谨慎调整VPC和虚拟机的DNS配置 CoreDNS启动时会默认从部署的实例上获取resolve.conf中的DNS配置，作为上游的解析 服务器 地址，并且在CoreDNS重启之前不会再重新加载节点上的resolve.conf配置。建议： 保持集群中各个节点的resolve.conf配

查看更多 →

检查 GaussDB (for MySQL)标准版实例安全组规则。 相同区域主机进行ping测试。 解决方案 检查E CS 和GaussDB(for MySQL)标准版实例是否在同一个VPC。 是，继续执行2。 否，同一区域不同VPC下ECS和GaussDB(for MySQL)标准版内网是不通的。 解决方法如下：

查看更多 →

服务器端ECS使用Centos7系统，客户端使用Windows系统，测试速率只有20M左右，使用iperf3和filezilla测试均不能满足带宽要求。 原因在于Windows和Linux对TCP的实现不一致，导致速率慢。所以对端ECS使用不同的系统时，无法满足带宽要求。 使用iperf3测试结果截图如图3所示。

查看更多 →

两个Region创建的VPN连接状态正常，为什么不能ping通对端ECS？ 安全组默认放行了出方向的所有端口，入方向需要按照实际需要添加放行规则，确认接收ping报文的ECS安全组放行了入方向的ICMP。 父主题： 连接故障或无法PING通

查看更多 →

使用ping命令检查 云服务器 与网关通信是否正常。 请使用跨网段的IP检查ping网关通信是否正常。 通过ping命令探测 域名 ，可以获取域名对应IP地址。 对比ping域名和ping具体IP地址的时间差异，观察DNS服务器解析是否正常。 检查云服务器系统性能 用netstat命令是否存在SYN-SENT、CLOSE_WAIT、FIN_WAIT。

查看更多 →

域名解析失败或终端网络不通。 登录终端Web界面，在“维护 > 诊断 > 网络测试”中ping acs.meeting.huaweicloud.com，看是否能ping通。 如果不能ping通，则可能是域名解析失败或终端网络不通，请检查域名解析。在同一网络下的windows电脑上打开cmd窗口，执行nslookup

查看更多 →

若网络ACL为“开启”状态，需要添加ICMP放通规则进行流量放通。 注意：网络ACL的默认规则是丢弃所有出入方向的包，关闭“网络ACL”后，其默认规则仍然生效。 相同区域主机进行ping测试。 如果在原ECS上没有ping通GaussDB实例绑定的EIP，请在相同区域的另一台ECS上去ping该EIP，如果可

查看更多 →

SuccessCount AP PING执行结果，成功次数。只保留最后一次AP PING操作的结果。 FailureCount AP PING执行结果，失败次数。只保留最后一次AP PING操作的结果。 AverageResponseTime AP PING执行结果，平均响应时间，单位为毫秒。只保留最后一次AP

查看更多 →

服务器端ECS使用Centos7系统，客户端使用Windows系统，测试速率只有20M左右，使用iperf3和filezilla测试均不能满足带宽要求。 原因在于Windows和Linux对TCP的实现不一致，导致速率慢。所以对端ECS使用不同的系统时，无法满足带宽要求。 使用iperf3测试结果截图如图3所示。

查看更多 →

服务器端ECS使用Centos7系统，客户端使用Windows系统，测试速率只有20M左右，使用iperf3和filezilla测试均不能满足带宽要求。 原因在于Windows和Linux对TCP的实现不一致，导致速率慢。所以对端ECS使用不同的系统时，无法满足带宽要求。 使用iperf3测试结果截图如图3所示。

查看更多 →

检查设备与华为乾坤云平台的网络是否可以正常通信。 在设备上ping华为乾坤云平台的南向域名device.qiankun-saas.huawei.com，查看是否可以ping通。 如果无法ping通，则请继续ping 139.9.137.139。 如果依然ping不通，则表示网络不通，请检查客户网络，是否由防火墙等安全设备进行了拦截。

查看更多 →

如何解决VPN连接无法建立连接问题？ 登录控制台，进入“ 虚拟专用网络 > 企业版-VPN连接”页面。 在VPN连接列表中，单击目标VPN连接“操作”列的“修改策略配置”，查看该VPN连接对应的IKE策略和IPsec策略详情。 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。

查看更多 →

阻塞。 可能原因 网络存在时延 存在大SQL任务并发过高 处理步骤 以root用户登录故障节点所在主机，执行ping Doris所有节点的IP地址命令查看对端主机是否可以ping通。 是，执行3。 否，执行2。 联系网络管理员恢复网络。 在 FusionInsight Manager界面，选择“集群

查看更多 →

如何确认目的主机是否支持公钥认证登录和root登录？ 执行如下命令查看配置文件是否开启公钥认证和root登录： egrep 'PubkeyAuthentication|PermitRootLogin' /etc/ssh/sshd_config 若出现如下回显则表示开启了公钥认证方式。

查看更多 →

常用最佳实践 实践 描述 内网部署 通过代理主机进行内网部署 本实践提供了将应用通过代理主机部署到内网的主机或服务器的完整操作指导，旨在帮助您实现应用的内网部署。 灰度部署 基于Nginx实现灰度发布 本实践基于Nginx负载均衡机制，实现应用的蓝绿发布和灰度发布。 基于Kubernetes

查看更多 →

立即使用 成长地图 由浅入深，带您玩转主机迁移服务 01 了解 了解华为云主机迁移服务的优势和应用场景，有助于您把X86物理服务器，或者私有云、公有云平台上的虚拟机迁移到华为云 弹性云服务器 ，让您的业务高效上云。 产品介绍 什么是主机迁移服务 主机迁移服务的优势 约束与限制 兼容性列表

查看更多 →

域名解析失败或终端网络不通。 登录终端Web界面，在“维护 > 诊断 > 网络测试”中ping acs.meeting.huaweicloud.com，看是否能ping通。 如果不能ping通，则可能是域名解析失败或终端网络不通，请检查域名解析。在同一网络下的Windows电脑上打开cmd窗口，执行nslookup

查看更多 →

请咨询系统管理员。管理节点的主备状态及对应IP地址可在FusionInsight Manager主机管理界面查看。 在登录的主机节点上ping第三方AD服务器IP，确认是否能ping通第三方AD服务器。 是，执行7。 否，执行8。 执行以下命令查看是否能连通第三方AD服务。 telnet

查看更多 →

访问ECS实例上运行的网站卡顿，如何定位问题？ Windows实例CPU使用率高导致卡顿，如何解决？ Linux实例CPU使用率高导致卡顿，如何解决？ 更多 Ping不通 安全组如何放通icmp协议？ 如何配置安全组规则？ 安全组典型应用案例 更多 访问外网 如何放通Windows云主机防火墙？ 弹性 云服务器配置 的邮件无法正常发送

查看更多 →

集群内部ClusterIP地址可以正常ping通 说明： 由于社区安全加固，v1.27及以上版本的集群中ClusterIP地址无法ping通。 额外限制 当集群中超过3000个Service时，可能会出现网络延迟的情况。 Ingress和Service使用相同ELB实例时，无法在集群内的节点和容器中访问I

查看更多 →

其次确认用户侧数据中心设备的路由、NAT和安全策略配置无误，最后通过两端的子网互PING对端子网主机。 因为VPN是基于数据流触发的，在配置完成后需要从任一端子网主机ping对端子网主机，ping之前请关闭主机防火墙，云上安全组开启入方向ICMP。 ping网关IP无法触发VPN协商，需要ping网关保护的子网中的主机。

查看更多 →