如在主日志显示类似“ exception caught on transport layer [Netty4TcpChannel{localAddress=0.0.0.0/0.0.0.0:9300, remoteAddress=/101.37.151.2:21135}], closing connection io.netty.handler.codec.DecoderException: javax.net.ssl.SSLHandshakeException: Empty client certificate chain”日志信息。
一般情况下,根据工信部的要求,默认会对所有开放公网的http服务进行安全扫描,检测是否有工信部的备案等,这种安全扫描不受白名单的限制。之所以会报错,是因为开启ssl,6.7版本的节点间通讯使用ssl加密,并且有内置的证书。(这种加密方式跟https的加密是一样的)安全扫描http扫到9300端口,就会报Empty server certificate chain,远程ip属于安全部门ip,一般不会影响服务。
提示:
工信部安全扫描无法避免,如果远程IP判断非业务ip,建议您最好设置 Elasticsearch访问白名单,调高集群安全访问。
远程IP为业务测访问IP,如开启Elasticsearch集群https索引,Elasticsearch访问域名需要通过https访问,否则无法访问成功。
【 云虚拟机遇到这个问题怎么处理!
】
问题定位和分析:
确定问题的具体表现和影响,例如无法启动、网络连接问题、性能下降等。
检查虚拟机的日志和错误信息,以了解可能的原因。
网络连接问题:
检查虚拟机的网络配置,确保网络设置正确并与其他网络设备兼容。
尝试重启虚拟机和相关网络设备,以解决临时的网络连接问题。
检查安全组或防火墙设置,确保允许所需的网络流量通过。
资源不足:
检查虚拟机的资源使用情况,包括CPU、内存、磁盘空间等。
如果资源紧张,可以尝试停止或删除不必要的进程、服务或文件,释放资源。
如果需要更多资源,考虑升级虚拟机的规格或调整资源分配。
楼主你好,上图的提示问题,是阿里云云虚拟主机在监控扫面之后的通知信息,只是提醒,可以不用太在意这个。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
云服务器(Elastic Compute Service,简称 ECS)是一种简单高效、处理能力可弹性伸缩的计算服务,可快速构建更稳定、安全的应用,提升运维效率,降低 IT 成本。