本文介绍设置白名单时的案例和问题。常见错误案例 错误案例 说明 解决办法 没有设置IP白名单，即白名单中只有127.0.0.1。该地址表示不允许任何IP地址访问RDS实例。在IP白名单中添加外部IP地址。测试连接实例时，添加的IP地址是0.0.0.0。IP...
本文介绍设置白名单时的案例和问题。常见错误案例 错误案例 说明 解决办法 没有设置IP白名单，即白名单中只有127.0.0.1。该地址表示不允许任何IP地址访问RDS实例。在IP白名单中添加外部IP地址。测试连接实例时，添加的IP地址是0.0.0.0。IP...
云原生内存数据库Tair 实例支持修改专有网络或交换机，例如通过该功能将 Tair 实例的专有网络调整至ECS实例所属的专有网络，实现ECS实例与 Tair 实例间的互连。前提条件 若 经典 版集群架构实例开通了 直连地址，请临时释放直连地址，待...
本文介绍设置白名单时的案例和问题。常见错误案例 错误案例 说明 解决办法 没有设置IP白名单，即白名单中只有127.0.0.1。该地址表示不允许任何IP地址访问RDS实例。在IP白名单中添加外部IP地址。测试连接实例时，添加的IP地址是0.0.0.0。IP...
云数据库Redis版 支持修改专有网络或交换机，例如通过该功能将Redis实例的专有网络调整至ECS实例所属的专有网络，实现ECS实例与Redis实例间的互连。前提条件 若 经典 版集群架构实例开通了 直连地址，请临时释放直连地址，待修改专有网络...
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。最多可配置约700个IPv6地址或者2000个IPv4地址。配置IP...
警告 故障切换操作适用于被保护服务器已经出现严重故障的情形，进行该操作会停掉实时复制流程。您需要重新启动复制，并完成一次全量复制才能对被保护服务器继续进行容灾保护。故障切换步骤如下：登录 混合云容灾管理控制台。单击 切换到...
您之所以出现该问题，可能是因为您的程序缓存了旧IP或者您的服务主机配置了强制域名解析导致，如果您不知道如何解决，请按照以下建议步骤操作，尝试解决：确保使用 dig smtpdm-ap-southeast-1.aliyun.com 命令可以获取到最新的域名IP：47....
弹性公网 IP EIP（Elastic IP Address）是可以独立购买和持有的公网IP地址资源。目前，EIP 支持绑定到专有网络类型的 云服务器 ECS（Elastic Compute Service）实例、辅助弹性网卡、负载均衡 SLB（Server Load Balancer）实例、NAT 网关...
注意事项 默认情况下，IP白名单只包含IP地址 127.0.0.1，表示任何IP地址均无法访问该数据库集群。若将IP白名单设置为%或者 0.0.0.0/0，表示允许任何IP地址访问数据库集群。该设置将极大降低数据库的安全性，如非必要请勿使用。PolarDB暂不...
函数计算 系统默认的出口IP是动态的，无固定网段。而 函数计算 访问数据库、微信小程序或其他第三方服务时，需通过配置白名单来访问，此时您可以使用 函数计算 的固定公网IP功能绑定一个固定IP公网地址，然后将其添加到白名单列表中。本文...
例如执行如下查询语句，查询结果中仍会出现121.42.0网段地址。not ip:121.42.0 not status:200 not 360jk not DNSPod-Monitor not status:302 not jiankongbao not 301 and status:403 如何完成双重条件查询？需要使用两个条件查询日志时，...
创建Anycast EIP实例后，您可以绑定后端云资源，目前只支持绑定专有网络类型的传统型负载均衡CLB（Classic Load Balancer）实例（原SLB）和弹性网卡ENI（Elastic Network Interface）。绑定后客户端便可通过Anycast EIP访问云资源，提升您...
在默认情况下，数据传输时FTP服务器端会核实两个连接的源IP是否一致，如果不一致会产生该错误。解决方案 使用FTP客户端连接云虚拟主机时如出现425错误码，请参见以下操作修改传输模式：启动FileZilla。说明：本文操作以FileZilla为例，其他...
阿里云CDN支持的源站类型包括OSS域名、IP、源站域名和函数计算域名，每种源站类型都支持配置多个源站地址，多源站场景下，支持设置源站的主备优先级和权重，实现负载均衡。注意事项 CDN回源从源站获取资源时，源站产生的流量宽带费用由源站...
本文介绍了EIP网络连通性的常见问题。无法访问目标EIP，可能有哪些原因？无法访问目标EIP，可能原因如下：可能原因 排查建议 EIP实例未绑定到云资源 请排查EIP实例是否已绑定到目标云资源。您可以登录 弹性公网IP管理控制台，在目标EIP实例...
警告 故障切换操作适用于被保护服务器已经出现严重故障的情形，进行该操作会停掉实时复制流程。您需要重新启动复制，并完成一次全量复制才能对被保护服务器继续进行容灾保护。故障切换步骤如下：登录 混合云容灾管理控制台。单击 切换到...
可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP地址资源有限的问题，并确保内部网络中的设备能够安全地访问外部网络及被外部网络访问。更多信息，请参见 什么是NAT网关...
因此，在网站接入WAF后，您应确保源站服务器已将WAF的全部回源IP放行（即加入白名单），否则可能会出现网站无法打开或打开极其缓慢等情况。相关FAQ WAF是否会自动将WAF回源IP段加入安全组？WAF回源是否需要放行所有客户端IP？
容灾预案 容灾预案可帮助用户实现日常做容灾演练，或在应用服务出现故障时实现一键快速切换流量。① 使用容灾预案，需要配置一个 故障地址池。② 配置完成后，如果用户操作 执行 功能，系统则会将故障地址池中的地址工作模式改为“永远离线...
场景说明 企业应用服务一般会有多个IP，且多个IP地址可能分布于不同地区、不同运营商、不同厂商的数据中心中。在这种情况下，单个IP地址不足以承担用户的访问压力，针对应用服务的负载均衡架构设计也会变得非常困难。而通过DNS，则能够简单...
云上容灾 为减少因应用故障导致的业务损失，当数据中心出现严重故障无法快速恢复时，混合云容灾服务可以高效地在ECS上快速恢复您的应用。RTO和RPO要求 应用容灾有两个核心的指标：RPO：指应用发生故障时可以容忍的数据丢失量。数据越重要，...
数据管理DMS 提供的访问IP白名单功能，可以有效管控企业内员工使用 DMS，且在部分特定信任网络环境下使用该功能，达到预期的管理效果。本文介绍该功能的使用场景、功能介绍以及常见问题的解决方法。使用场景 建议在企业宽带环境下使用，...
本文介绍在直挂组网场景下，智能接入网关SAG（Smart Access Gateway）设备LAN侧使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将本地网络接入阿里云。DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维...
使用限制 支持节省停机模式的实例必须同时满足以下条件：网络类型为专有网络 您可以将经典网络下的实例迁移至专有网络，具体操作，请参见 ECS实例从经典网络迁移到专有网络。计费方式为按量付费（包括抢占式实例）您可以将包年包月实例转换...
本文主要介绍如何利用阿里云连续复制型容灾（CDR）服务，在本地虚拟机出现问题后把云上恢复出来的ECS回切到云下VMware环境中。前提条件 已部署CDR网关。更多信息，请参见 步骤三：部署CDR网关。已在被保护的Windows服务器上安装阿里云复制...
网络型负载均衡NLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，在创建后端服务器组时开启客户端地址保持，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务、NLB使用TCPSSL监听、NLB挂载IP类型后端...
如上所述，由于健康检查成功后，负载均衡服务器直接发送TCP RST包中断了连接，并没有做进一步的业务数据交互，导致上层业务（例如Java连接池等）认为相应的连接是异常的，所以会出现 Connection reset by peer 等错误信息。解决方案 更换...
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
概述 访问策略是针对用户配置相应的访问策略，在此环节...注意：如未设置备用地址池，则代表当默认地址池出现故障时，系统将摘除故障地址，但不支持智能切换。如默认地址池摘除故障地址后，还有存活的IP地址，那么则响应剩余存活的IP地址。
网络延迟 网络延迟场景可以指定网络延迟因素（例如网卡、本地端口、远程端口、目标IP等）和延迟时间，对应用或服务注入网络调用延迟故障。验证网络延迟情况下系统的容错能力。表 1.参数说明 参数名称 参数说明 网卡名称 具体的网卡设备，为...
对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么区别？答：全局流量管理的...
使用Terway网络的ENI模式出现网络异常 Terway网络场景中交换机的IP资源不足 ACK集群中SLB实例的具体用途 集群管理 容器服务ACK集群故障排查 添加Kubernetes集群节点的常见问题 删除Kubernetes集群失败 通过CloudShell管理集群出现超时问题 ...
云产品联动表示通过自定义规则，联动使用DDoS高防与阿里云公网IP资源，解决网站业务接入高防防护后，正常业务访问延时增加的问题。前提条件 业务使用阿里云公网IP资源，具体包括拥有公网IP的云服务器ECS或负载均衡SLB、弹性公网IP、Web应用...
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络组件实现Kubernetes集群内部的网络互通。本文为您介绍...
数据同步网络连通问题 在做离线同步时，我们需要先了解哪些DataWorks及其网络能力？同步ECS自建的数据库的数据时，如何保障数据库与DataWorks的网络连通？数据库和DataWorks不在同一个地域（Region）下，进行数据同步时如何保障数据库与...
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
当主实例ECS1出现故障时，备用实例ECS2会自动调用自身的接管程序，接管主实例ECS1的虚拟IP资源及服务，实现业务高可用。管理HaVip 通过控制台管理HaVip 操作入口 登录 专有网络管理控制台。在左侧导航栏，单击 高可用虚拟IP。在顶部菜单栏...
为了定位上述问题，一般需要您提供来源IP、解析时间、解析的域名、解析结果IP列表来定位异常现场，以便观察是否有对应的调度结果记录。但这种定位异常现场的方案存在以下问题：客户端难以提供准确的入网IP。即使提供了准确的入网IP，由于IP...
说明 GTM使用的是云解析的调度能力，如果您在测试过程中，发现偶尔会出现DNS解析结果和权重配置不符的现象，这属于一种正常现象。因为加权轮询是一个粗粒度的解析流量调度方式，它针对的是localdns的请求，而localdns在TTL时间内是只会向...