说明 名称 监听器名称。 前端协议 客户端与负载均衡监听器建立流量分发连接的协议。 协议选择HTTPS。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为：[1-65535]。 SSL解析方式 确保服务安全，请选择客户端到 服务器 端认证方式。 可选择“单向认证”或“双向认证”。

查看更多 →

集群（SFS）场景的网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 业务/客户端平面IP地址和内部通信平面IP地址要分配属于不同的子网段。 图1 集群（SFS）场景网络 整体网络规划信息如表1所示。 表1 网络信息规划（集群SFS） 参数 说明 示例 业务/客户端平面IP地址 该平面作为主网卡的平面。SAP

查看更多 →

AD的一些端口开放给云应用，使云应用能够与Windows AD连接。 图2 Windows AD部署在云应用所在VPC的另一个子网 在VPC中创建一个安全组，具体操作请参考创建安全组。 添加一条入方向规则，具体操作请参考添加安全组规则。 安全组创建成功后，将该安全组应用于AD管理服务器实例，使云应用能够与AD正常通讯。

查看更多 →

监听器（TCP）访问到相同的后端服务器时，后端服务器从弹性负载均衡处接收的客户端请求报文的源IP和源端口相同，出现请求报文的五元组冲突，从而导致访问失败或超时。 问题分析 什么场景下后端服务器上不同四层连接会出现五元组冲突？ 客户端请求源端口硬编码为固定端口：客户端访问不同的弹性

查看更多 →

为什么 云监控服务 统计的ELB活跃连接数与后端服务器上的连接数不一致？ 云监控服务统计的活跃连接数是指客户端到ELB实例之间的活跃连接数。 对于四层监听器（TCP/UDP），ELB实例会直接透传客户端请求，ELB活跃连接数等于后端服务器上的连接数。 对于七层监听器（HTTP/HTTPS），是客户端和ELB实例

查看更多 →

AD的一些端口开放给云桌面，使云桌面能够与Windows AD连接。 图2 Windows AD部署在云桌面所在VPC的另一个子网 在VPC中创建一个安全组，具体操作请参考创建安全组。 添加一条入方向规则，具体操作请参考添加安全组规则。 安全组创建成功后，将该安全组应用于AD管理服务器实例，使云桌面能够与AD正常通讯。

查看更多 →

共享型实例四层监听器开启“获取客户端IP”功能后，后端服务器安全组规则和网络ACL规则均无需放通100.125.0.0/16网段及客户端IP地址。 独享型负载均衡四层监听器未开启“跨VPC后端”功能时，后端服务器安全组规则和网络ACL规则均无需放通ELB后端子网所属网段。 检查ELB与客户端之间是否是

查看更多 →

接器可与外部FTP服务器进行文件交换。 FTP（File Transfer Protocol，文件传输协议）是TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分：FTP服务器和FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端访问位于FTP服务器上的资源。

查看更多 →

网关超时 首次连接时，ELB未能在连接超时到期之前 (默认为5s) 建立与后端服务器的连接。 ELB与后端服务器建立了连接，但在响应超时时间（默认为300s）到期之前未响应。 子网的网络ACL未放通ELB到后端服务器的访问规则。 父主题： 异常检查

查看更多 →

均衡时，需选择与后端服务器相同的区域。 选择网络类型 共享型实例网络类型可以选择公网或者私网。 如果需要使用负载均衡分发来自Internet公网的访问请求，需要创建公网负载均衡器。公网负载均衡实例可以同时处理来自VPC内网的访问请求。 创建公网负载均衡器会绑定一个EIP，用来接收来自Internet公网的访问请求。

查看更多 →

keepalives_interval 控制未得到服务器确认的keepalive消息应重新传输的描述，若keepalive被禁用，则忽略此参数。 keepalives_count 控制客户端与服务端连接断开之前可能丢失的tcp保持连接的数量。 replication 确认连接使用的是复制协议而不是普通协议。

查看更多 →

keepalives_interval 控制未得到服务器确认的keepalive消息应重新传输的描述，若keepalive被禁用，则忽略此参数。 keepalives_count 控制客户端与服务端连接断开之前可能丢失的tcp保持连接的数量。 replication 确认连接使用的是复制协议而不是普通协议。

查看更多 →

keepalives_interval 控制未得到服务器确认的keepalive消息应重新传输的描述，若keepalive被禁用，则忽略此参数。 keepalives_count 控制客户端与服务端连接断开之前可能丢失的tcp保持连接的数量。 replication 确认连接使用的是复制协议而不是普通协议。

查看更多 →

为什么WAF显示的流量大小与源站上显示的不一致？ WAF“安全总览”页面显示的流量大小与源站上显示的不同，主要原因说明如下： 网页压缩 WAF默认开启压缩，客户端（如浏览器）与WAF之间进行通信的网页可能被压缩（依赖浏览器压缩选项），而源站服务器可能不支持压缩。 连接复用 WAF与源站服务器之间会复

查看更多 →

入方向 TCP 80、443、8080 通过MSTSC客户端登录 堡垒机 入方向 TCP 53389 通过SSH客户端登录堡垒机 入方向 TCP 2222 通过FTP客户端登录堡垒机 入方向 TCP 20~21 通过堡垒机的SSH协议远程访问Linux云服务器 出方向 TCP 22

查看更多 →

keepalives_interval 控制未得到服务器确认的keepalive消息应重新传输的描述，若keepalive被禁用，则忽略此参数。 keepalives_count 控制客户端与服务端连接断开之前可能丢失的tcp保持连接的数量。 replication 确认连接使用的是复制协议而不是普通协议。

查看更多 →

讯而不是TCP/IP通讯；该值就是套接字文件所存储的目录。如果没有声明host，那么默认是与位于/tmp目录（或者安装 GaussDB 的时候声明的套接字目录）里面的Unix-域套接字链接。在没有Unix域套接字的机器上，默认与localhost链接。 hostaddr 与之链接的主

查看更多 →

LS监听器转发来自客户端加密的TCP协议请求。 该功能陆续上线中，已发布区域请以控制台实际为准。 约束与限制 仅支持TLS新建连接数的网络型（TCP/UDP/TLS）负载均衡实例可以创建TLS监听器。 TLS监听器仅支持添加后端协议为TCP或TLS的后端服务器组。 添加TLS监听器

查看更多 →

使用具备冗余功能的RAID磁盘阵列设备 使用具备冗余硬盘的NAS服务器 组网要求 客户端可以使用NFS协议通过公网挂载并访问，但是NFS协议传输未加密，出于安全考虑，不建议将本地客户端与云存储网关通过公网互联。推荐用户数据中心网关组网使用以下3个网络平面： 数据面网络：NFS客户端通过数据面网络将业务数据写入网关。

查看更多 →

通过公网NAT网关访问远端服务器概率性失败该如何处理？ 弹性云服务器通过SNAT访问公网上服务器，出现TCP建链失败的情况，可通过以下方法进行排查。 执行以下命令，查看远端服务器是否开启了“tcp_tw_recycle”。 sysctl -a|grep tcp_tw_recycle tcp_tw_recycle取值为1时，表示开启。

查看更多 →

明使用Unix域套接字通讯而不是TCP/IP通讯，该值就是套接字文件所存储的目录。如果没有声明host，那么默认是与位于/tmp目录（或者安装GaussDB的时候声明的套接字目录）里面的Unix-域套接字连接。在没有Unix域套接字的机器上，默认与localhost连接。 接受以“

查看更多 →