边缘运维通道
说明 当边缘节点和云端网络断连或者弱连接状态下，边缘运维通道可能无法正常工作。当您无意中删除或者停止了运维通道使用的SLB实例，边缘运维通道将无法正常工作。低版本集群（例如：v1.16.9-aliyunedge.1）的云端组件（例如：metrics-...
SAP HANA 操作指南
SAProuter 所需要的公网连接需要使用安全的网络通信（Secure Network Communication），更多信息请参见 SAP Remote Support – Help。安全配置 对于一个运行在阿里云上的 HANA 系统，阿里云会负责云基础设施层面上的安全防护，而用户需要...
基本概念
性能数据 反映网络设备运行状态的数据，常常具备高频率、动态变化的特点，比如时延、端口错包等指标。监控项 设备监控采集的基本配置项，包含信息有采集类型如PING/SNMP等、采集间隔、数据项、报警规则配置等。告警 网络设备等资源在运行中...
经典网络ECS访问专有网络RDS PostgreSQL实例
端口范围 端口的输入格式为 xx/xx，比如授权5432端口，则输入5432/5432。优先级 设置该规则的优先级。数字越小，优先级越高。例如：1。描述 输入安全组规则的描述信息。单击 确定。连接ECS实例，并使用如下命令即可通过内网连接地址成功...
购买并开启域名监控
重置监控实例 如果监控实例的VPC网络或VSwitch ID配置错误，您可以单击监控实例 操作 列的 重置，并在 提示 对话框单击 确定，重置监控实例的网络配置。重要 监控实例重置后，会自动删除已添加并开启监控的所有域名，重置后监控数据不可...
通过SSH隧道方式访问开源组件Web UI
使用动态端口转发方式 创建从本地服务器开放端口到集群主节点的SSH隧道，并运行侦听该端口的本地SOCKS代理服务器，端口的数据会由SSH隧道转发到集群主节点。创建SSH隧道。重要 完成隧道创建之后，请保持终端打开状态，此时并不会返回响应。...
通过物理专线实现本地IDC与云上VPC互通
说明 物理专线施工完成并且支付成功后，物理专线端口的 端口连接状态 才是真实状态，未支付前的 端口连接状态 均为 Down。配置 说明 地域 选择物理专线接入地域。本示例选择 华东1（杭州）。物理专线运营商 选择为您提供专线服务的运营商，...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
问题描述 开启ClassicLink功能，建立ClassicLink连接后，经典网络的云服务器ECS（Elastic Compute Service）实例和专有网络内的云资源无法通信。排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典...
安全组不允许对全部网段开启风险端口
应用场景 当ECS实例需要开启全部网段访问时，需要关闭风险端口，避免系统处于网络风险中。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 当安全组入方向网段未设置为0.0.0.0/0时，视为“合规...
DescribeSagPortList-查询物理端口信息
Status string 端口状态：Up：端口开启。Down：端口关闭。Unavailable：设备不在线。Down Role string 端口角色：NONE：表示未分配端口角色。WAN：端口角色为 WAN 口，WAN 口用于接入 Internet，支持 DHCP client、PPPoE、静态 IP 接入方式...
单机旁挂静态路由上云
带宽峰值：选择通信网络的带宽峰值。本示例选择 50 Mbps。购买时长：选择购买时长。确认订单信息并勾选服务协议，然后单击 确认购买。在弹出的 收货地址 对话框，填写网关设备的收货地址，然后单击 立即购买。在弹出的 支付 页面，选择支付...
ModifyForwardEntry-修改指定的DNAT条目
您可以调用 DescribeForwardTableEntries 查询 DNAT 条目的状态：当 DNAT 条目处于 Pending 状态时，表示 DNAT 条目正在修改中，在该状态下，您只能执行查询操作，不能执行其他操作。当 DNAT 条目处于 Available 状态时，表示 DNAT 条目...
单机旁挂动态路由上云
配置OSPF动态路由协议，建立智能接入网关设备和三层交换机的网络通信通道。在 设备管理 页签左侧区域，单击 路由管理。在 OSPF协议配置 区域，单击 编辑。在 配置OSPF路由协议 页面，输入规划好的IP地址信息，然后单击 确定。参数 说明 ...
DNS解析异常问题排查
索引 类别 内容 诊断流程 基本概念 异常诊断流程 常见客户端报错 排查思路 排查思路 常见排查方法 检查业务Pod的DNS配置 检查CoreDNS Pod运行状态 检查CoreDNS运行日志 检查CoreDNS DNS查询请求日志 检查CoreDNS Pod的网络连通性 检查业务...
DNS解析异常问题排查
索引 类别 内容 诊断流程 基本概念 异常诊断流程 常见客户端报错 排查思路 排查思路 常见排查方法 检查业务Pod的DNS配置 检查CoreDNS Pod运行状态 检查CoreDNS运行日志 检查CoreDNS DNS查询请求日志 检查CoreDNS Pod的网络连通性 检查业务...
专线备份
说明 软件版本为1.0系列版本的SAG-1000设备没有单独的用于接入专线的端口，请勿在智能接入网关Web管理控制台配置BGP路由时将端口的对端AS配置为高速通道的AS号（对端AS代表用于接入专线的端口的接口属性），如果您进行了配置，那么您的智能...
双机直挂静态路由上云
带宽峰值：选择通信网络的带宽峰值。本示例选择 30 Mbps。购买时长：选择购买时长。确认订单信息，然后单击 确认购买。在弹出的 收货地址 对话框，填写网关设备的收货地址，然后单击 立即购买。在弹出 支付 页面，单击 确认支付。您可以在...
配置设备级高可用
背景信息 静态HA功能通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为局域网内主机的默认网关实现与外部网络通信。当主网关设备发生故障时，HA机制能够从备份的网关设备中选举一台设备成为新的主网关设备，用来...
双机旁挂动态路由上云
带宽峰值：选择通信网络的带宽峰值。本示例选择 30 Mbps。购买时长：选择购买时长。确认订单信息，然后单击 确认购买。在弹出的 收货地址 对话框，填写网关设备的收货地址，然后单击 立即购买。在弹出的 支付 页面，选择支付方式，然后完成...
双机直挂动态路由上云
带宽峰值：选择通信网络的带宽峰值。本示例选择 30 Mbps。购买时长：选择购买时长。确认订单信息，然后单击 确认购买。在弹出的 收货地址 对话框，填写网关设备的收货地址，然后单击 立即购买。在弹出的 支付 页面，选择支付方式，然后完成...
常见网络问题
背景信息 在非阿里云VPC的各类线下环境中安装备份客户端时，可能遇到各种未知且复杂的网络环境。例如防火墙会阻拦域名或端口的连接导致备份失败，防火墙会限制网络传输速度导致部分请求超时，网络行为检测工具会检测并修改一些HTTP请求内容...
API概览
QueryInstanceNcd 查询实例网络通信距离 查询实例（灵骏节点、灵骏网卡）之间的网络通信距离（Network Communication Distance，NCD）。GetFabricTopology 查询VPD物理拓扑 查询VPD下灵骏网卡和灵骏节点的物理拓扑信息。其他 API 标题 API...
双机直挂LAN侧动态（DHCP）上云
带宽峰值：选择通信网络的带宽峰值。本示例选择 50 Mbps。购买时长：选择购买时长。确认订单信息，然后单击 确认购买。在弹出的 收货地址 对话框，填写网关设备的收货地址，然后单击 立即购买。在弹出的 支付 页面，选择支付方式，然后完成...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
ModifyForwardEntry-修改指定的DNAT条目
您可以调用 DescribeForwardTableEntries 查询 DNAT 条目的状态：当 DNAT 条目处于 Pending 状态时，表示 DNAT 条目正在修改中，在该状态下，您只能执行查询操作，不能执行其他操作。当 DNAT 条目处于 Available 状态时，表示 DNAT 条目...
访问控制策略配置示例
您可以通过云防火墙访问控制功能对南北向的访问控制策略进行自定义配置，从而实现对访问流量的精准控制、保护您的网络安全。关于互联网边界防火墙策略的配置项介绍，请参见 互联网边界（出入双向流量）。只允许公网流量访问指定端口的策略...
CreateForwardEntry-在DNAT列表中添加DNAT条目
如果 ExternalPort 设置为端口段，则 InternalPort 也需要设置为端口段，且端口段的端口个数相同，例如 ExternalPort 设置为 10/20，InternalPort 设置为 80/90。当为 VPC NAT 网关配置 DNAT 条目时，NAT IP 地址被外部网络访问的端口，...
Linux系统的ECS实例中通过netstat...检查系统端口信息
netstat命令使用介绍 netstat命令常用的命令组合 netstat命令处理端口占用 netstat命令使用介绍 netstat 命令通常是用来监控TCP/IP网络的工具，可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。如果需要了解当前系统开放...
可视化编排
单击 自研节点边缘端口对，配置边缘端口对：协议：根据您自身业务开发需求，从下拉框中选择通信协议。服务端口：与 服务名称 绑定的外部访问端口。应用自身端口：应用自身配置或代码中的内部端口。固定主机端口 和 主机端口：服务类型 为 ...
CDN回源时网站出现5xx报错的排查方法
步骤二：根据出现报错的区域范围进行测试和分析 可以使用 Networkbench 或者 17CE 检查网站在各地节点的网络性能。请根据出现报错的区域范围进行以下监测和分析：单地区访问网站出现5xx报错：可能与节点到源站的运营商链路有关，可尝试多...
诊断网络连通性
说明 网络连通性诊断功能作为辅助检查工具，诊断结果反映了重点网络连通配置的情况，但不能完全代表实际的网络通信结果。创建诊断线路 登录 ECS管理控制台。在左侧导航栏，单击 自助问题排查。在页面左侧顶部，选择目标资源所在的地域。...
资产暴露分析
在 暴露端口 面板，单击暴露端口名称查看存在该暴露端口的资产列表。暴露组件 暴露在互联网上的您ECS服务器的系统组件（例如OpenSSL、OpenSSH）总数量。单击相应数值打开 暴露组件 面板，可查看暴露组件的列表。在 暴露组件 面板，单击暴露...
CreateForwardEntry-在DNAT列表中添加DNAT条目
如果 ExternalPort 设置为端口段，则 InternalPort 也需要设置为端口段，且端口段的端口个数相同，例如 ExternalPort 设置为 10/20，InternalPort 设置为 80/90。当为 VPC NAT 网关配置 DNAT 条目时，NAT IP 地址被外部网络访问的端口，...
PAI灵骏智算服务概述
阿里云通过通信库ACCL实现了GPU和网卡的智能匹配、节点内外物理拓扑自动识别及拓扑感知的无拥塞通信算法，彻底消除网络拥塞，提升网络通信效率，提高分布式训练系统的扩展性。在万卡规模下，可达80%以上的线性集群能力。在百卡规模下，有效...
一键诊断
单击 开始诊断，智能接入网关可帮您诊断以下网络状态：诊断类型 项目标题 项目说明 SAG配置 LAN口配置检查 检测当前智能接入网关设备LAN端口的端口状态和端口IP地址配置是否正确。WAN口配置检查 检测当前智能接入网关设备WAN端口状态、4G...
添加TCPSSL监听
在需要超高性能和大规模TLS卸载的场景中，如果您需要转发来自客户端加密的TCP协议请求，您可以在NLB实例上添加一个TCPSSL监听。前提条件 您已经创建 NLB 实例。...GetListenerHealthStatus：查询网络型负载均衡实例监听的健康检查状态。
等保合规能力说明
部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。网络流量分析概述 安全区域边界>访问控制 13 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况...
使用云联络中心前检测网络和硬件
每个坐席的网络带宽要求 语音需要网络带宽：100Kbps 业务需要网络带宽：100Kbps 网络延时网络丢包率允许坐席访问如下公网服务和端口 对于对互联网访问有控制的坐席，至少需要运行访问如下公网服务：TCP协议端口 主服务入口，HTTPS协议，...
基于K8s ServiceName配置应用服务访问
建议您使用 ping 命令，测试应用的Pod IP来排查网络是否联通。应用Pod无法通过ServiceName访问到应用Pod自身。Job不支持通过K8s ServiceName的方式访问应用。如果服务端应用与客户端应用想要进行互相调用，两者都需要先配置K8s ServiceName...
接入镜像仓库
示例：将执行转发任务的ECS服务器中A端口的流量，转发至第三方镜像服务所在的IDC服务器192.168.XX.XX的B端口。CentOS 7命令：使用firewallcmd：firewall-cmd-permanent-add-forward-port=port=端口>:proto=tcp:toaddr=<192.168.XX.XX>:...
- 产品推荐
- 这些文档可能帮助您