在创建一个订阅时，远程主机不可达或者处于一种不明状态。在这种情况下，可以使用 connect=false 选项创建订阅。那么远程主机将根本不会被联系。这是pg_dump所使用的方式。这样，在订阅可以被激活之前，必须手工创建远程复制槽。在删除一个...
当目的地不可达时，会检查阻塞的位置和原因。当目的地可达时，您可以在页面单击 反向路径分析，前往网络智能服务控制台的 发起分析 页面，选择源和目的资源的类型和实例ID等信息，然后单击 发起分析，可以帮助您校验反向路径的连通性。系统...
当目的地不可达时，会检查阻塞的位置和原因。系统分析过程中不会发送真实数据包，不会影响您当前的业务。使用示例 如下图所示，本文检测 EIP 到目标 ECS 实例的路径是否可达。您可以根据以下信息进行配置：配置 说明 源 选择 源类型。本文...
主机组是什么 每个 Web 应用，在集成测试的环境（通常称作日常环境）、预发的环境（称作预发...你可以创建三种类型的主机组：阿里云ECS 部署到阿里云 ECS 可以出公网的非阿里云主机 部署到公网主机 不可访问公网的非阿里云主机（即将上线）
如果失败，因为远程主机不可访问，或者因为远程复制槽不能被删除，或者复制槽不存在或从不存在，则 DROP SUBSCRIPTION 命令将失败。要在这种情况下继续，请执行 ALTER SUBSCRIPTION.SET(slot_name=NONE)来解除复制槽与订阅的关联。之后，...
当存在构建集群中某些机器升级失败时，我们将仍然按照原命令通道方式执行您的构建任务，并对升级过程中失败原因给出提示（如常见的主机不存在，命令通道不可达等）。您可以根据失败提示在您的构建集群中删除该机器后再次尝试升级。注意：未...
当攻击者扫描非开放端口，云防火墙可能将服务器响应的端口不可达ICMP消息误判为客户端发起的外联。外联扫描误报的原理说明 外联扫描误报的具体原理说明如下所示：在正常情况下，当一个 SYN（同步序列编号）数据包送达一个开放的端口，...
云原生的VPC黑洞功能 将VPC内部流量中，目的IP不可达的，导流至VPC黑洞探针，再根据VPC黑洞探针上面配置的转发规则，转发至相应的蜜罐服务。通用的主机探针方案 在业务主机上部署Agent进行流量转发，负载低、无应用侵入、安全稳定，支持...
当目的地不可达时，会检查阻塞的位置和原因。路径分析主要检查实例状态和网络配置，包括网络实例的状态、安全组配置、网络ACL配置、路由表配置、负载均衡中的配置。路径分析不会发送数据包或分析数据平面，只需要指定从源资源到目的资源的...
不确定具体协议时可选择 ANY。端口类型 设置目的端口类型和目的端口。选择 端口 类型时，需要输入端口段。端口段中间通过正斜线（/）分隔，例如22/22、80/88。最多可添加2000个端口段，多个端口段之间使用半角逗号（,）隔开。如果您同时...
以下情况主机 升级配置 选项置灰，不可升级主机配置。主机上有正在创建的实例。主机上有正在迁移的实例。主机到期被锁定。当前仅支持同一主机规格族升配。关于主机规格的更多信息请参见 主机规格详情。当前仅支持对主机规格（CPU和内存）...
当目的地不可达时，会检查阻塞的位置和原因。路径分析主要检查实例状态和网络配置，包括网络实例的状态、安全组配置、网络ACL配置、路由表配置、负载均衡中的配置。路径分析不会发送数据包或分析数据平面，只需要指定从源资源到目的资源的...
以下情况主机 升级配置 选项置灰，不可升级主机配置。主机上有正在创建的实例。主机上有正在迁移的实例。主机到期被锁定。当前仅支持同一主机规格族的升配。关于主机规格的更多信息请参见 主机规格详情。当前仅支持对主机规格（CPU和内存）...
规格 性能 1 vCPU，2 GB内存 加密私网带宽可达200 Mbps以上（1024字节）2 vCPU，4 GB内存（推荐）加密私网带宽可达350 Mbps以上（1024字节）使用流程 创建SAG vCPE实例。您在SAG管理控制台创建SAG vCPE实例后，一个SAG vCPE实例默认可以...
不确定具体协议时可选择 ANY。TCP 端口类型 设置目的端口类型和目的端口。端口 端口 输入 0/0，表示所有端口。应用 设置访问流量的应用类型。ANY 动作 设置匹配成功的流量在该条策略的放行情况。放行：放行该流量。拒绝：拦截该流量，并且...
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
重要 目前已知在以下场景使用巨型帧可能存在连通性或性能问题：使用非TCP（UDP/ICMP）的巨型帧访问云服务或者目的主机使用负载均衡产品时，可能由于分片报文无法被负载均衡器正常转发而丢弃，造成网络不通的风险。更多信息，请参见 云网络...
【发需求】发布需求，与服务商沟通交流后下订单购买的产品为建站服务，不包含主机，可自行购买也可以根据实际情况，请服务商评估需购置主机的配置，并请服务商代购，或者自行根据配置采购。【找商品】直接选购商品，部分商品包括主机，部分...
报错：connect to[Default Network]xx.xx.xx.xx:xx failed,Connection refused(111)通常是由于网络不可达，情况如下：堡垒机所配置的主机协议端口有误。请您查看堡垒机相关端口是否配置正确，具体操作，请参见 配置端口号。安全组或防火墙...
初步看是数据包没有到达，其实很有可能是目标服务器相关安全策略，例如防火墙、iptables、运营商策略等禁用了ICMP所致，导致目的主机无法发送任何应答。所以，该场景需要排查目标服务器的安全策略配置，或结合反向MTR链路测试综合分析。...
重要 固定带宽规格的独享云虚拟主机不支持升级带宽，只能通过额外购买带宽来增加带宽大小。如果您的云虚拟主机属于以下场景，请先按照以下指引处理，然后增加带宽。独享云虚拟主机的到期日不足一个月时，请先对该主机进行续费，然后增加...
说明 健康检查的目的地址必须是智能接入网关路由可达的IP地址。源地址 健康检查的源地址。如果您需要探测专线链路状态，源地址请使用云上指定的走专线链路的业务网段IP地址。说明 如果您有不同探测目的时，需要选择不同探测源地址，路由上...
本文介绍常见的访问控制策略配置示例，帮您更清楚地了解如何配置互联网边界防火墙、VPC边界防火墙、主机边界防火墙的访问控制策略。互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您...
说明 镜像目的地址必须是镜像源路由可达的IP地址。创建筛选条件 当筛选条件中不包含任何规则时，不镜像任何流量。登录 专有网络管理控制台。在左侧导航栏，选择 运维与监控>流量镜像>筛选条件。在顶部菜单栏，选择要创建筛选条件的地域。在...
堡垒机和服务器必须网络端口可达（公网或者内网均可）。使用流程 在使用V2版本堡垒机时，您可以按照以下步骤进行操作：任务 描述 步骤1：同步阿里云ECS 在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中添加要管理的主机资产。在该...
如果您需要管控资产与特定地理区域的流量访问，例如仅允许您的资产访问某个区域、拒绝某个区域访问您的资产等，您可以配置互联网边界访问控制策略，并指定访问源或目的类型为区域。本文以仅面向非海外用户的业务场景为例，介绍如何设置策略...
flags 控制选项，通常为 0 to 指向 sockaddr 结构体的指针，存放目的主机的 IP 和端口号 tolen sockaddr 结构体的长度 在无连接的数据报 socket 模式下接收数据 int recvfrom(int s,void*mem,size_t size,int flags,struct sockaddr*from,...
不确定具体协议类型时可选择 ANY。所有策略：支持所有类型。端口 目的端口 对访问流量经过的端口进行访问控制，支持端口和端口地址簿。取决于选择的协议类型。应用 应用层协议 支持HTTP、HTTPS、SMTP、SMTPS、SSL、FTP等多种协议。不确定...
目的 协议类型 传输层协议类型，支持设置为：TCP、UDP、ICMP、ANY。不确定具体协议时可选择 ANY。端口类型 设置目的端口类型和目的端口。选择 端口 类型时，需要输入端口段。端口段中间通过正斜线（/）分隔，例如22/22、80/88。最多可添加...
VPC边界防火墙可用于检测和控制通过云企业网或者高速通道连接的网络实例间的通信流量，默认放行所有流量。您可以通过访问控制策略对实例间的流量进行管控，阻断可疑流量或恶意流量，放行可信流量。本文介绍如何配置VPC边界防火墙的访问控制...
ModifyDedicatedHostAttribute 修改专有宿主机部分信息 调用ModifyDedicatedHostAttribute修改一台专有宿主机的部分信息，包括专有宿主机的名称、描述和服务不可用属性等。ModifyDedicatedHostsChargeType 修改专有宿主机的付费类型 调用...
ICMP(IPv4)：1/-1，不可编辑。ICMPv6(IPv6)：1/-1，不可编辑。TCP：1/-1，可编辑。UDP：1/-1，可编辑。GRE：1/-1，不可编辑。SSH：22/22，不可编辑。Telnet：23/23，不可编辑。HTTP：80/80，不可编辑。HTTPS：443/443，不可编辑。MS SQL：...
ICMP(IPv4)：1/-1，不可编辑。ICMPv6(IPv6)：1/-1，不可编辑。TCP：1/-1，可编辑。UDP：1/-1，可编辑。GRE：1/-1，不可编辑。SSH：22/22，不可编辑。Telnet：23/23，不可编辑。HTTP：80/80，不可编辑。HTTPS：443/443，不可编辑。MS SQL：...
ICMP(IPv4)：1/-1，不可编辑。ICMPv6(IPv6)：1/-1，不可编辑。TCP：1/-1，可编辑。UDP：1/-1，可编辑。GRE：1/-1，不可编辑。SSH：22/22，不可编辑。Telnet：23/23，不可编辑。HTTP：80/80，不可编辑。HTTPS：443/443，不可编辑。MS SQL：...
ICMP(IPv4)：1/-1，不可编辑。ICMPv6(IPv6)：1/-1，不可编辑。TCP：1/-1，可编辑。UDP：1/-1，可编辑。GRE：1/-1，不可编辑。SSH：22/22，不可编辑。Telnet：23/23，不可编辑。HTTP：80/80，不可编辑。HTTPS：443/443，不可编辑。MS SQL：...
ICMP(IPv4)：1/-1，不可编辑。ICMPv6(IPv6)：1/-1，不可编辑。TCP：1/-1，可编辑。UDP：1/-1，可编辑。GRE：1/-1，不可编辑。SSH：22/22，不可编辑。Telnet：23/23，不可编辑。HTTP：80/80，不可编辑。HTTPS：443/443，不可编辑。MS SQL：...
ICMP(IPv4)：1/-1，不可编辑。ICMPv6(IPv6)：1/-1，不可编辑。TCP：1/-1，可编辑。UDP：1/-1，可编辑。GRE：1/-1，不可编辑。SSH：22/22，不可编辑。Telnet：23/23，不可编辑。HTTP：80/80，不可编辑。HTTPS：443/443，不可编辑。MS SQL：...
ICMP(IPv4)：1/-1，不可编辑。ICMPv6(IPv6)：1/-1，不可编辑。TCP：1/-1，可编辑。UDP：1/-1，可编辑。GRE：1/-1，不可编辑。SSH：22/22，不可编辑。Telnet：23/23，不可编辑。HTTP：80/80，不可编辑。HTTPS：443/443，不可编辑。MS SQL：...
ICMP(IPv4)：1/-1，不可编辑。ICMPv6(IPv6)：1/-1，不可编辑。TCP：1/-1，可编辑。UDP：1/-1，可编辑。GRE：1/-1，不可编辑。SSH：22/22，不可编辑。Telnet：23/23，不可编辑。HTTP：80/80，不可编辑。HTTPS：443/443，不可编辑。MS SQL：...
重要 如果原主机不支持升级到目标主机，您需要自行迁移网站数据，具体操作，请参见 云虚拟主机间迁移网站。不同类型的云虚拟主机升级时，涉及的服务条款也不同。本文以Linux操作系统独享虚拟主机标准版升级到Linux操作系统独享虚拟主机高级...