网络架构容灾
服务中心某IP地址故障后，快速发现并实现隔离，地址恢复后自动添加至解析列表，完全无需人为干预。当某中心故障发生时，快速切流到其他中心，减少中断时间。阿里云全局流量管理（Global Traffic Manager，简称GTM）可以有效解决上面几个...
通过SAG APP访问云手机（内网）
配置SAG APP后，电脑、手机等终端可以通过SAG APP从本地远程访问云上VPC中部署的云手机。本文介绍如何通过SAG APP通过私网连接云手机。前提条件 已创建云手机并分配公网IPv4地址。具体操作，请参见 创建云手机。本示例以在华东1（杭州）...
安全响应
应急响应通常是安全事件发生后，或正在发生过程中，采用的一系列延缓攻击或阻断攻击的流程、手段和方法。应急响应也包含前、中、后三个节点。通常情况下我们将应急响应的阶段划分如下：应急响应前：应制定应急响应事件的分类分级、预案、...
点播CDN常见问题
TCP重传由于互联网中网络情况较为复杂，在出现网络拥堵、设备故障等情况下就会出现丢包，通常有3%~10%的数据会被互联网丢弃，数据包被丢弃后的重传动作是由操作系统内核层的协议栈处理的，无法记录到应用层日志中，因此这部分也会产生额外...
本地IDC通过负载冗余专线连接上云
警告 若您选择关闭本功能，请确保您有其他方式保证链路的冗余性，否则当物理专线连接故障后，会导致网络中断。说明 健康检查会以您指定的发包时间间隔发送探测报文，当连续发送的所有探测报文（即您指定的探测报文个数）都丢包时，则判断...
本地IDC通过主备冗余专线连接上云
警告 若您选择关闭本功能，请确保您有其他方式保证链路的冗余性，否则当物理专线连接故障后，会导致网络中断。说明 健康检查会以您指定的发包时间间隔发送探测报文，当连续发送的所有探测报文（即您指定的探测报文个数）都丢包时，则判断...
RDS SQL Server异地容灾
RDS SQL Server提供了异地容灾方案，可以将源实例的业务数据自动同步至容灾实例中，当源实例所在地域的RDS实例发生故障时，可手动切换系统到容灾地域的RDS实例上，从而保障业务的连续性和可用性。前提条件 已在地域A和地域B分别创建了RDS ...
支持识别的行业模板
内置金融分类分级模板 业务类 客户类 经营管理类 内置阿里巴巴及蚂蚁集团数据安全分类分级模板 内置能源分类分级模板 内置车联网行业分类分级模板 内置金融分类分级模板 内置金融分类分级模板参考JRT 0197-2020金融数据和安全数据安全分级...
地址配置
概述 地址一般为用户业务地址，即需要在故障场景下进行容灾的地址。配置的地址可以是IP地址或者域名，IP地址支持IPv4和IPv6两种类型。配置参数说明 地址名称：配置便于记忆和识别的地址名称，可以填写中文、英文等便于您识别记忆的名称。...
通过公网NAT网关实现云上统一公网出入口IP
配置步骤 步骤一：创建 CLB 实例 CLB 是将访问流量根据转发策略分发到多台后端服务器ECS实例的流量分发控制服务。CLB 扩展了应用的服务能力，增强了应用的可用性。登录 传统型负载均衡CLB控制台。在 实例管理 页面，单击 创建传统型负载...
IDC通过BGP主备专线链路上云方案
警告 若您选择关闭本功能，请确保您有其他方式保证链路的冗余性，否则当物理专线连接故障后，会导致网络中断。说明 健康检查会以您指定的发包时间间隔发送探测报文，当连续发送的所有探测报文（即您指定的探测报文个数）都丢包时，则判断...
网络异常时如何抓取数据包
能ping通但端口不通时端口可用性探测说明 丢包或不通时链路测试说明 Linux系统的ECS中没有禁PING却PING不通的解决方法 Linux环境中的抓包工具 Linux环境中通常使用TCPDump工具进行抓包和分析，TCPDump工具是所有Linux发行版本预装的数据包...
地址池配置
永远在线：此工作模式系统将认为该IP地址永远处于正常状态，DNS解析始终向用户返回该IP地址，健康检查对永远在线的IP地址进行监控并告警，但是不执行告警后的IP地址摘除、添加和故障切换动作。永远离线：系统认为该IP地址永远处于异常状态...
创建和管理VBR上连
相关操作 配置VBR健康检查 为了保证两条物理专线在出现故障时可以顺利切换，您需要为VBR配置健康检查。当不需要健康检查时，您可以清除健康检查。操作 操作 设置健康检查 在 VBR上连 页面，找到需要设置健康检查的VBR上连实例，然后在 操作...
添加负载均衡CLB
在EDAS中的容器服务Kubernetes集群中创建应用后，可以为应用添加公网或私网负载均衡CLB来实现应用的公网或私网访问。本文介绍如何为容器服务Kubernetes集群中的应用添加公网CLB和私网CLB。背景信息 如果需要为应用关联负载均衡CLB，必须在...
业务接入高防后存在卡顿、延迟、访问不通等问题
问题描述 业务接入DDoS高防后，用户访问业务时存在异常卡顿、延迟、访问不通等问题。问题原因 遇到这类问题时，需要您收集受影响的访问地址，并通过Traceroute或MTR等工具进行链路测试，如下所示，定位是哪个节点的问题。说明 本小节以MTR...
访问CDN加速域名返回5XX错误的常见问题
概述 当用户使用CDN加速域名后进行访问，客户端的请求将首先发送到CDN的L1节点，再通过L1—L2—源站的网络路径回源获取资源。因此如果访问过程中出现问题就可能涉及到多级网络链路的问题。当CDN回源源站异常失败时就会出现5XX的错误，主要...
CDN回源时网站出现5xx报错的排查方法
问题描述 当您使用阿里云CDN加速站点访问资源后，客户端的请求将首先发送到CDN的L1节点（一级节点），再回源到L2节点（二级节点），然后再回源到源站。因此如果访问过程中出现问题，可能涉及到多级网络链路的问题。当CDN回源源站异常失败时...
安全基线检查
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以帮...
Windows实例公网网络异常
问题描述 登录Windows实例后，发现网络异常，使用 ping 命令无法连接公网或者无法telnet RDP端口，使用 ping 命令连接内网网卡的网关提示“一般故障”。问题原因 Windows实例启用了Routing and Remote Access服务，只配置远程访问时会导致...
强弱依赖治理最佳实践
接入探针后，Kubernetes中打标签为 app=的Pod将显示在AHAS控制台故障演练的治理应用中。单击 下一步，进入 依赖分析，注入流量。由于依赖关系的准确识别是需要流量的，如果在流量不足的测试环境中接入，则需要您手动提供流量。推荐使用PTS...
AP在管理控制台显示已注册但一直显示未激活
问题症状 云AP在购买后插上网线，但是在控制台上显示未激活。解决方案 AP已插好网线，并通电。这是客户经常反馈的问题，首先客户需要了解：AP完成注册后，第一次成功上线，会激活。AP一直显示未激活，需要检查连接AP的网线是否能够访问云AP...
智能接入网关vCPE FAQ
在宿主机部署完SAG vCPE后，运行docker ps命令查看已有容器，控制台显示离线状态，管控隧道状态为异常，怎么处理？部署SAG vCPE镜像时报错，怎么处理？当部署SAG vCPE镜像执行脚本出现访问被拒时，怎么处理？部署SAG vCPE镜像完成后，序列...
ECS服务器的外网地址ping不通的排查方法
Windows系统：具体操作请参见 Windows实例ping外网地址提示“一般故障”。运营商问题：检查运营商是否存在网络问题，如公网运营商链路中断，路由震荡等。具体操作请参见 使用ping命令丢包或不通时的链路测试方法。相关文档 ECS实例间ping...
配置敏感数据分类分级
数据分类分级支持您按照数据的价值、内容敏感程度、影响和分发范围对数据进行敏感级别和类型的划分，不同敏感级别的数据其管控原则和数据开发要求存在差异，划分分类分级后，后续可通过分类分级管控不同程度的敏感数据。本文为您介绍如何...
本地设备通过公网无法连接Redis的常见问题排查
返回结果图示 Linux Linux系统执行该命令后将会持续发送Ping请求，您可以按下键盘上的Ctrl+C键停止执行并统计结果，如下图。Windows Windows系统会在4次Ping之后显示测试结果，如下图。如果返回信息类似 0 packets received,100.0%packet ...
Windows实例通过外部访问网络不通的处理
更多信息，请参见 在ECS实例的Windows服务器PING外网提示一般故障处理方法。检查Windows实例是否有性能问题，如CPU资源占用高、内存耗尽、带宽占用满、网络动态端口耗尽。更多信息，请参见 Windows系统内存分析工具的介绍。检查Windows实例...
DescribeRiskCheckResult-查询检查项检测结果
4 云盾-高防回源配置 2（网络访问控制）high DDoS 检查使用 DDoS 高防服务后，是否已隐藏后端服务器真实 IP 地址。避免攻击者直接访问真实 IP 绕过高防。通过设置白名单的方式可以隐藏后端服务器真实 IP 地址，当真实 IP 为弹性计算服务...
数据分类和识别
数据安全级别 L1 L2 L3 L4 说明 公开 内部 保密 机密 分级控制措施•基础访问控制•明文展示•访问通道加密•访问控制•数据下载权限•数据下载分发•数据加密•访问通道加密•数据存储加密•严格的访问控制审批流•数据下载权限控制•数据...
套餐定价
重要 不同地域支持的套餐不同，具体价格以控制台购买页面显示为准。轻量应用服务器套餐包括多款ESSD云盘（性能级别PL0）套餐和高效云盘套餐，具体支持的套餐规格与服务器的操作系统类型、镜像版本等因素有关，请以实际购买页面显示为准。...
网格热力层（v2.x版本）
说明 在最大值网格和最小值网格之间的网格，会根据您设置的 颜色分级 数，对应显示 最大值 和 最小值 之间的颜色。阴影 设置网格阴影的颜色和阴影模糊的程度范围。边线样式 网格边框线的颜色和粗细，单位为px。标注：网格的文字注释。单击 ...
ECS无法连接Redis的常见问题排查
返回结果图示 Linux Linux系统执行该命令后将会持续发送Ping请求，您可以按下键盘上的Ctrl+C键停止执行并统计结果，如下图。Windows Windows系统会在4次Ping之后显示测试结果，如下图。如果Ping不通，说明网络未连通。常见的原因和解决方法...
蜂窝热力层（v2.x版本）
说明 在最大值蜂窝和最小值蜂窝之间的蜂窝，会根据您设置的 颜色分级 数，对应显示 最大值 和 最小值 之间的颜色。阴影 设置蜂窝阴影的颜色和阴影模糊的程度范围。边线样式 蜂窝边框线的颜色和粗细，单位为px。标注：蜂窝的文字注释。单击 ...
报警演练
在控制台左侧导航栏选择 故障演练>演练方案。在左侧导航栏选择 演练方案>容器演练。在 容器报警演练 页面，从 集群名称 下拉列表中选择演练的集群。在 容器报警演练 页面，选择待验证的报警事件（可多选），然后单击 批量触发警报。报警...
Linux系统ping默认DNS地址时出现“sendmsg:Operation ...
问题描述 访问网站慢，ping默认DNS地址显示如下。ping本地回环地址显示如下。ping:sendmsg:Operation not permitted 系统负载不高，网络线路通畅，资料库无死锁进程。系统日志出现大量信息，如下所示。kernel:printk:xxxx messages ...
切换主可用区
本页面为您介绍如何通过 OceanBase 管理控制台手动切换主可用区。概念介绍 主可用区（Primary Zone）：OceanBase 数据库中同一分区（partition）的数据副本分布在多个可用区中，其中分区的主副本所在的可用区称为主可用区。切换主可用区...
部署初始化
请输入：用户名：owner 密码：changepassword 登录成功后，显示下面的界面：输入命令：ls/etc/sysconfig/network-scripts 上面示例，显示有6个网卡配置文件（ifcfg-enp61s0f0、ifcfg-enp61s0f1、ifcfg-enp95s0f0、ifcfg-enp95s0f1、ifcfg-...
OSS文件上传和下载失败的排查方法
若存在网络故障，请使用ping命令测试与OSS的网络连通性，确保网络正常后再进行下一步排查。检查上传文件的大小是否超过限制。通过OSS控制台上传、简单上传、表单上传、追加上传的方式上传单个文件，文件的大小不能超过5 GB。如要上传超过5 ...
ping不通云服务ECS（SAG-1000）
本文介绍SAG-1000设备无法ping通ECS实例的原因和处理方法。问题现象 终端无法连接到阿里云，例如ping不通同CEN的ECS。可能原因 终端到设备的链路故障。设备到阿里云的VPN链路故障。目标ECS故障。运营商网络故障。解决方案 登录 智能接入...
无影魔方AS05
V6.4.0-2023年8月 变更类型 变更点 变更说明 新增 新增外设故障诊断功能 无影云电脑 外设管理面板的 操作 列新增 诊断 功能，从而检查USB外设的连接链路是否正常。优化 提升网络检测能力 在原有网络检测能力的基础上，增强IP地址冲突、外网...
- 产品推荐
- 这些文档可能帮助您