通过ASM实现TCP应用流量迁移
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的连续性和服务的高可用性。以Istio官方Task TCP-Traffic-Shifting为例，本文介绍如何在一个TCP服务的两个版本...
通过ASM实现TCP应用流量迁移
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的连续性和服务的高可用性。以Istio官方Task TCP-Traffic-Shifting为例，本文介绍如何在一个TCP服务的两个版本...
UI和端口
heartbeat_service_port 9050 FE->BE BE上心跳服务端口（Thrift），用于接收来自FE的心跳。brpc_port 8060 FE<-->BE BE<-->BE BE上的BRPC端口，用于BE之间通讯。端口访问 执行命令 curl http://be_ip:webserver_port/metrics ，可以获取...
使用限制
本文介绍ECI相关的使用限制，...端口占用说明 下表为ECI及相关产品占用的端口情况，在部署服务时，请您避免使用以下端口。端口 说明 111、10250、10255 ECI系统使用端口。exec、logs、metrics等接口使用。998 阿里云文件存储CPFS占用端口。
租户操作指导
查看流量监控信息 您可以在控制台上查看共享端口的出方向流量使用情况。登录 高速通道管理控制台。在顶部菜单栏，选择目标地域，然后在左侧导航栏，单击 物理端口。找到目标共享专线实例ID，然后在 监控 列单击 图标。系统默认展示最近1天...
物理端口监控及预警
通过阿里云的云监控服务，高速通道的物理端口监控和预警功能可以实时监测连接状态，并可以根据您配置的报警规则发送报警通知，使您能够迅速识别并应对专线故障，确保业务的稳定运行。前提条件 您已经完成物理专线连接。具体操作，请参见 ...
使用教程
使用 Web应用防火墙（Web Application Firewall，简称WAF）防护您的Web业务前，您必须将要防护的网站接入WAF。本文介绍如何接入WAF。接入方式 WAF支持使用CNAME接入和透明接入两种方式，默认支持HTTP1.0、HTTP 1.1和HTTP 2.0。您可以根据...
Hive巡检项及服务关键指标说明
HiveServer端口存在性巡检项（inspection_hive_server_port）检查HiveServer的10000端口在机器上是否存在，如果不存在则说明进程异常，需要立即检查HiveServer进程及日志情况，排除问题。HiveServerGC巡检项（inspection_hive_server_gc）...
为什么无法访问负载均衡
从不同地域及不同网络环境，对负载均衡相应服务端口做访问测试。如果只有本地网络访问时出现异常，则判定是网络异常导致的问题，此时可以继续通过持续进行ping测试或MTR路由跟踪等手段做进一步排查分析。客户端IP被云盾拦截。获取客户端...
ASMEgressTrafficPolicy CRD说明
byEgressGateway ByEgressGateway 是 通过出口网关的某个端口号访问外部服务。httpsUpgrade HttpsUpgrade 否 是否升级为HTTPS请求。业务发起的HTTP外部请求将被出口网关升级为HTTPS请求。HttpsUpgrade 字段 类型 是否必须 说明 enabled ...
HSF启动时提示Can't assign requested address
问题现象 使用Ali-Tomcat在同一台机器上同时启动多个HSF应用时，可能出现无法删除临时目录的错误，或者类加载相关的问题。HSF启动时，具体报错如下。java.net.BindException: Can't assign requested address 问题原因 服务端端口与实际...
自定义服务器端口
网站业务接入后，DDoS高防默认防护通过80端口（HTTP）、443端口（HTTPS）提供服务的网站业务。如果您的网站业务使用80（HTTP）、443（HTTPS）以外的端口提供服务，需要修改网站配置中的服务器端口。本文介绍如何在网站配置中修改服务器端口...
配置DDoS高防后访问业务缓慢
问题原因 业务程序需要使用843和8000端口，8000端口配置了端口转发规则，但是843端口没有配置转发规则，导致连接缓慢。解决方案 通过Chrome浏览器访问业务，使用Chrome浏览器开发者工具进行观察，访问业务在等待了7~10秒后，开始加载业务的...
注册中心同步集群
说明 如果创建集群时健康检查步骤失败，且重试创建无效，请检查是否存在下列问题：ECS服务器是否开放8080端口。RDS是否和ECS服务器处于同一个VPC下。RDS数据库地址、数据库名、账号、密码是否无误。RDS是否开放IP白名单。同步集群扩容 为了...
使用tcping命令测试端口时出现异常
问题描述 以下情况中，会造成使用tcping命令测试服务器 15005和9701端口，没有响应的现象。登录系统。重连系统。新设备登录。该情况会持续时间2分钟左右，然后自动恢复正常，如下图所示。问题原因 开启内核相关参数导致。解决方案 从 客户...
创建和管理服务器组
默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何创建和管理服务器组。前提条件 在向服务器组添加云服务器前，确保您已创建了云服务器实例并部署了相关应用，用来接收转发的请求。如果...
标准功能和增强功能的差异
增强功能套餐在标准功能套餐的基础上，额外提供网站加速缓存、非标准业务端口、区域流量封禁等功能，您可以根据业务的情况和安全防护需求，选择合适的功能套餐。本文介绍标准功能套餐和增强功能套餐之间的差异。功能差异 相比于标准功能，...
透明接入
您可以根据业务实际需要，在 服务器列表 页签，修改源站服务端口的流量防护状态。步骤二：查看和管理引流端口 查看源站服务器和管理引流端口 完成域名添加后，您可以查看源站服务器的详细防护信息，以及在需要紧急容灾的情况下强制关闭引流...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文档介绍如何修改主机的服务端口。前提条件 在您修改服务端口前，...
如何修复Linux系统中已知的系统软件缺陷？
启动某个服务或进程时提示端口冲突错误 问题现象 在一些CentOS或RHEL 7实例上，启动某个服务或进程时提示端口冲突错误，出现进程启动失败或服务不可用情况。通过 netstat 命令查看端口使用情况，发现该服务或进程使用的端口已被dhclient...
Linux系统的ECS实例中，启动SSH服务提示“Failed to ...
解决方案 您可以通过根据业务需要，修改占用22端口服务的端口号或修改SSH服务端口来解决此问题。以VNC方式远程连接ECS实例。具体操作，请参见 连接方式概述。执行如下命令，以测试模式运行SSH服务。sbin/sshd-d 显示信息如下，表示22端口被...
设置端口
WAF防护的端口包含标准端口和非标准端口，不同的版本支持的端口数量和非标准端口范围有所不同。具体差异，请参见 各版本支持的端口。应用场景 您需要在以下场景下设置端口：通过Cname接入方式将网站接入WAF进行防护时，您需要设置该网站...
添加安全组规则
关于实例设置安全组后还是无法访问业务的问题，请参见 为什么我配置安全组后还是无法访问服务？关于无法访问80端口和TCP 25端口的问题，请参见 为什么无法访问80端口？和 为什么无法访问TCP 25端口？关于其他安全组规则的更多问题，请参见 ...
因端口配置错误导致使用SSH或Workbench无法连接实例...
问题现象 使用SSH或Workbench无法连接轻量应用服务器实例，通过健康诊断显示：该实例sshd进程当前正在监听的地址和端口与配置的地址和端口不一致，可能导致SSH连接预期的地址和端口时失败。可能原因 sshd进程当前正在监听的地址和端口不在...
为什么使用默认的端口（3389）无法登录Windows实例？
问题原因 该问题可能是由于Windows实例默认的远程桌面服务端口（3389）被修改导致。说明 Windows实例远程桌面的默认端口为3389，基于安全性考虑，部分用户有修改默认端口的需求以减少通过远程桌面恶意攻击和扫描ECS实例的次数。解决方案 以...
使用telnet命令检测Lindorm端口连通性
背景信息 如果Lindorm服务出现了连接问题，并且 使用ping命令检测ECS与Lindorm之间的连接 成功，您需要进一步使用telnet命令检测服务端口是否可用。操作步骤 查看连接地址。登录ECS系统并在命令行中使用如下命令。telnet<host><port>说明 ...
IIS Web网站访问故障
问题描述 访问基于IIS配置的网站失败，然后在Windows实例上使用 netstat 命令查看IIS服务端口处于正常监听状态，并且网站系统进程处于运行状态。问题原因 由于网站服务器端口被占用，导致无法访问网站。解决方案 说明 本操作步骤以网站服务...
因端口配置错误导致使用SSH或Workbench无法连接ECS...
问题现象 使用SSH或Workbench无法连接ECS实例，通过实例健康诊断显示：该实例sshd进程当前正在监听的地址和端口与配置的地址和端口不一致，可能导致SSH连接预期的地址和端口时失败。可能原因 sshd进程当前正在监听的地址和端口不在sshd的...
FTP原理以及在VPC中使用FTP的注意事项
配置 端口说明 FTP 21端口 20端口 PASV端口 服务端 入方向放开/入方向放开 客户端 出方向允许访问21端口/出方向放开 6.Vsftpd被动模式配置 Vsftpd被动模式的配置内容如下所示。使用被动模式 pasv_enable=YES#指定被动端口设置 pasv_min_...
远程连接Windows实例失败
问题描述 远程连接Windows实例时失败，安全组正常开放，使用Telnet连接3389端口不通。问题原因 服务器的3389端口监听在IPv6地址上，导致Telnet端口不通。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、...
添加DNAT
选择具体端口后，请根据业务需求输入外网端口（内网地址对外映射后服务端口）、私网端口（内网地址提供服务真实端口）和协议类型（内网地址所提供服务协议类型）。对外服务IP 内部地址对外映射的外部网段地址，即DNAT转换前的IP地址。本地...
CNAME解析接入非网站业务
非网站（四层）业务接入DDoS高防时，您在端口配置中添加转发规则，并将业务地址设置为高防IP即可。但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
常用端口
3389 Windows Server Remote Desktop Services Windows Server Remote Desktop Services（远程桌面服务）端口，可以通过这个端口使用软件连接Windows实例。具体操作，请参见 通过密码认证登录Windows实例。8080 代理端口 与80端口类似，...
远程连接Windows服务器时被断开提示没有访问许可证
问题原因 不能远程连接Windows系统的ECS实例一般有两种情况，没有打开安全组端口和 客户端的许可证与服务端不匹配。解决方案 使用如下的方法解决安全组端口未打开以及客户端许可证与服务端不匹配的问题。没有打开安全组端口 打开安全组端口...
NetworkPolicy 概述
网络策略...Egress：出方向流量规则，用于配制 Pod 访问外部服务的目的地址或端口白名单。相关文档 关于 Kubernetes NetworkPolicy 的更多信息，请参见 Kubernetes 官方文档。NetworkPolicy 具体操作可参考 管理 NetworkPolicy。
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
修改域名绑定的DDoS高防实例
本文介绍当您的业务需要绑定多个DDoS高防实例，或者已有的DDoS高防实例已过期需要更换时，如何修改域名接入的配置，才能在业务不中断的前提下平滑迁移。需绑定多个DDoS高防实例的场景 当网站业务有如下业务需求时，可以为域名绑定多个DDoS...
WAF支持的端口范围
您在网站接入配置中添加网站服务器端口后，WAF将通过您设置的服务器端口为网站提供流量的接入与转发服务。本文介绍WAF支持防护的标准端口和非标端口。标准端口 WAF支持防护如下标准端口：HTTP协议端口：80、8080 HTTPS协议端口：443、8443 ...
使用telnet命令检测Redis端口连通性
如果Redis服务出现了连接问题，并且参见 使用ping命令检测ECS与Redis之间的连接 发现连接成功时，您需要进一步使用telnet命令检测服务端口是否可用。查看Redis实例的连接地址，详情请参见 查看连接地址。登录ECS实例，执行以下命令。telnet...
- 产品推荐
- 这些文档可能帮助您