连接实例
本文介绍如何通过VPC网络连接实例。关于公网连接的详细说明，请参见 网络连接。通过VPC网络连接实例，请按照以下步骤操作：进入 实例详情 页面，在 基本信息 区域，查看VPC网络地址。说明：为了实例本身的安全性，您需要先设置网络白名单才...
无法远程连接Windows实例的排查方法
步骤四：本地公网IP被云安全中心拦截 如果在一个本地客户端网络连接ECS服务器时多次输入错误的登录信息，会导致此IP远程登录ECS的请求被拦截。您可以在云安全中心的 设置 中，添加本地IP至白名单，这样就不会对本地IP远程登录此服务器进行...
修改终端节点连接的属性
调用UpdateVpcEndpointConnectionAttribute接口，修改终端节点连接的属性。接口说明 UpdateVpcEndpointConnectionAttribute 接口不支持在同一个阿里云账号（主账号）下并发修改终端节点连接带宽。调试 您可以在OpenAPI Explorer中直接运行...
堡垒机运维常见报错提示
本文介绍通过堡垒机运维时，可能遇到的问题...DBeaver报错：arraycopy:last source index 262244 out of bounds for byte 报错图示：DBeaver连接工具不兼容导致，建议使用官网推荐连接工具。更多信息，请参见 客户端远程连接工具及版本说明。
HDFS
如果您的数据存储在HDFS中，需先确认HDFS源访问正常，测试闪电立方与HDFS源端之间网络连通性，并在闪电立方设备上进行数据迁移。本文介绍配置业务IP地址及挂载HDFS至闪电立方设备连通性测试的操作步骤。前提条件 源端HDFS已通过网线直连...
HDFS
如果您的数据存储在HDFS中，需先确认HDFS源访问正常，测试闪电立方与HDFS源端之间网络连通性，并在闪电立方设备上进行数据迁移。本文介绍配置业务IP地址及挂载HDFS至闪电立方设备连通性测试的操作步骤。前提条件 源端HDFS已通过网线直连...
安全组应用案例
为满足您在网站提供Web服务、远程连接实例等常见场景下的网络流量管理需求，本文介绍如何利用安全组的特性来配置相应的安全组规则，保障云资源网络流量的安全性和可靠性。注意事项 在查阅安全组规则示例之前，您需要注意以下几点信息：安全...
配置NLB安全组实现黑白名单访问策略
黑名单：NLB安全组对指定IP地址的拒绝访问策略 白名单：NLB安全组对指定IP地址的允许访问策略 使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同一个专有...
常见问题
SIP设备通过您的办公网络和钉钉SIP服务器进行通信时，是否存在网络访问限制、限速、端口限制等问题。宝利通选择TLS协议入会，如果无法正常入会时。在后台Web管理页面选择 管理设置>安全>全局安全，单击 加密。将AES加密，从 所有呼叫均需要...
包年包月新手引导
边界 方向 最佳实践 相关文档 互联网边界 出向 内网到外网的互联网边界访问控制策略管控云上资产访问互联网出方向的流量，一般建议先配置放行访问互联网的策略，然后再配置拒绝所有云上资产访问互联网服务的策略，可实现放行部分云资产需要...
功能发布记录
企业版转发路由器连接网络实例后，可以帮助您创建和管理组播网络，并作为组播路由器转发网络实例间的组播流量。2022-06-07 组播概述 2022年05月 功能名称 变更类型 功能描述 发布时间 相关文档 创建VPC连接 优化 云企业网对企业版转发路由...
网站测速任务错误码
622 不能直接访问 不能在此时进行直接网络访问。623 请求被挂起 由于部分请求正在挂起，所以此请求操作不能完成。624 程序从HTTP移到HTTPS上 程序正在通过重定向从HTTP连接转到HTTPS连接。625 程序从HTTPS移到HTTP上 程序正在通过重定向从...
访问CDN加速域名返回5XX错误的常见问题
概述 当用户使用CDN加速域名后进行访问，客户端的请求将首先发送到CDN的L1节点，再通过L1—L2—源站的网络路径回源获取资源。因此如果访问过程中出现问题就可能涉及到多级网络链路的问题。当CDN回源源站异常失败时就会出现5XX的错误，主要...
无法连接Windows实例
检查客户端本地网络是否异常 检查重置实例密码后是否未重启实例 检查防火墙配置是否异常 检查安全组公网规则是否异常 检查远程访问端口配置是否异常 检查CPU负载是否过高 尝试重启实例 步骤一：使用管理终端登录实例 无论何种原因导致无法...
CDN的性能指标
回源请求数比=CDN节点回源请求数÷用户访问CDN节点的总请求数，通常越低则性能越好（如果CDN回源做了分片，但是用户访问CDN没有分片，那么会出现CDN节点回源请求数远大于用户访问CDN的请求数的情况）。回源流量比：回源流量指的是CDN节点回...
设置集群白名单
创建 PolarDB PostgreSQL版 数据库集群后，您需要设置PolarDB集群的IP白名单，并创建集群的初始账号，才能连接和使用该集群。注意事项 默认情况下，IP白名单只包含IP地址127.0.0.1，表示任何IP地址均无法访问该数据库集群。若将IP白名单...
什么是私网连接
术语 说明 终端节点（Endpoint）终端节点可以与终端节点服务相关联，以建立VPC通过私网访问外部服务的网络连接。终端节点由服务使用方创建和管理。终端节点网卡（Endpoint ENI）终端节点网卡是终端节点访问终端节点服务的入口。终端节点...
设置源站保护
CNAME接入模式下，网站的业务流量经过WAF防护后流回源站。若源站IP泄露则攻击者会绕过WAF直接攻击源站。您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
替换终端节点可用区连接服务资源
调用UpdateVpcEndpointZoneConnectionResourceAttribute接口，替换终端节点可用区连接服务资源。接口说明 替换终端节点可用区连接服务资源的功能默认不开放，请登录 配额中心控制台，搜索 ID privatelink_whitelist/svc_res_mgt_uat 进行...
使用ALB挂载同地域IDC服务器
该企业可以使用云企业网CEN（Cloud Enterprise Network）产品，将VPC1和VBR连接至转发路由器，本地IDC通过VBR接入阿里云，ALB 通过云企业网将访问请求转发至IDC，即可实现 ALB 挂载同地域IDC服务器的目的。本文示例中的网段规划如下表所示...
选择合适的网络转发组件
当您的业务资源部署在非阿里云业务资源上，您需要通过网络连接组件来打通企业本地网络和非阿里云上业务资源的网络通道。本文介绍 SASE 连接器以及 SASE 支持的阿里云VBR、CCN和VPN网关的网络实例的区别和使用场景等。选择合适的网络 转发 ...
UpdateVpcEndpointServiceAttribute-修改终端节点服务...
当服务资源为网络型负载均衡 NLB 时，不支持设置连接带宽。3072 ZoneAffinityEnabled boolean 否 是否支持连接服务的终端节点域名就近解析。取值：true（默认值）：是。false：否。true ServiceSupportIPv6 boolean 否 终端节点服务是否...
EAS常见问题
客户端与服务端之间的连接断开，服务端在向该连接中回写请求结果的时候发现连接已断后所打的warning日志，连接断开一般两种情况：服务端超时断开连接：Processor模式下服务端超时默认超时时间为5s，可通过服务的metadata.rpc.keepalive参数...
ALB状态码说明
客户端到 ALB 的网络链路有问题，TCP的rtt（Round Trip Time）比较大或存在丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段或抓包排查客户端网络是否有异常。访问 ALB 实例的流量太大，触发带宽限速和丢包，建议通过云监控...
网络连接
VPC 网络连接 TSDB 支持默认的是 VPC 的方式。实例创建后，阿里云为每一个 TSDB 实例提供一个 VPC 访问链接。为了实例本身的安全性，您需要先设置网络访问的白名单才可以获取实例的 VPC 访问链接。具体步骤请参照 设置网络白名单。白名单...
日志字段详情
本文介绍微服务引擎MSE中云原生网关访问日志的字段详情。日志投递字段说明 网关日志投递涉及到的字段说明如下。字段名 类型 含义_time_long 日志产生的时间。cluster_id string 购买的网关实例。authority string 请求报文中的Host Header...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本文介绍如何在本地数据中心IDC（Internet Data Center）和专有网络VPC（Virtual Private Cloud）之间建立多条私网IPsec-VPN连接，在实现本地IDC和VPC之间私网流量加密通信的同时通过ECMP（Equal-Cost Multipath Routing）链路实现私网流量...
常用端口
应用场景 网络类型 方向 策略 协议 端口范围 对象类型 授权对象 优先级 SSH远程连接Linux实例 专有网络VPC 入方向 允许 自定义TCP SSH(22)地址段访问 0.0.0.0/0 1 经典网络 公网入方向 RDP远程连接Windows实例 专有网络VPC 入方向 允许 ...
词汇表
用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...
日志信息
Ping 550 网络不通 Ping 610 网络稳定，但发出的所有包在2秒内均无响应 Ping 613 无法通过host解析出IP地址 TCP 550 无法打开socket（通常是因为系统资源耗尽）TCP 610 接收回应失败（超时或无回应）TCP 611 连接失败（超时或对端拒绝）TCP...
CLB状态码说明
更多信息，请参见 什么是应用型负载均衡ALB 和 什么是网络型负载均衡NLB。您可以通过以下两种方式查看CLB实例的性能指标：通过在云监控查看实例每秒请求数指标。更多信息，请参见 查看CLB监控信息。由于云监控的展示是分钟级的，可能无法...
典型应用
如果您了解ECS实例的常用端口，您可以更准确的添加网络ACL（Network Access Control List）规则。本文为您介绍ECS实例常用端口及常用端口的典型应用。常用端口列表 常用端口及服务如下表所示。端口 服务 说明 21 FTP FTP服务所开放的端口，...
跨链服务
跨链数据连接服务 跨链数据连接服务 是由蚂蚁区块链自主研发的一款面向企业级应用的支持同构/异构区块链之间数据可信交互的服务。通过跨链服务在底层区块链中的协议栈和跨链合约，实现同构或异构区块链之间可信交互，从而构成区块链价值...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
等保三级预检合规包
8.1.3.2 a）应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。ECS实例未绑定公网地址 ECS实例未直接绑定IPv4公网IP或弹性公网IP，视为“合规”。8.1.3.1 b）应能够对非授权设备私自...
开启网关日志投递
upstream_service_time long 上游服务处理请求的耗时（毫秒），包括网关访问上游服务的网络耗时和上游服务自身处理耗时两部分。upstream_transport_failure_reason string 上游链接失败的原因。user_agent string HTTP Header中的UserAgent...
访问控制策略配置示例
本文介绍常见的访问控制策略配置示例，帮您更清楚地了解如何配置互联网边界防火墙、VPC边界防火墙、主机边界防火墙的访问控制策略。互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您...
迁移上云操作
读流量访问源集群 写流量访问源集群 写源集群冗余读 读流量同时访问目标集群和源集群 写流量还是访问源集群 写目标集群冗余读 读流量同时访问源集群和目标集群 写流量从源集群切换至目标集群 此阶段目标集群会同时有消息生产和消息消费流量...
使用阿里云CDN加速后网站访问速度较慢
简单来说，CDN主要是通过在现有网络中增加一层新的缓存节点，将网站服务器的资源发布到最接近用户的网络节点，使得用户侧客户端在请求时直接访问到就近的CDN节点并命中该资源，减少回源情况，提高网站访问速度。因此，造成访问慢的可能原因...
- 产品推荐
- 这些文档可能帮助您