攻击分析
流量型 攻击方以DDoS高防IP为攻击目标，通常利用大量傀儡机同时发起大量业务请求，通过大流量压垮网络设备和服务器，导致带宽拥塞，服务无法响应。如果多个DDoS高防IP在同一时间遭受攻击，则产生多个流量型攻击事件。前提条件 已购买DDoS高...
本机维护
您可以在本机维护中设置系统管理、系统备份、系统配置推送和接收、网络诊断工具、以及系统诊断工具。系统管理 管理员可以在系统管理中设置系统时间。参照以下步骤进行设置：进入 系统>本机维护>系统管理 页。在 系统时间 下，设置 时间...
常用端口
137、138、139 NetBIOS协议 NetBIOS协议常被用于Windows文件、打印机共享和Samba。UDP端口137和138通常用于网上邻居传输文件时的通信。通过端口139，连接试图获取NetBIOS/SMB服务。应用场景示例 下表为部分常用端口的应用场景，以及对应的...
网络管理FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
网络配置
网络配置FAQ 无法通过公网IP登录堡垒机系统 请检查堡垒机实例网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP已添加至公网白名单中。说明 华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
链路追踪
local.client.ip 本机 IP。result.code 返回码。req.serialize.time 请求序列化时间。resp.deserialize.time 响应反序列化时间。resp.size 响应大小，单位Byte。req.size 请求大小，单位 Byte。client.conn.time 客户端连接耗时。client....
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
访问云虚拟主机中的网站速度较慢的排查方法
概述 本文主要介绍访问阿里云云虚拟主机中的网站速度较慢的排查方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与...
自建SNAT策略后网络不通
当同一个IP地址后来的数据包中TCP选项字段如果有timestamp，且比前面的数据包中的timestamp小，则Server不做ACK响应。所以会造成Ping正常。Telnet端口不通的现象。并且是同一个SNAT作用域下，部分机器能通，部分机器不通。解决办法如下所示...
典型应用
如果您了解ECS实例的常用端口，您可以更准确的添加网络ACL（Network Access Control List）规则。本文为您介绍ECS实例常用端口及常用端口的典型应用。常用端口列表 常用端口及服务如下表所示。端口 服务 说明 21 FTP FTP服务所开放的端口，...
解析应答明细日志
源IP地址：源IP地址是指向权威DNS发起解析请求的设备网络出口IP地址，一般为运营商本地递归DNS的网络出口IP地址。ECS扩展携带IP：支持edns-client-subnet协议（简称ecs协议）的LOCALDNS，会将客户端源IP隐私转换后放入ecs协议扩展信息中，...
默认专有网络和交换机
您可以在创建云服务器ECS（Elastic Compute Service）实例、传统型负载均衡CLB（Classic Load Balancer）实例或阿里云关系型数据库RDS（Relational Database Service）实例时选择由阿里云创建默认专有网络和交换机，无需自行创建。...
微服务洞察
流量过滤条件配置项 配置项 描述 慢调用 开启后，系统会采集和打印调用时间大于 慢调用阈值 的接口日志。慢调用阈值：慢调用的阈值RT。仅当开启 慢调用 开关，才需设置 慢调用阈值。异常 开启后，系统会采集和打印存在异常的接口的日志。全...
告警规则指标说明
主机监控 指标说明 指标名称 单位 是否为常用指标 指标说明 节点机CPU使用率（%）无 不是 节点机（服务器）上CPU处理器的使用率，过高的CPU使用率会导致系统响应变慢、服务不可用等问题。节点机CPU用户态占用率（%）无 不是 节点机上CPU...
切换专有网络VPC和交换机
当 AnalyticDB for MySQL 集群和ECS实例不在同一专有网络，又有内网互通需求时，可参考本文档，切换 AnalyticDB for MySQL 集群所属的专有网络。注意事项 切换专有网络和交换机 属于异步操作。切换时，集群可能会出现闪断及读写失败，请在...
解决无法连接实例问题
如果一个是经典网络，一个是专有网络，请参见以下方法进行处理：ECS实例采用专有网络而RDS实例采用经典网络的场景：方法一（推荐）：将RDS实例从经典网络切换为专有网络（需要切换到待连接的ECS实例所在的VPC），具体操作请参见 切换网络...
解决无法连接实例问题
如果一个是经典网络，一个是专有网络，请参见以下方法进行处理：ECS实例采用专有网络而RDS实例采用经典网络的场景：方法一（推荐）：将RDS实例从经典网络切换为专有网络（需要切换到待连接的ECS实例所在的VPC），具体操作请参见 切换网络...
解决无法连接实例问题
如果一个是经典网络，一个是专有网络，请参见以下方法进行处理：ECS实例采用专有网络而RDS实例采用经典网络的场景：方法一（推荐）：将RDS实例从经典网络切换为专有网络（需要切换到待连接的ECS实例所在的VPC），具体操作请参见 切换网络...
解决无法连接实例问题
如果一个是经典网络，一个是专有网络，请参见以下方法进行处理：ECS实例采用专有网络而RDS实例采用经典网络的场景：方法一（推荐）：将RDS实例从经典网络切换为专有网络（需要切换到待连接的ECS实例所在的VPC），具体操作请参见 切换网络...
解决无法连接实例问题
如果一个是经典网络，一个是专有网络，请参见以下方法进行处理：ECS实例采用专有网络而RDS实例采用经典网络的场景：方法一（推荐）：将RDS实例从经典网络切换为专有网络（需要切换到待连接的ECS实例所在的VPC），具体操作请参见 切换网络...
使用Terway网络插件
详情见下表：Terway模式 创建集群时选择的Terway模式 使用的组件 特点 节点最大容器网络Pod数量 Pod维度网络（固定IP、虚拟交换机、安全组）支持配置的Pod数量 网络数据路径 共享ENI多IP模式 默认为terway-eniip，无需进行其他选择。...
主机健康诊断
主机网络状态诊断 诊断结果 修复方案 网络不通 排查思路如下：ping 本机的IP以及局域网网关的IP，如果 ping 不通，说明局域网配置有问题。ping 外网IP，例如：223.5.5.5（阿里云DNS的IP）。可以 ping 通，说明IP层的配置正确。如果 ping ...
单域名解析接口
应该使用异步请求的策略，避免解析延迟太大而对业务造成影响，特别是在网络环境异常或HTTPDNS服务IP异常不可用时，如果用同步访问，需要等待网络超时后才会返回解析失败，这个超时时间较大，可能对业务的使用体验造成很大影响。异步请求...
常见问题
您还可以参见 黑洞自动解除最佳实践，实现已防护IP的黑洞自动化响应和快速解除。如果购买时选错了DDoS原生防护实例的地域该怎么办？如果您想要防护的IP与所购买的DDoS原生防护企业版实例的地域不一致，请通过 智能在线 联系技术支持人员...
自助诊断连接
添加外网地址：单击 外网诊断 页签，单击 添加外网地址，输入IP地址或单击 加载本机公网IP（如本机开启了网络代理，请先关闭），单击 确定。说明 只有在无网络代理的前提下，才能一键获取本机公网IP。单击 开始检测。您可以根据不同的检测...
自助诊断连接
添加外网地址：单击 外网诊断 页签，单击 添加外网地址，输入IP地址或单击 加载本机公网IP(如本机开启了网络代理，请先关闭)，单击 确定。说明 只有在无网络代理的前提下，才能一键获取本机公网IP。单击 开始检测。检测完成后，您可以根据...
跨地域容灾
在该地域上创建云上专有网络（VPC），并创建复制网络交换机和恢复网络交换机。更多信息，请参见 搭建云上专有网络。步骤一：创建容灾站点对 准备工作完成后，请按如下步骤对源站ECS进行跨地域容灾保护：登录 混合云容灾管理控制台。在 概览...
跨可用区容灾
前提条件 在实现跨可用区容灾之前，需要选择一个其他可用区创建云上专有网络（VPC），并在目的端创建复制网络交换机和恢复网络交换机。更多信息，请参见 搭建云上专有网络。步骤一：创建容灾站点对 按如下步骤对源站ECS进行跨可用区容灾...
查看HTTP/网络错误
运营商/网络 网络请求发生时设备接入的运营商和网络信息。国家/地区 网络请求崩溃发生时设备所处的地理位置，根据IP推算。省份/地市 网络请求发生时设备所处的省份、地市。用户IP 网络请求发生时设备的公网IP。分辨率 网络请求发生设备的...
配置网络
如果ACR企业版实例的 访问控制 页面的 访问 IP 存在 默认解析 标识，则服务的专有网络和交换机必须设置为默认解析的IP地址对应的专有网络和交换机。如果ACR企业版实例的 访问控制 页面的 访问 IP 不存在 默认解析 标识，则服务的专有网络和...
配置网络
如果ACR企业版实例的 访问控制 页面的 访问 IP 存在 默认解析 标识，则服务的专有网络和交换机必须设置为默认解析的IP地址对应的专有网络和交换机。如果ACR企业版实例的 访问控制 页面的 访问 IP 不存在 默认解析 标识，则服务的专有网络和...
WAF常见问题
WAF会对所有源站IP进行接入状态检测，如果某个源站IP没有响应，WAF会将访问请求转发至其他源站IP。说明 源站IP无法响应时，WAF将为该源站IP自动设置一个静默时间。静默时间结束后，新的访问请求可能仍然会被转发至该源站IP。关于WAF的健康...
DescribeInstanceAttribute-查询实例属性信息
[sg-bp14u00sh39jvw5xxxxx]PrivateExportIps array 堡垒机内网出口 IP 列表。string 堡垒机内网出口 IP。192.168.xx.xx PublicIps array 堡垒机公网 IP 列表。string 堡垒机公网 IP。116.62.xx.xx SecurityGroupIds array 实例所属安全组 ...
访问CDN加速域名返回5XX错误的常见问题
常见的问题原因如下：源站的安全策略屏蔽了部分CDN节点IP 源站侧网络不稳定 回源跨境链路不稳定 源站动态接口响应速度不稳定 Nginx中502、503、504错误码的解释如下：502#define NGX_HTTP_BAD_GATEWAY 502 # connection reset,bad gateway...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
自助诊断连接
添加外网地址：单击 外网诊断 页签，单击 添加外网地址，输入IP地址或单击 加载本机公网IP（如本机开启了网络代理，请先关闭），单击 确定。说明 只有在无网络代理的前提下，才能一键获取本机公网IP。单击 开始检测。您可以根据不同的检测...
设置IP白名单
您也可以单击 加载本机公网IP（如本机开启了网络代理，请先关闭），直接添加本机公网IP。说明 多个IP地址用英文逗号隔开，且逗号前后不能有空格。单个实例最多添加1000个IP地址或IP段。如果IP地址较多，建议将零散的IP合并为IP段，例如10....
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
- 产品推荐
- 这些文档可能帮助您