云服务器BCC 专属服务器DCC GPU云服务器 弹性裸金属服务器 云手机 应用引擎 BAE 轻量应用服务器LS 弹性公网IP 私有网络 VPC 负载均衡 BLB 智能云解析 DNS 专线ET 云智能网 CSN 云防火墙 CFW 对象存储 BOS 文件存储 CFS 云磁盘 CDS 存储网关BSG 表格存储 TableStorage 边缘计算节点 BEC 数据流转平台CloudFlow 内容分发网络
可以使用主机安全客户端“网站后门隔离”功能,清除已经上传到服务器内部的恶意后门。 前往 主机安全客户端 配置。 强烈推荐开启BLB WAF & CDN WAF,实时拦截web攻击。 前往 应用防火墙WAF 配置。 封禁恶意攻击来源IP。 注意: 攻击IP可能为代理节点,封禁将导致该代理的所有正常流量无法访问,封禁需谨慎。 源站前封禁操作见 应用防火墙服务 WAF-自定义规则配置 。
云服务器BCC 专属服务器DCC GPU云服务器 弹性裸金属服务器 云手机 应用引擎 BAE 轻量应用服务器LS 弹性公网IP 私有网络 VPC 负载均衡 BLB 智能云解析 DNS 专线ET 云智能网 CSN 云防火墙 CFW 对象存储 BOS 文件存储 CFS 云磁盘 CDS 存储网关BSG 表格存储 TableStorage 边缘计算节点 BEC 数据流转平台CloudFlow 内容分发网络
云服务器BCC 专属服务器DCC GPU云服务器 弹性裸金属服务器 云手机 应用引擎 BAE 轻量应用服务器LS 弹性公网IP 私有网络 VPC 负载均衡 BLB 智能云解析 DNS 专线ET 云智能网 CSN 云防火墙 CFW 对象存储 BOS 文件存储 CFS 云磁盘 CDS 存储网关BSG 表格存储 TableStorage 边缘计算节点 BEC 数据流转平台CloudFlow 内容分发网络
容器内无法进行访问数据库服务 排查方法:在容器中执行 curl 服务器IP:端口号 若出现curl: (7) Failed connect to 10.233.42.40:8443; Connection refused,则说明防火墙限制了5535端口,需要用户关掉防火墙,或者单独将8443端口放开 若出现下图所示内容,则说明容器能访问数据库服务,继续进行排查 (2) 也可能是指纹文件发生变化,导致鉴权失败
云服务器BCC 专属服务器DCC GPU云服务器 弹性裸金属服务器 云手机 应用引擎 BAE 轻量应用服务器LS 弹性公网IP 私有网络 VPC 负载均衡 BLB 智能云解析 DNS 专线ET 云智能网 CSN 云防火墙 CFW 对象存储 BOS 文件存储 CFS 云磁盘 CDS 存储网关BSG 表格存储 TableStorage 边缘计算节点 BEC 数据流转平台CloudFlow 内容分发网络
云服务器BCC 专属服务器DCC GPU云服务器 弹性裸金属服务器 云手机 应用引擎 BAE 轻量应用服务器LS 弹性公网IP 私有网络 VPC 负载均衡 BLB 智能云解析 DNS 专线ET 云智能网 CSN 云防火墙 CFW 对象存储 BOS 文件存储 CFS 云磁盘 CDS 存储网关BSG 表格存储 TableStorage 边缘计算节点 BEC 数据流转平台CloudFlow 内容分发网络
返回222915错误 (1) 可能是由于防火墙的问题,容器内无法进行访问数据库服务 排查方法:在容器中执行 curl 服务器IP:端口号 若出现curl: (7) Failed connect to 10.233.42.40:8443; Connection refused,则说明防火墙限制了8443端口,需要用户关掉防火墙,或者单独将8443端口放开 若出现下图所示内容,则说明容器能访问数据库服务
说明: 在配置SNAT条目前,请确保公网NAT网关所在的VPC中已经添加了公网NAT路由。 公网NAT网关,必须配置SNAT规则,才能实现通过公网NAT网关的公网IP访问互联网。 公网NAT网关支持SNAT和DNAT功能。 SNAT:源网络地址转换,为VPC内无公网IP的云服务器提供访问互联网的代理服务。
说明: 安全VPC是一个特定的虚拟私有云(VPC)配置,它在多个VPC之间的互访流量以及VPC访问公网的流量路径上,部署了第三方的防火墙进行安全防护。 第三方防火墙配置不在此赘述,用户可根据实际情况自行配置。