节点异常问题排查 排查思路 CCE支持通过NPD插件排查节点异常问题，您也可以参考自主排查流程进行排查。 若通过NPD插件排查和自主排查流程都无法解决问题，请提交工单排查。 通过NPD插件排查 CCE提供节点故障检测NPD插件，NPD插件从1.16.0版本开始增加了大量检查项，能

查看更多 →

分析告警详情中的攻击源IP： 攻击源IP为外网IP：说明安全组设置不严，请配置安全组规则禁止通过外网IP登录主机，或使用云 堡垒机 （Cloud Bastion Host，CBH）服务。 攻击源IP为内网IP：需要对攻击源IP主机进行安全排查，确认是否为客户业务密码配置错误， 是：请获取正确的用户名和密码登录主机。

查看更多 →

网站无法访问排查思路 问题描述 网站的访问与 域名 的状态、域名实名认证状态、网站备案状态、解析是否生效、网站网络环境等多个环节有关系。在这些环节中，任意一个环节出现问题，都会导致网站无法访问。 排查思路 查询域名注册信息：检查域名是否过期、状态是否正常、是否通过华为云DNS解析 查

查看更多 →

ELB丢包异常自助排查 问题场景 使用弹性负载均衡服务时，如果您的业务出现丢包现象，可以参考本文进行自助排查。 排查思路 表1 客户端丢包排查项 排查项 说明 排查项一：访问控制黑名单限制导致丢包 由于访问控制策略限制导致客户端请求丢包。 排查项二：通过IP类型后端负载存在并发连接限制导致丢包

查看更多 →

Kafka连接问题排查和解决 概述 本章节主要描述Kafka连接问题的排查和解决。 问题分类 当您发现与Kafka实例连接出现异常时，可以根据本文的内容，从以下几个方面进行排查。 检查网络 检查Consumer和Producer的配置 客户端连接问题-Java客户端 客户端连接问题-Go客户端

查看更多 →

集群不可用排查指导 问题现象 云搜索服务 的集群列表中，“集群状态”出现“不可用”。 图1 集群不可用 原因分析及处理方法 如果集群列表的任务状态显示“冻结”，可能是集群冻结状态导致集群不可用。 如果集群列表的任务状态显示“配置错误，重启失败”，可能是X-pack参数配置导致集群不可用。

查看更多 →

如何排查可信环境互信状态 使用场景 在部署了空间和 可信计算 环境后，用户如何去排查空间和可信计算环境的互信状态。 操作前提 已部署空间和可信计算节点。 操作步骤 进入空间管理页面。 单击空间名称进入空间详情页面。 图1 空间详情 单击可信计算环境TAB页。 鼠标单击未信任节点旁边问号按钮，查看节点未信任原因。

查看更多 →

升级前检查异常问题排查 升级前检查项 升级管控检查异常处理 插件检查异常处理 Helm模板检查异常处理 Master节点SSH连通性检查异常处理 K8s废弃资源检查异常处理 cce-hpa-controller插件限制检查异常处理 K8s废弃API检查异常处理 HTTPS类型负载均衡证书一致性检查异常处理

查看更多 →

不存在环路问题，请执行4。 检查接口安全域配置是否正确。 选择“网络 > 接口”，查看接口的安全区域，上行口一般为untrust，下行口为trust，安全域不能为NONE，如果配置正确，请执行5。 检查设备是否配置了NAT策略，如果配置了请排查NAT策略配置是否正确。假设GE0/

查看更多 →

无法上线排查方法处理。如果为“已连接”，请执行3。 登录设备Web界面，选择“策略 > 安全策略 > 安全策略”，确保存在源安全域为local，目的安全域为trust、untrust，服务为any（不能选dns或者https等），VLAN ID选any，动作为允许的安全策略。安全策略配置后，如果还是没有数据请执行4。

查看更多 →

升级前检查异常问题排查 升级前检查项 节点限制检查异常处理 升级管控检查异常处理 插件检查异常处理 Helm模板检查异常处理 Master节点SSH连通性检查异常处理 节点池检查异常处理 安全组检查异常处理 残留待迁移节点检查异常处理 K8s废弃资源检查异常处理 兼容性风险检查异常处理

查看更多 →

提交Storm拓扑失败排查思路 问题背景与现象 使用 MRS 流式集群，主要安装ZooKeeper、Storm、Kafka。 使用客户端命令，提交Topology失败。 可能原因 Storm服务异常。 客户端用户没有进行安全认证或者认证过期。 提交拓扑中包含storm.yaml文件和服务端冲突。

查看更多 →

配置转发规则失败原因排查 原因排查： 转发规则配置生效一般需要2-3分钟，处于“处理中”属于正常状态，请稍后刷新查看。 转发规则配置下发过程中，高防系统会检查您配置的源站IP和端口是否连通以及与现有转发规则是否冲突，如配置状态失败，请您检查源站是否工作正常或已有转发规则配置。 父主题：

查看更多 →

节点池异常状态排查 排查思路 请根据具体节点池异常状态确定具体问题原因，如表1所示。 表1 节点池异常 节点池异常状态 说明 解决方案 错误 Error 节点池删除失败 重试删除节点池操作，如果节点池仍旧无法删除，请提交工单帮助删除错误节点池。 配额不足 QuotaInsufficient

查看更多 →

方案二：DOS系统命令排查 本章节介绍如何通过DOS系统命令进程排查。 常用命令 命令 作用 cd 切换目录。 当前目录：【./】(同级目录)可省略 上一级目录：【../】 上上一级目录：【../../】 dir /a:（磁盘） 缺省包含所有文件（系统文件.隐含文件） more 分屏显示文件内容

查看更多 →

工作负载异常问题排查 创建工作负载时无法拉取SWR镜像如何解决？ 创建工作负载时无法拉取公网镜像如何解决？ 工作负载事件中出现Cluster pod max limit exceeded如何解决？ 创建工作负载时，Pod不断被重建如何解决？ 父主题： 工作负载

查看更多 →

特征库升级失败排查方法 现象描述 在“系统 > 升级中心”中查看入侵防御特征库、反病毒特征库升级失败，或者单击“立即升级”时出现报错。 可能原因 本地授权时，license过期 云端授权时，license过期或设备还没有上线。 设备和升级中心网络不通。 设备存储卡空间和系统内存不足。

查看更多 →

SYS灯变红的排查方法 问题描述 SYS灯变红。 可能原因 接口使用了非华为的光模块。 解决方法 执行如下命令查看是否有相关告警。 存在类似如下告警，表示接口使用了非华为的光模块。 <sysname> display alarm all Warning 2022-07-01 20:06:57

查看更多 →

作业执行失败排查思路 启动作业后作业一直处于已提交的状态 问题现象 作业投递后一直处于已提交的状态。 问题排查和解决方案 查看execution log， 若execution log为空，请提交工单或联系服务技术支持。 execution log 提示K8S pod can‘t

查看更多 →

使用CC防护规则，拦截恶意流量。 原因二： 安全组未将WAF回源IP设置为白名单或未放开端口 源站有防火墙设备，且该防火墙设备拦截了WAF的回源IP 建议采用以下方法进行排查： 排查客户源站是否有安全组，防火墙， 服务器 安全软件等。 在客户端与WAF上同时进行抓包分析，排查源站防火墙等设备对WAF的长连接是否有主动丢包的现象。

查看更多 →

光口相关问题排查方法 具体请参见HUAWEI USG6000E, USG6000, USG9500, NGFW Module V500, V600 维护宝典。 父主题： 典型故障处理

查看更多 →