配置网卡多队列的网络中断亲和性
操作步骤 下述操作以Red Hat 9.2镜像系统为例，介绍如何通过 ecs_mq 脚本自动配置网卡多队列的网络中断亲和性。远程连接Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。（可选）关闭irqbalance服务。由于irqbalance服务会...
什么是云企业网
全网任意两个节点之间存在多组高质量传输链路，底层链路中断网络自动收敛，业务无感知。安全灵活企业级组网 转发路由器支持自定义路由策略，满足企业级组网需求。例如：实现不同安全域隔离、统一隔离区DMZ（Demilitarized Zone）出口、搭建...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
ECS实例某个CPU的SI状态占用率高
问题描述 问题ECS实例为CentOS7操作系统，其中某个CPU的SI状态占用率过高，如下图所示。...解决方案 执行如下命令，开启irqbalance服务，让系统自动调整网卡中断在多个CPU核上的分配。systemctl start irqbalance 适用于 云服务器ECS
弹性网卡概述
通过控制台管理 创建辅助弹性网卡 绑定辅助弹性网卡 解绑辅助弹性网卡 删除辅助弹性网卡 分配辅助私网IP地址 回收辅助私网IP地址 修改弹性网卡属性 弹性网卡使用eRDMA 配置网卡多队列 通过调用API管理 创建一个辅助弹性网卡：...
Windows实例弹性网卡配置失效处理方法
问题现象 在使用Windows实例过程中，可能出现操作系统内弹性网卡的网络配置失效问题，例如：网络连接中断或无法建立连接、IP地址失效、子网配置（子网掩码、默认网）失效、流量路由异常、VLAN配置失效等。弹性网卡的网络配置失效一般出现在...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
网络不通 检查DHCP配置是否正确 ECS实例默认使用DHCP为弹性网卡自动分配IP地址，并获得IP地址租约到期时间。如果网卡配置文件存在错误，或者网卡对应的dhclient进程未运行可能引发Linux实例的DHCP服务出现异常，导致实例网络不通。具体操作...
共享内存通信（SMC）使用说明
如 技术架构：自动协商和安全回退 中所述，如果通信对端同样支持SMC-R协议并协商成功，则两端将基于RDMA网络完成数据传输，否则将安全回退使用TCP网络传输。执行以下命令，关闭net namespace范围全局替换开关net.smc.tcp2smc。sysctl ...
共享内存通信（SMC）使用说明
如 技术架构：自动协商和安全回退 中所述，如果通信对端同样支持SMC-R协议并协商成功，则两端将基于RDMA网络完成数据传输，否则将安全回退使用TCP网络传输。执行以下命令，关闭net namespace范围全局替换开关net.smc.tcp2smc。sysctl ...
云数据库录入
使用该参数的前提是数据库已开启SSL连接，当前支持如下选项：默认（DMS与数据库服务自动协商是否开启）：系统将自动识别目标数据库是否已开启SSL连接，若数据库已开启SSL连接，则DMS将通过SSL连接数据库；若数据库未开启SSL连接，则通过...
配置企业版转发路由器的VPC边界防火墙
选择了手动模式，需要在云防火墙实例到期前及时续费，否则会导致云防火墙服务不可用时该VPC边界防火墙引流失败，从而引起对应网络中断。在 创建VPC防火墙 面板，配置VPC边界防火墙。配置项 说明 防火墙基本信息 防火墙名称：定义VPC边界...
网络最大传输单元MTU
网络最大传输单元MTU（Maximum Transmission Unit）决定了网络上单次可传输数据包的最大尺寸，包含IP数据包头和载荷，不包含以太网头部。理论上MTU越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能以及如何...
网络FAQ
当出现网络攻击时，系统自动检测到网络攻击，并为ECS实例清洗异常流量。在不影响正常业务的前提下，清洗掉异常流量，可以将可疑流量从原始网络路径中重定向到净化产品上，识别和剥离恶意流量，转发合法流量到原网络中以及目标系统。云服务...
如何手动更新Windows实例的virtio驱动？
您需要注意网络中断所造成的业务影响。您可以根据实际情况，选择以下任一方式手动更新virtio驱动：使用脚本更新驱动 如果您的Windows实例能够访问公网，可以通过该方式快速更新virtio驱动。远程连接待更新驱动的Windows实例。具体操作，请...
诊断项与诊断结果说明
如果DHCP服务进程不存在，可能会导致实例的IP地址在租约到期后无法续租，进而导致网络中断。开启DHCP服务进程的方法，请参见 Linux系统网络进程不存在。fstab中的设备检查 检查fstab中的设备是否存在。检查该实例的/etc/fstab 文件。如果/...
购买和管理基础带宽包
带宽类型 加速类型 加速后端服务 加速范围 标准加速带宽 加速部署在阿里云上的应用 标准型 全球加速 实例：阿里云公网IP 云服务器 ECS 弹性网卡 ENI 传统型负载均衡 CLB（原SLB）应用型负载均衡 ALB 网络型负载均衡 NLB 对象存储 OSS 交换...
新功能发布记录
2022-05-27 全部 一致性复制组概述 托管弹性网卡 为部分云产品（例如容器服务ACK、NAT网关等）创建弹性网卡时，您可以将弹性网卡托管给云产品系统管理，该模式的弹性网卡称为托管弹性网卡。2022-05-20 全部 托管弹性网卡 支持在控制台对云...
2024年
更多信息，请参见 配置网卡多队列的网络中断亲和性 AlmaLinux 9.3 almalinux_9_3_x64_20G_alibase_20240125.vhd 2024-01-25 内核版本：5.14.0-362.13.1.el9_3.x86_64 更新内容：更新最新软件包 优化chrony和ntp配置，删除经典网络sever地址...
支持IPv6专有网络下的资源访问IPv6互联网
当您重启ECS或者更改网络设备时，可能会造成网络连接中断或连接不上的情况，建议考虑配置静态IPv6地址。静态IPv6地址由您手动指定，不会随着系统重启或网络变化而变化。具体操作，请参见 为ECS配置静态IPv6地址。相关文档 操作类：您可以...
普通模式下实现ECS绑定多EIP
如果您需要在同一台 ECS 实例上托管多个应用，每个应用对外均呈现一个独立的公网IP地址，您可以将多个 EIP 通过辅助弹性网卡以普通模式绑定到 ECS 实例，实现单个 ECS 实例同时绑定多个 EIP。背景信息 每张辅助弹性网卡支持分配多个辅助私...
诊断指标与诊断结果条目说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断指标，并提供了详细的诊断范围及建议操作供您参考。基本...
容器网络FAQ
ACK容器网络数据链路 ACK容器网络数据链路（Flannel）ACK容器网络数据链路（Terway ENI）ACK容器网络数据链路（Terway ENIIP）ACK容器网络数据链路（Terway IPVLAN+eBPF）ACK容器网络数据链路（Terway ENI-Trunking）其他 如何解决Pod启动...
中断服务器网络
若您需要测试应用在服务器网络中断的情况下是否能正常运行，通过 PelicanDT 可轻松地模拟服务器网络中断的测试环境。本文将介绍使用 PelicanDT 中断服务器网络的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在...
共享内存通信（SMC）常见问题
问题原因及解决方案 由于某些原因，导致应用创建的SMC连接回退到TCP，此时无法使用RDMA加速网络通信。详细的回退排查和解决方法，请参见 启用SMC后回退无法使用RDMA加速。应用的网络通信开销在整个应用中占比较小。例如应用是倾向于CPU密集...
创建和管理NLB实例
网络型负载均衡NLB（Network Load Balancer）是面向万物互联的新一代四层负载均衡，通过购买一个NLB实例，您可以将来自客户端的请求分发给后端服务器。本文介绍如何创建并管理NLB实例。前提条件 您已经创建了专有网络VPC（Virtual Private ...
使用ACK Net Exporter定位网络问题
ACK Net Exporter是部署在集群内部的网络可观测性增强组件，能够提供容器网络相关的详尽监控数据，帮助您快速发现和定位网络问题。本文介绍Kubernetes使用ACK Net Exporter的最佳实践，帮助您快速上手并解决实际问题。前提条件 已创建ACK...
ModifyScalingConfiguration
通过 NetworkInterfaces.N 设置主网卡以及辅助网卡的配置信息，且使用该参数必须设置主网卡信息。其中，NetworkInterfaces.N.InstanceType 取值为 Primary 时，表示设置主网卡；当 NetworkInterfaces.N.InstanceType 取值为 Secondary 或...
服务资源调度应用
说明 平滑迁移的实现逻辑：系统自动先创建一个新的终端节点网卡，然后将新终端节点网卡与新的CLB2建立连接，并且记录新终端节点网卡的IP并加入DNS解析。系统自动将旧的终端节点网卡的IP地址从DNS解析中去掉。您自行判断存量业务全部删除后...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
ModifyScalingConfiguration-修改一个ECS类型伸缩配置
支持以下任一方式绑定主网卡，但需要注意一次调用只能选用一种方式配置主网卡，同时使用两种方式将会调用失败并返回错误信息。并且修改伸缩配置时，选择一种方式修改网卡配置时，会清空另一种方式设置的网卡配置。通过 SecurityGroupId、...
创建和管理终端节点
终端节点（Endpoint）由服务使用方创建和维护，可以与终端节点服务相关联，从而建立通过 PrivateLink 私网访问外部服务的网络连接。一个终端节点只能关联一个终端节点服务，本文为您介绍如何创建和管理终端节点。背景信息 私网连接 能够...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
创建VPN连接
说明 在执行此操作时，系统会自动为您创建一个服务关联角色，角色名称为AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功创建VPN连接。如果您的账号下已存在该服务关联角色，系统则...
建立VPC到本地数据中心的连接（双隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定公网网络类型的...
通信能力技术服务协议
阿里有权对网站进行修改、升级等各项操作，并有权制定并修改服务内容及服务规范，规范一经发布在阿里及其关联公司网站上即构成本协议的一部分，您应当予以遵守，否则您应当停止使用本服务，本协议自动终止。阿里有权为预防、发现和调查欺诈...
ALIYUN:ECS:InstanceGroup
无 SpotInterruptionBehavior String 否 否 抢占实例中断模式。目前仅支持Terminate（默认）直接释放实例。SpotDuration Integer 否 否 抢占式实例的保留时长。取值范围：0~6。单位：小时。取值：0：无保护期模式。2~6：正在邀测中，如需...
UpdateIpsecServer-更新IPsec服务端
192.168.0.0/24,172.17.0.0/16 ClientIpPool string 否 客户端网段，指给客户端虚拟网卡分配访问地址的网段。说明 客户端网段不能和 VPC 侧网段冲突。10.0.0.0/24 IpsecServerName string 否 IPsec 服务端名称。长度为 1～100 个字符。test...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
修改自动快照策略
您在使用自动快照策略过程中，可以根据需要修改自动快照的策略信息、标签信息，自动快照是否随云盘释放。修改 自动 快照的策略信息 您可以根据需要修改自动快照的创建策略（创建时间、重复日期、保留时间）、跨地域复制策略等信息。登录 ...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
- 产品推荐
- 这些文档可能帮助您