CPFS协议服务，包括创建协议服务、修改协议服务、删除协议服务等操作。前提条件 已创建文件系统。更多信息，请参见 创建文件系统。如果使用Fileset导出目录，请确认已创建Fileset。更多信息，请参见 创建Fileset...
术语表-字母表
LDAP：Light-weighted Data Access Protocol 轻量目录访问协议，轻量级目录访问协议。一种轻量级客户机-服务器协议，用于访问基于x.500的目录服务。LDAP运行在传输控制协议/互联网协议（TCP/IP）或其他面向连接的传输服务上。M：MSG：Micro...
SAE网络相关概念和能力
概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 SAE应用之间的内网互相访问（非微服务）SAE应用需要被公网访问（入口流量）SAE应用需要访问公网（出口流量）SAE需要访问VPC内的ECS、RDS、Redis等 微...
保持客户端源IP
通过TCP监听协议加速访问阿里云后端服务 如果您通过TCP监听协议加速您的后端服务访问，且您的后端服务部署在阿里云上，那么您开启保持客户端源IP功能后，后端服务器可直接获取客户端源IP信息。开启保持客户端源IP。登录 全球加速管理控制台...
IDaaS 术语表
LDAP Lightweight Directory Access Protocol，轻量级目录访问协议，最常用于和 AD、OpenLDAP 企业目录进行交互，但同样采用与 Apache Directory 等其他系统。 OpenLDAP 广泛使用的，基于 LDAP 协议的开源身份目录。 ADFS Active ...
ECS无法连接Redis的常见问题排查
返回结果图示 Linux Linux系统执行该命令后将会持续发送Ping请求，您可以按下键盘上的Ctrl+C键停止执行并统计结果，如下图。Windows Windows系统会在4次Ping之后显示测试结果，如下图。如果Ping不通，说明网络未连通。常见的原因和解决方法...
智能接入网关vCPE FAQ
检查宿主机是否具备访问公网能力以及是否允许以下协议端口访问：协议 端口 UDP 53、500、4500、789、801、12345、27890、33336、43337、56543、62345、10000~10100。TCP 53、80、443、8443、10000~10100。ICMP 不涉及。检查部署镜像时智能...
堡垒机SFTP文件传输问题
经过以上排查后，如果您双击选择目标资产后，仍无法访问文件目录，可能是因为客户端自行缓存了文件目录，导致无法访问。请您按照下图指引，单击.返回到堡垒机资产列表（图示①），在堡垒机资产列表刷新页面（图示②）。为什么登录SFTP后，...
访问NFS共享目录
背景信息 通过Linux操作系统中的客户端访问本地文件网关，首先需要将本地文件网关的共享目录挂载至本地的文件目录上，挂载成功后将建立本地目录和本地文件网关的共享目录之间的映射。建立映射成功后，您可以像操作本地目录一样操作共享目录...
云虚拟主机开启HTTPS加密访问不生效
问题描述 阿里云云虚拟主机中网站安装SSL证书后，使用HTTPS加密协议访问，实现高强度双向加密传输，防止传输数据被泄露或篡改。在开启HTTPS加密访问后，使用HTTP协议访问网站正常，无法使用HTTPS协议访问网站。解决方案 开启HTTPS加密访问...
验证域名归属权
WAF系统后台将根据选择的协议类型，访问您的源站，获取验证文件，判断您是否按要求上传了指定的验证文件，请确保验证文件可被访问。返回WAF控制台，单击 点击验证。显示 验证成功，表示域名已通过归属权验证。如果验证失败，请根据控制台...
无法连接Windows实例
故障现象 无法ping通ECS实例，在排除Iptables和网卡IP配置问题且回滚系统后，仍然无法ping通。故障原因 可能是ECS实例安全组默认的公网规则被删除。解决方法 重新配置ECS实例的安全组公网规则，具体操作请参见 ECS实例安全组默认的公网规则...
SSL-VPN连接常见问题
问题场景 原因 解决方案 客户端使用 ping 命令访问VPC时正常，但VPC侧使用 ping 访问客户端失败。客户端应用的访问控制策略禁止 ping 命令探测。请排查客户端应用的访问控制策略是否禁止 ping 命令探测，如果是，请修改访问控制策略。具体...
为应用配置网关路由（ALB）
应用托管到 Serverless应用引擎SAE（Serverless App Engine）后，如果您的业务请求需要分发给其他服务或者应用，那么您可以为应用配置网关路由，实现请求路由分发。本文介绍如何通过 应用型负载均衡ALB 为您的应用配置网关路由。前提条件 ...
为应用设置路由规则（ALB）
背景信息 负载均衡 SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。更多信息，请参见 负载均衡SLB产品...
全球加速FAQ
全球加速采用四层（TCP/UDP协议）转发模式，无法使用ICMP Ping和TCPing测试UDP或TCP监听协议的加速效果 如果您的全球加速配置的监听协议是UDP协议，您可以使用UDPing测试UDP监听协议的加速效果。具体操作，请参见 测试UDP监听协议的加速...
健康检查
概述 开启健康检查是指对地址池中的IP地址配置健康检查，开启后可实现实时监测应用服务的可用性状态，并最终帮助企业实现自动故障隔离和自动故障切换的功效。健康检查的类型，包括：ping监控、tcp监控、http(s)监控的配置相关。前提条件 已...
访问ECS实例中运行网站常见状态码的报错分析
当试图将文件上载到目录或在目录中修改文件，但该目录不允许“写”访问时就会出现此种错误。403.4错误是由于要求SSL而造成的。您必须在要查看的网页的地址中使用HTTPS。403.5错误是由于要求使用128位加密算法的Web浏览器而造成的。如果您的...
配置 SSH 密钥
云效代码管理（Codeup）的仓库支持 HTTP(S)和 SSH 两种访问协议，SSH 协议可以实现安全的免密认证，且性能比 HTTP(S)协议更好。本文介绍如何在 Codeup 中配置和使用 SSH 密钥进行代码推拉。前提条件 在使用 SSH 协议操作代码库前，请生成并...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
功能特性
数据存储 功能集 功能 功能描述 参考文档 通用型NAS 容量型 通用型NAS的一个细分存储类型，适用于数据库备份、日志存储、Windows用户目录、Linux home目录等成本敏感型且对时延响应要求不高的文件共享业务。通用型NAS 性能型 通用型NAS的...
CreateProtocolMountTarget-创建协议服务导出目录
创建一个协议服务导出目录。接口说明 该接口仅适用于中国站 CPFS 文件系统。前提条件 已创建协议服务。其它 协议服务的导出 VPC 网段不可与文件系统 VPC 网段重叠。一个协议服务上的多个导出 VPC 之间网段不可重叠。同一个协议服务最多可以...
- 产品推荐
- 这些文档可能帮助您