客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
IPsec-VPN连接常见问题
本文汇总了建立IPsec-VPN连接时出现协商失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 IPsec-VPN连接协商问题 IPsec连接状态为“第一阶段协商失败”怎么办？IPsec连接状态为“第二阶段协商失败”怎么办？IPsec...
解析不生效类问题FAQ
一般ping不通，多属于网络链路问题，如果您的服务器IP是阿里云提供的，您可以 提交服务器售后排查，如果您的服务器IP不是阿里云提供的，请联系您的服务器提供商来排查和测试。5.本地DNS解析不生效，怎么办？答：客户本地DNS服务器（也称...
配置任务时测试连接失败的排查及解决方法
测试结果一 问题现象 测试连接时，使用 ping 命令测试网络不通，使用 telnet 命令测试端口不通，且JDBC不通。问题原因 可能对数据库进行了访问来源限制，例如，在数据库上进行了iptables限制。解决方法 请登录数据库所在服务器，通过执行 ...
自建VPN无法连通
问题描述 在线下服务器与ECS实例（网关）之间建立了SSL VPN隧道。其他ECS实例无法通过该网关连接线下服务器，但在网关的安全组里添加入方向来源为0.0.0.0/0且包含所有协议端口的规则后，其他ECS实例可以连通线下服务器。问题原因 安全组未...
NLB服务器组概述
添加的IP地址不限于当前服务器组所在的VPC网段内，支持添加跨地域、跨VPC或本地IDC服务器的IP地址。IP地址作为后端服务，接收来自 NLB 转发的请求。添加当前服务器组所在VPC网段内的IP地址。NLB 将请求转发至本VPC内的服务器。添加跨地域、...
配置DDoS高防后访问网站提示502错误
请参见 使用ping命令丢包或不通时的链路测试方法，使用ping命令测试与源站IP连通性时，检查是否存在丢包情况。使用 telnet 命令测试端口连通性，查看是否存在超时情况。如果直接通过源站IP访问正常，则需要核实DDoS高防配置是否异常。查看...
业务接入高防后存在卡顿、延迟、访问不通等问题
问题描述 业务接入DDoS高防后，用户访问业务时存在异常卡顿、延迟、访问不通等问题。问题原因 遇到这类问题时，需要您收集受影响的访问地址，并通过Traceroute或MTR等工具进行链路测试，如下所示，定位是哪个节点的问题。说明 本小节以MTR...
通过VPN网关实现本地数据中心访问阿里云NAS
登录阿里云VPC内一台无公网IP地址的ECS，并通过 ping 命令 ping 本地数据中心内一台服务器的私网IP地址，验证通信是否正常。确认ping通后，在本地数据中心的服务器上挂载VPC内的文件系统。具体操作，请参见 挂载文件系统。跨地域挂载文件...
IPSec-VPN建立后内网网段互ping时出现“Time to live ...
问题描述 阿里云VPN网关使用IPsec-VPN建立链接成功后，内网网段互ping时，出现“Time to live exceeded”错误。问题原因 路由配置出现问题。解决方案 请执行以下操作，检查两端的IPsec-VPN的路由：登录VPC内的ECS实例，执行以下命令，查看...
无法ping通ECS实例公网IP的排查方法
ECS实例存在黑洞 查看是否存在黑洞 ECS实例被恶意入侵 检查云安全中心是否存在安全告警 ECS实例为中国香港或海外实例 检查您的实例是否为中国香港或海外实例 某个客户端ping不通 检查是否为某个客户端环境ping不通 域名未备案或域名解析...
通过CEN实现本地IDC与DTS云服务互通
请在ACL中配置相应策略（允许源IP为DTS网段、目标为云下IDC网段），配置完成后，DTS服务器与IDC数据库四层连通性正常。Q：当收到DTS新增白名单地址通知后应该做什么？A：您需要做以下三件事情：在CEN云服务路由中，配置新增的地址网段，...
本地IDC通过ECR主备专线链路上云方案
机构 网段规划 服务器或客户端地址 本地IDC 10.1.1.0/24 客户端地址：10.1.1.1 VPC 192.168.20.0/24 服务器地址：192.168.20.161 VBR1 VLAN：110 阿里云侧IPv4互联IP：172.16.1.2/30 客户侧IPv4互联IP：172.16.1.1/30 不涉及 VBR2 VLAN：...
本地IDC通过ECR实现负载专线链路上云方案
机构 网段规划 服务器或客户端地址 本地IDC 10.1.1.0/24 客户端地址：10.1.1.1 VPC 192.168.20.0/24 服务器地址：192.168.20.161 VBR1 VLAN：110 阿里云侧IPv4互联IP：172.16.1.2/30 客户侧IPv4互联IP：172.16.1.1/30 不涉及 VBR2 VLAN：...
指定VPC间互通
网络实例 网段规划 云服务器（ECS）IP地址 VPC1 VPC网段：10.0.0.0/8 vswitch1网段：10.0.1.0/24 vswitch2网段：10.0.2.0/24 ECS1：10.0.1.95 ECS2：10.0.2.120 VPC2 VPC网段：172.16.0.0/12 vswitch网段：172.16.1.0/24 ECS：172.16.1.80 ...
指定VPC间互通
网络实例 网段规划 云服务器（ECS）IP地址 VPC1 VPC网段：10.0.0.0/8 vswitch1网段：10.0.1.0/24 vswitch2网段：10.0.2.0/24 ECS1：10.0.1.95 ECS2：10.0.2.120 VPC2 VPC网段：172.16.0.0/12 vswitch网段：172.16.1.0/24 ECS：172.16.1.80 ...
本地IDC通过ECR实现专线链路选路上云
机构 网段规划 服务器或客户端地址 本地IDC 10.1.1.0/24 客户端地址：10.1.1.1 VPC 192.168.20.0/24 服务器地址：192.168.20.161 VBR1 VLAN：110 阿里云侧IPv4互联IP：172.16.1.2/30 客户侧IPv4互联IP：172.16.1.1/30 不涉及 VBR2 VLAN：...
通过Linked Server访问云下自建SQL Server
RDS SQL Server提供的Linked Server能力可以在RDS实例之间建立Linked Server，并且在网络连通的前提下，也支持与云下自建的SQL Server建立Linked Server，可用于跨区域数据访问、数据合并与分析以及数据迁移与同步等场景。本文介绍如何通过...
云服务器ECS安全性
使用配置审计（Config）对资源进行合规审计 配置审计（Config）是面向云上资源的审计服务，为用户提供跨区域的资源清单和检索能力，记录资源的历史配置快照，形成配置时间线。当资源发生配置变更时，自动触发合规评估，并针对不合规配置...
通过云盒物理专线实现本地IDC与云盒互通
说明 当VBR上连需要互通的地域为跨境地域，即发起端地域和接收端地域为中国内地和非中国内地或者非中国内地和中国内地时，您还需要勾选对应的跨境申明后才能创建跨境VBR上连。待连接成功后，发起端和接收端的状态均为 已激活。配置本地IDC...
通过PrivateLink实现同地域跨VPC挂载NAS
属性 VPC1 VPC2 网络实例所属的地域 西南1（成都）西南1（成都）网络实例的网段规划 VPC网段：10.0.0.0/8 交换机1网段：10.0.23.0/24 交换机2网段：10.0.24.0/24 VPC网段：192.168.0.0/16 交换机3网段：192.168.2.0/24 交换机4网段：192....
PrivateZone&VPN网关联动实现云上访问云下资源
步骤六：测试网络访问 登录到阿里云VPC内一台无公网IP的ECS实例，并通过 ping 命令 ping 本地数据中心内一台服务器的私网IP地址，验证通信是否正常。步骤七：搭建自建DNS服务 1.安装Bind：[centos~]#yum install-y*bind。2.配置named.conf...
使用云企业网实现同地域网络实例互通
属性 VPC VBR IDC总部 分支机构 网络资源的网段规划 192.168.0.0/16 VLAN ID：0 阿里云侧IPv4互联IP：172.16.1.2/30 客户侧IPv4互联IP：172.16.1.1/30 本地网络网段：172.16.0.0/16 分支机构网段：10.0.0.0/16 服务器IP地址 ECS IP地址：...
使用云企业网实现跨地域网络实例互通
172.16.0.0/16 分支机构网段：10.0.0.0/16 服务器IP地址 ECS IP地址：192.168.20.161 不涉及 本地服务器IP地址：172.16.0.89 分支机构服务器IP地址：10.0.0.33 配置流程 使用云企业网实现跨地域网络实例互通的配置流程如下图所示。...
内网DNS解析&VPN网关联动实现云上访问云下资源
步骤六：测试网络访问 登录到阿里云VPC内一台无公网IP的ECS实例，并通过 ping 命令ping本地数据中心内一台服务器的私网IP地址，验证通信是否正常。步骤七：搭建自建DNS服务 安装Bind：yum install-y*bind。配置named.conf：vim/etc/named....
访问CDN加速域名返回5XX错误的常见问题
源站网络不通，无法ping通源站IP。测试命令如下。ping[$IP]说明：[$IP]为源站IP。源站端口不通或源站直接返回5XX错误。如下操作所示，telnet端口报 Connection timed out 错。如果源站端口配置的是80，则测试80端口是否通，命令如下。...
本地IDC通过负载冗余专线连接上云（BGP路由）
说明 当VBR上连需要互通的地域为跨境地域，即发起端地域和接收端地域为中国内地和非中国内地或者非中国内地和中国内地时，您还需要勾选对应的跨境申明后才能创建跨境VBR上连。待连接成功后，发起端和接收端的状态均为 已激活。重复上述步骤...
通过CEN实现ECS和无影云电脑网络互通
示例网段规划如下：网络实例 网络实例所属地域 网络实例的网段规划 云服务器ECS的VPC1 华东1（杭州）VPC网段：192.168.0.0/18 交换机网段：192.168.0.0/24 无影云电脑办公网络的VPC2 华东1（杭州）IPv4网段：10.0.0.0/14 转发路由器地址段 ...
ECS安全组实践（安全组授权）
对于一个中大型应用来说，每个服务器编组的角色不同，合理地规划每个服务器的入方向请求和出方向请求是非常有必要的。您可以在控制台上将一台实例加入安全组，具体操作，请参见 安全组与ECS实例关联的管理。如果您对阿里云的OpenAPI非常...
网络管理FAQ
为什么Pod无法ping通部分ECS节点？为什么集群节点有NodeNetworkUnavailable污点？如何为集群配置多路由表？为什么Pod无法正常启动，且报错no IP addresses available in range？如何修改节点IP数量、Pod IP网段、Service IP网段？kube-...
配置数据库白名单
11.192.96.136/24 重要 配置内网（经典网络）白名单时，您可能会遇到11网段网络不通的问题，详情请参见下文的 11网段网络不通问题处理。内网（VPC）白名单 区域 白名单 华东1 100.104.70.0/24 华东2 100.104.81.0/24 华北2 100.104.83.0/24...
配置数据库白名单
11.192.96.136/24 重要 配置内网（经典网络）白名单时，您可能会遇到11网段网络不通的问题，详情请参见下文的 11网段网络不通问题处理。内网（VPC）白名单 区域 白名单 华东1 100.104.70.0/24 华东2 100.104.81.0/24 华北2 100.104.83.0/24...
设备上线相关问题
若ping不通，请检查网络防火墙设置，若您的内网有防火墙，可能无法访问阿里云的MQTT服务器，请到其他网络环境尝试。若能ping通，请检查ProductKey、DeviceName、DeviceSecret配置是否正确，以及地域设置是否正确，地域设置请在物联网平台...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
输入以下两个网段：VPC网段：10.0.0.0/8 DTS网段：100.104.0.0/16 重要 您需要将DTS使用的地址段也添加到 本端网段 中，以便DTS通过VPN网关访问对端的数据库。关于DTS地址段的更多信息，请参见 迁移、同步或订阅本地数据库时需添加的IP白...
创建网络质量任务
监测超时 默认为20000ms，超过设置时间则认为Ping不通。package数量 设置数据包数量，默认为4个。执行间隔 在上一个数据包收到Ping回显数据后，经过该设置时间进行下一包Ping。切分package 当Ping数据包时选择是否要将数据包切分，可以...
网络FAQ
因为每台ECS实例都被分配到一个较大的网段中，在同一网段里，每当有ECS实例与网关之间进行ARP广播时，您新建的ECS实例都会收到请求报文。但是，只要请求的不是您ECS实例的IP地址，您的ECS实例就不需要发送响应报文。如何查看云服务器ECS...
常见问题
因此当传输的数据包大于1500字节时，IPv6网络ping不通。建议使用较小的数据包测试IPv6网络的连通性。如果后端服务器的IP地址为IPv4，如何使用IPv6对外提供服务？您可以通过全球加速实现IPv6转换服务，满足IPv6客户端访问后端IPv4服务的需求...
使用ping命令检测ECS与Lindorm之间的连接
图 1.Windows服务器执行ping命令 Linux系统执行该命令后将会持续发送ping请求，您可以按下键盘上的Ctrl键加C键停止执行并统计结果，示例如下。图 2.Linux服务器执行ping命令 结果分析 如果所有请求都成功返回结果（参见上方示例图），则...
使用云企业网实现跨地域跨账号VPC互通（基础版）
属性 VPC1 VPC2 VPC3 网络实例的网段规划 VPC网段：192.168.0.0/16 交换机网段：192.168.0.0/24 VPC网段：10.0.0.0/16 交换机网段：10.0.0.0/24 VPC网段：172.16.0.0/16 交换机网段：172.16.0.0/24 网络实例所属地域 华南3（广州）华南3...
通过云企业网实现跨账号跨地域挂载NAS
属性 VPC1 VPC2 VPC3 网络实例的网段规划 VPC网段：192.168.0.0/16 交换机网段：192.168.0.0/24 VPC网段：10.0.0.0/16 交换机网段：10.0.0.0/24 VPC网段：172.16.0.0/16 交换机网段：172.16.0.0/24 网络实例所属地域 华南3（广州）华南3...
- 产品推荐
- 这些文档可能帮助您