CLB健康检查FAQ
如上所述，由于健康检查成功后，负载均衡服务器直接发送TCP RST包中断了连接，并没有做进一步的业务数据交互，导致上层业务（例如Java连接池等）认为相应的连接是异常的，所以会出现 Connection reset by peer 等错误信息。解决方案 更换...
Nginx Ingress异常问题排查
排查思路 问题现象 解决方案 访问不通 集群内部Pod到Ingress访问不通 集群内访问集群LoadBalancer暴露的SLB地址不通 Ingress访问自己不通 无法访问Ingress Controller自己 无法访问TCP、UDP服务 添加TCP、UDP服务 HTTPS访问出现问题 ...
Nginx Ingress异常问题排查
排查思路 问题现象 解决方案 访问不通 集群内部Pod到Ingress访问不通 集群内访问集群LoadBalancer暴露的SLB地址不通 Ingress访问自己不通 无法访问Ingress Controller自己 无法访问TCP、UDP服务 添加TCP、UDP服务 HTTPS访问出现问题 ...
Windows系统的ECS实例ping外网地址提示“一般故障”...
如何通过使用NetShell实用程序重置TCP/IP Winsock分层服务提供程序可能会导致SQL Server的网络或服务器稳定性问题 检查IP安全策略 远程连接ECS实例。具体操作，请参见 连接方式概述。选择 开始>运行，输入 secpol.msc，单击 确定，打开 ...
FAQs
全局流量管理（GTM）和负载均衡（SLB）有什么区别？答：首先 GTM 是通过DNS将域名解析到多个IP地址，不同用户访问不同的IP地址，来实现应用服务流量的分配。同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的...
常见问题-FAQ
对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么区别？答：全局流量管理的...
强弱依赖治理概述
如果商品详情页对下游依赖是强依赖，例如当下游依赖 库存、优惠、物流 出现故障的时候，将导致业务流程无法推进，会出现类似如下的说明，严重影响用户体验。如果商品详情页对下游依赖是弱依赖，例如当下游依赖 评价、店铺 等系统出现故障的...
Linux系统常用内核网络参数介绍与常见问题处理
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
Linux系统常用内核网络参数介绍与常见问题处理
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
配置源站
所有的请求均来自于某个IP地址（或者有限的某几个IP地址），由于同一个IP地址将会被调度到同一个DCDN节点，并且DCDN节点与源站之间存在TCP会话保持，因此很可能会出现大部分请求都回源到同一个源站的情况。如果您希望验证用户请求回源权重...
网站耗资源（客户程序故障）常见问题
为什么会出现网站耗资源（客户程序故障）？常见的造成网站耗资源（客户程序故障）现象的原因如下所示：网站程序编写不合理，例如ASP程序变量没有清空。网站数据库调用频繁，例如当ACCESS数据库的容量比较大时（超过100 MB以上），性能可能...
网络架构容灾
不同部门和团队使用云产品时，一般会使用多个VPC把业务隔离，不同的VPC承载不同部门或团队的业务。但不同团队和部门间在特定场景下也需要互相访问双方的服务，这时就需要实现不同VPC间的互通。实现不同VPC之间的互通在阿里云上有两个主要...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
无法远程连接Windows实例的排查方法
异常三：终端服务器角色配置 在使用远程桌面访问Windows实例时，可能会出现如下提示。这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示...
MCU+支持TCP的模组
当本模块使能之后，还会出现是否使能AT TCP的配置选项。开发者可以根据产品的实际情况选择是否使能ATM以及AT TCP。如果开发者使能了ATM，但是开发者没有用于AT收发/解析的框架，可以选择使用at_parser框架（非必须）。FEATURE_AT_PARSER_...
远程桌面无法连接到Windows实例的快速排查方法
异常三：终端服务器角色配置 用户在使用远程桌面访问Windows实例时，有时会出现如下提示。这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的。可参见如下两个解决方案处理。Windows服务器远程桌面提示...
容器网络FAQ
为什么会报no IP addresses available in range set？Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？问题现象 在Terway网络下，因Pod没有IP资源而手动增加虚拟交换机，在增加虚拟交换机后，发现集群不能正常访问公网。问题...
Windows系统ECS实例激活失败
查看IP安全策略，详情请参见 服务器ping外网提示一般故障处理方法 中查看是否设置了 IP 安全策略章节。查看是否有其它安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常...
在支持TCP的广域网模组上集成SDK
注意：*入参host是一个域名，需要转换为IP地址*返回值是tcp的socket号 2 HAL_TCP_Destroy 关闭tcp连接，入参是HAL_TCP_Establish的返回值，返回值0表示成功 3 HAL_TCP_Write 通过TCP连接发送数据。注意：*该函数传入了一个超时时间，如果...
概览
应用场景 在不同业务场景下，云资源实例的监控指标的数值水位、周期变化、方差波动等统计特点会呈现不同状态，例如：您的流量日间大、夜间小，会导致ECS实例或CDN域名的网关流量、消息队列任务堆积等监控指标出现日夜波峰和波谷；...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
云解析DNS如何实现故障切换
全局流量管理支持IP地址健康检查功能，并会根据健康检查的结果，来判断运营商IP地址是否出现故障，如果出现故障，则会将域名解析切换到备份的运营商IP上，并最终帮用户实现自动故障转移的功效。请参阅 GTM实现跨网访问加速与故障切换 操作...
模型训练最佳实践
最佳实践 为了更好的讲解模型训练模块的使用，我们将通过一个训练示例完成整个训练流程使用说明，更多的示例请参考模型训练最佳实践。示例任务：阅读理解 任务说明：依据给定的文本内容，模型完成内容的理解并且回答与内容相关的问题。数据...
故障演练
故障演练就是这个背景下诞生的，沉淀通用的故障场景，以可控成本在线上故障重放，以持续性的演练和回归方式的运营来暴露问题，不断验证和推动系统、工具、流程、人员能力的提升，从而提前发现并修复可避免的重大问题，或通过验证故障发现...
如何抓取网络包
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。蚂蚁科技对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。简介 网络是移动应用生命线，网络层面的各种问题会给移动应用带来许多迷惑的...
Windows实例通过外部访问网络不通的处理
Windows实例TCP/IP协议栈自身Bug或者兼容性问题导致。Windows实例安装了路由与远程服务后，配置错误。Windows实例路由表、网络配置错误。解决方案 根据以上问题原因，此处分别介绍通过逐步排查和抓网络包分析两种处理方法。方案一：逐步...
多站点高可用
开展全球业务的企业，为了实现全球用户都能获得较好的访问质量，通常企业会在中国内地和海外分别部署至少两套以上的接入服务点，后端数据服务仍然使用一套。通过DNS服务，对于不同地区的用户请求流量做智能调度，将用户访请求流量路由至...
配置源站
所有的请求均来自于某个IP地址（或者有限的某几个IP地址），由于同一个IP地址将会被调度到同一个CDN节点，并且CDN节点与源站之间存在TCP会话保持，因此很可能会出现大部分请求都回源到同一个源站的情况。如果您希望验证用户请求回源权重...
地址池配置
什么是地址池配置 地址池是GTM对应用服务的地址进行管理的功能。一个地址池，代表一组提供相同应用服务，即具备相同运营商或地区属性的IP地址或域名地址。一个GTM实例，可以配置多个地址池，便于实现不同地区的用户访问不同的地址池，并...
访问策略配置
说明 GTM使用的是云解析的调度能力，如果您在测试过程中，发现偶尔会出现DNS解析结果和权重配置不符的现象，这属于一种正常现象。因为加权轮询是一个粗粒度的解析流量调度方式，它针对的是localdns的请求，而localdns在TTL时间内是只会向...
Wireshark的常见提示
详细介绍可以参考文档TCP-IP详解中的RTT和RTO。提示七：[TCP Fast Retransmission]此提示说明 数据包快速重传，当发送方收到3个及3个以上的“TCP Dup ACK”时，就意识到之前发的包可能丢了，于是快速重传。具体示例如 下图 所示。当服务器...
SSL-VPN连接常见问题
例如：您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统...
灾备规划
云上容灾 为减少因应用故障导致的业务损失，当数据中心出现严重故障无法快速恢复时，混合云容灾服务可以高效地在ECS上快速恢复您的应用。RTO和RPO要求 应用容灾有两个核心的指标：RPO：指应用发生故障时可以容忍的数据丢失量。数据越重要，...
使用负载均衡SLB后出现500、502和504状态码
客户端IP地址被云盾拦截 将客户端IP地址添加至IP白名单，请参见 IP白名单，排除云盾的影响。客户端IP地址被运营商拦截 测试其他ISP运营商的客户端是否有此问题，如果仅仅是某个固定运营商网络的客户端访问有问题，一般是该运营商拦截导致。...
功能概述
2.最小可用地址数量 一个地址池内可能会存在多个IP地址，在通过健康检查对IP地址监控时，会实时统计地址池内健康IP地址的数量，并自动隔离故障IP。假如地址池内，健康IP地址的数量小于您设置的最小可用地址数量，系统则会自动将地址池设置...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
故障复盘
故障复盘规范 故障复盘作为故障体系中的重要一环，整体复盘流程包括故障处理过程、改进分析、故障定责，基于包含标准化的复盘SOP、对应预防action推荐、问责管理机制，全面地回溯线上故障的发生，产出故障复盘报告和改进措施，避免故障重复...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
- 产品推荐
- 这些文档可能帮助您