VPC对等连接概述
对于跨账号的VPC对等连接，接收方可以接收或者拒绝连接请求，只有接收了连接请求，VPC对等连接才会激活。发起端和接收端的VPC可以是同地域的，也可以是跨地域的。VPC对等连接的状态 VPC对等连接过程由发起端发起连接，然后接收端接收连接...
AcceptVpcPeerConnection-接收VPC对等连接
接口说明 对于跨账号的 VPC 对等连接，只有接收端接收了连接请求后 VPC 对等连接实例才会激活。AcceptVpcPeerConnection 接口属于异步接口，即系统会先返回一个 RequestId，但该 VPC 对等连接实例并未激活完成，系统后台的激活任务仍在进行...
RejectVpcPeerConnection-拒绝VPC对等连接
拒绝连接请求的 VPC 对等连接实例变为 已拒绝状态。RejectVpcPeerConnection 不支持对同一个对等连接实例并发发起拒绝连接请求。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
设置CC安全防护
您可以通过检查并识别客户端指纹拒绝连接。例如：遭受大流量CC攻击时，如果攻击者使用相同的脚本或工具，包含相同指纹值的请求数或请求数占比会突增。您可以在 安全总览 页面的 域名 页签，查看 客户端指纹 Top数据，并结合 全量日志分析 ...
断开终端节点可用区连接
取值：true：发送检查请求，不会拒绝连接请求。检查项包括是否填写了必需参数、请求格式、业务限制。如果检查不通过，则返回对应错误。如果检查通过，则返回错误码 DryRunOperation。false（默认值）：发送正常请求，通过检查后返回 ...
DisableVpcEndpointConnection-拒绝终端节点的连接请求
取值：true：发送检查请求，不会拒绝连接请求。检查项包括是否填写了必需参数、请求格式、业务限制。如果检查不通过，则返回对应错误。如果检查通过，则返回错误码 DryRunOperation。false（默认值）：发送正常请求，通过检查后返回 ...
CLB状态码说明
您也可以通过调大CLB监听的连接请求超时时间，观察是否可以解决该问题。更多信息，请参见 负载均衡服务FAQ。客户端到的CLB网络链路有问题，TCP的rtt（Round Trip Time）比较大或存在丢包等问题，建议排查访问日志的request_time和tcpinfo_...
ALB状态码说明
您也可以通过调大 ALB 监听的连接请求超时时间，观察是否可以解决该问题。更多信息，请参见 修改监听。客户端到 ALB 的网络链路有问题，TCP的rtt（Round Trip Time）比较大或存在丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt...
允许和管理终端节点连接
您可以设置终端节点服务是否允许终端节点连接，当设置允许终端节点连接后，终端节点服务可以处理终端节点发送的连接请求。当您不需要处理终端节点发送的请求时，您可以拒绝终端节点连接。背景信息 创建终端节点时，每个终端节点关联一个...
状态码
421 Too Many Connections 从当前客户端所在的IP地址连接到服务器的连接数超过了服务器允许的最大限制。说明 此处的IP地址指的是从服务器上看到的客户端地址，例如用户的网关或者代理服务器地址。500 Internal Server Error 服务器遇到了...
访问CDN加速的网站报HTTP 503错误的排查思路
本文通过模拟报错环境，分析现象和排查...服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。根据模拟结果，检查源站的Web服务程序是否出现异常，服务器是否超载以及是否配置了访问限制等安全防护。适用于 CDN 云服务器 ECS
网络质量任务错误码
本文介绍了云拨测网络质量任务的错误码和对应的错误说明。错误码 说明 详细说明 601 Ping测试时找不到主机 Ping测试需要先进行DNS解析，把待Ping的域名解析成IP，然后...625 服务器拒绝连接 TCP Ping的时候，服务器对应端口没开，报此错误码。
JDBC节点
连接池配置 若您为JDBC压测请求定义了连接池配置，则需在每个JDBC节点的连接池配置页签下编辑相关参数。接口出参 经常使用出参功能从响应中提取内容以便从业务维度判断请求是否成功。检查点（断言）在实际压测场景中，经常使用检查点功能来...
错误码和状态码说明
403 已禁止 服务器拒绝请求。404 未找到 服务器找不到请求的网页。例如，如果请求针对服务器上不存在的网页，则服务器通常会返回此状态码。405 方法禁用 禁用请求中所指定的方法。406 不接受 无法使用请求的内容特性来响应请求的网页。407 ...
使用DNSTAP Analyser诊断域名解析异常
ACK集群的ACK CoreDNS DNSTAP Analyser组件，可以从CoreDNS和客户端之间，CoreDNS和上游DNS服务器之间的请求和响应过程中，对所有产生的DNS网络报文进行归类和识别。借助此工具，您可以快速定位域名无法解析的原因。前提条件 已 创建ACK ...
使用DNSTAP Analyser诊断域名解析异常
ACK集群的ACK CoreDNS DNSTAP Analyser组件，可以从CoreDNS和客户端之间，CoreDNS和上游DNS服务器之间的请求和响应过程中，对所有产生的DNS网络报文进行归类和识别。借助此工具，您可以快速定位域名无法解析的原因。前提条件 已 创建ACK ...
远程连接FAQ
为什么通过远程连接服务器时失败，提示拒绝连接？为什么通过远程连接服务器时失败，提示用户名或密码不正确？为什么通过VNC或Workbench远程连接服务器时失败，提示“操作错误，请稍后再试”？为什么在线修改密码后还是无法登录？为什么实例...
ECS实例的安全组规则未生效问题排查
如果一个服务器具有两个IP地址，192.168.XX.XX 和 10.0.XX.XX，且某个服务的监听地址设定为 192.168.XX.XX，那么只有通过 192.168.XX.XX 这个地址发起的连接请求才会被接受，通过 10.0.XX.XX 或任何其他地址到此服务的连接请求都会被拒绝。...
公共请求头
说明 请求中Date所表示的时间与服务器接收到该请求的时间最大可接受误差为15分钟，如果超过15分钟服务器端会拒绝该请求。如果请求中设置了 x-log-date 头部，则该时间误差计算基于 x-log-date 头的值。如果请求指明了压缩算法（在 x-log-...
文件传输&CDN测速任务错误码
609 与服务器连接被重置 与当地ISP的连接有关，连接链路和速率不佳的情况下存在此种问题。610 SSL证书过期 对于基于HTTPS协议的网站，访问的时候需要安装SSL安全证书，当证书过期之后就会报此错误码。系统错误码：12037。611 证书域名不...
常见报错
常见响应错误码 403（Forbidden）403状态码通常是因为您没有该接口的访问权限，而服务器端收到了请求但拒绝提供服务导致的。可能原因1 您的服务器后端鉴权设置导致请求无法被接受，这种情况下是后端业务导致的该报错。解决方案：您需自行...
常见报错
常见响应错误码 403（Forbidden）403状态码通常是因为您没有该接口的访问权限，而服务器端收到了请求但拒绝提供服务导致的。可能原因1 您的服务器后端鉴权设置导致请求无法被接受，这种情况下是后端业务导致的该报错。解决方案：您需自行...
MQTT连接相关问题
单设备每分钟最大连接请求次数为5次，超出5次的连接请求将被拒绝。如何判断设备掉线的原因？如果不是设备主动断开连接，可以通过设备日志来判断原因。如果出现类似 Keepalive timeout after xx sec 这样的日志，说明设备没有及时发送心跳包...
HTTPS双向认证
1.原理 1.1 单向认证流程 单向认证流程中，服务器端保存着公钥证书和私钥两个文件，整个握手过程如下：客户端发起建立HTTPS连接请求，将SSL协议版本的信息发送给服务器端；服务器端将本机的公钥证书（server.crt）发送给客户端；客户端读取...
状态码
403 Forbidden Forbidden 服务器已经理解请求，但拒绝执行请求。需要进行权限校验，确认当前登录用户是否有权限调用请求API。404 Not Found NotFound 请求失败，未在服务器上发现请求所希望得到的资源。需要确认请求参数是否正确。405 ...
监控、诊断和故障排除
服务器正在处理请求时，客户端提前关闭了连接，此时请求被记录为499。在请求过程中，客户端主动关闭请求或者客户端网络断掉都会产生网络错误。对于客户端主动关闭请求的情况，需要调查客户端中的代码，了解客户端断开与存储服务连接的原因...
跨账号VPC间的私网访问服务
接受连接请求后，终端节点连接的状态由 已断开 变更为 已连接，表示终端节点服务可以处理终端节点发送的请求了。步骤七：通过终端节点访问服务 完成以下操作，测试阿里云账号A的VPC1中的ECS1实例是否可以通过私网访问阿里云账号B的VPC2中...
通过PrivateLink跨VPC私网访问CLB
接受连接请求后，终端节点连接的状态由 已断开 变更为 已连接，表示终端节点服务可以处理终端节点发送的请求了。步骤六：通过终端节点访问服务 本文以下面内容为例，测试VPC1中的ECS1实例是否可以通过私网访问VPC2中部署的服务。登录VPC1中...
无法连接ECS实例中自建的MySQL服务器
Lost connection to MySQL server at 'reading initial communication packet' 解决方案 检查是否开启防火墙，限制了连接请求。检查MySQL数据库是否有访问权限。可通过如下命令进行添加。use mysql;Grant all privileges on*.*to 'root'@'%...
功能特性
远程连接Linux服务器 远程连接Windows服务器 您可以通过轻量应用服务器管理控制台或本地Windows系统自带的远程桌面连接工具连接Windows轻量应用服务器。远程连接Windows服务器 使用救援连接Linux服务器 当您的Linux服务器因为修改SSH配置等...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
网站测速任务错误码
631 HTTP头已经存在，不能被添加 无 632 HTTP请求没有重定向 无 633 HTTP Cookie需要确认 无 634 HTTP Cookie被服务器拒绝 无 635 重定向需要用户确认 无 636 安全通道错误 在加载SSL库的时候，程序发生内部错误。系统错误码：12157。637 ...
FTP客户端使用说明
FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程如下所示：工作流程 主动方式（PORT）被动方式（PASV）发送连接请求 FTP客户端向服务器的FTP端口（默认是21）发送连接请求。建立命令链路 服务器接受连接请求后，建立一条...
使用限制
心跳时间不在此区间内，服务器会拒绝连接。建议取值300秒以上。默认值为1,200秒。设备端保活心跳设置，请参见 MQTT接入示例。从物联网平台发送CONNACK响应CONNECT消息时，开始心跳计时。收到PUBLISH、SUBSCRIBE、PING或 PUBACK消息时，会...
创建和管理终端节点服务
自动接受终端节点连接 选择是否自动接受终端节点的连接请求：是：终端节点服务将自动接受终端节点的连接请求，通过终端节点能够访问服务。否：终端节点服务连接将处于 已断开 状态，则需要手动接受连接请求，具体操作，请参见 手动接受连接...
CLB健康检查工作原理
如果在健康检查中配置了域名，则SLB会将域名配置到host字段中去，反之，如果没有配置域名，CLB则不会在请求中附带host字段，因此健康检查请求就会被服务器拒绝，可能导致健康检查失败。综上原因，如果您的应用服务器需要校验请求的host字段...
室内安防设备对接边缘服务器接口定义
边缘服务器校验IP参数是否已经配置，如未配置，拒绝连接请求。设备信息配置需要预先在云端配置好，并部署到边缘。如果配置校验通过，边缘服务器返回成功消息给室内机。响应消息中包含一个有效的token。边缘服务器向室内机发送“服务检测”...
基本概念
网站可通过声明HSTS，来强制客户端（如浏览器）只能使用HTTPS与服务器连接，拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书，降低第一次访问请求被拦截的风险。具体配置方法，请参见 配置HSTS。例如，未开启HSTS的情况下，当您源站使用...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
基本概念
网站可通过声明HSTS，来强制客户端（如浏览器）只能使用HTTPS与服务器连接，拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书，降低第一次访问请求被拦截的风险。具体配置方法，请参见 配置HSTS。例如，未开启HSTS的情况下，当您源站使用...
- 产品推荐
- 这些文档可能帮助您