NLB监听概述
端口配置 端口类型 说明 限制 监听端口（前端端口）监听端口，也称为前端端口，NLB 用来接收请求并向后端服务器转发请求的端口。在同一个 NLB 实例内：TCP协议可以和UDP协议的监听端口重复。例如，可以分别创建监听端口为80的TCP监听和UDP...
替换主机
当主机发生故障后，如果您创建 专属集群MyBase 时 主机故障处理策略 选择的是 手动替换主机，则您可以通过手动替换主机来解除故障。前提条件 专属集群MyBase 引擎的为MySQL，且主机存储类型为本地SSD盘。背景信息 当主机发生故障时，系统会...
故障基础数据管理
服务组与故障业务线的关系：一个服务组对应故障中一个角色，但可以服务多条故障业务线 服务组与工单问题分类的关系：一个服务组可以服务工单多个问题分类 服务组与组织架构的关系：一个服务组可以服务多个组织架构，一个组织架构可以拆分为...
自定义服务器端口
自定义端口的限制 端口范围限制 DDoS高防实例的 功能套餐 不同，支持的可选端口范围不同。标准功能套餐的实例不满足您的要求时，请将实例升级到增强功能套餐。具体操作，请参见 续费实例。实例的功能套餐 端口范围 标准功能 HTTP协议可选...
创建服务
您可以添加多个端口映射。端口映射包含的内容如下：名称：必填。协议：必选。前端端口：必填。范围 1-65535。后端端口：选填。范围 1-65535。设置 Pod 选择器 与 应用服务选择器，单击 提交。用 YAML 创建 Service 登录容器应用服务控制台...
自动/手动主备切换
当系统发生故障时，PolarDB 集群会自动进行主备切换。您也可以手动进行主备切换，指定一个只读节点为新的主节点。注意事项 不论是自动切换还是手动切换，切换过程中，都可能会出现30秒左右的闪断，因此切换前请务必确保应用具备重连机制。...
自动/手动主备切换
当系统发生故障时，PolarDB 集群会自动进行主备切换。您也可以手动进行主备切换，指定一个只读节点为新的主节点。注意事项 不论是自动切换还是手动切换，切换过程中，都可能会出现30秒左右的闪断，因此切换前请务必确保应用具备重连机制。...
部署容器
如果您需打开多个端口，可单击+，添加多个端口。重要 不允许同一容器组下的不同容器打开同一端口。同一容器不能同时打开相同的端口。单击 下一步，配置响应公网。具体参数说明如下表所示。参数 说明 容器选择 选择相应的容器。只支持选择...
添加服务Service
在同一个服务Service，添加多个端口映射时，服务端口和协议两两之间不得完全一样。如 80|8080|TCP 和 80|8081|TCP，这两个端口映射无法保存，提示 端口映射存在重复项。结果验证 在当前应用中添加服务Service后，您可以登录K8s集群中的任一...
替换主机
当主机发生故障后，如果您创建 专属集群MyBase 时 主机故障处理策略 选择的是 手动替换主机，则您可以通过手动替换主机来解除故障。前提条件 专属集群MyBase 引擎的为MySQL，且主机存储类型为本地SSD盘。背景信息 当主机发生故障时，系统会...
名词解释
这种模式下，两个城市的三个数据中心互联互通，如果⼀个数据中心发生故障或灾难，其他数据中心可以正常运行并对关键业务或全部业务实现接管。命名空间 多活命名空间MSHA Namespace，是一个逻辑租户的概念，用于进行租户粒度的管控配置和云...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。配置故障注入规则 登录 SOFAStack 控制台。在左侧菜单栏选择 ...
基本概念
地址簿 为了方便您引用IP地址或端口信息，实现IP地址或端口的灵活配置，云防火墙支持将多个IP地址或者多个端口指定成一个地址簿。在配置时，只需要引用该地址簿即可实现对多个IP地址或端口的批量配置。云防火墙目前支持四类地址簿：IP地址...
添加安全组规则
方式一：快速添加安全组规则 适用于快速设置常用的TCP协议规则，您单击 快速添加 后，只需要设置 授权策略、授权对象，并选中一个或多个端口便能完成。方式二：手动添加安全组规则 您需要设置授权策略、优先级、协议类型、端口范围、授权...
光模块故障
本文介绍光模块发生故障的原因和处理方法。问题现象 光模块连接后，接口指示灯没有变为绿色。可能原因 光模块不兼容或损坏。智能接入网关设备支持的光模块型号请参见 光模块型号。说明 目前仅SAG-1000设备支持光模块插入。解决方案 通用多...
同城多活架构实践
在杭州单元格B的商品应用发生故障的情况下，可使用MSHA切流功能将流量全部切换到另外的单元格，进行快速业务恢复（这里区别于传统的思路，不是去排查、处理和修复故障，而是立即使用切流进行恢复，将业务恢复和故障恢复解耦）。容灾切换...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。功能简介 故障注入流程如下所示：在微服务中，其实现方式为：管控...
配置HBase数据源网络连通
上述5个参数的端口号对应的端口范围均需要配置，多个端口范围间可通过逗号分隔。授权对象：配置为上述获取的独享数据服务资源组VPC的交换机IPv4网段。HBase和独享数据服务资源组在不同VPC中 step1：配置VPC间网络连通 当Hbase和独享数据...
实现Hue多实例负载均衡
在 配置 页签，设置 more_hue_ports 以添加端口，多个端口时用英文逗号（,）分隔。说明 每一个端口代表在所有节点上的一个Hue实例，默认端口为8888。例如，Gateway上有m个节点，more_hue_ports 设置了n个端口，则Gateway上一共有 m*（n+1）...
管理防火墙
更多常用端口，请参见 常用端口。应用类型 协议 端口范围 限制IP来源 说明 HTTP TCP 80 0.0.0.0/0 重要 默认为0.0.0.0/0，即对所有IPv4地址开放。请您按需配置，遵循最小授权原则，避免服务器受到网络攻击。HTTP协议默认端口，用于网站服务...
配置端口转发规则
如果转发协议或端口发生变化，您必须添加新的规则。登录 DDoS高防控制台。在顶部菜单栏左上角处，选择地域。DDoS高防（中国内地）：选择 中国内地 地域。DDoS高防（非中国内地）：选择 非中国内地 地域。在左侧导航栏，选择 接入管理>端口...
配置设备级高可用
当主网关设备发生故障时，HA机制能够从备份的网关设备中选举一台设备成为新的主网关设备，用来承担数据流量，从而保障网络的可靠通信。动态HA功能无需配置虚IP地址，系统会主动帮您探测设备状态，在主网关设备故障时，自动帮您切换流量。...
外网访问
应用配置 配置说明 协议：暴露外网端口使用的协议 外部端口：希望外部可以访问的端口 应用自身端口：内部节点暴露的端口 外网：勾选表明端口为公网访问端口，不勾选为内部访问端口 使用限制 当您的应用配置中有多个自研节点同时需要暴露外...
高可用和容灾设计
可通过集群可读地址访问备节点，在发生故障切换时，RDS的高可用系统会自动执行以下三个步骤：将一个备节点提升为主节点，该备节点从集群可读地址中移除，同时清除该备节点上的可读连接，此时集群可读地址会发生闪断。故障主节点从集群读写...
设计原则
数据容灾是指在数据中心或服务器发生故障、灾难或意外情况时，能够保证数据的安全性和可用性的一系列措施和策略。数据容灾的目标是确保在不可避免的情况下，数据的完整性、可恢复性和可用性不受到严重影响，以保障业务的持续运行和数据的...
使用网关DNAT规则直接访问Pod
k8s.aliyun.com/pod-dnat-expose-port Pod监听端口，多个端口使用逗号分隔，例如：'80,443'。k8s.aliyun.com/pod-dnat-expose-protocol 协议类型，支持 tcp、udp，默认 tcp。k8s.aliyun.com/pod-dnat-fixed 为有状态容器启用配置保持。重要...
配置办公应用
如果办公应用使用的端口号是不连续的，您可以添加多个端口号。例如80、8080。如果办公应用使用的是一个端口号，您只需要将起始端口写一样即可。例如80。支持应用的协议类型：TCP协议 UDP协议 端口 协议 web应用访问加固 如果您需要对Web...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文档介绍如何修改主机的服务端口。前提条件 在您修改服务端口前，...
网站接入
对于未添加的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用不会对源站服务器造成任何安全威胁。重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。...
流水单据型业务场景多活实践
在北京单元发生故障的情况下，可以使用MSHA切流功能将受影响的用户流量切换到另外的单元，进行快速业务恢复。说明 这里区别于传统的解决思路，不是去排查、处理和修复故障，而是立即使用切流进行恢复，将业务恢复和故障恢复解耦。容灾切换...
按量计费常见问题
开启 支持非标准端口业务防护 功能项后，可支持更多非标端口，请参见 WAF支持的端口。按量计费模式WAF已开启防护开关，为何防护效果不明显？为已配置的网站开启防护开关后，WAF将根据默认防护规则拦截恶意请求。您可以在自定义防护策略中...
EMR对接外部KDC
例如，TCP 88端口、749端口和UDP 88端口。操作步骤 创建集群的具体操作，请参见 创建集群。在创建集群的 软件配置 阶段，打开 高级设置 区域的 Kerberos身份认证 开关。单击 外部KDC。默认是 本群自建KDC，即当前集群为您创建KDC。使用您...
什么是故障
本文主要介绍什么是故障。定义 在日常运营中，无论什么原因导致业务服务中断、服务品质...故障改进：支持对故障制定明确的改进及验收措施、责任人及完成时间，确保每个深度复盘后的故障都能对业务连续性形成改进，避免历史同类故障重复发生。
安全FAQ
更多端口信息，请参见 常用端口。协议类型 端口显示范围 应用场景 全部-1/-1，表示不限制端口。不支持设置。可用于完全互相信任的应用场景。全部 ICMP（IPv4）-1/-1，表示不限制端口。不支持设置。使用 ping 程序检测ECS实例之间的通信状况...
读多写少型业务场景多活实践
在杭州单元发生故障的情况下，可以使用MSHA切流功能将受影响的用户流量切换到另外的单元，进行快速业务恢复（这里区别于传统的思路，不是去排查、处理和修复故障，而是立即使用切流进行恢复，将业务恢复和故障恢复解耦）。容灾切换预期：将...
Modbus驱动
最多支持映射10条网络端口。例如，运行在宿主机容器内的 fc-http-server 函数，通过80端口对外界提供服务。此时，其它主机上的客户端程序，无法通过访问宿主机的80端口，访问到 fc-http-server 函数。因此需要将 fc-http-server 函数所在的...
云原生网关FAQ
若后端服务有多个端口，在路由配置选择目标服务时需要选择一个固定端口，不能选择动态端口。后端服务选择了某个固定端口，但是服务的端口已经改变。后端服务返回503。如果日志中 response_flags 等于空且 upstream_host 有值说明是后端服务...
主备方案介绍
主备容灾：当云数据库HBase实例因不可预料的原因（例如设备故障、机房断电断网等）发生故障，容灾机制可用于保障数据的一致性和业务可用性。功能优势 主备双活：请求低毛刺。故障自动容错。资源利用率高。主备容灾：支持云数据库HBase、EMR...
创建和管理标准型全球加速实例
如果您的端口为多个连续的端口，您可以使用短划线（-）表示监听端口范围，例如 80-85。说明 TCP、HTTP、HTTPS协议监听之间，端口不能相同。UDP协议监听与配置了HTTP/3的HTTPS协议监听间，端口不能相同。目前，部分地域支持一个监听可配置...
添加加速域名
如果您希望验证用户请求回源权重大致等同于域名配置中的源站权重，您可以使用第三方拨测工具来发起探测任务，配置地理位置分布尽可能广、运营商分布尽可能多的探测客户端，并且探测任务需要持续一段时间，以便于采集到足够多的有效探测数据...
- 产品推荐
- 这些文档可能帮助您