口网关设备。 IPsec VPN 多Hub组网 组网方案简介： IPsec VPN 多Hub节点组网前提是开启“智能选路”功能，分支通过多条上行链路（多条有线链路、或者有线+LTE无线链路）出口和多总部/DC互联，或者一个总部多个对外出口，即多Hub节点互联。分支出口网关设备是云

查看更多 →

× 支持时序集合压缩。 × × × √ × × √ 分布式事务 支持分布式事务的功能。分布式事务是指分片集群和副本集上的多文档事务。从MongoDB 4.2开始，多文档事务（无论是在分片集群上还是副本集上）也称为分布式事务。 × √ √ √ √ √ √ 去除事务的16MB总大小限制。

查看更多 →

使用VMware备份恢复至云上 服务器 任务失败 问题描述 执行VMware备份恢复至云上服务器时，恢复任务失败。 可能原因 本地VMware虚拟机存在多块数据盘，且为LVM逻辑卷组，恢复时会存在问题。 解决方法 登录网络控制台，进入“访问控制 > 安全组”界面。 单机右上角“创建安全组”，创

查看更多 →

IPv6地址段，则在该网段中分配地址时，前32位（以二进制计算，此处即为fc00:d28）为网络地址，后96位则为可用的主机地址。 IPv6服务网段使用约束 在设置集群服务网段时，需要首先考虑以下有如下使用约束： IPv6服务网段必须属于fc00::/8网段内。 该地址属于本地唯

查看更多 →

关已有复杂配置、已通过VPC-Peering配置东西向通信等场景下），请充分评估网络互连、环路、路由冲突等风险。 因涉及组件多，不建议直接将现网业务导入，可先创建测试机，并在业务VPC路由表中配置目的地址路由，利用业务VPC中的测试机验证整个业务流是否走通及配置的规则是否有效，再对现网业务进行切流。

查看更多 →

服务级流控告警阈值 如果“服务级流控”次数达到阈值将产生告警。对应配置文件中的 config.ALARM_DOMAIN_THRESHOLD。 多参数流控告警阈值 如果 "多参数组合流控 " 次数达到阈值将产生告警。对应配置文件中的 config.ALARM_MULTI_PA RAM _THRESHOLD。

查看更多 →

同步对象 表数据、表结构。 数据更新和结构更新。 稳定性 有任务告警、监控，任务异常自动重试。 无任务告警、监控，任务异常手动重试 性能 支持多规格，可根据不同性能要求选择。 不支持规格选择，性能为极小规格的性能。 商用状态 已经商用，收费。 公测阶段，免费。 由于订阅任务当前存在较

查看更多 →

集中的流量入口，性能瓶颈主要集中在网关上，而且多一次的转发，会对性能产生一定的影响。 图8 非扁平网络 购买托管网格 网格控制面完全托管，全方位简化用户运维负担和资源消耗。用户只需基于网格进行服务管理即可。可以管理多云混合云场景的多集群，支持容器、虚拟机、物理机等多种基础设施的服务。

查看更多 →

购买网格同时添加集群场景：修改网格控制面网段或重新规划集群服务网段。 集群服务网段与集群服务网段冲突 解决方案：重新规划集群服务网段，确保集群服务网段不与其他待添加集群的服务网段冲突，并且不与网格中已添加集群的服务网段冲突。 集群服务网段与集群虚拟私有云网段冲突 解决方案：重新规划集群服务网段，确保集群服务

查看更多 →

租户实例如果有跨VPC通信需求，需控制对端VPC网段不得与内部网段地址冲突！ 实例VPC网段与内部网段对应关系如下： 10网段对应172.31.0.0/16内部网段。 172网段对应192.168.0.0/16内部网段。 192网段对应172.31.0.0/16内部网段。 默认实例VPC网段对应192.168

查看更多 →

域名 的访问行为。 设备黑名单 支持设备黑名单设置能力，快速阻断威胁攻击源。 支持设备历史黑名单的查看。 支持一键清除。 设备保护网段 支持设备保护网段联动能力，保护已知业务，防止黑名单误阻断。 租户全局白名单 支持租户全局白名单设置能力，保护已知业务，防止黑名单误阻断。 设备白名单

查看更多 →

IPsec VPN 对于多园区/分支网络，云管理网络提供了IPsec VPN互联方案。该方案属于一种静态的VPN，通过在站点之间建立IPsec隧道来创建VPN通道，根据配置静态网段引流到VPN隧道中，实现站点间业务通过VPN隧道进行访问。 VPN配置 支持Hub-Spoke互联拓扑模式：

查看更多 →

0与容器隧道网络类似，将容器所在子网网段与对端VPC打通即可。 VPC网络由于容器网段独立，除了要打通VPC网段，还要打通容器网段。 例如有如下两个VPC。 vpc-demo：网段为192.168.0.0/16，集群在vpc-demo内，容器网段为10.0.0.0/16。 vpc-demo2：网段为10.1

查看更多 →

入方向规则：检查本安全组内的入方向网段及端口是否已开放，若没有则添加。 检查网段及端口是否配置。 图2 检查网段及端口是否配置 如果不存在，则进行添加。 图3 添加入方向规则 出方向规则：检查出方向规则网段及端口是否开放（建议所有网段开放）。 检查网段及端口是否配置。 图4 检查网段及端口是否配置。

查看更多 →

VPC网络模型根据如下规则分配容器IP： 容器网段独立于节点网段进行单独设置。 按节点维度划分地址段，集群的所有节点从容器网段中分配一个固定大小（用户自己配置）的IP网段。 容器网段依次循环分配IP网段给新增节点。 调度到节点上的Pod依次循环从分配给节点的IP网段内分配IP地址。 图2 VPC网络IP地址管理

查看更多 →

参数说明 使用场景 SNAT规则使用的场景，选择“虚拟私有云”。 网段 选择“自定义”子网，使 云服务器 通过SNAT方式访问公网 自定义：自定义一个网段或者填写某个VPC的地址。 说明： 支持配置0.0.0.0/0的地址段，在多段地址配置时更方便。 可以配置32位主机地址，NAT网关只针对此地址起作用。

查看更多 →

，如不正常： 请打通到自建DNS网络 请确保DNS的UDP53端口放行，需要对Pod网段安全组&ACL放通如下策略： 节点网段到节点网段 节点网段到容器网段 容器网段到节点网段 容器网段到容器网段 父主题： 网络异常问题排查

查看更多 →

的监听端口。 建议修改 端口需保留对VPC网段、容器网段和托管网格控制面网段放通。 说明： 如果您需要使用CloudShell功能，请保留5443端口对198.19.0.0/16网段放通，否则将无法访问集群。 TCP：8445 VPC网段 Node节点存储插件访问Master节点。

查看更多 →

创建连接 检查队列的网段是否与数据源网段是否重合 绑定跨源的 DLI 队列网段和数据源网段不能重合。 您可以从连接日志判断是否是队列与数据源网段冲突。 如图3所示，即当前队列A网段与其他队列B网段冲突，且队列B已经建立了与数据源C的增强型跨源连接。因此提示队列A与数据源C的网段冲突，无法建立新的增强型跨源连接。

查看更多 →

两端的网段冲突，否则无法正常通信。 创建VPC时，您配置的IPv4网段是VPC的主网段。当VPC创建完成后，主网段不支持修改，若主网段不够分配，您可以为VPC添加IPv4扩展网段。 在创建VPC的时候，建议您使用RFC 1918中指定的私有IPv4地址范围，作为VPC的网段，具体如表1所示。

查看更多 →

业务VPC，实际运行客户业务的VPC，需要接入ER中。 IPv4网段：10.1.0.0/16 子网IPv4网段：10.1.1.0/24 中转VPC，需要和业务VPC建立对等连接，并且需要接入ER中。 IPv4网段：192.168.0.0/16 子网IPv4网段：192.168.1.0/24。 ER 1

查看更多 →