hutdown本端口防止网络风暴影响整网业务，但Shutdown端口会导致该端口接入的业务中断。 可能原因 设备上使能STP的端口检测到环回，为防止成环Shutdown端口，触发本告警。 处理步骤 查看产生告警的端口是否配置本地环回。 Y=>4 N=>2 排查端口下挂网络的组网，是否有Hub、集线器的连线自环。

查看更多 →

原因1：接口物理链路变为Down状态。 原因2：链路层协议变为Down状态。 处理步骤 请判断是否插拔网线或者配置端口状态。 如果是，则属于正常运行信息，无需处理此告警。 如果不是，请执行步骤2。 请通过Web网管的端口配置页面，查看本端和对端的端口是否被关闭。 如果是，请在该页面开启端口。若告警继续产生，请执行步骤3。

查看更多 →

hutdown本端口防止网络风暴影响整网业务，但Shutdown端口会导致该端口接入的业务中断。 可能原因 设备上使能STP的端口检测到环回，为防止成环Shutdown端口，触发本告警。 处理步骤 查看产生告警的端口是否配置本地环回。 Y=>4 N=>2 排查端口下挂网络的组网，是否有Hub、集线器的连线自环。

查看更多 →

否 String 健康检查的类型。 取值范围：TCP、UDP_CONNECT、HTTP。 monitor_port 否 Integer 健康检查端口号，取值范围[1，65535]。 默认为空，表示使用后端 云服务器 的protocol_port作为健康检查的检查端口。 expected_codes

查看更多 →

max_retries 是 Integer 健康检查连续成功多少次后，将后端 服务器 的健康检查状态由OFFLINE判定为ONLINE，取值范围[1，10]。 max_retries_down 否 Integer 健康检查连续失败多少次后，将后端服务器的健康检查状态由ONLINE判定为OFFLINE，取值范围[1，10]。

查看更多 →

建议该值小于delay的值。 type 否 String 健康检查的类型。 取值范围：TCP、UDP_CONNECT、HTTP。 monitor_port 否 Integer 健康检查端口号。 默认为空，表示使用后端云服务器的protocol_port作为健康检查的检查端口。 expected_codes

查看更多 →

String 重新指定的健康检查端口，不指定时默认使用业务端口。 说明： 请确保该端口在Pod所在节点已被监听，否则会影响健康检查结果。 delay 否 String 健康检查间隔（秒） 默认值：5，取值范围：1-50 timeout 否 String 健康检查的超时时间（秒） 默认值：10，取值范围1-50

查看更多 →

如何处理健康检查导致的大量日志？ 可以增加健康检查间隔时间，配置方法详见修改健康检查配置。 存在的风险：延长健康检查的间隔时间后，后端E CS 实例出现故障时，负载均衡发现故障ECS实例的时间也会增长。 可以关闭健康检查，配置方法详见修改健康检查配置。 存在的风险：关闭健康检查后，负载

查看更多 →

此参数和tenant_id参数含义一样，均指健康检查所在的项目ID。 name String 健康检查名称。 delay Integer 健康检查间隔，单位秒，取值范围[1，50]。 max_retries Integer 健康检查连续成功多少次后，将后端服务器的健康检查状态由OFFLINE判定为ONLINE，取值范围[1，10]。

查看更多 →

是否开启ELB健康检查功能，建议值'on'。 需同时填写kubernetes.io/elb.health-check-option字段。 kubernetes.io/elb.health-check-option protocol：健康检查的协议。 delay：健康检查间隔（秒）。

查看更多 →

用户。 如果确定该端口异常攻击，若网络规划该端口下只有一个用户，那该用户的攻击已经被自动阻止，无须处理。到步骤5。 如果该端口下有多个用户，且有部分用户形成了攻击表项，请配置攻击溯源并且对攻击报文的处理动作为deny、或者配置流策略丢弃攻击报文。 如果只有端口表项或无法确定时，请

查看更多 →

检查路径（仅HTTP健康检查协议支持）：指定健康检查的URL地址。检查路径只能以/开头，长度范围为1-80。 端口 健康检查默认使用业务端口作为健康检查的端口；您也可以重新指定端口用于健康检查，重新指定端口会为服务增加一个名为cce-healthz的服务端口配置。 容器端口：使用独享型负

查看更多 →

P。 端口配置： 协议：TCP或UDP，请根据业务的协议类型选择。 服务端口：容器端口映射到负载均衡实例的端口，通过负载均衡对外暴露服务时使用，端口范围为1-65535，可任意指定。 容器端口：容器镜像中应用程序实际监听的端口，需用户确定。例如：nginx程序实际监听的端口为80。

查看更多 →

取值范围：TCP、UDP_CONNECT、HTTP。 monitor_port 否 Integer 健康检查端口号，取值范围[1，65535]。 默认为空，表示使用后端云服务器的protocol_port作为健康检查的检查端口。 expected_codes 否 String 期望HTTP响应状态码，指定下列值：

查看更多 →

，重新指定端口会为服务增加一个名为cce-healthz的服务端口配置。 节点端口：使用共享型负载均衡或不关联ENI实例时，节点端口作为健康检查的检查端口；如不指定将随机一个端口。取值范围为30000-32767。 容器端口：使用独享型负载均衡关联ENI实例时，容器端口作为健康检

查看更多 →

MasterSlaveHealthMonitor object 后端服务器组的健康检查。 any_port_enable Boolean 后端是否开启端口透传。开启后，后端服务器端口与前端监听器端口保持一致。关闭后，请求会转发给后端服务器protocol_port字段指定端口。取值：false不开启，true开启。 使用说明：

查看更多 →

服务 服务基础配置 服务端口配置 负载均衡器基础属性 负载均衡器自动创建配置 负载均衡器配置：共享型elb自动创建配置 负载均衡器配置：独享型elb自动创建配置 负载均衡器配置：监听器配置 负载均衡器配置：后端云服务器组 健康检查配置

查看更多 →

端口：后端 服务器端口 和健康检查端口 ELB后端子网所属网段 TCP 允许 协议：TCP 端口：健康检查端口 UDP 允许 协议：UDP、ICMP 端口：健康检查端口 创建负载均衡实例后，不建议变更后端子网。若更换后端子网，负载均衡器已占用的后端子网IP地址不会释放，原后端子网所属网段仍需保持放通状态。 为负载

查看更多 →

您可以在后端服务器上通过以下命令查看后端服务器的健康检查端口是否被健康检查协议正常监听。 netstat -anlp | grep port 回显中包含健康检查端口信息并且显示LISTEN，则表示后端服务器的健康检查端口在监听状态，如图1中表示880端口被TCP进程所监控。 如果您没有配置健康检查端口信息，默认和后端服务器业务端口一致。

查看更多 →

MasterSlaveHealthMonitor object 后端服务器组的健康检查。 any_port_enable Boolean 后端是否开启端口透传。开启后，后端服务器端口与前端监听器端口保持一致。关闭后，请求会转发给后端服务器protocol_port字段指定端口。取值：false不开启，true开启。 使用说明：

查看更多 →

检查云服务器中防火墙等软件是否有对来自健康检查源IP的屏蔽。 检查后端云主机所在安全组与网络ACL规则是否配置放行100.125.0.0/16，并配置ELB用于健康检查的协议和端口。健康检查的协议和端口在步骤1中弹出的健康检查配置项提示框中获取。 若采用默认的健康检查方式：需要放行后端云服务器业务端口。 若配

查看更多 →