AIMaster：弹性自动容错引擎
配置容错消息通知 任务开启容错监控后，如果您希望容错发生时可以进行通知，比如任务发生了重启，那么您可以在 工作空间详情，选择 事件中心，点击 新建事件规则，事件类型选择 DLC任务>任务自动容错。具体操作，请参见 工作空间事件中心。...
IPsec-VPN连接常见问题
请通过 mtr 命令查看目标IP地址访问健康检查源IP地址时，请求报文和响应报文的传输路径是否相同，如果不同，请排查对端网关设备侧的路由配置，确保请求报文和响应报文的传输路径相同。IPsec-VPN连接相关问题 IPsec连接协商状态有中断。请...
ALB状态码说明
客户端发送的报文长度超过了后端服务器的最大传输单元（Maximum Transmission Unit，MTU），表现为健康检查或报文较短的包正常，但报文较长的包异常。建议在后端服务器抓包分析报文长度是否符合要求。后端服务器返回的报文格式异常或者有...
连接保持
当连接切换时，Proxy正在从数据库接收结果报文但只接收了部分结果报文，比如执行 SELECT 语句后，需要从数据库接收一个包含100 MB数据的结果报文，但切换时数据库只传输了10 MB数据。当连接切换时，连接（会话）上有正在执行中的事务（如 ...
应用安全常见问题
在控制台单击 接入 后没有重启目标应用对应的实例（或只重启了部分实例）。目标应用的Java探针版本较低。应用安全对探针版本要求如下。更多信息，请参见 接入应用安全 容器服务应用、EDAS应用等自动升级场景要求版本需为v2.7.1.2或以上。...
网络最大传输单元MTU
重要 目前已知在以下场景使用巨型帧可能存在连通性或性能问题：使用非TCP（UDP/ICMP）的巨型帧访问云服务或者目的主机使用负载均衡产品时，可能由于分片报文无法被负载均衡器正常转发而丢弃，造成网络不通的风险。更多信息，请参见 云网络...
补丁管理原理介绍
补丁基线在apt上的工作原理 在Debian、Ubuntu系统上，补丁基线通过过滤deb包的Priority，Section属性来决定选择哪些补丁，Priority表示包的优先级，用来表示包的重要性，Section 属性用来表示包的分类。补丁管理的扫描/安装系统补丁的流程...
使用流量调度功能控制各类流量的跨地域带宽
如果您需要添加多个流分类规则，则需要将要配置的网段均添加在 源网段 和 目的网段 中，然后单击 自动生成规则，系统会根据您指定的 源网段 和 目的网段 罗列出所有可能的流分类规则，您选中想要添加的流分类规则即可。单击 自动生成规则 ...
数据库代理发布说明
2.3.28（发布日期：20220221）类别 说明 新增功能&性能优化 支持数据库实例优雅重启。问题修复 优化事务拆分，通过代理的事务拆分开关来控制数据库上的开关行为。2.3.26（发布日期：20210916）类别 说明 问题修复 在数据库代理中设定 TCP ...
无法连接Windows实例
检查远程访问端口配置是否异常 检查CPU负载是否过高 尝试重启实例 步骤一：使用管理终端登录实例 无论何种原因导致无法远程连接实例，请先尝试用阿里云提供的远程连接功能进行连接，确认实例还有响应，没有完全宕机，然后再按原因分类进行...
在Alibaba Cloud Linux 2实例中使用NAT存在TCP连接...
yum update kernel 更新内核版本之后，需重启生效，请执行以下命令，重启服务器。reboot 对于kernel-4.19.91-25.1.al7（含）之前的版本，可通过安装内核热补丁解决，安装命令如下。yum install-y kernel-hotfix-7776300-`uname-r|awk-F"-"'...
查询和响应ECS系统事件
显示数字的分类代表有待处理的系统事件。不同的系统事件会推荐相应的响应方式，例如实例到期事件推荐续费、本地盘损坏事件推荐修复磁盘等。您可以按控制台的操作指引自行完成操作，或者等待系统自动执行。如果响应事件时，需要重启实例或...
ALB常见问题
客户端发送的报文长度超过了后端服务器的最大传输单元（Maximum Transmission Unit，MTU），表现为健康检查或报文较短的包正常，但报文较长的包异常。建议在后端服务器抓包分析报文长度是否符合要求。后端服务器返回的报文格式异常或者有...
查看实例列表与详情
信息分类 描述 基础信息 实例基本信息，包括实例ID、实例名称、创建时间、所在可用区、付费类型、专有网络、交换机和安全组等信息。版本信息 实例配置相关的信息，包括实例系列、版本、小版本、存算分离状态等信息。FE详情 FE的规格、存储...
错误码字典
尝试重启蓝牙开关后再重试。101617+61706 设备热点连接失败。手机网络情况不佳，导致添加失败，请重试。检查设备热点是否存在。检查配网入口是否选择正确。检查设备是否进入了配网模式。101617+61709 配网失败，如果手机端网络正常，则是...
自主排查IPsec-VPN连接问题
错误码 错误信息 日志关键字 排查方法 邻居不匹配 收到的协议报文与用户网关信息不匹配 received UNSUPPORTED_CRITICAL_PAYLOAD error 请排查IPsec连接关联的用户网关的IP地址与IPsec连接对端网关设备的IP地址是否相同，如果不相同，请操作...
配置敏感数据分类分级
数据分类分级支持您按照数据的价值、内容敏感程度、影响和分发范围对数据进行敏感级别和类型的划分，不同敏感级别的数据其管控原则和数据开发要求存在差异，划分分类分级后，后续可通过分类分级管控不同程度的敏感数据。本文为您介绍如何...
获取MQTT客户端在线状态
客户端状态数据，实际生产环境中建议使用数据库或者Redis等外部持久化存储来保存该信息，避免应用重启丢失状态，本Demo以单机内存版实现做演示。MqttClientStatusStore mqttClientStatusStore=new MemoryHashMapStoreImpl();Consumer ...
错误码
常见原因：报文格式错误，不是标准的JSON格式。103605 加密方式或密钥值为空。常见原因：现网联调的业务方错误访问了测试环境的地址或平台配置未生效。110025 权益已失效。请检查能力配置页面下线时间是否过期。120020 Token校验失败。常见...
DNS最佳实践
说明 UDP报文缺少重传机制，在CoreDNS副本停止过程中，CoreDNS任意副本缩容或重启可能会导致接收到的UDP报文丢失，触发整个集群域名解析超时或异常。当集群节点存在IPVS UDP缺陷导致的丢包风险时，CoreDNS任意副本缩容或重启可能会导致长达...
DNS最佳实践
说明 UDP报文缺少重传机制，在CoreDNS副本停止过程中，CoreDNS任意副本缩容或重启可能会导致接收到的UDP报文丢失，触发整个集群域名解析超时或异常。当集群节点存在IPVS UDP缺陷导致的丢包风险时，CoreDNS任意副本缩容或重启可能会导致长达...
ListTrafficMarkingPolicies-查询流量标记策略的信息
如果您输入了流量标记策略 ID（即指定了 TrafficMarkingPolicyId 参数的值），则接口会为您返回该流量标记策略的信息以及该流量标记策略下流分类规则的信息（即响应中包含 TrafficMatchRules 字段）。如果 TrafficMatchRules 字段为空数组...
ECS DNS查询请求限速该如何缓解？
nscd缓存效果检测 nscd关闭时拨测 在ECS上执行如下命令对53端口UDP报文进行抓包：tcpdump-i any udp and port 53 然后在nscd的状态为关闭情况下，在ECS上执行多次如下指令，连续拨测三次。ping-c 1-n www.taobao.com#对域名www.taobao.com...
常见问题
如何处理使用SLB链接时的异常断链 阿里云上的SLB链接在长时间内没有数据报文发送时会自动断开链接，客户端收到”read timeout“错误，查询无法追踪。对于这种情况您可以在DMS上执行以下命令来设置全局参数，设置后需要重启集群。set global...
MQTT客户端上下线事件数据流出
客户端状态数据，实际生产环境中建议使用数据库或者Redis等外部持久化存储来保存该信息，避免应用重启丢失状态，本Demo以单机内存版实现做演示。MqttClientStatusStore mqttClientStatusStore=new MemoryHashMapStoreImpl();Consumer ...
如何将本地.rdb文件恢复到云数据库 Redis 版实例
如果自建Redis开启了AOF，重启服务时，会优先使用AOF文件恢复数据，可能导致RDB文件的数据不能成功恢复到Redis中。此时，请关闭AOF。如果指定目录（dir）中的AOF文件备份到其他目录下，再重启Redis。重启后，如需打开AOF，可以执行 redis-...
远程桌面无法连接到Windows实例的快速排查方法
步骤十：杀毒软件检查 步骤十一：尝试重启实例 步骤一：使用管理终端登录实例 无论何种原因导致无法远程连接实例，请先尝试用阿里云提供的远程连接功能进行连接，确认实例还有响应，没有完全宕机，然后再按原因分类进行故障排查。...
NLB压力测试的方法
后端服务器会话冲突 若使用标准压测拓扑，当压测使用的客户端数量较少或使用基于源地址的一致性哈希调度算法时，会提升后端服务器会话冲突的可能性，从而出现后端服务器频繁使用RST报文断开连接的情况，如下图所示。解决方法：建议使用单...
漏洞管理常见问题
重启系统时，如果您的内核引导GRUB菜单曾做过修改，系统将无法自动为最新的内核建立引导菜单，即使重启后，云安全中心控制台仍然会提示 修复成功待重启。这种情况下，会导致无法验证漏洞是否修复成功。如果您需要使用新内核默认附带的设置...
ECS系统事件概述
按照起因进行分类，系统事件可以分为：说明 云服务器ECS支持的各类系统事件以及对应的处理建议，请参见 ECS系统事件汇总。类别 说明 是否在ECS控制台展示 计划内运维事件 阿里云为提升底层宿主机的安全性而主动升级宿主机软件，或者主动...
配置安全规则
规则组 用于对规则进行分类标识，可自定义规则组名。例外规则 指定告警白名单的范围。配置例外规则后，在例外规则设置的时段内，来自指定访问源的访问操作会被判断为合法行为，即数据库审计系统不会对该访问操作产生告警。在同一个自定义...
ALB压力测试的方法
使用RST报文断开连接，即socket设置SO_LINGER属性。后端服务器accept队列满 后端服务器accept队列满，导致后端服务器不回复syn_ack报文，客户端超时。解决方法：默认net.core.somaxconn的值为128，执行 sysctl-w net.core.somaxconn=1024 ...
日志常见问题
减少日志投递分类 云防火墙默认开启所有日志类型的投递开关，如果只需要关注个别分类的日志，建议您只开启必要的日志分类投递开关。具体操作，请参见 设置日志采集类型。定期转存至OSS存储空间 如果日志较多，且都需要保留，建议您将日志...
Task快速重启配置
本文为您介绍，如何配置Task快速重启，从而降低Failover对作业的影响。背景信息 重要 此功能为预览功能，请在生产环境下谨慎使用，如遇问题请及时 提交工单 和技术支持部门取得联系。通常，当Flink流作业中的某个Task发生异常时，为了保证...
配置NLB安全组实现黑白名单访问策略
黑名单：NLB安全组对指定IP地址的拒绝访问策略 白名单：NLB安全组对指定IP地址的允许访问策略 使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同一个专有...
常见问题列表
strtod()不工作问题 在有些嵌入式平台上,由于C库被定制,标准的C99库函数 strtod()可能不工作甚至引起崩溃和死机,可通过 setlocale(LC_ALL,"C");的方式使能C库能力全集来解决。SDK几个库文件的编译时的链接顺序 当编译应用程序时链接SDK的...
Flannel
在ACK中，Flannel插件采用的是阿里云VPC模式，报文经过阿里云VPC的路由表直接转发，不需要Vxlan等隧道封装技术封装报文，所以比Flannel默认的Vxlan模式具有更高的通信性能。更多信息，请参见 网络概述。使用说明 使用的是简单稳定的社区...
DDH常见问题
如果接收端ECS实例内部对udp报文进行强校验，发现checksum不一致时会直接丢弃报文。您可以在发送端ECS实例内部执行命令 ethtool-K ethx tx off，关闭网卡的checksum offload功能。说明 ethx指ECS实例内部通信用的网卡，请根据实际情况替换...
使用ACKTerway和CiliumHubble实现网络可观测性
在ACKTerway集群中部署CiliumHubble可以将容器网络流量、网络策略进行可视化展示，从而实现网络架构、业务拓扑关系的可观测性。本文介绍如何使用...total protocol，port 目的端口报文分布 icmp hubble_icmp_total family，type ICMP报文
创建和管理IPsec连接（双隧道模式）
标签 创建IPsec连接时支持为IPsec连接添加标签，您可以通过标签对IPsec连接进行标记和分类，便于资源的搜索和聚合。更多信息，请参见 标签。配置项 说明 标签键 为IPsec连接添加标签键，支持选择已有标签键或输入新的标签键。标签值 为...
- 产品推荐
- 这些文档可能帮助您