建立ClassicLink连接后经典网络和VPC网络不通的排查...
确认专有网络VPC所在的云企业网内其他的VPC是否存在和经典网络ECS有IP冲突的交换机，如有经典网络ECS无法和专有网络互通，请将冲突的其他VPC从云企业网实例中解绑。经典网络ECS访问专有网络RDS排查步骤 参见 经典网络ECS与专有网络ECS互访...
CDN回源时网站出现5xx报错的排查方法
检查CDN回源的下行流量是否超过了源站的带宽限制，源站带宽被打满后会导致连锁的网络反应和应用层的问题。说明 检查两个节点间传输的流量可以使用iperf工具。检查网络连接数可以使用Netstat工具。检查源站是否有防火墙限制，即源站是否对回...
安全响应
网络攻击类事件：网络攻击类事件根据攻击的严重程度可以对攻击者IP进行自动化封禁，该场景可以配置自动化处置剧本，对网络攻击事件的攻击IP进行提取，并在防火墙、WAF、负载均衡等产品上进行快速拦截。模拟攻击验证 为了验证应急响应的流程...
生成威胁情报
包括：web_attack：网络攻击的IP地址 tor：TOR（Top of Rack）节点的IP地址 mining：挖矿的IP地址 c2：C2 IP地址 malicious：恶意下载源的IP地址 exploit：发起Exploit攻击的IP地址 webshell：发起Webshell攻击的IP地址 scan：网络服务扫描...
容器网络FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
配置资源组与网络连通
在数据同步任务配置前，您需要确保用于执行同步任务的独享数据集成资源组与您将要同步的数据来源端与目的端数据库的网络连通性，您可以根据数据库所在网络环境，选择合适的网络解决方案来实现网络连通。本文为您介绍数据库在不同网络环境中...
手机号认证SDK返回码
600008 蜂窝网络未开启 提示用户开启移动网络后重试 600009 无法判断运营商 创建工单联系工程师 600010 未知异常 创建工单联系工程师 600011 获取token失败 切换到其他登录方式 600012 预取号失败 切换到其他登录方式 600013 运营商维护...
容灾恢复
集群中通常一个服务有多个服务提供者，其中部分服务提供者可能由于网络、配置、长时间 fullgc、线程池满、硬件故障等导致长连接还存活但是程序已经无法正常响应。单机故障剔除功能会将这部分异常的服务提供者进行降级，使客户端的请求更多...
RDS连接失败的排查方法
检查网络流量是否正常，是否存在网络流量占用很高的情况。如存在此情况，请参见 查看慢日志明细，查看慢日志，根据查询结果优化慢SQL。其他性能问题请参见 解决CPU、内存、空间、IOPS使用率偏高的问题。步骤四：检查客户端 您可以尝试使用...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
私域运营
客户痛点 在日常业务拓展中，业务员需要多开企业微信等通信工具，如果频繁地进行加好友、公共信息群发和敏感文件或视频分享等可疑行为，很容易被平台封号禁止登录，严重时可能会影响整个企业办公的公网出口IP。常见痛点如下：“一机多微”...
灾备规划
可选择的一体机型号如下所示：型号 支持服务器数量 Apsara DR100网络环境 以上灾备设备要求的网络环境包括以下两种：数据中心到阿里云之间的网络 由于优化了数据存储传输算法，混合云容灾服务并不强制要求本地数据中心与阿里云建立专线连接...
方案概述
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
解决无法连接实例问题
在搭建业务场景调试的过程中，经常会出现无法连接RDS实例的情况，很多时候都是由于网络类型不统一、白名单未放对应IP等导致的。以下为最常见的原因和解决办法。网络类型不同 ECS实例采用专有网络（VPC），RDS实例采用经典网络 解决办法一...
本地IDC通过负载冗余专线连接上云
配置本地IDC去往云上VPC的路由 ip route 192.168.0.0 255.255.0.0 10.0.0.1 ip route 192.168.0.0 255.255.0.0 10.0.0.5#配置健康检查探测报文的回程路由 ip route<健康检查源IP地址>255.255.255.255 10.0.0.1 ip route<健康检查源IP地址>...
在RTOS环境中集成基础版SOC
err_t ip_output_if_opt(struct pbuf*p,ip_addr_t*src,ip_addr_t*dest,u8_t ttl,u8_t tos,u8_t proto,struct netif*netif,void*ip_options,u16_t optlen){.LWIP_DEBUGF(IP_DEBUG,("netif->output()"));插入如下代码 { { u16_t sport=0,...
使用慢日志排查超时问题
慢请求引起的连接超时等问题是影响Redis服务质量的常见问题，云数据库Redis的慢日志系统能够帮助您快速找到慢请求问题发生的位置，定位发出请求的客户端IP，为彻底解决超时问题提供可靠的依据。背景信息 Tair 的慢日志会记录执行时间超过...
使用慢日志排查超时问题
慢请求引起的连接超时等问题是影响Redis服务质量的常见问题，云数据库Redis的慢日志系统能够帮助您快速找到慢请求问题发生的位置，定位发出请求的客户端IP，为彻底解决超时问题提供可靠的依据。功能简介 Redis 的慢日志会记录执行时间超过...
配置和管理健康检查
说明 如果本地IDC网络设备配置了控制面板策略CoPP（Control Plane Policing）（如思科设备）或者本机防攻击策略（如华为设备）可能会导致健康探测报文被丢弃，造成健康检查链路震荡，建议本地IDC网络设备取消CoPP限速配置。前提条件 您已经...
测试服务
虚拟交换机 选择虚拟交换机。安全组 选择应用所在的ECS或集群的安全组。测试参数 在测试方法的参数区域，根据服务的代码设置方法的具体参数。选择 框架：Dubbo 调用IP 要测试服务的实例IP。如果部署了多个实例，在列表中选择其中一个IP进行...
通过物理专线实现本地IDC与云上VPC互通
您可以通过物理专线将本地IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地IDC的网络互通。场景示例 本文以下图为例，某企业在杭州拥有一个IDC机房，并且该企业在阿里云华东1（杭州）地域部署...
日志说明
local.client.ip 源 IP local.client.port 本地客户端端口 local.zone 本地 zone target.ip.in.one.physical 目标 IP 是否在当前物理机：T：表示在同一物理机。F：表示不在同一物理机。sys.baggage 系统透传的 baggage 数据 bus.baggage ...
网络优化
ECS网络性能优化 在用户业务的网络密集型应用场景中，例如 NFV/SD-WAN、转发网元业务、视频弹幕等，ECS 单实例的性能容量至关重要，随着阿里云软硬件一体的虚拟交换机技术的研发和深化，在ECS第7代网络增强型实例中，依托第四代神龙架构，...
功能概述
关联VPC 专有网络VPC：参考 什么是专有网络VPC？关联VPC：您可以将Zone关联到需要访问的一个或多个VPC，相同名称的Zone不能关联同一个VPC。例如，当同时存在两个example.com时，无法将两个example.com都和相同的VPC关联，否则在执行DNS查询...
联合物联网卡和云连接器实现本地网络访问VPC
资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24 交换机2网段：10.0.1.0/24 ECS1实例IP地址：10.0.0.1，ECS1实例位于交换机1下 ECS2实例IP地址：10.0.1.1，ECS2实例位于交换机2下 本地机构 192.168.0.0/24 准备工作 ...
IPsec-VPN连接常见问题
请通过 mtr 命令查看目标IP地址访问健康检查源IP地址时，请求报文和响应报文的传输路径是否相同，如果不同，请排查对端网关设备侧的路由配置，确保请求报文和响应报文的传输路径相同。IPsec-VPN连接相关问题 IPsec连接协商状态有中断。请...
服务IP调度接口
针对无法使用SDK的场景，介绍如何使用服务IP调度接口。接口能力和应用场景 重要 HTTPDNS官方SDK中已集成本接口，此文档主要针对无法使用SDK的场景。本接口根据源IP，返回最优和最新的服务调度信息，并同时提供更多的容灾能力。包括以下能力...
什么是威胁分析与响应
在日益复杂的网络安全环境中，组织和企业面临着如何在众多分散的系统中有效追踪和管理大量的安全告警和日志的挑战。通过云安全中心的威胁分析与响应服务，您将能够集中处理来自多云环境、多账户和多产品的告警和日志数据，提高安全运维效率...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
配置健康检查
如果本地数据中心网络设备配置了控制面板策略CoPP（Control Plane Policing）（如思科设备）或者本机防攻击策略（如华为设备）可能会导致健康探测报文被丢弃，造成健康检查链路震荡，建议本地数据中心网络设备取消CoPP限速配置。...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
错误码
WIFI和蜂窝数据网络都开启的情况下，无法强制取号请求从蜂窝数据网络发 出。410004 数据网络未开启。检测到蜂窝数据网络没有开启。410005 网络判断异常。在进行网络开通情况判断和切换过程 中捕获的异常。410007 预取号过期-410010 HTTP...
配置威胁检测规则
威胁分析与响应内置了预定义检测规则，可以深入检测分析收集到的安全告警日志，识别威胁攻击链路和时间线，并生成详细的安全事件。您可以按需创建自定义检测规则、开启或关闭预定义规则，确保生产的安全事件符合您的业务需求。配置检测规则...
基本概念
QUIC QUIC（Quick UDP Internet Connections）是一个基于UDP的通用网络协议，能够保障网络安全性（与TLS/SSL相当），同时具有更低的连接和传输延时，有效避免网络堵塞，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC在应用程序...
基本概念
QUIC QUIC（Quick UDP Internet Connections）是一个基于UDP的通用网络协议，能够保障网络安全性（与TLS/SSL相当），同时具有更低的连接和传输延时，有效避免网络堵塞，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC在应用程序...
SAP MaxDB部署指南
交换机的网段大小必须介于 16 位网络掩码和 29 位网络掩码之间。注意：如果交换机的网段与交换机所属的 VPC 的网段相同，则只能在 VPC 下创建一个交换机。单击“完成”。返回到实例列表页面，然后单击已创建的 VPC 的 ID 链接来进入 VPC ...
扩容Terway场景下的Pod虚拟交换机
Terway网络场景下，当虚拟交换机（vSwitch）IP资源不足时，或者您需要添加新的vSwitch（Pod 网段）时，您需要对vSwitch扩容。本文介绍如何新增虚拟交换机以增加新的IP地址资源供ACK集群使用。使用限制 请确保您添加的vSwitch包含节点的可用...
缓解DDoS攻击的最佳实践
使用专有网络VPC（Virtual Private Cloud）通过专有网络VPC实现网络内部逻辑隔离，防止来自内网傀儡机的攻击。关于专有网络VPC的详细介绍，请参见 什么是专有网络。优化业务架构，利用公共云的特性设计弹性伸缩和灾备切换的系统。科学评估...
配置DDoS高防后访问网站提示502错误
根据分析可知，发生报错的可能原因如下：DDoS高防回源IP被源站拦截或限速 源站本身出现异常 网络出现拥塞或抖动 解决方案 DDoS高防回源IP被源站拦截或限速 只要在源站放行所有的DDoS高防的回源IP，即可解决出现的502错误。设置放行DDoS高防...
- 产品推荐
- 这些文档可能帮助您