IPsec-VPN连接常见问题
常见问题快捷链接 IPsec-VPN连接协商问题 IPsec连接状态为“第一阶段协商失败”怎么办？IPsec连接状态为“第二阶段协商失败”怎么办？IPsec连接状态之前为“第二阶段协商成功”，但现在一直显示“第二阶段协商失败”怎么办？IPsec连接状态...
诊断VPN网关实例
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关诊断项说明 下表为您介绍VPN网关实例支持的诊断项。诊断项...
混合负载HTAP的实践和优化
智能路由规则 规则路由(MASTER_READ_WEIGHT)路由结果 开启 以代价的读写分离为主规则路由建议保持默认值为100 事务和写操作流量，全部路由给主实例；识别为AP的查询流量，全部路由给只读实例；识别为TP的查询流量，按照（100,MASTER_READ_...
虚拟服务（Virtual Service）CRD说明
虚拟服务是服务网格ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本...
网络规划
每个分区可以由一个独立的VPC承载，VPC内按照部署的业务模块选择创建不同的虚拟交换机（子网），不同业务系统之间的互通即不同VPC之间的路由打通，可以使用云企业网CEN打通，同时可以按需进行路由表隔离、路由过滤、路由策略设置等，来满足...
常见问题
Q：什么情况下会导致复制延迟增大？A：出现如下情况时会导致复制延迟增大：主节点写入负载高，产生了过多的Redo日志，导致只读节点来不及应用。只读节点负载过高，抢占了过多原本属于应用Redo日志的资源。I/O出现瓶颈，导致读写Redo日志过...
CREATE TABLE（AUTO模式）
List类型：与Range分区策略类似，基于用户指定的分区列或分区函数表达式的值，通过比较计算来确定数据位于哪些预定义分区的取值集合并进行分区路由的策略。按是否多个分区列作为分区键以及其使用方式的不同，List类型也分为 List Columns...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
功能发布记录（2022年）
新增 MSE Nacos风险管理 ZooKeeper专业版新增服务推送轨迹能力 ZooKeeper专业版新增服务推送轨迹能力，可展示从服务端到客户端推送链路上的相关信息，帮助用户清晰地观测推送功能的履约情况，从而提高问题的排查效率。新增 数据轨迹 发布...
常见问题
Q：什么情况下会导致复制延迟增大？A：出现如下情况时会导致复制延迟增大：主节点写入负载高，产生了过多的Redo日志，导致只读节点来不及应用。只读节点负载过高，抢占了过多原本属于应用Redo日志的资源。I/O出现瓶颈，导致读写Redo日志过...
使用实例诊断
路由诊断 检查转发路由器下网络实例之间是否存在路由冲突以及VPC目的路由与转发路由器目的路由的匹配度。云服务实例的详细诊断项，请参见：CLB实例诊断 ALB实例诊断 NLB实例诊断 公网NAT网关实例诊断 EIP实例诊断 GA实例诊断 VPN网关实例...
功能发布记录（2018~2022年）
本文介绍了2023年之前EDAS每次发布涉及的新增功能、功能优化、重要问题修复及对应的文档，帮助您了解EDAS的发布动态。2022-11-14 功能名称 功能描述 功能类型 相关文档 API快速访问 云端服务接口通常只能在集群内部进行访问，不便于测试...
基本概念
可观测 网格拓扑、SLO 安全 OIDC、JWT Istio Istio是一个开源的服务网格，提供连接、保护、控制以及观测功能，通过提供完整的非侵入式的微服务治理解决方案，可以解决云原生服务的管理、网络连接以及安全管理等服务网络治理问题。...
创建无状态工作负载Deployment
配置路由（Ingress）：在 路由（Ingress）右侧，单击 创建 设置后端Pod的路由规则。配置路由（Ingress）说明 通过镜像创建应用时，您仅能为一个服务创建路由（Ingress）。本例中使用一个虚拟主机名称作为测试域名，您需要在hosts文件中添加...
系统路由表问题导致Windows系统网络不通
登录问题实例，打开命令行终端，执行如下命令，打印出服务器的路由信息。route print 系统显示类似如下，发现默认路由（缺省路由）的接口在回环网卡上，但是正确情况应该是在公网网卡上。说明 显示信息中各个参数的含义如下所示。网络目标...
MSE Ingress FAQ
本文介绍您在使用MSE Ingress...问题四：为什么云原生网关的域名或者路由在控制台上显示不可用？您可以将鼠标放在 不可用 状态来查看不可用的原因。您可 登录MSE网关管理控制台，在 域名管理 或 路由管理 页面，查看域名或路由的可用情况。
技术原理
示意图如下：读写分离对事务的支持 读写分离仅对显式事务（即需要显式提交或回滚的事务）以外的读请求（即查询请求）有效，写请求和显式事务中的读请求（包括只读事务）均在主实例中执行，不会被分流到只读实例。常见的读、写请求SQL语句...
配置读写分离
但是默认不会将TP读流量路由给只读实例，需要用户显式配置读写分离权重（只读流量占比）。在强一致性读下的等待超时是3s，您可以在 参数设置 界面调整 loose_replica_read_timeout 参数控制等待超时时间。读写分离功能要求 PolarDB-X 版本...
ALB健康检查异常排查方法
登录问题后端ECS实例，执行以下命令，检查当前系统的路由配置情况。route-n 若您发现存在路由条目的Destination为100.64.0.0，Genmask为255.192.0.0，且Gateway没有指向对应网卡的默认网关（当Destination为0.0.0.0时，Gateway显示的信息...
VPN网关常见问题
在您使用策略路由、目的路由或BGP动态路由时，如果因为路由条目超限导致无法新增路由条目或IPsec连接无法学习到BGP路由条目，您可以通过以下两种方式解决问题：提升路由条目配额。支持提升策略路由条目、目的路由条目或BGP路由条目的配额。...
ECS实例间ping不通的排查思路
步骤二：检查VPC层面路由相关配置 检查VPC层面路由相关配置分为同VPC场景和跨VPC场景，以下是具体内容：同VPC场景：一般情况下，不存在路由问题，可以忽视该场景的隐患。跨VPC场景：分为云企业网互通场景和对等链接互通场景。云企业网互通...
功能发布记录
2023-03-30 路由同步 聚合路由 新增 企业版转发路由器路由表下支持创建聚合路由，您可以将企业版转发路由器路由表下多条目标网段相近的路由（路由的下一跳需相同）合并为一条聚合路由，在专有网络VPC（Virtual Private Cloud）实例开启路由...
诊断转发路由器实例
云企业网接入网络智能服务NIS（Network Intelligence Service），支持诊断转发路由器实例并能根据诊断出的异常项提供修复建议。您可以使用该功能自主排查转发路由器实例下的网络问题。使用限制 仅支持诊断企业版转发路由器实例。转发路由器...
专有网络FAQ
本文为您介绍专有网络VPC（Virtual Private Cloud）的常见问题和解答。一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加...
服务器无法访问外部网络排查方法
网卡问题 DNS解析 防火墙限制 路由配置 网卡问题 检查网卡是否被禁用。Windows服务器的排查方法。在设备管理器中查看网卡是否被禁用。可以看到网卡上面有一个向下的箭头，表示网卡被禁用，需要手动启用。Linux服务器可通过执行ifconfig命令...
VPC实例路由表或云企业网中提示“路由冲突”的解决...
问题描述 VPC实例路由表的 系统路由条目 页签下提示 路由冲突。云企业网实例下 网络实例路由信息 页签显示 路由冲突。问题原因 导致此类问题的常见原因如下：云企业网中VPC实例之间的交换机网段存在冲突。在VPC实例既使用VPC对等连接又使用...
NAT边界防火墙
VPC内资源（例如ECS、ECI等）通过NAT...更多关于互联网边界防火墙的问题：开启防火墙开关对业务有什么影响？NAT边界防火墙为什么需要创建路由表和下发0.0.0.0/0静态路由？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何匹配？
通过Nginx Ingress实现灰度发布和蓝绿发布
请求头名称的特殊取值：always：无论什么情况下，流量均会进入灰度服务。never：无论什么情况下，流量均不会进入灰度服务。若没有指定请求头名称的值，则只要该头存在，都会进行流量转发。v0.22.0 nginx.ingress.kubernetes.io/canary-by-...
通过Nginx Ingress实现灰度发布和蓝绿发布
请求头名称的特殊取值：always：无论什么情况下，流量均会进入灰度服务。never：无论什么情况下，流量均不会进入灰度服务。若没有指定请求头名称的值，则只要该头存在，都会进行流量转发。v0.22.0 nginx.ingress.kubernetes.io/canary-by-...
常见问题
请根据VBR实例和VPC实例连接的转发路由器类型排查问题：企业版转发路由器 如果VBR实例和VPC实例连接的转发路由器中存在企业版转发路由器，请按照以下步骤排查问题：使用路径分析和转发路由器实例诊断功能尝试自助排查问题。具体操作，请...
云防火墙开关常见问题
本文介绍开启或关闭防火墙开关时可能遇到的问题，包括开启防火墙对业务的影响、开墙后的路由和流量变化等。为什么当前账号无法开启云防火墙？互联网边界防火墙 开启防火墙开关对业务有什么影响？互联网边界防火墙的作用是什么？互联网边界...
配置和管理BGP
关于BGP环路风险的更多信息，请参见 什么情况下您的VBR不建议加载到云企业网？登录 高速通道管理控制台。在顶部菜单栏，选择目标地域，然后在左侧导航栏，单击 边界路由器（VBR）。在 边界路由器（VBR）页面，单击目标VBR实例ID。单击 BGP...
通过云盒物理专线实现本地IDC与云盒互通
关于云盒的更多信息，请参见 什么是云盒。专有网络 VPC（Virtual Private Cloud）是逻辑上彻底隔离的云上私有网络。您可以在指定地域部署云盒并创建虚拟交换机（子网），然后通过物理专线将云上VPC延伸到本地IDC的云盒中。前提条件 您已经...
Linux系统的ECS实例中缺少默认路由配置导致无法访问...
问题描述 在阿里云Linux系统的ECS实例中，访问部分或者全部的非本实例的网络地址，提示“Network is unreachable”错误。排查方法 ECS实例无法访问部分网络或者非本实例的网络的排查方法如下：执行以下命令，通过 curl 命令访问 ...
SSL-VPN连接常见问题
常见问题快捷链接 客户端连接问题 客户端连接失败怎么办？客户端之前连接成功，但间歇性中断下线怎么办？仅部分客户端连接成功怎么办？SSL-VPN连接连通性问题 客户端连接成功，但无法ping通怎么办？客户端连接成功，但仅能单方向ping通...
SSL VPN客户端连接失败
问题描述 在完成SSL VPN配置后，通过客户端远程访问VPC中的资源时，无法连接。问题原因 配置错误。证书过期或无效。连接数超限。VPC网络中的IP地址与客户端的IP地址冲突。配置的客户端网段Cidr范围太小，导致申请不到IP地址，导致连接失败...
本地IDC通过主备冗余专线连接上云
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
在云企业网控制台查看路由
云企业网通过自动路由分发及学习，提高路由的快速收敛和网络通信的质量。您可以在云企业网控制台查看路由的详细信息。操作步骤 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击 操作 列下的 管理。在 云企业网...
IDC通过BGP主备专线链路上云方案
172.16.1.1 172.16.2.1 IDC路由条目 目标网段 192.168.20.0/24 下一跳 172.16.1.2 172.16.2.2 转发路由器路由条目 目标网段 10.1.1.0/24 下一跳 VBR1 由于在转发路由器中已经创建VBR连接和VPC连接，那么从VBR学习的BGP路由也会发布到转发...
网络不通畅导致网站无法正常访问
解决方案 您可以通过 tracert 命令进行路由测试，检测网站访问路径上哪些节点上的网络存在问题。说明 Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据包访问目标所采取的路径。tracert 命令通过IP生存时间（TTL）字段和ICMP...
- 产品推荐
- 这些文档可能帮助您