集群做过切换 域名 操作但客户端拼接url时使用旧的principal。 有防火墙相关设置，导致客户端本身无法通过kerberos认证，Kerberos需要开放的端口有21730(TCP)、21731(TCP/UDP)、21732(TCP/UDP)。 解决方案 确保用户可以正常读取客户端节点相关路径下的user

查看更多 →

流量会中断，中断时间为10秒（后端 服务器 组配置的健康检查间隔*2）。 开启“获取客户端IP”之后，不支持同一台服务器既作为后端服务器又作为客户端的场景。如果后端服务器和客户端使用同一台服务器，且开启“获取客户端IP”，则后端服务器会根据报文源IP为本地IP判定该报文为本机发出的报

查看更多 →

为云会议客户端进入会议，实现一键入会。 业务流程 图1 一键入会流程图 初始化参数，填入API网关接入地址、用户账号等参数。 第三方向网关APIG发起预约会议请求，并传入预约会议初始化参数。 网关APIG接收请求后，向CloudPortal发起预约会议请求。 CloudPorta

查看更多 →

创建 云服务器 时直接创建数据盘，数据盘会自动挂载至云服务器。 单独创建数据盘，然后将该数据盘挂载至云服务器。 以上两种情况创建的数据盘挂载至云服务器后，均需要初始化后才可以使用，请您根据业务的实际规划选择合适的分区方式。 前提条件 云硬盘已挂载到云服务器上。 初始化有丢失数据的风险，建议初始化前先为云硬盘创建快照或使用云备份备份数据。

查看更多 →

云服务器备份有配额限制吗？ 云服务器备份有配额限制，且受云硬盘备份的配额限制影响，云服务器备份会同时占用云硬盘备份的配额。当云硬盘备份的配额不足时，无法进行云服务器备份。 在进行云服务器备份时，系统会自动调整云硬盘备份配额，避免因配额不足导致备份失败。 限定配额仅仅是为了防止资源

查看更多 →

字段获取监听器的端口号，传输到后端服务器的报文中。 X-Forwarded-For-Port 获取客户端请求端口号 开启获取客户端请求端口号开关，ELB可通过X-Forwarded-For-Port头字段获取客户端请求的端口号，传输到后端服务器的报文中。 X-Forwarded-Host

查看更多 →

独享型负载均衡支持后端服务器组支持复用 支持将一个后端服务器组关联至多个负载均衡器及其监听器使用，提高后端服务器组及组内后端服务器的利用效率。 支持区域：全部区域 创建后端服务器组（独享型） 独享型负载均衡支持后端服务器组支持GRPC协议 HTTPS监听器支持添加GRPC协议的后端服务器组，支持GRPC健康检查。

查看更多 →

客户端 优化域名解析请求 选择合适的镜像 避免IPVS缺陷导致的DNS概率性解析超时 使用节点DNS缓存NodeLocal DNSCache 及时升级集群中的CoreDNS版本 谨慎调整VPC和虚拟机的DNS配置 父主题： CoreDNS配置优化实践

查看更多 →

ELB网络流量路径说明 负载均衡将来自客户端的请求通过负载均衡器分发至后端服务器，后端服务器再将响应通过内网返回给负载均衡。负载均衡器和后端服务器之间是通过内网进行通信的。 如果负载均衡器后端服务器仅处理来自负载均衡的访问请求，服务器可以不购买EIP或者NAT网关等服务，仅有私网IP即可。

查看更多 →

后端服务器组概述 后端服务器组简介 后端服务器组是一个或多个后端服务器的逻辑集合，用于将客户端的流量转发到一个或多个后端服务器，满足用户同时处理海量并发业务的需求。后端服务器可以是云服务器实例、辅助弹性网卡或IP地址。 后端服务器组参与流量转发过程如表1： 表1 后端服务器组参与流量转发过程

查看更多 →

IP 广播(UDP)可到达的； 集群中的所有 Server 必须使用相同的版本，包括 Service Pack； 集群中的 Server 必须使用永久的静态 IP 地址。动态 IP 地址分配不能用于集群环境。如果服务器位于防火墙后面，而客户机位于防火墙外面，那么服务器必须有公共的静态

查看更多 →

康检查机制定期检查，检查正常后上线。 关机或重启已有业务的后端服务器，会断开已经建立的连接，正在传输的流量会丢失。建议在客户端上面配置重试功能，避免业务数据丢失。 如果您开启了会话保持功能，那么有可能会造成后端服务器的访问量不均衡。如果出现了访问不均衡的情况，建议您暂时关闭会话保持功能，观察一下是否依然存在这种情况。

查看更多 →

在CloudPond上部署政企本地办公业务 应用场景 某用户为了将现有运行在数据中心虚拟化环境中的办公系统业务进行云化转型升级，在了解了CloudPond产品的特性后，用户决定将CloudPond部署到自有数据中心，并将业务现状进行了如下梳理： 因为使用场景的需要，办公业务没有迁移到公有云的目标。

查看更多 →

验证CloudPond和中心云之间的网络连接 操作场景 CloudPond所在的边缘可用区和中心云的通用可用区通过边缘网关进行连接，共享同一 虚拟私有云VPC ，用户在CloudPond上可通过VPC内网访问中心云的其他云服务。 在CloudPond部署过程中（即场地安装CloudPond

查看更多 →

验证CloudPond和中心云之间的网络连接 操作场景 CloudPond所在的边缘可用区和中心云的通用可用区通过边缘网关进行连接，共享同一虚拟私有云VPC，用户在CloudPond上可通过VPC内网访问中心云的其他云服务。 在CloudPond部署过程中（即场地安装CloudPond

查看更多 →

统自身有健康检查机制，也可以关闭负载均衡器的健康检查，但是为了保障业务的持续可用，不建议这样做。 健康检查协议 您可以在创建后端服务器组和创建监听器时为后端服务器组配置健康检查，通常，使用默认的健康检查配置即可，也根据业务需要选择不同的健康检查协议。 您也可以在后端服务器组创建后

查看更多 →

当该字段的取值为SOURCE_IP时，后端云服务器组绑定的后端云服务器的weight字段无效。 member_address 否 String 后端云服务器组关联的后端云服务器IP。 member_device_id 否 String 后端云服务器组关联的后端云服务器对应的 弹性云服务器 的ID。 enterprise_project_id

查看更多 →

的端口为后端服务器端口。 当独享型负载均衡实例与后端服务器在同一个子网时，网络ACL规则不起作用，此时健康检查是通的，且客户端也能访问到后端服务器。 当独享型负载均衡实例与后端服务器不在同一个子网时，网络ACL规则是生效的，此时健康检查不通，且客户端访问不到后端服务器。 登录管理控制台。

查看更多 →

Client链接vAG的UDP端口：8443 HDP Client与vAG间，基于TCP通信的数据面通讯的TCP端口：8500 HDP Client与vAG间，基于UDP通信的数据面通讯的UDP端口：8500 HDP Client与vAG间，基于UDP通信的数据面通讯UDP端口：8502-8509

查看更多 →

监听器使用的SNI证书（带域名的服务器证书） 参数名 取值范围 默认值 是否允许修改 作用范围 spec.tls[].(secrectName + hosts) 无 无 允许 CCE Standard/ CCE Turbo 客户端连接空闲超时时间 客户端连接空闲超时时间，在超过kee

查看更多 →

TCP，UDP 1011 木马DolyTrojan TCP，UDP 1025 木马netspy TCP，UDP 1033 木马netspy TCP，UDP 1070 木马StreamingAudioTrojan、PsyberStreamServer、Voice TCP，UDP 1234

查看更多 →