Windows实例通过外部访问网络不通的处理
请运行Windows Update程序，安装最新版本的补丁，排除操作系统TCP/IP协议栈自身问题。通过如下命令，检查Windows实例上运行的服务对应端口是否有在正确监听。netstat-ano|findstr[$Prot]说明[$Prot]为需要查看的端口号。在Windows实例上...
为Pod配置出公网IP
当您的容器需要访问公网时，您需要为Pod配置出公网IP。本文介绍如何为Pod配置出公网IP。您可以使用弹性公网IP和公网NAT网关为Pod配置出公网IP...具体操作，请参见 配置Terway网络下节点级别网络 和 为Pod配置固定IP及独立虚拟交换机、安全组。
配置辅助弹性网卡
为解决此问题，建议您按照本文介绍的操作在ECS实例内部配置辅助弹性网卡以识别IP地址。同时，您还可以通过配置路由来满足特定需求和目标，从而更好地管理和控制网络流量。前提条件 已将辅助弹性网卡绑定至ECS实例。具体操作，请参见 绑定...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
共享内存通信（SMC）常见问题
解决方案1：执行 smcr d 命令，检查当前系统中是否有可用的 SMC-R（RDMA）设备，如果所需的RDMA设备为阿里云eRDMA设备，请确保该ERI设备已经在ECS控制台中添加并正确安装和配置ERI驱动。原因2：在多以太网卡环境中，连接所用的以太网卡不...
通过NAT网关实现本地数据中心访问阿里云NAS
配置本地端口转发 SMB协议默认的445端口为高危端口，网络运营商（ISP）默认会关闭。如果本地数据中心通过NAT公网访问NAS，则需要在本地做端口转发。配置流程如下：配置DNAT将阿里云NAS 445端口映射至NAT EIP公网的非445端口（4456）。本地...
常见报错
如果安装数据库的服务器为阿里云ECS服务器，请参见 添加安全组规则 文档检查配置安全组是否开放了DBS的IP地址段，DBS的IP地址段的信息可在控制台查看。查看数据库所在的网络防火墙是否限制了DBS的IP地址段。此处以云防火墙为例进行介绍。...
错误编码：HSF-0001
查看/{userhome}/configclient/logs/configclient.log 或/{userhome}/logs/configclient/configclient.log（不同版本稍有区别），查找 Connecting to remoting:/{IP 地址} 连接的注册中心IP跟轻量配置中心IP一致，如果不一致，请确认轻量...
购买与选型
基础型 基础型 全球加速 实例依托阿里云优质的全球互联网带宽与高品质传输网络，为用户提供点到点的加速体验。基础型 全球加速 实例主要用于三层（IP协议）网络加速场景，您只需要配置加速区域和终端节点组即可实现业务加速。关于标准型 ...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
RDS PostgreSQL接入自建域
TYPE host 支持配置以下取值：host：该条记录验证TCP/IP连接，包括SSL连接和非SSL连接。hostssl：该条记录只验证通过SSL建立的TCP/IP连接。说明 要使用此参数，请打开SSL链路加密，具体请参见 SSL链路加密。hostnossl：该条记录只验证通过...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
全球加速FAQ
终端节点后端服务为云服务器ECS（Elastic Compute Service）或弹性网卡ENI（Elastic Network Interface）的辅助私网IP时，辅助私网IP未在所属网卡上进行配置。如何查看网卡配置，请参见 配置识别辅助弹性网卡的IP地址。如何在网卡内部配置...
保持客户端源IP
关于适配说明，请参见下表：后端服务部署地 后端服务类型 是否支持获取客户端源IP 是否需要后端服务器适配 说明 阿里云 阿里云公网IP 与所绑定实例是否支持获取客户端源IP有关：绑定专有网络类型ECS实例：支持 绑定NLB实例：支持 绑定ALB...
AD办公网络常见问题
基于HDX协议创建的AD办公网络，创建AD办公网络成功并配置AD域、条件转发器和信任关系后，查看办公网络的状态为 配置信任失败。此时您需要登录AD域控服务器，配置本地安全策略。相关操作如下：在 AD域配置 面板的 配置信任关系 页面，按照...
在Windows实例无法访问外部网络如何处理？
运行Windows Update程序，安装最新版本的补丁 该操作可以排除操作系统TCP/IP协议栈自身问题，操作步骤如下：在桌面左下角，单击 图标，在搜索框输入 update，然后单击 检查更新。在 Windows更新 页面，单击 下载，安装最新版本的补丁。重新...
网络FAQ
使用BGP方案实现多线路互联时，需要为IDC在CNNIC（中国互联网信息中心）或APNIC（亚太网络信息中心）申请IP地址段和AS号，然后通过BGP协议将此段IP地址广播到其它网络运营商的网络中。使用BGP协议互联后，网络运营商的所有骨干路由设备将会...
高可用虚拟IP（HaVip）
借助VPC提供的高可用虚拟IP HaVip（High-Availability Virtual IP Address）功能，您可在云上基于ARP协议，通过Keepalived或Heartbeat软件来搭建服务高可用架构，以确保主备切换过程中服务IP不变（即IP漂移）。什么是高可用虚拟IP（HaVip）...
管理IPv6地址
IPv4和IPv6通信彼此独立，如果当前的安全组规则不能满足业务需求，为了增强网络安全性您需要为ECS实例单独配置IPv6安全组规则。如何添加IPv6安全组规则 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在页面左侧顶部，选择...
采集Syslog
如果安装Logtail的服务器有多个IP地址可接收日志，可以将地址配置为 0.0.0.0，表示监听服务器的所有IP地址。ParseProtocol string 否 指定解析日志所使用的协议，默认为空，表示不解析。其中：空：不解析。rfc3164：指定使用RFC3164协议...
自主排查SSL-VPN连接问题
数据包ID冲突 网络连接不稳定或SSL服务端加密算法配置为none Authenticate/Decrypt packet error:bad packet ID(may be a replay)修改SSL服务端的 协议 为 TCP（可靠性更好）。请确认SSL服务端的 加密算法 是否为 none。若是，建议修改SSL...
监测和诊断eRDMA
使用iproute2 监测eRDMA iproute2是Linux中管理控制TCP/IP网络和流量控制的新一代工具包，eRDMA的高版本已默认安装iproute2，iproute2自带的rdma命令也可以对rdma子系统做一些相应的监控和诊断。说明 iproute2工具用完整而有机制的简单命令...
管理工作空间
若您没有在上一步中开启 导入 VPC，则需要在该步骤创建 VPC，并填写以下信息：配置项 说明 专有网络名称 由 2~128 个英文或中文字符组成，必须以大小字母或中文开头，可包含数字、下划线（_）或连字符（-），不能以 http:// 和 https:// ...
SAP NetWeaver 部署指南
部署 SAP 系统 前提条件 创建和配置实例 实例配置后处理 安装 SAP 解决方案 安装后 SAP 系统迁移 本指南提供了有关部署您自己的基于 SAP NetWeaver 的系统以及将现有 SAP 系统迁移至阿里云的说明。部署 SAP 系统 前提条件 对于在传统基础...
创建和管理基于企业AD账号的办公网络
若状态显示为 创建失败，您需要检查 办公网络 和AD域服务器的网络是否连通、创建 办公网络 时填写的参数是否正确，以及为AD域服务器配置的DNS服务器是否正确，确保上述信息均无误后单击 点击重试 可重新尝试创建。具体操作，请参见 AD办公...
安全组
长度为 2-128 个字符，只能包含字母、数字、短横线以及.，必须以字母开头。描述 可包含 2-256 个中英文字符，不能以 http:// 和 https:// 开头。规则 安全组规则。单击 添加规则 即可进行添加。详情请参见 添加安全组规则。删除安全组 若您...
部署Web集群
已经安装并配置了Terraform，具体操作请参见 在本地安装和配置Terraform 和 在Cloud Shell中使用Terraform。背景信息 在部署一个网站或者应用时，需要部署一系列的节点，SLB对各个节点分配请求，并根据访问数量或者资源使用的情况来自动...
在同一个VPC内切换公网NAT网关实例
您已经在交换机VSW1创建了一个公网NAT网关A实例，且已配置了VPC1的SNAT条目和端口映射方式的DNAT条目（私网IP地址为ECS1的IP地址，公网端口和私网端口均为22，协议类型为TCP）。步骤一：验证NAT网关A实例的功能 登录VSW1下的ECS1实例。具体...
使用Windows实例搭建AD域
实例支持TCP/IP协议。本文以2台操作系统为Windows Server 2016的ECS实例分别作为域控制器和客户端为例进行操作，环境示例如下：组网信息：网络类型采用专有网络VPC，交换机的私有网段为172.31.0.0/16。域名信息：示例域名为example.com，...
测试UDP监听协议的加速效果
如果您的全球加速配置的监听协议是UDP协议，您可以通过UDPing测试全球加速的加速效果，UDPing使用特定的端口号将UDP ping发送到特定的IP地址。本文以终端节点服务器和客户端都为CentOS系统为例，介绍如何通过UDPing测试UDP监听协议的网络...
新功能发布记录
通过NLB获取客户端真实IP NLB 支持挂载IDC服务器 新增 网络型负载均衡NLB 服务器组支持配置IP类型的后端服务器。您可以通过 NLB 和CEN转发路由器等产品的组合配置，使 NLB 转发请求至IDC服务器。使用NLB挂载同地域IDC服务器 2022年09月 ...
采集主机监控数据
手动安装Logtail后，您必须在该服务器上手动配置用户标识。具体操作，请参见 配置用户标识。安装完成后，单击 确认安装完毕。在 创建机器组 页面，输入 名称，单击 下一步。日志服务支持创建IP地址机器组和用户自定义标识机器组，详细参数...
NetACC使用说明
本示例的两台ECS实例配置如下，实际测试以您实际环境为准：镜像：均为Alibaba Cloud Linux 3 实例规格：均为ecs.g8i.xlarge 实例主网卡的私有IP地址：Server端（172.16.52.67）、Client端（172.16.52.69）具体操作，请参见 在企业级实例上...
使用NLB挂载跨地域VPC内的服务器
方案测试使用时建议使用按量付费 按量付费 地域 实例所属地域 西南1（成都）网络及可用区 ECS 实例所属网络及可用区 网络类型：专有网络 VPC：VPC1-test 交换机：VPC1交换机1 勾选“指定主网卡主私网IP地址”并配置为172.16.20.100 实例...
ECS安全组实践（安全组授权）
PortRange：IP协议相关的端口号范围：IpProtocol取值为 tcp 或 udp 时，端口号取值范围为1~65535，格式必须是“起始端口号/终止端口号”，如“1/200”表示端口号范围为1~200。如果输入值为“200/1”，接口调用将报错。IpProtocol取值为 ...
安全FAQ
示例二：IP地址网段换算为CIDR格式 例如192.168.0.0~192.168.31.255，后两段IP换算为二进制地址：00000000.00000000~00011111.11111111，可以得出前19位（8*2+3）是固定不变的，则换算为CIDR格式后，表示为：192.168.0.0/19。为什么无法...
如何提高Nginx Web服务器的安全性
LB=”"SERVER_IP=”"[["$SERVER_IP"="$LB1_IP"]]&OTHER_LB=”$LB2_IP”|OTHER_LB=”$LB1_IP”[["$OTHER_LB"="$LB2_IP"]]&OPP_LB=”$LB1_IP”|OPP_LB=”$LB2_IP”#IPs#PUB_SSH_ONLY=”122.xx.yy.zz/29″#FILES#BLOCKED_IP_TDB=root/.fw/...
如何抓取网络包
Wireshark 下载和安装 在 Wireshark 官网 下载安装包，安装并启动后，主界面如下（Mac 和 Windows 版本界面略有差别）：启动抓包 在 Wireshark 主界面上，可以看到本机的网络接口：以本机为例，双击 Wi-Fi:en0 接口开始抓取该网卡接口上的...
通过公网NAT网关DNAT功能实现ECS对外提供服务
本文指导您配置公网NAT网关的DNAT功能，实现 云服务器 ECS（Elastic Compute Service）实例对外提供公网访问服务。操作视频 您可以通过以下视频了解通过公网NAT网关DNAT功能实现ECS对外提供服务。场景示例 本文以下图场景为例。某公司在...
使用限制
例如：192.168.1.1 10000 TCP 121.XX.XX.76 80 就构成了一个哈希流，即一个IP地址为192.168.1.1的终端通过端口10000，利用TCP协议与IP地址为121.XX.XX.76且端口为80的终端进行的连接就是一个哈希流。接入点相关限制 使用物理专线上云前，...
- 产品推荐
- 这些文档可能帮助您