常见问题
网站访问问题 网站无法访问或无法正常显示 网站无法访问的常见问题及解决方法 访问网站不能正常显示图片或显示不完整的原因 访问网站提示“该页面暂时无法访问”访问网站出现乱码的现象 Linux系统云虚拟主机通过网站后台上传文件异常 访问...
注销备案FAQ
注销多长时间后网站不能访问？注销审核需多长时间？注销网站是否影响主体下其他网站使用？注销备案与重新备案能否同时进行？注销备案后备案服务号可以删除重新申请吗？注销备案后企业邮箱可以正常使用吗？注销备案主体后，可以使用原账号...
RAM角色概览
一个RAM角色可以绑定一组权限策略，没有绑定权限策略的RAM角色可以存在，但不能访问资源。扮演角色 扮演角色是实体用户获取角色安全令牌的方法。具体如下：通过控制台扮演角色：一个实体用户登录控制台后，通过切换身份的方式扮演RAM角色。...
什么是STS
一个RAM角色可以绑定一组权限策略，没有绑定权限策略的RAM角色可以存在，但不能访问资源。扮演角色 扮演角色是实体用户获取角色身份的安全令牌的方法。一个实体用户调用STS API AssumeRole-获取扮演角色的临时身份凭证 可以获得角色的安全...
访问ECS实例异常时的问题排查和指引
能ping通目标服务器，但是端口访问不通 如果ping目标服务器正常，但是端口访问不通，则查看目标服务器归属安全组或系统内部安全设置，确认是否有策略阻断了客户端对相应端口的访问。目标服务器阻断了客户端对某些端口的访问。如果确认有对...
ECS实例的安全组规则未生效问题排查
您已在ECS管理控制台中配置了相应端口的安全组规则，但安全组规则似乎并未按预期生效，出现了无法访问应用或业务的情况。本文介绍ECS实例的安全组规则未...相关文档 无法访问ECS实例中的服务的排查方法 能ping通ECS实例但端口不通的排查方法
网络异常时如何抓取数据包
能ping通但端口不通时端口可用性探测说明 丢包或不通时链路测试说明 Linux系统的ECS中没有禁PING却PING不通的解决方法 Linux环境中的抓包工具 Linux环境中通常使用TCPDump工具进行抓包和分析，TCPDump工具是所有Linux发行版本预装的数据包...
常见问题
外网地址为什么无法ping通云电脑？为什么开启防火墙后，无法访问云电脑？策略 策略的配置项有哪些？修改了云电脑关联的策略后，需要重启云电脑吗？如何实现云电脑只能访问特定的域名？对于使用同一云电脑的不同用户，可以使用不同的策略吗...
发布之后图片资源或者网站加载不出来
问题描述 生产环境发布之后图片资源或者网站加载不出来。问题原因 魔笔发布生产环境的应用需要配置主站域名，和资源域名才可以访问，如果出现网站可以访问，配置的静态资源...如果不能ping通，参考一下文档 域名管理 配置一下DNS。适用于 魔笔
点播CDN常见问题
备注上一步添加的本地hosts解析，通过ping命令测试添加的加速域名，如果能ping通，说明CDN节点正常。开通全球加速后没有提高海外用户的访问速度 可通过以下几点进行排查：当海外用户访问时，查看访问请求中域名解析的IP地址，判断海外节点...
使用阿里云CDN加速后网站访问速度较慢
可以借助一些基调探测平台进行探测，免费平台请参见 17测，付费探测平台可以参见 听云、博睿，这些平台可以设定某一地区、某一运营商网络的探测机器去探测，精准性更高：如果只是极个别用户访问不佳，那么可能跟用户侧的网络有强相关性，很...
内网访问安全常见问题
访问一个域名网站，如何配置内网DNS才能正常访问？如果您的业务组网中接入了PrivateZone，则 SASE 会自动同步PrivateZone的解析数据，您无需在 SASE 控制台上配置PrivateZone信息。如果您的业务组网中未接入PrivateZone时，您可以配置...
Linux实例网站访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
SSL-VPN连接常见问题
客户端连接成功，可ping通但域名访问不通或应用业务访问不通怎么办？客户端连接成功，但访问不通怎么办？客户端连接成功，但访问过程出现丢包怎么办？客户端连接成功，访问正常但转发延迟高怎么办？SSL-VPN连接为什么未使用指定的加密算法...
ping不通云服务ECS（SAG-1000）
本文介绍SAG-1000设备无法ping通ECS实例的原因和处理方法。问题现象 终端无法连接到阿里云，例如ping不通同CEN的ECS。...如果不能ping通，请跳转至 步骤5。请通过终端尝试ping其他知名网站，如果也ping不通，需要检查运营商网络是否正常。
常见问题
在2020年10月之前，每个Service IP会对应一张虚拟网卡，所以能ping通。但在2020年10月份之后，为了优化高并发，Service IP只存在ipvs的规则中，所以无法ping通（ipvs是基于IP+Port做数据转发的，所以ping包无法做转发）。为什么采集不到ECI...
Logstash FAQ
Logstash私网地址是否能ping通？Logstash在两个Elasticsearch之间同步数据，如何保证mapping一致？阿里云Logstash支持rubydebug模式吗？系统报错elasticsearch.errorcode.UnsafeKeyword.message，是什么原因？Logstash支持将数据源配置为...
常见问题
客户端报错 使用云消息队列 Kafka 版时客户端的报错及解决方案 使用云消息队列 Kafka 版时出现“Not authorized to access group”的错误信息 网络问题 无法ping通云消息队列 Kafka 版的接入点 不在同一可用区内的ECS实例如何访问云消息...
无法ping通ECS实例公网IP的排查方法
本地客户端为Linux系统，ping目标ECS实例公网IP时无响应，如下所示：本地客户端为Windows系统，ping目标ECS实例公网IP时提示 请求超时 错误，如下所示：问题原因 在确保本地网络正常的情况下（即您可以正常访问其他网站或可以ping通其他...
常见问题
网络连通性相关问题 将不同地域的网络实例加载至云企业网后，能ping通业务，但无法正常访问业务怎么办？SAG实例通过企业版转发路由器访问云服务不通怎么办？两个VPC实例都已加载至云企业网，但VPC实例下的ECS实例之间无法互通怎么办？使用...
能ping通ECS实例但端口不通的排查方法
操作场景 通过客户端访问目标ECS实例时，如果能ping通ECS实例但业务端口无法访问，则可能是链路中相关节点对相应端口做了拦截所致。您可以参考以下步骤进行排查处理。步骤一：检查ECS实例安全组规则 步骤二：检查端口监听状态及相关服务 ...
AP在管理控制台显示已注册但一直显示未激活
检查方法是：用PC连接此网线，ping iot-auth.aliyun.com，看是否能ping通。造成ping不通AP管理平台的原因有很多，如本地网络出口开启访问控制、做为出口的4G路由器的SIM卡存在URL限制。还有就是本地网络配置错误，如AP连接到了出口路由器的...
Windows系统ECS实例激活失败
执行 ping kms.cloud.aliyuncs.com 命令，确认能ping通，然后查看IP安全策略中是否有阻止该IP的策略。如果有相关策略，对该策略进行删除。查看IP安全策略，详情请参见 服务器ping外网提示一般故障处理方法 中查看是否设置了 IP 安全策略...
域名检测工具
Ping IP地址不通，则代表无法Ping通网站IP地址，需要您联系IP地址的提供商进行排查与处理。4、网站状态检查 网站状态检查主要是指做HTTP状态查询，如有异常报错，均需联系您的服务器提供商或网站空间服务商进行排查与处理。如提示：网站...
IPsec-VPN连接常见问题
为什么IPsec连接状态为“第二阶段协商成功”，可ping通但业务访问不通或部分端口号访问不通？为什么IPsec连接状态为“第二阶段协商成功”，但私网访问时出现丢包现象，且时通时不通？为什么IPsec连接状态为“第二阶段协商成功”，私网访问...
安全组应用案例
ping 通实例，请查阅 Linux系统的ECS中没有禁ping却ping不通的解决方法 文档进行排查。限制实例访问外部网站 如果您需要限制实例只能访问指定网站，可以将安全组作为白名单使用，设置默认拒绝所有出方向访问，然后仅允许访问指定网站的IP。...
连通性检测
背景信息 云数据库HBase为了保障安全性，不提供Ping的ICMP协议，请不要使用Ping来访问，判断是否连通云数据库HBase，请使用Telnet。平台提供了公网访问及内网访问，如果没有开放公网是不能通过公网访问的。检测步骤 获取ZK连接地址。登录 ...
远程桌面无法连接到Windows实例的快速排查方法
如果端口测试失败，请参见 能够ping通服务器的同时端口不通的排查方法 进行排查。telnet[$IP][$Port]说明[$IP]指Windows实例的IP地址。[$Port]指Windows实例的RDP端口号。系统显示类似如下，比如执行 telnet 192.168.0.1 4389 命令，正常...
系统路由表问题导致Windows系统网络不通
问题描述 服务器内部能ping通服务器网关，但是ping不通其他和服务器不在同网段的地址。问题原因 服务器内部能ping通服务器网关，说明服务器本身安全策略等关系不大，ping不通不和服务器同网段的地址，说明还是服务器路由方面的问题。解决...
无法远程连接Windows实例的排查方法
无法ping通服务器IP地址，并且通过 tracert 命令跟踪路由，发现无法到达服务器。云安全中心未拦截本地公网IP地址。打开 服务器安全狗，选择 网络防火墙，单击 超级 黑白名 单 右侧 的 图标，如果 超级黑名单 中存在ECS实例公网IP，需将此黑...
智能接入网关vCPE FAQ
在中国内地亚马逊云计算服务AWS部署SAG vCPE且绑定云连接网、云企业网、专有网络，AWS侧可以ping通云服务器ECS，但云服务器ECS无法ping通AWS侧服务器时，怎么处理？ENS通过SAG vCPE访问云上资源部署完后无法连通，怎么处理？在宿主机部署完...
配置DDoS高防后访问网站提示502错误
如果直接通过源站IP也不能访问，请执行以下检查操作，如果存在丢包或超时等现象，则可判断是源站本身出现异常，请根据源站异常的实际情况进行修复后，继续进行下一步排查。请参见 使用ping命令丢包或不通时的链路测试方法，使用ping命令...
CDN回源时网站出现5xx报错的排查方法
问题描述 当您使用阿里云CDN加速站点访问资源后，客户端的请求将首先发送到CDN的L1节点（一级节点），再回源到L2节点（二级节点），然后再回源到源站。因此如果访问过程中出现问题，可能涉及到多级网络链路的问题。当CDN回源源站异常失败时...
访问控制策略常见问题
企业策略组：对应于ECS的企业安全组，企业级安全组可以容纳更多的私网IP地址数量，但不支持组内互通功能，也不支持添加授权安全组访问的规则。更多信息，请参见 普通安全组与企业级安全组。配置了HTTP或HTTPS的出方向域名访问控制策略，...
分支机构与IDC通过云企业网实现互通
但在特定场景下，您可能需要放通VBR、CCN与加入到云企业网中的其它VBR、CCN间的互通关系。注意 删除默认路由策略可能造成路由环路，请您谨慎操作。如上图，IDC位于北京，通过VBR接入阿里云。分支1位于上海，分支2位于杭州，SAG1、SAG2均...
访问云虚拟主机网站时无法正常访问（无报错信息）
通过网站日志下载功能，下载对应不能访问网站的日志文件，分析不能访问网站的具体原因。具体操作，请参见 下载或删除网站日志。说明 如果日志显示不能访问的时段有其他的正常请求，需要检查本地网络到站点的连通性。程序中针对不同的Agent...
分支机构与IDC通过云企业网实现互通
但在特定场景下，您可能需要放通VBR、CCN与加入到云企业网中的其它VBR、CCN间的互通关系。如上图，IDC位于北京，通过VBR接入阿里云。分支1位于上海，分支2位于杭州，SAG1、SAG2均添加到CCN，VBR、CCN均加入云企业网。默认情况下，IDC不能与...
通过移动端探测目标站点的网络质量
云监控通过站点监控的探测点（请求方）模拟最终用户的访问行为，从而获得各地域探测点到目标地址（监控地址）的访问数据。当您希望通过蜂窝网络探测目标站点时，用移动端探测。前提条件 请确保您已创建报警联系人和报警联系人组。具体操作...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
- 产品推荐
- 这些文档可能帮助您