全球加速FAQ
如果客户端不能访问公网，是否可以使用全球加速服务？全球加速单个接入地域支持分配的最小带宽值是多少？全球加速有缓存机制吗？基础型全球加速实例配置完成后，客户端无法访问后端服务，可能有哪些原因？如何测试全球加速IPv6转换服务是否...
公网常见问题
本文介绍关于公网环境的一些常见问题。ECS经典网络无法连接到对应地域（Region）的控制台？经典网络只能连接到公网控制台。...可以通过尝试 ping ahas-proxy.aliyuncs.com 来进行网络验证，并确认服务器网络是否能通公网。
本地设备通过公网无法连接Redis的常见问题排查
如果使用了公网访问连接地址且连接地址拼写正确，仍无法ping通，请检查是否域名解析失败，具体操作请参见 解决因域名解析失败导致的连接问题。步骤三：使用telnet命令检测服务端口是否可用 操作方法 在本地设备执行telnet命令。telnet...
ECS实例无法通过ping命令访问OSS内网域名
问题描述 ECS实例和OSS实例在相同的地域，但是ECS实例无法ping通OSS的内网域名，系统显示如下。问题原因 正常现象。出于安全考虑，禁止ECS实例ping通OSS的内网域名，并非无法访问。解决方法 如果您需要测试ECS实例与OSS内网域名的网络连通...
Linux系统ping默认DNS地址时出现“sendmsg:Operation ...
问题描述 访问网站慢，ping默认DNS地址显示如下。ping本地回环地址显示如下。ping:sendmsg:Operation not permitted 系统负载不高，网络线路通畅，资料库无死锁进程。系统日志出现大量信息，如下所示。kernel:printk:xxxx messages ...
本地IDC通过专线访问跨账号跨地域的VPC
您可以使用已接入到阿里云接入点的物理专线，将本地IDC和不同地域、不同账号的VPC连接起来，实现本地IDC通过物理专线可以访问不同地域、不同账号的VPC中的资源。场景示例 某企业在阿里云上开通了账号A，同时...如果能ping通，则表示连接成功。
应用场景
但是该API系统涉及隐私不能暴露在公网，因此API使用保留IP地址。那么可以为该API分配域名 account.inner.example.com ，并将其指向 10.23.45.67。这样，在API服务地址变更为 10.45.67.89 时，只要把 account.inner.example.com 变更为新IP...
常见问题
无法访问ECS实例中运行网站的快速排查方法 检查TCP 80端口是否正常工作 无法ping通ECS实例公网IP的排查方法 网络性能测试方法 网络异常时如何抓取数据包 Linux系统的ECS实例内部无法正常解析域名 无法访问实例绑定的弹性网卡 Linux实例网站...
为什么无法访问负载均衡
问题描述 使用负载均衡后，客户端无法访问负载均衡。解决方案 本文中出现的端口和IP都是演示环境参数值，当排查客户端无法访问负载均衡问题时，请根据实际情况配置端口和内网IP信息。问题原因 处理方法 四层监听的后端服务器无法访问负载...
域名或网站无法访问如何排查？
域名已备案但访问网站仍提示域名未备案 可能原因：域名已进行备案，但是备案还未被管局审核通过。处理方法：请您耐心等待管局的备案信息审核结果。如审核通过，请重新访问您的网站。如审核被驳回，请根据驳回原因重新提交备案申请，直至...
删除ECS实例的默认安全组规则后无法ping通ECS实例
问题描述 无法ping通ECS实例，排查ECS实例的防火墙和网卡IP等配置，均无异常，即使回滚ECS实例的操作系统，仍然无法ping通ECS实例。问题原因 ECS实例的安全组中默认包含开放ICMP协议的规则，即允许ping通ECS实例，若该规则被删除，则无法...
为云助手配置域名解析
操作场景 使用云助手的功能时（例如执行云助手命令），ECS实例需要能访问相关的服务域名才能完成您指定的动作。ECS实例中配置了默认的DNS Nameserver，用于云助手服务的域名，您无需额外配置即可使用。但是，如果您修改了配置文件并覆盖了...
在Windows实例无法访问外部网络如何处理？
在命令提示符中，通过 nslookup 或 ping 命令，检查是否存在DNS解析问题 具体操作，请参见 Windows实例内部自定义域名解析与本地网络域名解析不一致导致无法访问网站如何处理？或 Windows实例ping外网地址提示“一般故障”。检查Windows...
如何通过内网调用API
执行结果 为专有网络VPC关联了云解析PrivateZone后，您可以通过远程登录伸缩组ECS实例，在ECS实例内部测试是否能访问对应地域的接入地址，具体登录操作请参见 使用VNC登录实例。下面以 ess.cn-hangzhou.aliyuncs.com 为例演示测试效果：...
故障排查
Pod停留在Waiting状态 说明此Pod已经被调度到某个节点，但是却不能运行。通常是私有镜像、公网镜像拉取不成功或镜像地址不存在等问题导致。具体操作，请参见 Pod状态为Waiting。Pod不断被拉起但状态为Crashing或者Unhealthy 通常表示Pod...
使用转发路由器实现多个VPC共用NAT网关
测试VPC1和VPC2的ECS实例是否能访问公网。登录VPC1的ECS1实例。执行 ping www.aliyun.com 命令。收到如下图所示的回复报文，则表明ECS1实例可以访问公网。经验证，ECS1实例可以访问公网。登录接收端VPC2的ECS2实例。执行 ping ...
常见问题-FAQ
答：不可以使用 GTM 的 cname接入域名 直接作为用户最终访问的url，GTM 提供的cname接入域名和CDN等产品提供的cname接入域名一样，只能用于服务接入映射，不能用来作为最终的用户访问URL。全局流量管理（GTM）如何判断应用服务是否故障？答...
通过移动端探测目标站点的网络质量
不可用探测点数量 不可用探测点数量是指域名或IP地址在一个探测周期内不能正常访问的次数。可用探测点数量 可用探测点数量是指域名或IP地址在一个探测周期内可以正常访问的次数。任意错误码（独立报警）当任意一个探测点的探测结果符合该...
通过PC端探测目标站点的网络质量
不可用探测点数量 不可用探测点数量是指域名或IP地址在一个探测周期内不能正常访问的次数。可用探测点数量 可用探测点数量是指域名或IP地址在一个探测周期内可以正常访问的次数。任意错误码（独立报警）当任意一个探测点的探测结果符合该...
性能说明FAQ
如果不能修改数据块大小，可以通过构造 BufferedOutputStream，将具有指定缓冲区大小的数据写入。为什么Windows server SMB协议IO操作会延迟？问题原因：Windows SMB客户端默认不开启 large mtu 选项，因此影响IO性能的提升。解决方案：您...
加速资源请求场景实践
纯动态加速 针对POST请求等响应结果不能在边缘缓存的业务，基于智能选路技术，从众多回源线路中选择最优质的一条线路进行传输。动静态混合加速 智能识别动态和静态内容，静态内容缓存在边缘节点，供用户就近访问；动态内容基于智能选路技术...
创建文件系统实例后，为什么无法访问文件存储 HDFS 版...
执行 ping xxxx.dfs.aliyuncs.com 命令验证，如果不能被访问，请检查挂载点的专有网络和虚拟交换机ID是否与ECS一致。确认挂载点地址的10290端口是否能被访问。执行 telnet xxxx.dfs.aliyuncs.com 10290 命令验证，如果10290端口没有打开，...
限制VPC间互通
经验证，ECS1实例不能访问ECS2实例。登录VPC2下的ECS2实例。通过 ping 命令 ping VPC1下的ECS1实例的IP地址，验证通信是否正常。经验证，ECS2实例不能访问ECS1实例。完成以下操作，测试VPC1与VPC3的网络连通性。登录VPC1下的ECS1实例。通过...
CDN访问加速
CDN通过将OSS资源缓存至就近的CDN节点实现加速访问OSS。相比直接访问OSS资源，CDN具有更高的带宽上限，可有效避免OSS下行带宽和Bucket地域的限制。通过CDN节点进行分发，能够有效减少访问延迟。使用场景 使用CDN加速访问OSS可以提升用户...
限制VPC间互通
经验证，ECS1实例不能访问ECS2实例。登录VPC2下的ECS2实例。通过 ping 命令 ping VPC1下的ECS1实例的IP地址，验证通信是否正常。经验证，ECS2实例不能访问ECS1实例。完成以下操作，测试VPC1与VPC3的网络连通性。登录VPC1下的ECS1实例。通过...
访问CDN加速域名返回5XX错误的常见问题
概述 当用户使用CDN加速域名后进行访问，客户端的请求将首先发送到CDN的L1节点，再通过L1—L2—源站的网络路径回源获取资源。因此如果访问过程中出现问题就可能涉及到多级网络链路的问题。当CDN回源源站异常失败时就会出现5XX的错误，主要...
访问控制策略常见问题
云防火墙不能将这个ICMP响应与任何特定的入向请求关联起来，因此可能错误地认定这个ICMP数据包是从客户端发起的一次主动外联连接尝试。如果扫描的来源IP地址在威胁情报库中，就会触发异常外联的告警。解决办法 为减少此类误报，应当强化入...
使用网络策略Network Policy
kubectl apply-f policy.yaml 预期输出：networkpolicy.networking.k8s.io/access-nginx created 执行以下命令，当没有定义访问标签时，测试访问名为nginx的Service，请求会超时，无法访问。kubectl run busybox-rm-ti-image=busybox/bin/...
本地验证转发配置生效
成功添加DDoS高防网站或端口配置后，DDoS高防预期会把请求高防IP对应端口的报文转发到源站（真实服务器）的对应端口。为了保证业务的稳定，我们建议您在进行业务接入高防配置前先完成本地验证，确保转发配置已经生效。本文将指导您完成本地...
智能接入网关vCPE FAQ
在中国内地亚马逊云计算服务AWS部署SAG vCPE且绑定云连接网、云企业网、专有网络，AWS侧可以ping通云服务器ECS，但云服务器ECS无法ping通AWS侧服务器时，怎么处理？ENS通过SAG vCPE访问云上资源部署完后无法连通，怎么处理？在宿主机部署完...
在ACK集群使用网络策略
说明 如果不添加任何规则，表示不允许访问任何Pod与选择的Pod进行访问。如果集群启用 IPvlan，您无法通过ipBlock来限制Pod网段流量，您需要使用podSelector。本示例不添加任何来源规则。去向 每个网络策略可包含一个egress规则的白名单列表...
在容器计算服务使用网络策略
说明 如果不添加任何规则，表示不允许访问任何Pod与选择的Pod进行访问。如果集群启用 IPvlan，您无法通过ipBlock来限制Pod网段流量，您需要使用podSelector。本示例不添加任何来源规则。去向 每个网络策略可包含一个egress规则的白名单列表...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS...相关文档 业务接入高防后存在卡顿、延迟、访问不通等问题 配置DDoS高防后访问网站提示504错误 配置DDoS高防后访问网站提示502错误 配置DDoS高防后访问业务缓慢
安全FAQ
控制台安全组放行某个端口，只能说明安全组没有限制这个端口的访问，不能说明这个端口已经开启。如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0...
开通高速通道后ping不通物理专线阿里云侧IP与客户侧IP
问题描述 在本地IDC通过高速通道和云企业网实现与专有网络VPC（Virtual Private Cloud）互通的场景中，部署好物理专线后，VPC侧无法ping通物理专线阿里云侧IP地址和客户侧IP地址。问题原因 产生当前问题的常见原因如下：边界路由器VBR...
自建SNAT策略后网络不通
并且是同一个SNAT作用域下，部分机器能通，部分机器不通。解决办法如下所示：客户端关闭tcp_timestamps。服务端关闭tcp_tw_recycle。根据实际情况关闭其中一端即可，无需服务端和客户端同时关闭。安全组的原因 自建SNAT策略的网关是通过ECS...
无法远程连接ECS实例
可以ping通ECS实例，但是存在丢包现象。丢包一般是本地与ECS实例间的中间网络存在波动，您可以尝试更换时间段或本地网络后重新进行测试。同时，您也可以通过ping命令和mtr工具来判断问题根源，具体操作，请参见 链路测试方法。无法ping通...
添加网站配置
所有接入DDoS高防实例防护的网站业务下自定义的不同端口（包含不同协议下的自定义端口）的总数不能超过10个。例如，您有2个网站（A和B），网站A提供HTTP服务、网站B提供HTTPS服务。如果网站A的接入配置中自定义了HTTP 80、8080端口，那么在...
法律声明
阿里云提醒您在阅读或使用终端访问控制系统文档之前仔细阅读、充分理解本法律声明各条款的内容。如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的认可。您应当通过阿里云网站或阿里云提供的其他授权通道下载、获取本...
- 产品推荐
- 这些文档可能帮助您