文件存储NAS SMB ACL概述
本文简要介绍NAS SMB ACL卷的根目录默认值、相关特性及工作原理。背景信息 ACL权限控制表是一项重要的企业级特性。在SMB文件系统不连通AD服务时，NAS SMB卷的ACL是只读的，用户登录身份为匿名（Everyone）。阿里云SMB协议文件存储服务支持...
security-inspector
security-inspector组件可以对Workload配置进行多维度扫描，并可以在巡检报告中查看巡检扫描结果，包括健康检查、镜像、网络、资源、安全等扫描信息。让您实时了解当前状态下运行应用的配置是否有安全隐患，并提供相应的安全修复建议方便...
AD办公网络常见问题
检查网络端口是否开放 AD办公网络VPC需要访问AD域控的以下网络端口，您需要确保在AD域控服务器、DNS服务器或者安全软件中开放以下端口。协议类型 端口或端口范围 描述 授权对象 自定义UDP 53 DNS AD办公网络对应的IPv4网段，例如：192.168....
安装硬件
红色：网络状态异常，请检查网络接线是否正常。③ 硬盘状态指示灯。绿色：硬盘正常。黄色或红色：硬盘异常，请联系阿里云工作人员。设备接口 序号 描述 ① 开机键。② HDMI接口。③ 2号业务口，10 GbE电口。④ 4个USB-A 3.2接口。⑤ 1号...
配置Active Directory身份认证
本文介绍如何基于阿里云Elasticsearch配置活动目录AD（Active Directory）身份认证，以实现AD域下相应角色的用户访问阿里云Elasticsearch。前提条件 您已完成以下操作：创建阿里云Elasticsearch实例。具体操作，请参见 创建阿里云...
旧版本 AD/LDAP 账户同步配置
外部id：Windows AD 填写 objectGUID,OpenLdap 填写 uid 密码字段：Windows AD 填写 unicodePwd,OpenLdap 填写 userPassword 用户唯一标识：Windows AD 填写 DistinguishedName,OpenLdap 填写 EntryDN 手机字段：telephoneNumber 邮箱字段...
通过SAG APP实现客户端私网访问云电脑
确认已有可用的办公网络，如果没有您需要创建便捷办公网络或AD办公网络，并将办公网络的VPC加入云企业网。具体操作，请参见 创建或删除便捷办公网络 或 创建并配置AD办公网络。重要 避免新建的办公网络网段与云企业网已有网段或本地数据...
CLB健康检查FAQ
您在使用CLB的过程中如果遇到健康检查相关的问题，您可参考本文进行定位及处理。健康检查的原理是什么？推荐的健康检查配置是什么？是否可以关闭健康检查？TCP监听如何选择健康检查方式？ECS实例权重设置为零对健康检查有什么影响？HTTP...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
在客户端主机上执行 ping update.cloud.aliyuncs.com 命令检查网络，回显示例如下：问题原因 在部署DC（Domain Controller）域控制器时，通常会将AD域服务和DNS（Domain Name Server）服务部署在同一台ECS实例上，而客户端主机则会将 首选...
运维人员操作指南V2.2
版本号 说明 V1.0 文档创建。V1.1 增加工单操作。V1.2 工单创建后可最次追加...屏幕提示“无网络”或“登录失败”参考本文章节 网络测试，检查云屏的设备网络是否正常。如网络无异常，请提供mac、sn、门店名称、屏幕位置，联系售后人员处理。
LDAP配置
例如：当登录名填displayName时，下图用户登录后显示用户名称为 test_user5，登录名同理。步骤二：开启同步配置（非必选项）若不开启同步配置功能，即仅启用LDAP登录功能，任何组织范围内的LDAP内的用户都可以登录企业网盘，在登录时自动...
通过LDAP认证建立SSL-VPN连接
如果测试失败，请检查网络连通性，以及配置的连接参数是否正确。在 LDAP配置 面板的 字段匹配规则 页签下，配置以下信息，然后单击 保存。字段匹配规则为IDaaS系统的字段与LDAP服务器中属性的对应匹配规则，例如LDAP服务器中的 cn 字段对应...
使用Windows实例搭建AD域
活动目录AD（Active Directory）是微软服务的核心组件。使用AD域能实现高效管理，例如批量管理用户和计算机、部署应用、更新补丁、统一文件和资源访问等。许多微软组件（例如Exchange）和故障转移集群也需要AD域环境。本文以Windows Server...
通过巡检工具问题排查
check-network-control-plane 检查网络插件管控是否健康 check-node-network 检查节点网络内的联通性 check-pod-network 检查容器网络到节点网络的联通性 检查容器网络内的联通性 检查容器到Service ClusterIP的联通性 检查容器到Service ...
自建SNAT策略后网络不通
SNAT网关上iptables的FORWARD链的问题 iptables的内部转发原理，如下图所示。根据该图可得如下结论：当一个数据包进入网卡时，数据包首先进入PREROUTING链，在PREROUTING链中可以修改数据包的目的IP，然后内核的路由模块根据数据包目的IP...
挂载文件系统失败故障排查
挂载点网络检查。确认ECS实例与挂载点属于同一个VPC。如果ECS实例与挂载点不属于同一个VPC，您可以通过云企业网连通VPC然后载挂载NFS协议文件系统。具体操作，请参见 通过云企业网实现同地域跨VPC挂载NAS。2049端口检查。确认ECS安全组允许...
实现原理
RMS 实现原理示意图 采集层 DaemonSet Agent（又称 Pontus-Agent）日志采集代理 负责所有的数据的最终采集，包括原始日志拉取和指标型数据采集。具有插件化的能力，统一本地调度能力，负责拉起插件和解析数据，解析完了之后做一次聚合计算...
组件检查项错误修复
组件检查项常见错误说明及其修复方法。错误及其修复方法 错误消息示例：[镜像检查结果]chart中使用的 docker.io/library/nginx 镜像,未包含在component.yaml中[helm lint结果][INFO]Chart.yaml:icon is recommended[helm template结果]...
UnassociateNetworkAcl-解除网络ACL与交换机的绑定
UnassociateNetworkAcl 接口不支持针对同一个网络 ACL 并发解绑交换机。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
使用插件部署混合云集群
背景信息 混合云集群是E-HPC提供的一套用于云上计算资源和本地服务之间互通的集群结构，通常由本地调度器、本地域控、云上计算节点、共享存储与互联互通网络组成。混合云集群具备以下优势：统一调度|在不改变本地已有调度策略与域控的基础...
C# SDK
412 SslReadSysError SSL接收数据收到SYSCALL错误 SDK内部使用，请检查当前网络环境是否可用，并再次尝试。413 SslReadFailed SSL接收数据失败 SDK内部使用，请检查当前网络环境是否可用，并再次尝试。414 SocketFailed 创建socket失败 SDK...
C# SDK
412 SslReadSysError SSL接收数据收到SYSCALL错误 SDK内部使用,请检查当前网络环境是否可用，并再次尝试。413 SslReadFailed SSL接收数据失败 SDK内部使用,请检查当前网络环境是否可用，并再次尝试。414 SocketFailed 创建socket失败 SDK...
可视化页面性能优化常见问题
检查在一个可视化应用中是否有使用了自定义组件且自定义组件中引入的依赖库版本、种类是否都为同一种。同时控制引入的js大小。例如echarts.js用echarts.min.js去引入。检查是否使用了老版本组件。建议将组件均更新为最新版本，并且在更新...
通过物理专线实现客户端私网访问云电脑
您可以通过物理专线将本地数据中心IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地数据中心IDC的网络互通。本文介绍如何通过物理专线打通本地数据中心IDC和 无影云电脑（专业版）的VPC，实现...
可视化页面性能优化常见问题
检查在一个可视化应用中是否有使用了自定义组件且自定义组件中引入的依赖库版本、种类是否都为同一种。同时控制引入的js大小。例如echarts.js用echarts.min.js去引入。检查是否使用了老版本组件。建议将组件均更新为最新版本，并且在更新...
网络诊断
本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用故障诊断功能时，系统将在您的集群节点上执行数据采集程序并收集检查结果。采集的信息包括系统版本、负载、Docker、Kubelet等...
功能发布记录
基础版、企业双擎版 配置备份 网络域HA模式 新增 新增网络域HA模式，可配置网络域备代理服务器。当主代理服务器异常时，自动切换备代理服务器连接。企业双擎版 网络域 网络域代理 新增 新增网络域代理异常的站内信通知。企业双擎版 消息...
网络概述
ACK常见网络能力一览表 分类 常见网络能力 网络插件 参考文档 Terway Flannel 网络配置管理 IPv4/IPv6双栈 支持 不支持 创建Kubernetes托管版集群 创建Kubernetes专有版集群 节点维度网络配置 支持 不支持 配置Terway网络下节点级别网络 ...
等保三级预检合规包
规则名称 规则描述 建议项编号 建议项说明 使用专有网络类型的ECS实例 如果未指定参数，检查ECS实例的网络类型为专有网络，视为“合规”；如果指定参数，检查ECS实例的专有网络实例在指定参数范围内，视为“合规”。8.1.2.1 a）应保证网络...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
使用路径分析
路径分析介绍 路径分析原理 执行路径分析时，网络智能服务 NIS（Network Intelligence Service）会生成源资源和目的资源之间的虚拟网络路径逐跳详细信息。当目的地不可达时，会检查阻塞的位置和原因。路径分析主要检查实例状态和网络配置，...
迁移上云操作
步骤二：配置网络信息 录入自建集群的网络及节点信息，云消息队列 RocketMQ 版 会按照最小范围打通网络配置，为后期运行切流操作和切流检查提供权限。步骤三：迁移元数据 云消息队列 RocketMQ 版 读取自建集群的Topic和Group元数据信息，并...
经典网络实例全部迁移到VPC最佳实践
步骤三：检查迁移结果 完成网络迁移后，通过访问业务系统，检查业务系统是否正常运行。通过浏览器访问Web应用。查看Web应用是否能够正常访问。如上图所示，ECS实例和RDS实例都迁移到VPC后，无需修改配置文件，业务系统即能够正常运行。
诊断指标与诊断结果条目说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断指标，并提供了详细的诊断范围及建议操作供您参考。基本...
CreateSnatEntry-在SNAT列表中添加SNAT条目
2315DEB7-5E92-423A-91F7-4C1EC9AD97C3 示例 正常返回示例 JSON 格式 {"SnatEntryId":"snat-kmd6nv8fy*","RequestId":"2315DEB7-5E92-423A-91F7-4C1EC9AD97C3"} 错误码 HTTP status code 错误码 错误信息 描述 400 UnsupportedFeature....
客户端常见问题
登录客户端时，如果提示“该 办公网络 禁止通过XX网络接入”，则表示您选择的网络接入方式与 办公网络 支持的连接方式不一致。请选择另一种接入方式进行尝试，或者联系管理员修改 办公网络 的连接方式。登录客户端时，提示“不支持RAM账号...
经典网络实例部分迁移到VPC最佳实践
本文介绍如何将经典网络中的ECS实例和RDS实例部分迁移到VPC，并且实现内网互通。背景信息 您在经典网络中，已购买ECS实例（ECS_A和ECS_B）和RDS实例，其中ECS实例作为应用服务器，RDS实例作为数据库服务器，各实例之间通过内网连接。由于...
H5 应用及小程序加载失败：“系统繁忙，请稍后再试”
问题描述 开发者在完成基本接入后，尝试打开 H5 应用，但容器页面显示错误提示“系统繁忙，请稍后再试”，如下图：常见原因 mPaaS 框架在打开一个 H5 应用前，首先需要获知该应用离线包的基本信息，因此客户端会主动通过 RPC 接口 alipay....
诊断网络连通性
网络连通性诊断功能用于诊断云上网络元素之间的网络连通性，方便您了解网络连通情况和定位网络不通的原因。本文介绍网络连通性诊断功能及相关操作。前提条件 使用网络连通性诊断功能前，请确保满足以下条件：如果诊断对象为实例或弹性网卡...
Mesh 常见问题
XDS 配置不下发 问题原因：Pilot 未启动或 Pilot 与 MOSN 网络不通。解决方案：查看 MOSN 连接 Pilot 是否正常。进入 MOSN 容器，执行如下命令，如果和pilot没有链接则检查pilot的地址是否填写正确 netstat-na|grep 15050 进到MOSN容器，在...
- 产品推荐
- 这些文档可能帮助您