安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
ModifyVpnConnectionAttribute 接口不支持在同一 VPN 网关下并发修改 IPsec 连接的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
ModifyVpnConnectionAttribute 接口不支持在同一 VPN 网关下并发修改 IPsec 连接的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息...
CreateVpnConnection-创建IPsec连接
CreateVpnConnection 接口不支持在同一 VPN 网关下并发创建 IPsec 连接。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
CreateVpnConnection-创建IPsec连接
CreateVpnConnection 接口不支持在同一 VPN 网关下并发创建 IPsec 连接。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
ENS通过SAG vCPE访问云上资源
您可以将ENS实例所需的私网网段（请根据全网规划IP地址，避免IP地址冲突）发送给阿里云边缘计算团队，边缘计算团队会从网络的大网网段中分出一个小网网段给每个节点使用，保证每个节点的私网IP地址不重复。本文预部署的IP地址网段为10.0.0....
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
流量镜像概述
ECS实例规格 ecs.ebmc7.32xlarge、ecs.ebmg7.32xlarge、ecs.ebmr7.32xlarge、ecs.ebmhfg7.48xlarge、ecs.ebmhfc7.48xlarge、ecs.ebmhfr7.48xlarge、ecs.ebmc7a.64xlarge、ecs.ebmg7a.64xlarge、ecs.ebmg7se.32xlarge、ecs.ebmg6a.64xlarge...
CreateVpnRouteEntry-创建目的路由
调用CreateVpnRouteEntry接口为VPN网关实例创建目的路由，创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。接口说明 前提条件 VPN 网关实例下已创建了 IPsec 连接。具体操作，请...
CreateVpnRouteEntry-创建目的路由
调用CreateVpnRouteEntry接口为VPN网关实例创建目的路由，创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。接口说明 前提条件 VPN 网关实例下已创建了 IPsec 连接。具体操作，请...
专线连接类
阅读文档→选择合适的接入点→控制台购买物理专线接口→申请LOA→运营商施工→用户报竣并等待阿里云施工→支付资源占用费→启用物理专线→配置边界路由器→加入云企业网或者创建对等连接→配置路由→从两端主机互相做连通测试（一般能ping...
智能接入网关vCPE FAQ
在中国内地亚马逊云计算服务AWS部署SAG vCPE且绑定云连接网、云企业网、专有网络，AWS侧可以ping通云服务器ECS，但云服务器ECS无法ping通AWS侧服务器时，怎么处理？ENS通过SAG vCPE访问云上资源部署完后无法连通，怎么处理？在宿主机部署完...
API FAQ
问题现象：通过API新创建的ECS实例断网，内部无法访问外网，您也无法Ping通ECS实例的公网IP地址。问题原因：您没有在ECS实例加入的安全组中添加相应的访问规则，导致出现无法访问的现象。解决方案：调用 AuthorizeSecurityGroup 为相应安全...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
网段规划 重要 在您规划网段时，请确保要互通的网段之间没有重叠。表 1.基础网段规划 资源 网段及IP地址 服务VPC1 主网段：10.2.0.0/16 交换机1：10.2.1.0/24，交换机1位于可用区F 交换机2：10.2.2.0/24，交换机2位于可用区G ECS1 IP地址：...
系统路由表问题导致Windows系统网络不通
问题描述 服务器内部能ping通服务器网关，但是ping不通其他和服务器不在同网段的地址。问题原因 服务器内部能ping通服务器网关，说明服务器本身安全策略等关系不大，ping不通不和服务器同网段的地址，说明还是服务器路由方面的问题。解决...
PublishVpnRouteEntry-发布或者撤销VPN路由
调用PublishVpnRouteEntry接口将目的路由或策略路由发布到VPC的系统路由表中或将已发布的目的路由或策略路由从VPC系统路由表中撤销。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
PublishVpnRouteEntry-发布或者撤销VPN路由
调用PublishVpnRouteEntry接口将目的路由或策略路由发布到VPC的系统路由表中或将已发布的目的路由或策略路由从VPC系统路由表中撤销。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
版本说明
修复Windows下部分存量用户的主机上安装插件后，无法启动 argusagent 或缺失指定动态库的问题。修复Windows下读取配置文件CRLF的问题。修复采集进程数时，第一次会跳过导致进程数为0的问题。性能优化 进程监控性能优化，降低插件自杀频率。...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
输入以下两个网段：VPC网段：10.0.0.0/8 DTS网段：100.104.0.0/16 重要 您需要将DTS使用的地址段也添加到 本端网段 中，以便DTS通过VPN网关访问对端的数据库。关于DTS地址段的更多信息，请参见 迁移、同步或订阅本地数据库时需添加的IP白...
Linux实例网站访问丢包延时高的排查方法
2.192.X.X.20 0.0%7 13.1 5.6 2.1 14.7 5.7 3.111.X.X.41 0.0%7 3.0 99.2 2.7 632.1 235.4 4.111.X.X.197 0.0%7 1.8 2.0 1.2 2.9 0.6 5.211.X.X.25 0.0%6 0.9 4.7 0.9 13.9 5.8 6.211.X.X.70 0.0%6 1.8 22.8 1.8 50.8 23.6 211.X.X.134 211...
CreateVpnAttachment-创建IPsec连接
IPsec 发起端会发送 DPD 报文用来检测对端的设备是否存活，如果在设定时间内未收到正确回应则认为对端已经断线，IPsec 将删除 ISAKMP SA 和相应的 IPsec SA，安全隧道同样也会被删除。false：不开启 DPD 功能，IPsec 发起端不会发送 DPD ...
CreateVpnAttachment-创建IPsec连接
IPsec 发起端会发送 DPD 报文用来检测对端的设备是否存活，如果在设定时间内未收到正确回应则认为对端已经断线，IPsec 将删除 ISAKMP SA 和相应的 IPsec SA，安全隧道同样也会被删除。false：不开启 DPD 功能，IPsec 发起端不会发送 DPD ...
内网DNS解析&VPN网关联动实现云上访问云下资源
步骤六：测试网络访问 登录到阿里云VPC内一台无公网IP的ECS实例，并通过 ping 命令ping本地数据中心内一台服务器的私网IP地址，验证通信是否正常。步骤七：搭建自建DNS服务 安装Bind：yum install-y*bind。配置named.conf：vim/etc/named....
PrivateZone&VPN网关联动实现云上访问云下资源
步骤六：测试网络访问 登录到阿里云VPC内一台无公网IP的ECS实例，并通过 ping 命令 ping 本地数据中心内一台服务器的私网IP地址，验证通信是否正常。步骤七：搭建自建DNS服务 1.安装Bind：[centos~]#yum install-y*bind。2.配置named.conf...
Linux系统中设置错误路由后导致网络不通
使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表中变更了路由信息。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您...
资源不存在
Ping 主机：[user1@abc123~]#ping abc123 如果无法正常 ping 通主机名，则需要将本机地址绑定到/etc/hosts 文件中。默认 ECS 机器都会有一个本地地址和主机名的绑定关系，切勿手动的将其去除。确认系统配置检查/etc/sysconfig/network 中的...
通过云盒物理专线实现本地IDC与云盒互通
在 宣告BGP网段 面板，然后在 宣告网段 文本框中输入云盒健康检查交换机的网段，然后单击 确定。配置健康检查 登录 高速通道管理控制台。在顶部菜单栏，选择需要创建VBR上连的地域。在左侧导航栏，选择 专有网络对等连接>VBR上连。在 VBR上...
诊断VPN网关实例
100.64.0.0/10是阿里云系统网段，需确保VPN网关实例下策略路由、目的路由和BGP路由的目标网段不与100.64.0.0/10（包含其子网）网段冲突，否则会造成VPN网关实例无法正常工作。如果系统检测到系统网段冲突，请修改网段配置或使用NAT网关产品...
通过Linked Server访问云下自建SQL Server
本端网段可以是专有网络VPC（Virtual Private Cloud）的网段、交换机的网段、通过物理专线和VPC互连的本地数据中心的网段、云服务（例如对象存储、云数据库）等的网段。单击+添加本端网段 可添加多个本端网段，最多支持添加5个本端网段。...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
重要 避免新建的办公网络网段与云企业网已有网段或本地数据中心IDC网段存在冲突，创建办公网络前，您需要规划办公网络的IPv4网段。更多信息，请参见 规划网段。如果您之前已有便捷办公网络，需要将办公网络加入云企业网CEN。如果AD部署在...
SSL-VPN连接常见问题
请将IPsec-VPN连接关联的路由条目修改为更精确的路由条目或者修改SSL服务端的 客户端网段 为其他网段，以确保IPsec-VPN连接关联的路由条目的 目标网段 与SSL服务端的 客户端网段 没有冲突。具体操作，请参见 编辑策略路由、编辑目的路由 或...
配置和管理健康检查
背景信息 阿里云默认每隔2秒从每个健康检查源IP地址向本地IDC中的健康检查目的IP地址发送一个ping报文，如果ping报文从被探测专线链路原路返回，则认为物理专线链路正常。如果某条物理专线上连续8个ping报文都无响应，则说明该物理专线链路...
CreateVcoRouteEntry-为IPsec连接添加目的路由条目
请勿添加目标网段为 100.64.0.0/10、100.64.0.0/10 下的子网段或者包含 100.64.0.0/10 网段的目的路由，该类路由条目会导致控制台无法显示 IPsec 连接的状态或者导致 IPsec 连接协商失败。CreateVcoRouteEntry 接口属于异步接口，即系统先...
CreateVcoRouteEntry-为IPsec连接添加目的路由条目
请勿添加目标网段为 100.64.0.0/10、100.64.0.0/10 下的子网段或者包含 100.64.0.0/10 网段的目的路由，该类路由条目会导致控制台无法显示 IPsec 连接的状态或者导致 IPsec 连接协商失败。CreateVcoRouteEntry 接口属于异步接口，即系统先...
配置IPsec连接路由
路由类别 IPsec连接路由优先级 明细路由 P0 系统路由 P1 静态路由 P2 动态路由 P3 配置目的路由 配置目的路由时，需要指定目标网段和下一跳信息，IPsec连接将基于流量的目的IP地址去匹配目的路由，然后根据流量匹配到的目的路由转发流量。...
访问控制策略配置示例
本文介绍常见的访问控制策略配置示例，帮您更清楚地了解如何配置互联网边界防火墙、VPC边界防火墙、主机边界防火墙的访问控制策略。互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
使用VPC附加网段实现EIP网卡可见
EIP 是一种NAT IP，它实际位于阿里云的公网网关上，通过NAT方式映射到被绑定的云资源上，所以在 ECS 实例的私网网卡上无法查看到 EIP。本文为您介绍如何通过 专有网络 VPC（Virtual Private Cloud）的附加网段功能，使辅助弹性网卡的主私网...
使用VPC NAT网关实现VPC地址冲突时的互相访问
由于VPC1与VPC2的网段相同，无法直接通过云企业网CEN（Cloud Enterprise Network）实现互访。您可以在VPC1中创建网段为192.168.100.0/24的中转交换机VSW2。在VPC2中创建网段为192.168.200.0/24的中转交换机VSW4，然后在中转交换机中创建VPC...
- 产品推荐
- 这些文档可能帮助您