网站管理常见问题
426 Data connection closed,transfer aborted 网络或本地主机的防火墙对端口做了限制。确认防火墙没有限制端口。更换一条连接云虚拟主机的网络。AUTH TLS FTP客户端要求云虚拟主机对FTP进行了会话加密的方式。FTP连接设置时，在 协议 区域...
创建系统集群
域名可以包含字母、数字或者半角的连字符（-），总共不超过 200 个字符 端口：SOFARPC 默认端口为 12200，端口号范围为 1-65535。描述：选填，用于描述系统集群的作用等，64 个字符以内，可为空。完成后单击 确定，完成系统集群的创建。...
NFS文件系统传输加密
传输加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。本文介绍如何使用NAS客户端工具挂载文件系统实现数据传输加密。工作原理 NAS客户端工具定义了一个网络文件系统...
DescribeListener-查询监听
接口说明 本接口用于查询指定监听的配置信息，包括监听的路由类型、状态、创建的时间戳、端口信息等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
TCP DestinationPortRange string 否 入方向规则网络流量的目的端口范围。端口范围为 1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80。说明 当 IngressRules.N.Protocol取值为 ALL 或 ICMP 时，该参数无需设置，...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
TCP DestinationPortRange string 否 入方向规则网络流量的目的端口范围。端口范围为 1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80。说明 当 IngressRules.N.Protocol取值为 ALL 或 ICMP 时，该参数无需设置，...
创建FTP数据源
参数 描述 Protocol 基于FTP服务器使用的协议，选择对应的文件传输协议。目前支持传输协议包括以下几种：FTP：文件传输协议，用于控制文件的双向传输，同时也是一个应用程序。SFTP：基于SSH的安全文件传送协议，为传输文件提供一种安全的...
CreateAndAnalyzeNetworkPath-发起网络可达性分析任务
调用CreateAndAnalyzeNetworkPath接口，发起网络可达性分析任务。接口说明 该接口根据输入的源和目的信息，无需创建网络分析路径，直接发起可达性分析任务。返回分析结果后，将不在系统中记录，如需在 NIS 中留存网络路径或可达性分析任务...
故障排查
排查第3/4层（网络/传输）问题。排查第2层（数据链路）问题。排查第1层（物理）问题。排查路由问题 本地接入设备能ping通云上边界路由器网关VBR的IP，并且已建立了BGP对等会话，如果您的本地服务器依然无法ping通云上VPC的ECS实例，请通过...
修改数据库连接信息
当 Endpoint.InstanceType取值为 Express时，本参数需传入专有网络ID。Endpoint.InstanceType String 是 ECS 新数据库所属的实例类型，取值：LocalInstance：有公网IP的自建数据库；ECS：ECS上的自建数据库。Express：通过专线接入的自建...
ALIYUN:ECS:SecurityGroup
SourcePortRange String 否 否 源端安全组开放的传输层协议相关的端口范围。取值：TCP/UDP协议：取值为1~65535。使用正斜线（/）间隔起始端口和终止端口。正确示例：1/200。错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。IpProtocol...
VMware虚机迁移
参数 说明 专有网络 从 专有网络 列表选择恢复时使用的VPC网络。交换机 从 交换机 列表选择恢复时使用的交换机。实例类型 云上ECS实例的类型。实例规格 云上ECS实例的规格。存储类型 云上ECS实例的存储类型。高效云盘 SSD云盘 安全组 从 ...
添加数据源
数据源类型 为 网络附属存储（NAS）配置重要参数，描述如下：参数 描述 数据源类型 数据源来源类型，此处选择 网络附属存储（NAS）。数据源名称 数据源名称。NAS网络地址 待同步数据的NAS的网络地址。NAS共享目录 共享相对/根目录的路径，...
购买流程
数据传输服务DTS（Data Transmission Service）支持先配置再购买和先购买再配置两种创建任务方式。若您需要随用随配，建议您选择先配置再购买的方式；若您需要先锁定财务预算而不需要配置任务，建议您选择先购买再配置的方式。本文介绍数据...
统一配置防护规则
资源目录全局 推荐 使用专有网络类型的RDS实例 如果未指定参数，则检查RDS实例的网络类型为专有网络；如果指定参数，则检查RDS实例的专有网络实例在指定参数范围内，视为“合规”。多个规格用半角逗号（,）分隔。资源目录全局 推荐 RDS白...
ALIYUN:VPC:TrafficMirrorFilter
SourcePortRange String 否 否 出方向规则网络流量的源端口范围。端口范围为1~65535。使用正斜线（/）隔开起始端口和终止端口，格式为1/200、80/80。其中-1/-1不能单独设置，代表不限制端口。说明 当EgressRules中的Protocol取值为ALL或...
ModifyForwardEntry-修改指定的DNAT条目
当修改 VPC NAT 网关的 DNAT 条目时，该参数为被外部网络访问的端口，取值范围：1~65535。80 InternalIp string 否 当修改公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网 IP 地址。当修改 VPC NAT ...
使用流量调度功能控制各类流量的跨地域带宽
不同业务的流量对网络的要求不同，例如：视频会议和语音通话类流量注重网络传输的实时性，高丢包率和频繁抖动会降低通信质量。办公SaaS类流量注重响应的及时性，网络堵塞会降低用户的使用体验。办公文件传输类流量注重网络吞吐量，需要网络...
管理防火墙
防火墙设置 每台轻量应用服务器根据操作系统的防火墙默认放行以下端口，除默认放行的端口，其他端口默认是禁用状态，您可以根据业务需求通过添加防火墙规则放行所需端口。Windows：默认已放行3389、80和443端口。Linux：默认已放行22、80和...
一键诊断
您可以使用 PAI灵骏智算服务 提供的一键诊断功能，检查灵骏节点的网络和硬件状态，基于多种通信库和通信模型进行网络测试。本文为您介绍灵骏的一键诊断功能。自助诊断 网络诊断 网络诊断功能分为 静态配置类检查 和 动态运行类检查，支持...
合作伙伴操作指导
获取创建共享端口权限后，您可以为租户提供共享端口接入服务，每个共享端口可分配一个边界路由器VBR（Virtual Border Router）。合作伙伴要求 通过预连接的物理专线帮助租户连接上云前，您需要满足以下要求：使用两条或两条以上的合规运营...
新建 RocketMQ 数据源
VPC 内自建 RocketMQ 实例对于网络的处理：安装 RocketMQ 实例的 ECS 的安全组需要添加对应 VPC 的网段，放开 RocketMQ 实例的 namesvr 和 broker 的所有端口。操作步骤 登录 OceanBase 管理控制台。在左侧导航栏，单击 数据传输>数据源...
双机直挂动态路由上云
本教程将指导您使用智能接入网关双机直挂组网的方式并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直...
AuthorizeSecurityGroup-增加安全组入方向规则
pl-x1j1k5ykzqlixdcy*PortRange string 否 安全组开放的传输层协议相关的目的端口范围。取值范围：TCP/UDP：取值范围为 1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP：1/-1。GRE：1/-1。IpProtocol 取值为 ALL：1/-...
双机旁挂动态路由上云
本教程将指导您使用智能接入网关双机旁挂组网的方式，并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关...
ModifyForwardEntry-修改指定的DNAT条目
当修改 VPC NAT 网关的 DNAT 条目时，该参数为被外部网络访问的端口，取值范围：1~65535。80 InternalIp string 否 当修改公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网 IP 地址。当修改 VPC NAT ...
RevokeSecurityGroup-删除安全组入方向规则
pl-x1j1k5ykzqlixdcy*PortRange string 否 目的端安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200 ICMP 协议：1/-1。GRE 协议：1/-1。ALL：1/-1...
添加Modbus协议设备
当传输模式为 TCP 时，需设置以下参数：IP地址 Modbus设备IP地址，输入点分十进制格式的地址。端口号 Modbus设备端口号，输入1~65535范围的整数。当传输模式为 LoRa LAN 时，需设置以下参数：DevAddr 设备地址。请填写8位十六进制数值，...
RevokeSecurityGroupEgress-删除一条或多条出方向安全...
2001:db8:1234:1a00:*SourcePortRange string 否 安全组开放的传输层协议相关的源端端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。GRE 协议：1/-1。ALL：...
AuthorizeSecurityGroupEgress-增加安全组出方向规则
2001:db8:1234:1a00:*SourcePortRange string 否 安全组开放的传输层协议相关的源端端口范围。取值范围：TCP/UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。GRE 协议：1/-1。ALL：1/-1。用于...
功能特性
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
ALIYUN:ECS:SecurityGroupIngress
PortRange String 是 否 目的端安全组开放的传输层协议相关的端口范围。取值：TCP/UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。正确示例：1/200；错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。了解端口的...
各源环境迁移至阿里云
迁移过程中，数据传输需要访问中转实例的8080端口以及8703端口。说明 迁移过程中，SMC自动创建、启动、停止和释放中转实例（实例名称默认为 No_Delete_SMC_Transition_Instance）。中转实例的默认安全组在入方向开放了8080和8703端口，这是...
专线备份
项目 网段规划 本地网络 私网网段：172.16.0.0/12 三层交换机G11端口：192.168.100.2/30 三层交换机G12端口：192.168.110.1/30 三层交换机G2端口：192.168.80.2/30 三层交换机BGP路由协议：AS号：65430 Router ID：192.168.1.1 出口路由器G...
物理专线网络性能测试方法
测试IDC网络接入设备作为服务端的包转发性能 在IDC网络接入设备启动netserver进程，指定不同端口。netserver-p 11256 netserver-p 11257 netserver-p 11258 netserver-p 11259 netserver-p 11260 netserver-p 11261 netserver-p 11262 ...
SL 651协议概述
SL 651是国家水文局制定的用于水文监测数据通信的协议，它规定了水文监测数据采集与传输的格式、内容、传输方式等技术参数，支持通过TCP（安全性低，不推荐）和TLS两种方式接入设备。使用限制 仅华东2（上海）、华北2（北京）和华南1（深圳...
新建 Kafka 数据源
本文为您介绍如何在数据传输中新建 Kafka 数据源。使用限制 数据传输仅支持 Kafka 数据源作为数据同步的目标端。背景信息 数据传输的安全问题，贯穿服务连通性验证、链路创建和数据传输过程。基于 Kafka 服务提供的安全体系，数据传输在...
SFTP协议运维
说明 使用命令行方式传输文件时，不支持双因子认证。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 页面的 堡垒机实例信息 区域获取运维地址。具体操作，请参见 堡垒机页面概览。说明 堡垒机提供固定的域名模式运维地址，同时使用...
私网传输迁移
如果您能直接从自建机房IDC、虚拟机环境或者云主机访问阿里云某一地域下的专有网络VPC，建议您使用SMC的私网传输迁移方案。通过SMC的私网传输迁移，比公网更快速、更稳定，能提高迁移的效率。操作场景 场景一：源服务器迁移上云，但没有...
网络安全
使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用配置网络策略。具体操作，请参见 使用网络策略Network Policy 和 Kubernetes Network Policy Recipes。重要 Network Policy只适用于Terway集群...
- 产品推荐
- 这些文档可能帮助您