我要提问
- 关于
能否提供接入协议
的搜索结果
回答
未来云计算的发展将会面临哪些问题呢？1、数据的安全问题数据的安全是企业关心的问题之一。数据的安全包括2个方面:一是保证数据不会丢失,二是保证数据不会被泄露和非法访问。如果数据出现丢失又没有备份或者被泄露和非法访问,都会给企业和客户带来无法估量的损失。因此必须制定出有效的方案来保证数据的安全。虽然云计算为存储数据提供了无限的空间,也为数据的处理提供了无限的计算能力,但是用户对于托管自己加密数据的云计算运营公司能否确保数据的安全仍存在着质疑。在使用云计算服务时,用户往往不清楚自己数据存放的位置,这样就会使用户产生对数据安全的担心,所以要有效地解决数据的安全问题,未来的云计算必须考虑全方位的安全解决方案,提供多用户架构的良好设计,还必须要有确实可信的云计算运营公司。2、互操作问题在对云计算系统进行管理时,应当考虑云系统之间的互操作问题。当一个云系统需要访问另一个云系统的计算资源时,必须要对云计算的接口制定交互协议,这样才能使得不同的云计算服务提供者相互合作,以便提供更好更强大的服务。3、网络的性能问题提高网络性能也是云计算面临的挑战之一。用户使用云计算服务离不开网络,但是接入网络的带宽较低或不稳定都会使云计算的性能大打折扣,因此要大力发展接入网络技术。此外,在云计算网络中完成信息的高效处理,云计算集群服务器要具备较高的性能,同时为了保证云计算的服务高质量地传给需要的用户,网络中通信设施也必须具备高性能。4、公共标准的开放问题目前,云计算还没有开放的公共标准,这给用户造成了许多不便。用户很难将使用的某个公司的云计算应用程序迁移到另一家公司的云计算平台上,这样就大大降低了云计算服务的转移弹性。因此,云计算要想更好的发展,就必须制定出一个统一的云计算公共标准。来自：http://www.enkj.com/idcnews/Article/20180908/14462
回答
DMS for linux 6月23日更新预告，敬请期待
更新啦！更新啦！更新啦！本周（6月28号）dms for linux 将发布新版本，内容如下，尽情期待 1、命令终端支持rz文件上传命令，只要能ssh登陆，无论跳几级，都可以上传。支持目录哦，真心赞！具体包括：
文件/目录点击上传；
文件/目录拖动上传；
命令行文件上传进度；
2、服务管理兼容centos7+的systemd协议的管理，提供更高效地服务管理模式
3、右上角开放更直接的问题反馈入口，链接可以直达本帖，如果您在使用过程中遇到什么问题，或者对我们产品有什么诉求，欢迎轰炸我们程序员GG哦，我们会第一时间内反馈。
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
如果您第一次点入本帖，欢迎使用阿里云数据管理产品：
https://dms.console.aliyun.com/#/dms/rsList
阿里云数据管理旨在一站式管理您所有云上资源
-------------------------
回 2楼(龙吟风) 的帖子
数据管理DMS支持数据库管理、Linux管理，无需安装，易用专业，目前在云上已经有30W用户，你可以试下
https://www.aliyun.com/product/dms
-------------------------
回 6楼(大一中) 的帖子
谢谢支持，O(∩_∩)O哈哈~
-------------------------
各位在使用dms的过程中遇到什么问题，或者有什么建议，直接在这个帖子下面提问喔
-------------------------
回 9楼(付一二) 的帖子
您好，谢谢反馈，您说的这种是不是针对类似于apache的应用配置管理？我们目前已经正在计划深挖常用应用的管理功能包括apache，mysql等，包括配置管理，服务性能监控等，这个的确对服务的运维很有用处。我们会在后续版本加入此功能，敬请期待哦，O(∩_∩)O~。
-------------------------
回 11楼(cokll) 的帖子
抱歉给您工作带来不便，请问这个问题只是出现在实时监控模块吗？其他模块没有报这个错么？
这个问题主要原因是您当前主机的sshd服务对单个session上的channel数量作了限制导致的。dms for linux 的实时监控模块在加载页面时需要建立多个channel执行命令，如果当前保持的channel的数量超出您主机的限制，继续建立channel就会抛出channel未打开的错误，这个配置项是/etc/ssh/sshd_config 里面的MaxSessions的配置。
我刚刚检查了一下我们的代码，发现代码中存在长时间保持单个channel的情况，导致新建channel不成功。我们代码中的bug将在下一个版本修复(约7月13号（周三）)。届时请如果还有问题，请及时联系我们喔。
再次感谢您的反馈。
-------------------------
回 11楼(cokll) 的帖子
您好，麻烦检查下您机器上的/etc/ssh/sshd_config 中是否有配置过MaxSessions这个参数，如果最大的session数被限制为1，您主机只能支持终端登陆，就用不了dms for linux的其他的功能了。
我们经过测试，能支持dms的最小的session数量为3，也就是MaxSession的值应当不小于3（默认值为10）。如果可以的话，您可以修正下这个配置然后重启下sshd服务。
如果还有问题，烦请及时反馈，谢谢亲
-------------------------
回 15楼(山水佳) 的帖子
您好，
抱歉回复晚了，请问您是使用实时监控的查看线程栈的功能遇到这个错误的吗？实时监控模块一般不会抛出这个错，可否截一下图看看？
-------------------------
回 18楼(caesar.w.h) 的帖子
您好，
感谢您的反馈，请问您当前用的是什么浏览器？有没有在浏览器上做过某些安全性的限制？
这个问题一般是浏览器禁用了跨域请求导致我们dms控制台的登陆请求没法到达dms应用的服务器。
我们建议一般使用chrome或者火狐浏览器访问dms，如果可以的话可以换一下浏览器重新尝试下。。
如果还有问题请保持沟通过哦O(∩_∩)O~
-------------------------
回 22楼(caesar.w.h) 的帖子
您好，抱歉回复晚了，请问是所有数据库实例都添加不了还是仅一个实例是这样？
如果仅一个实例，那么这个实例是什么类型的数据库？
如果所有实例都添加不了，有没有尝试过把浏览器卸载重装后结果还是一样？或者是，用一台新机器上的浏览器试试是否是相同的情况？
这个问题我们之前是遇到过的，主要原因是添加数据库的请求没有发送出去，还没到连接数据库那一步呢，可能是浏览器阻拦的原因，上次我们也是通过更换浏览器解决的。麻烦您按照上面的步骤再尝试下，如果还不行的话，还请保持联系噢。
感谢您对dms的支持O(∩_∩)O~
-------------------------
回 24楼(無名塵客) 的帖子
您好，这个问题您是否已经通过工单和我们客服团队反馈过？
抱歉给您带来不便，这个问题具体原因是这样的：
您这个实例是mysql5.1版本，不支持INNODB_BUFFER_POOL_READ_REQUESTS，INNODB_BUFFER_POOL_READS这两个参数导致我们dms首页会出现500错误。目前dms支持的mysql版本是5.4之后的版本。
这个问题涉及到对老版本mysql的兼容，具体怎么改得和我们负责这一块的开发人员沟通下
-------------------------
回 26楼(caesar.w.h) 的帖子
您好，请问用谷歌浏览器具体是什么情况？登陆会报什么错？
目前我们后台统计，使用dms的大部分是chrome用户，没有遇到类似的问题，可能是浏览器中存在某些插件原因吧。
-------------------------
回 30楼(斯斯) 的帖子
谢谢反馈，这个问题我们已经在看，主要原因是我们现在的监控模块对部分主机的性能数据兼容性不够强，也说明我们的代码健壮性不够强。
目前我们正在查看日志寻找错误原因，预计下个发布可以修复（约下周二之前），届时麻烦线上验证下。谢谢
-------------------------
引用第32楼ivmmff于2016-07-27 14:31发表的 :
命令终端不能粘贴命令太蛋疼 [url=https://bbs.aliyun.com/job.php?action=topost&tid=286015&pid=807524][/url]
您好，目前我们没有支持右键粘贴的功能。
您可以使用Ctrl + V、Shift + Insert 等方式进行粘贴。
后续我们会支持右键粘贴的功能，感谢您的关注。
-------------------------
回 31楼(galphy) 的帖子
你好，目前我们没有对命令终端的操作超时做控制，正常情况下没有操作，至少6分钟之后才会断开，如果少于6分钟，可能是您主机设置了空闲超时时间。
请参考一下：
http://blog.chinaunix.net/uid-8473611-id-3069386.html
后续我们会加上链接超时控制，届时您可以自己设置超时时间，敬请期待。
-------------------------
回 29楼(胡胡abc) 的帖子
您好，请问这台主机是linux是什么发行版本，是ECS么？
-------------------------
回 30楼(斯斯) 的帖子
不好意思哦，刚刚我们翻了下日志，并没能找到有记录ArrayIndexOutOfBound的错误。为了节省沟通成本，能否提供一下您当前主机的ip，和权限比较低的账号，密码供我们测试下？
如果可以的话能否提供下旺旺账号，我们可以去加你下。或者可以加我的账号，旺旺搜索"帅博"。
希望能高效地解决您的问题，感谢支持。
-------------------------
回 43楼(不羁的行者) 的帖子
你好，目前文件管理模块还不支持上传文件夹。
建议打开dms的命令终端，直接输入rz命令上传噢。支持文件，文件夹，批量上传，拖动上传，功能很好用噢，O(∩_∩)O~
-------------------------
回 48楼(fightgod) 的帖子
您好，我们以后会加入设置终端声音的功能，下个版本我们会暂时先去掉终端声音，等设置功能上线后再加上。O(∩_∩)O~
-------------------------
回 50楼(fightgod) 的帖子
您好，windows系统和linux相比其内部机制和实现方式要复杂很多，目前我们的技术宅们正努力探索中。。。。
一旦技术方案定下来我们就会开展实施支持windows系统，敬请期待哦O(∩_∩)O~
-------------------------
回 63楼(woaj01) 的帖子
您好，请问您的那台主机在ECS上已被删除多久了？我们这边也是通过api从ECS那边取的主机列表，api返回的数据会有一定的延迟，但也不会很久。
如果您的主机已经删除很久了，麻烦请告诉我们，我们会去和ECS方面沟通，解决这一问题
-------------------------
回 66楼(fightgod) 的帖子
您好，您提的批量操作命令的界面，我们会认真考虑，如何去优化在主机较多的时候用户对终端返回的信息的同步。
您说的批量文件上传方面，我们恰巧将近期上线批量rz的功能，敬请期待哦O(∩_∩)O~
-------------------------
回 69楼(初一) 的帖子
你好，能否详述一下你遇到的问题，是什么功能授权失败？
-------------------------
回 72楼(汇爱家) 的帖子
您好，您的建议我们会记录，并选择合适的配色方案，改进我们的用户体验，感谢反馈
-------------------------
回 75楼(初一) 的帖子
您好，目前dms for linux的文件管理是支持更改文件所有者的。您可以右键->授权，弹出的授权框中可以更改所有者和用户组的信息。
-------------------------
回 76楼(meenet) 的帖子
您好，您是指怎么在线编辑文件？
我们的文件管理的功能可以直接编辑和保存文件的，如果是二进制文件还可以直接用二进制的方式打开，类似于UE的功能。
-------------------------
回 79楼(啊彬彬) 的帖子
你好，请问你重启的是什么服务？一些系统服务是不能关闭的，关闭会导致系统不稳定甚至崩溃，重启下主机就可以恢复了。
-------------------------
回 85楼(koder) 的帖子
您好，如果使用证书登录后目前仅可以查看非sudo权限的服务状态，需要sudo权限的服务，暂时是获取不到信息，通过控制台的系统管理-->服务管理可以进入相应页面。如果您想看所有服务的状态请先到控制台切换密码登陆。您的密码在我们后台都是经过严格加密处理的，所以您不用担心安全问题。
后续我们会针对证书登录用户，提供临时输入密码的交互。敬请继续关注我们dms产品
-------------------------
回 86楼(樱花雾翔eva) 的帖子
您好，抱歉，我们dms控制台目前不支持删除数据库和ecs资源，资源列表是从ecs和rds控制台同步过来的，如果有资源过期被释放，dms控制台上相应也会释放。
我们后续控制台会加入资源隐藏的选项，可以暂时隐藏暂时不用的资源。感谢关注dms产品
-------------------------
回 92楼(jasonyao525) 的帖子
您好，ssh服务关闭后就不能使用dms了，命令终端也不可以使用，您可以通过ecs控制台或者联系客服来重新开启该服务。
-------------------------
回 90楼(jrl_limeng) 的帖子
您好，终端的颜色我们之前已经调整过，能否截个图看看？
回答
2014年12月第2周
1）SLB植入cookie和SLB重写cookie有什么区别？
cookie植入，表示直接由SLB系统来分配和管理对客户端进行的cookie植入操作，用户在进行配置时
需要指定会话保持的超时时间；
cookie重写，表示SLB系统会根据用户自定义cookie名称来分配和管理对客户端进行的cookie植入操
作，便于用户识别和区分自定义的cookie名称
http://help.aliyun.com/doc/view/13510025.html?spm=0.0.0.0.vwbsGF
2）SLB有没有对外提供API接口，因为我想做到用程序自动去控制SLB的操作？
SLB api您可以参考http://help.aliyun.com/view/13621674.html?
spm=5176.7114037.1996646101.1.9RoTFM&pos=1
3）使用slb怎么实现数据的单向同步和双向同步？
单向同步可以使用rsync，双向同步的话rsync需要借用别的服务来实现,如unison+inotify。
4）slb的vip是否可以实现远程登录？
slb 的vip无法实现远程登录。
5）slb的带宽是所有后端ECS服务器的带宽总和吗?
不是，使您购买的slb实例带宽。
6）slb健康检查机制是什么？
用户开启健康检查功能后，当后端某个ECS健康检查出现问题时会将请求转发到其他健康检查正常的
ECS上，而当该ECS恢复正常运行时，SLB会将其自动恢复到对外或对内的服务中。
针对7层（HTTP协议）服务，SLB系统的健康检查机制为：默认通过SLB的后端系统来向该ECS应用服务
器配置的缺省首页发起http head请求（缺省通过在服务监听配置中指定的后端ECS端口进行访问），
返回200 OK后将视为后端ECS运行正常，否则视为后端ECS运行异常。如果用户用来进行健康检查的页
面并不是应用服务器的缺省首页，那么需要用户指定相应的URI。如果用户对http head请求限定了
host字段的参数，那么需要用户指定相应的URL。用户也可以通过设定健康检查的频率、健康阈值和
不健康阈值来更好的控制健康检查功能。
针对4层（TCP协议）服务，SLB系统的健康检查机制为：默认通过在服务监听配置中指定的后端ECS端
口发起访问请求，如果端口访问正常则视为后端ECS运行正常，否则视为后端ECS运行异常。
当用户后端ECS健康检查异常后，SLB系统会将该ECS的转发权重设置为0，从而确保新的连接不会再被
转发到该ECS上，而已经建立的连接的请求却不会被直接断掉。
针对可能引起健康检查异常的排查思路点击这里查看。
关于健康检查的参数配置，提供如下参考建议：
响应超时时间：5秒
健康检查间隔：2秒
不健康阈值：3
健康阈值：3
7）权重设置为0怎么办？
权重为0的服务器将无法提供服务。
８）健康检查异常的排查思路？
参考http://help.aliyun.com/doc/view/13510029.html?spm=0.0.0.0.Oa9Ezv
-------------------------
12月份第3周1）轮询与最小连接数方式的区别是什么？当前SLB支持轮询和最小连接数2种模式的转发规则。“轮询模式”会将外部和内部的访问请求依序分发给后端ECS进行处理，而“最小连接数模式”会将外部和内部的访问请求分发给当前连接数最小的一台后端ECS进行处理。2）SLB支持redis的主备？目前我们的SLB不支持主备模式（冷备），只支持"轮询"和"最小连接数"两种负载模式。关于SLB的原理您可以参阅如下博文：http://blog.aliyun.com/149 基于ECS的redis搭建，您可以参阅论坛中其它用户的分享案例：http://bbs.aliyun.com/read/161389.html3）负载均衡的多台服务器之间文件会不会自动同步？slb是不会自动同步的，需要您自行配置。4）四层和七层检查的区别是什么？如果是4层（TCP）配置，健康检查只是简单的TCP握手，不会真正去访问您的业务。但对于7层（HTTP）配置，会发HTTP请求（类似于正常访问），并根据返回状态码判断服务状态（2XX表示服务正常）。5）我有多个slb，之前一个slb由于被攻击被黑洞给屏蔽了外部请求，是否可以在slb 并屏蔽后 能够自动将请求分发到另外的slb？由于攻击导致屏蔽外部请求的话，slb没有自动切换的方法的。6）目前slb是否可以设置黑名单?暂不支持。7）我的slb实例控制台显示是停止，为什么？需要给监听的端口设置带宽才能正常。 8）我使用了 SLB那么ESC 需要购买带宽吗？不需要的。但如需要管理ECS，则可购买少些的带宽如1M来管理。9）slb变更计费方式需要多久才能生效？变更和计费将在第二日零点后生效。10）私网SLB的使用，是如何收费的呢？私网slb是不收取费用的。
-------------------------
12月第4周1）最近用slb后打开网页老出现503 和504错误？一般都是从ECS获取站点信息等异常导致的。您首先先确保源站都可以正常的访问。2）slb检查时突然发现SLB监听错误，怎么回事？配置的健康检查的域名为空，检查的路径是/index.html，目前查看服务器中只有站点c绑定了空主机头，且站点目录下有index.html，而此站点是停止状态，现已帮您启用，查看服务器的健康检查状态已经正常。3）我想使用slb搭建一个负载均衡，后端使用windows服务器，想咨询一下后端服务器是否需要进行什么特别配置呢？另外使用了slb后，后端还能否得到用户的真实IP地址呢，要不要进行什么特殊配置才可以得到后端用户的真实IP。后端服务器的操作系统和web环境最好保持一致，硬件配置上没有什么特别的，4层tcp是可以直接获得前端用户访问的真实地址的，7层http需要在后端web服务端设置一下，参考http://help.aliyun.com/view/13502961.html?spm=5176.7114037.1996646101.1.oRpnOM&pos=14）slb支持https吗？slb您可以通过TCP协议配置443端口的方式来实现，但是安全证书需要保存在您的后端ECS上。5）健康检查后续是否提供多个域名？健康检查只支持一个域名。6）我想关闭负载均衡的健康检查，请问如何配置？4层tcp是无法关闭健康检查的，7层http可以在控制台关闭。健康检查是不会消耗您服务器的资源的，因为slb都是通过内网ip来进行健康检查。7）如何在BLS上 限制单个IP 禁止访问 我的网站呢？SLB暂时不支持设置屏蔽用户端IP。
-------------------------
Re:Re负载均衡SLB常见咨询问题（持续连载）
引用第2楼517449116于2014-12-17 15:54发表的 Re负载均衡SLB常见咨询问题（持续连载） :
如果开启健康检查，健康检查异常的话，是不是就不会给这个异常的ECS分发？ [url=http://bbs.aliyun.com/job.php?action=topost&tid=188736&pid=596806][/url]
异常的话不会在分发。
-------------------------
2015年1月第1周1）有2台ECS起名叫A和B做SLB，A权重设的100 B权重设的0.请问.当A死机时,SLB是否会转到权重是0的B上?如果有一台设置为0，永远都不会有请求转发到此服务器上，即使权重100的宕机也不会转发到0权重的。2）会话保持的选择？开启会话保持功能后，SLB会把来自同一客户端的访问请求分发到同一台后端ECS上进行处理。针对7层（HTTP协议）服务，SLB系统是基于cookie的会话保持。针对4层（TCP协议）服务，SLB系统是基于IP地址的会话保持。3）用nagios或zabbix监控网络带宽，是否可以监控 slb的流量？nagios或zabbix，cacti是要要被监控端安装snmp或者相关agent ，slb不支持安装这些，所以无法通过这条监控软件进行监控。您可以在slb的控制台里面进行查看流量等相关信息。4）用了负载均衡后升级带宽，是不是只用在负载上面升级就可以了，ECS是不是不用在升级了？SLB与后端服务器是经过内网通信，所以如果业务量增加，您对SLB的带宽调整就行，不需要对服务器ECS进行带宽的升级。
-------------------------
2015年1月第2周 1）SLB到期之后，会对SLB有关联的云主机怎么处理？云主机还没到期的前提下 我想把网站域名解析到SLB上 如果SLB到期了 会影响到我的网站服务么？ 云服务器是不会有什么影响的，会自动又变成单独的云服务器可以供您使用的。但是如果您的域名是解析到SLB上，那么会影响到您的站点访问的。服务器上不会有其他的问题感谢您的支持。 2)当SLB 状态为停止的时候 还计算费用吗？停止后公网slb会收取实例费用。SLB价格总览参考：http://help.aliyun.com/view/11108234_13502923.html?spm=0.0.0.0.kBLsVA 3)做了SLB负载均衡，四层和7层负载均衡是否都走slb带宽？ 都走slb带宽。 4)我想 移除 slb下的ecs（用作其他用途），请问在移除的时候是否会影响被负载到这台 ecs上的服务的使用 ，也是说slb这是是怎么处理的？ 您可以将要移除的主机的权重更改为0 ，这样默认就不会在分发到权重为0的主机上，这个时候您可以移除该主机。但要确保您的另外一台服务器可以承受所有的访问。 5)SLB实例如何释放? 您需要登录管理控制台点击负载均衡。查询您之前创建的实例在哪个节点下，然后释放您的实例。 6)SLB按照小时的带宽计费， 是否需要每小时调整？比如我可否按照一个比较高的上限， 比如3G,然后每个小时按照该小时的峰值进行独立计费呢？ 在一个自然日内，限制用户变更计费方式的次数为1次，变更计费方式将在第二日零点后生效；比如用户在今天5月5日的10:00提交了变更计费方式，那么该变配申请将在明天5月6日00:00后生效。http://help.aliyun.com/view/13502923.html?spm=5176.7114037.1996646101.3.67L5dm&pos=2;SLB目前最大带宽是1000Mbps 7）SLB可以限制每个ip的访问频率吗?(工单1F684MN)slb不支持这样配置的。 8）为什么我设置SLB健康检查间隔为5S，但却每秒都有很多请求？因为用于健康检查的服务ip不止一个，每秒中都会有不同的内网ip进行健康检查，健康检查是通过内网方式，不会消耗您后端服务器的资源，您可以将健康检查间隔阈值跳大些，这样监测频率会降低很多。
-------------------------
Re:负载均衡SLB常见咨询问题（持续连载至2015年1月第3周）
2015年1月第3周
1.发现很多100.97.0.0/16 的ip段扫描，给我服务器带来很大压力，怎么办？
100.97.0.0/16 是我们slb的健康检查服务ip段，如果给服务器带来较大压力，请调整健康检查的设置；健康检查的话
1）调低检查频率
2）设置检查静态文件，而不是默认首页或者动态文件
3）设置一个不记录日志的virtualhost，专门用于健康检查。
2）SLB里的带宽 和后面对应服务器的带宽有什么关联关系？比如SLB我设置了带宽为10M， 但是我后
面2台服务器购买的带宽都只有2M， 这种情况带宽以哪个为准？
如果您设置的是常规7层slb负载均衡，那么网站访问所使用的带宽，都将通过slb而不需要消耗云服
务器的带宽，但是云服务器本身的系统更新，以及您更新网站等等也是需要带宽的，因此您保留2M
即可。
3)采用流量计费方式的话带宽是否没有限制?
SLB按流量计费最大的带宽是1G。
4)请问我如何获得一个外网SLB期所对应的内网IP呢？比如现在我有一个外网SLB下挂了一个ECS，
而ECS的iptables里我想做一些配置，针对来自于这个SLB的请求做一个判断，我需要知道这个外网
SLB的内网IP。
目前SLB与后端通过如下地址段进行交互：
10.158.0.0/16
10.159.0.0/16
100.97.0.0/16
您可以针对上述地址段做相关配置。
5)如何确保SLB后端的多台ECS之间的数据同步呢?
目前，有很多类似的工具可以实现服务器之间的数据同步，比如：rsync。具体使用及选择，还请通
过其他途径获得更多的介绍资料及指导信息。您也可以将您的ECS配置成无状态的应用服务器，而数
据和文件统一存放在RDS和OSS服务上。
-------------------------
2015年1月第4周1.为什么我的SLB实例突然消失了？请检查您的SLB服务是否设置了自动释放时间导致。2.我想关掉负载均衡，怎么操作？您直接登录到阿里云管理控制台——slb负载均衡——实例中查询创建的slb服务，后方有“释放”的按钮，您直接释放即可。3. 我现在有两个阿里账号里面都有ECS，我能不能在一个slb里面配置不同阿里云账户下的ECS？目前只能将同一账户下的服务器添加到SLB中，无法跨账户添加。4.ECS做负载均衡需要用户做额外的配置吗？可以参考http://help.aliyun.com/knowledge_detail.htm?knowledgeId=5973987。5. 云服务器上做数据库负载均衡如何实现，需要购买什么产品 ？文件服务器能否做负载均衡，比如10台文件服务器，包括读写这种的 ？1）数据库集群,用slb理论上是可以做的,但是如果您需要集群级别的数据库,建议使用我们的RDS。2）文件服务器也可以负载均衡,使用slb在均衡,保持会话,但是有一个问题是后端文件同步的,需要您自行同步,如 rsync。6.看SLB的说明是支持ddos的防护的，请问下，SLB的防护的峰值是多少，超过峰值黑洞时间是多少？这个与slb所在地区有关，和ecs的防御阀值是一样的，黑洞时间也是2.5小时。7. slb第七层是基于haproxy还是nginx还是tengine实现的？使用tengine实现的。8.7层和4层 SLB的超时时间是多少？7层超时时间是60s，4层超时时间是900s。9.负载均衡健康检查请求数量太多，怎么回事？因为slb前端机器是一组机器，所以健康检查请求较多，请您不要担心，集群内的每台服务都会对您的健康按照您设定的频率去做健康检查：您可以按照上述方法去优化您的健康检查项，看似请求量很大，但是对您资源消耗很少的，有2个建议给您：1）扩大健康检查的频率2）将检查页面配置为静态页面。这样请求消耗的资源会节省。10. SLB配置中的最小连接数是基于什么样判断？SLB会自动判断 当前ECS 的established 来判断是否转发。
-------------------------
2015年2月第1周1)我想了解下SLB按流量计费是不是每小时需要扣0.02元?按量付费，国内节点配置费用是按照0.02/小时。流量单独计费。按带宽计费:采取按小时计费，以日结算（运行未满一日，按照当日实际使用小时数*当日开通的最高带宽的天价格/24）。如果您使用SLB实例的时间不足一小时，按一小时收费。2）请问健康检查发的什么请求？ head 还是 get？head请求。3）SLB最大连接数如何来设置？目前暂不支持设置最大连接数限制。4）SLB 后端有两个服务器HA1和HA2，为什么我将HA1的权重设置成0，SLB的健康检查就有告警呢？slb四层的话，只要权重设置为0，那么健康检查就是显示异常。
-------------------------
2015年2月第3周1)负载均衡SLB的实例防攻击防御是多少？我们有云盾的防御黑洞策略，比如以杭州节点的slb，其最高防御的流量阈值为5G，当最大流量超过5Ｇ，您的slb vip则会被加入到黑洞中，触发黑洞会使ecs或者slb正常使用中断2.5小时，这个您可以通过云盾管理控制台查看到这个说明。2） 我其他机房的服务器能添加到你们的负载均衡SLB中吗？不可以的，slb使用的是内网和后端的ECS互联，无法直接添加非阿里云主机的服务器，且slb后端的ecs需要使用同一节点的主机。3）负载均衡服务支持的最大负载均衡实例数目多少？总体峰值可支持每秒新建链接数大约多少？SLB对于后端服务器的数目是没有限制的。对于总体峰值每秒新建连接数是没有限制的。但是因为SLB前端是云盾服务，所以最大值取决于云盾中您配置的请求数。您可以查看云盾看到具体的值。4）SLB按量计费为什么需要设置带宽峰值？如果不设置带宽峰值，遇到攻击等情况，可能流量打的非常高的，带宽流量峰值您可以在slb控制台设置。5）在SLB控制面板看到的流入流量，要比后端服务器的eth0的income流量小很多， 请问slb的流入流量是否应该等于后端服务器的内网网卡入流量吗？不等于的，后端的eth0包括了slb的流量，还有其他的流量，包括ecs直接的内网通信等。slb只做转发，不处理请求的，slb通过内网转发到ecs。6）SLB中的月账单 是指我们拥有所有的 SLB 实例的计费呢，还是单独的某个 SLB 的计费？月账单是指您不同类型产品，截止当前日期内月内消费计费额度的，是所有SLB产品的。您也可以通过账单明细进行查询具体信息的。
-------------------------
2014年2月第4周1）10.159.63.55,这个内网ip，总是恶意访问我们网站？SLB系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS上之外，还会对ECS进行健康检查（前提是您已经开启了这一功能）和对您的SLB服务进行可用性监控，这些访问的来源都是由SLB系统发起的，具体包含的IP地址段是：杭州、青岛、北京、深圳节点SLB系统IP地址段：10.159.0.0/16，10.158.0.0/16和100.97.0.0/16，为了确保您对外服务的可用性，请确保对上述地址的访问配置放行规则。2）slb计费方式变更需要多久，业务会受到影响么？变更计费方式与变更配置说明1、支持用户在按使用流量和按公网带宽2种计费方式间切换；2、支持按固定带宽方式计费的用户灵活变更带宽配置；3、在一个自然日内，限制用户变更计费方式的次数为1次，变更计费方式将在第二日零点后生效；比如：用户在今天5月5日的10:00提交了变更计费方式，那么该变配申请将在明天5月6日00:00后生效。4、按固定带宽方式计费变更带宽配置即时生效，带宽计费取自然日内用户开通的最高带宽。5、对客户业务不会造成影响；3）负载均衡能将我的外部非阿里云服务器和ECS服务器放到一块？目前负载均衡SLB仅支持阿里云ECS，无法支持外部非阿里云服务器。4）slb是否有连接数限制，需要大量终端一直与平台保持长连接，阿里云能提多少长连接？SLB没有并发连接数限制的，slb是转发请求不做处理，实际连接数还要跟您后端的处理能力有关。
-------------------------
2015年3月第1周1）调整权重会对SLB已经有的正常连接有影响吗？目前调整权重会对调整权重的这台主机已有的连接产生影响，会有连接卡主，卡住时间由健康检查配置的时间决定。2)slb是否支持UDP协议？目前SLB暂不支持UDP协议。3）现在TCP四层负载均衡的出口带宽受ECS机器的出口带宽限制吗？slb和ECS之间走的是内网流量，带宽是不受限制的。4）如果没有外网ip, 是否可以用slb的4层转发 ?没有带宽4层SLB也是可以使用的。
-------------------------
Re:负载均衡SLB常见咨询问题（持续连载至2015年3月第1周）
2015年3月第2周
1)SLB变更计费方式并支付成功后无法添加配置?
SLB在一个自然日内，限制用户变更计费方式的次数为1次，变更计费方式将在第二日零点后生效查看您今天变更过一
次计费方式，开始时间：2015-03-09 00:00:00。原按使用流量计费，在2015-03-09 00:00:00后变更为按固定带宽计
费，带宽峰值: 2Mbps。同时在您新的计费方式生效之前，您是无法对该SLB进行修改配置的。
2）我的账户怎么欠费￥7.88，这是怎么回事？
查看您有使用负载均衡slb业务，在slb产品的账单欠费，请您登陆用户中心-消费记录-账单明细中查看
记录。
3）如何屏蔽健康检查探测的日志记录？
关闭或者屏蔽对test.php访问日志的方式：
在站点配置文件中添加内容：
location ~ /test.php
{
access_log off;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fastcgi.conf;
}
注：
1、对test.php的location必须要放置在对php|php5处理前，否则会因为先被进行全局匹配导致无法生效。
2、还可以用另一种方案实现：
a、在后端服务器中单独为用于健康检查的页面建立一个站点；
b、关闭这个站点的日志记录：
location ~ .*\.(php|php5)?$
{
access_log off;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fastcgi.conf;
}
3、如果检查页面是其他格式，比如test.html，可以采用如下方式进行屏蔽：
location ~ /test.html
{
access_log off;
}
4.我想问下SLB的固定带宽，10M是不是上行和下行最大都能达到10M？
固定带宽指的是下行带宽最大达到10M，上行带宽没有限制。上行带宽指的是SLB的入流量（上行），就是进入SLB的
流量。带宽指的是SLB的出流量（下行），就是SLB对外发生给客户端的流量。
5.一般配置SLB的时候有个权重0到100，是如何选择数值的？
权重需要您根据后端机器的配置进行选择比如AB两台机器性能一致就分别设置50，这样请求就会在这两台机器上轮询
，不同权重决定请求分发的分配。
-------------------------
2015年3月第3周1）公网的SLB和ECS之间的流量是否收费？不收费。2） 想做SLB+两台ECS，附件OSS，程序Discuz。但是不知道如何实现?slb要求后端的两台ecs数据是一致的,为了保持数据的一致性，建议共享存数和数据，静态文件放置到oss里，数据库文件走自己搭建的主从或者，连接同一台rds。3）按流量计算是否需要设置峰值？按流量计费不需要设置峰值的。4）如何建一个子帐号来管理负载均衡SLB?子账户无法管理负载均衡服务。
回答
回 1楼(liam_fantasy) 的帖子
您好，
如果忽略以上内容的信息提示，可以顺利完成其它步骤吗？
-------------------------
回 5楼(hengic) 的帖子
您好，
我没有直接的判断经验，但我可以尝试迟些为您在Debian 7 的测试机里试试。
-------------------------
回 5楼(hengic) 的帖子
您好，
我在阿里云公共镜像里的Debian 7 64位测试，好象可以。
您在配置了 he-ipv6 接口后，有没有重启网络服务（service networking restart）？
-------------------------
回 8楼(hengic) 的帖子
您好，
请问您使用的Web是哪种软件呢，是nginx吗？
有的Web默认不监听IPv6的端口喔。
您可以使用 netstat 的命令，或检查一下Web的配置文件，确认除了IPv4的80端口外，是否在IPv6的端口也有监听喔。
-------------------------
回 10楼(hengic) 的帖子
您好，
按照apache的说明文档，或许您需要在配置文件中添加一个类似这样的内容：
http://httpd.apache.org/docs/current/bind.html
Listen [2001:470:18:898::2]:80
然后您在系统中能查看到tcp6的80端口也是在监听状态。
-------------------------
回 14楼(三少.) 的帖子
您好，
欢迎来到阿里云论坛。
请问您在什么系统上尝试配置IPv6隧道地址上遇到疑问了呢？是CentOS 6系统吗？
-------------------------
回 16楼(ahy) 的帖子
您好，
欢迎来到阿里云论坛。
如上图，个人觉得算是成功了。
-------------------------
回 18楼(weiykj胡伟) 的帖子
您好，
欢迎来到阿里云论坛。
是和哪位遇到的现象差不多呢，是16楼吗？
-------------------------
回 20楼(hlq) 的帖子
您好，
欢迎来到阿里云论坛。
请问您在系统里，能看到IPv6的隧道地址，能否ping通本地的测试地址::1呢？
::1
-------------------------
回 28楼(magicmoment) 的帖子
您好，
个人来看，如果前两项测试成功，那应该可以了。
是的，有时可能境内的公共网络无法访问IPv6的地址。
-------------------------
回 30楼(leonandandy) 的帖子
您好，
应该是 Client IPv6 Address。
-------------------------
回 32楼(评心静气) 的帖子
您好，
您是想让80端口在tcp6上监听吗？
请问您使用的是哪种Web呢？是nginx，apache？
-------------------------
回 36楼(评心静气) 的帖子
您好，
好象我通过 wget -6 的命令来测试，能获取到您的站点首页（ok的内容）：
root@los:~/test# wget -6 [
http://apiv.beloved999.com]
[
http://apiv.beloved999.com]: Scheme missing.
root@los:~/test# wget -6
http://apiv.beloved999.com
converted 'http://apiv.beloved999.com' (ANSI_X3.4-1968) -> 'http://apiv.beloved999.com' (UTF-8)
--2016-09-29 00:14:06--
http://apiv.beloved999.com/
Resolving apiv.beloved999.com (apiv.beloved999.com)... 2001:470:39:4a6::2
Connecting to apiv.beloved999.com (apiv.beloved999.com)|2001:470:39:4a6::2|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: unspecified [text/html]
Saving to: 'index.html'
index.html [ <=> ] 2 --.-KB/s in 0s
2016-09-29 00:14:08 (107 KB/s) - 'index.html' saved [2]
-------------------------
回 37楼(leonandandy) 的帖子
您好，
如果提示 No route to host ，那可能漏掉了例子中的某一步了，如是否曾成功执行以下的这条命令呢？
ip route add ::/0 dev he-ipv6
-------------------------
回 41楼(评心静气) 的帖子
您好，
首先要确认您使用wget所在的系统里是支持IPv6的喔。
-------------------------
回 44楼(关关007) 的帖子
您好，
我在外网ping不通您的ipv6地址喔，请问您的ubuntu是否有设置了防火墙呢？
root@los:~# ping6 ipv6.playalot.cn
PING ipv6.playalot.cn(guanguan007-1-pt.tunnel.tserv22.tyo1.ipv6.he.net) 56 data bytes
--- ipv6.playalot.cn ping statistics ---
51 packets transmitted, 0 received, 100% packet loss, time 50006ms
-------------------------
回 46楼(关关007) 的帖子
您好，
一般在ECS里，可能有两个因素会影响到：
a. 系统的防火墙，如iptables
b. ECS的安全组，
https://help.aliyun.com/document_detail/25471.html
-------------------------
回 48楼(关关007) 的帖子
您好，
从现有的帮助说明文档来看，好象“安全组”目前仅支持IPv4。
您可以尝试完全关闭iptables的服务后，再对比结果。
-------------------------
回 50楼(kevin0317) 的帖子
您好，
从图中信息来看，看起来，apache已经在ipv6的80端口上监听了（:::80）。
但我现在从一个香港的机子上，ping不通您的 2001:470:c:b30::2 地址 。
root@hk:~# ping6 ipv6.google.com
PING ipv6.google.com(tg-in-x66.1e100.net) 56 data bytes
64 bytes from tg-in-x66.1e100.net: icmp_seq=1 ttl=47 time=22.4 ms
64 bytes from tg-in-x66.1e100.net: icmp_seq=2 ttl=47 time=22.1 ms
64 bytes from tg-in-x66.1e100.net: icmp_seq=3 ttl=47 time=22.4 ms
--- ipv6.google.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 22.129/22.336/22.442/0.146 ms
root@hk:~# ping6 2001:470:c:b30::2
PING 2001:470:c:b30::2(2001:470:c:b30::2) 56 data bytes
--- 2001:470:c:b30::2 ping statistics ---
8 packets transmitted, 0 received, 100% packet loss, time 7000ms
-------------------------
回 54楼(kevin0317) 的帖子
您好，
感谢您的更新回复喔。
-------------------------
回 56楼(hancock99) 的帖子
您好，
请问您已经完成操作步骤的第一步了吗？
您的操作系统是 CentOS 7 吗？
-------------------------
回 59楼(dianjilv) 的帖子
您好，
欢迎来到阿里云论坛。
当您看到形如下边的监听状态时，很可能，nginx已经在tcp6的80端口上监听了喔。
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 22458/nginx
tcp 0 0 :::80 :::* LISTEN 22458/nginx
因为第一行中的0.0.0.0可以理解监听tcp4的80端口，而第二行:::表示监听tcp6的80端口。这可能是因为系统版本不同，有的系统没有显示tcp6的字样，但形如::开头的IP，应该是表示ipv6的。
我现在用lynx并不能打开：http://[2001:470:35:10f6::2]/
root@hk:~# lynx [2001:470:35:10f6::2]
Looking up '[2001:470:35:10f6::2]' first
Looking up [2001:470:35:10f6::2] first
Looking up [2001:470:35:10f6::2]
Making HTTP connection to [2001:470:35:10f6::2]
Alert!: Unable to connect to remote host.
lynx: Can't access startfile http://[2001:470:35:10f6::2]/
-------------------------
回 61楼(dianjilv) 的帖子
您好，
如果事情不急，是可以再等等。
如果急，也可以直接找原生支持Ipv6的环境，如美国的机子。
-------------------------
回 63楼(dianjilv) 的帖子
您好，
看具体的需求啰。
假如您的主站，是国内用户访问的，那就首选阿里云国内的地域啊。
您的子站，如下载或需要使用IPv6，主要是国外用户访问的，那可以综合考虑，看除了阿里云，是否还存在更佳的选择。
虽然阿里云整体上已经很好了，但如国内大环境IPv6条件还不成熟的前提条件下，或许客户需再特殊考虑一下。
-------------------------
回 65楼(eason_zhang) 的帖子
您好，
请问您的系统版本是 CentOS 7 吗？
-------------------------
回 66楼(一直在等) 的帖子
您好，
好象 nginx 提示您在当前的平台上，不支持ipv6。
您能ping通本地的IPv6地址吗（::1）？
-------------------------
回 69楼(eason_zhang) 的帖子
您好，
本帖子的例子，是在CentOS 7 版本上测试完成的，可能并不适合 CentOS 6 的环境喔。
如果您目前还没有在 CentOS 6 里配置好Ipv6，我也可以为您找机子来测试一下。
-------------------------
回 71楼(eason_zhang) 的帖子
您好，
好哩。我现在为您试试。
如果完成测试，会在帖子里回复您。
-------------------------
回 74楼(eason_zhang) 的帖子
您好，
抱歉让您久等了。
为您写了一个例子的帖子，希望能帮得上您：《为阿里云ECS（CentOS6）配置IPv6隧道地址》 -
https://bbs.aliyun.com/read.php?tid=299254
-------------------------
回 77楼(yongzhang52545) 的帖子
您好，
欢迎来到阿里云论坛。
我为您找找资料。请稍等。
-------------------------
回 77楼(yongzhang52545) 的帖子
您好，
为您写了这一个例子帖子，希望对您有用喔：《在CentOS 7系统里设置开机自动执行脚本systemd》 -
https://bbs.aliyun.com/read.php?tid=301042
-------------------------
回 82楼(木头2121) 的帖子
您好，
如果提示网络访问失败，那可能没有成功在系统里设置好IPv6隧道地址喔。
您在系统里运行 ifconfig 查看有IPv6的隧道地址信息吗？
-------------------------
回 84楼(木头2121) 的帖子
您好，
截图上传，可能因为宽度过长，论坛程序为了整体的美观，自动降低相素和比例了，但下载后看是您原来上传的尺寸大小，不影响查看图片内容的。
ipv6-test.com 里的第三项是检查项目应该是 ipv6-only 的，这不符合现有的环境，国内ipv6的环境还不成熟。但如果通过第一和第二项，应该不影响您基本使用，如可通过苹果对于APP要有有效ipv6地址访问的要求。
-------------------------
回 86楼(木头2121) 的帖子
您好，
有可能是因为HE免费提供的隧道网络（如果您选择的是香港的节点），互联可能不是很流畅。
-------------------------
回 88楼(木头2121) 的帖子
您好，
这么奇怪？
如果要一直ping，或许您可用个screen在后台跑着。
我个人是仅用于测试，当时选择的是HE香港的节点。
-------------------------
回 90楼(热尔特人) 的帖子
您好，
如果您的系统里没有 he-ipv6 的虚拟网卡，可能在本地都不能使用ipv6的环境喔，
您运行 ping6 ::1 ，会有什么样的结果呢？
-------------------------
回 92楼(热尔特人) 的帖子
您好，
如果能ping通本地的::1地址，
请问能否ping通您申请到的IPv6隧道地址（如2001:470:18:401::2 这样的），
或能否ping通外网的IPv6地址，如 ping6 ipv6.google.com ？
-------------------------
回 94楼(热尔特人) 的帖子
您好，
请问您的系统确认是CentOS 7版本的吗？
我照着例子重新操作了一次，正常的喔。
[root@iZ23jyp275rZ php]# ip -6 routeunreachable ::/96 dev lo metric 1024 error -101unreachable ::ffff:0.0.0.0/96 dev lo metric 1024 error -101200:2:9f6a:794b:: dev he-ipv6 metric 0 cache2001:470:18:401::/64 dev he-ipv6 proto kernel metric 256unreachable 2002:a00::/24 dev lo metric 1024 error -101unreachable 2002:7f00::/24 dev lo metric 1024 error -101unreachable 2002:a9fe::/32 dev lo metric 1024 error -101unreachable 2002:ac10::/28 dev lo metric 1024 error -101unreachable 2002:c0a8::/32 dev lo metric 1024 error -101unreachable 2002:e000::/19 dev lo metric 1024 error -101unreachable 3ffe:ffff::/32 dev lo metric 1024 error -101fe80::/64 dev eth0 proto kernel metric 256fe80::/64 dev eth1 proto kernel metric 256default dev he-ipv6 metric 1024[root@iZ23jyp275rZ php]# ping6 ipv6.google.comPING ipv6.google.com(tsa03s01-in-x0e.1e100.net) 56 data bytes64 bytes from tsa03s01-in-x0e.1e100.net: icmp_seq=1 ttl=55 time=389 ms64 bytes from tsa03s01-in-x0e.1e100.net: icmp_seq=2 ttl=55 time=390 ms
[root@iZ23jyp275rZ php]# ifconfigeth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 10.117.40.202 netmask 255.255.248.0 broadcast 10.117.47.255 inet6 fe80::216:3eff:fe00:3e22 prefixlen 64 scopeid 0x20<link> ether 00:16:3e:00:3e:22 txqueuelen 1000 (Ethernet) RX packets 19203 bytes 27666872 (26.3 MiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 5745 bytes 339979 (332.0 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 121.43.110.72 netmask 255.255.252.0 broadcast 121.43.111.255 inet6 fe80::216:3eff:fe00:1a3b prefixlen 64 scopeid 0x20<link> ether 00:16:3e:00:1a:3b txqueuelen 1000 (Ethernet) RX packets 204694 bytes 278187033 (265.2 MiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 67036 bytes 10194365 (9.7 MiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0he-ipv6: flags=209<UP,POINTOPOINT,RUNNING,NOARP> mtu 1480 inet6 fe80::792b:6e48 prefixlen 128 scopeid 0x20<link> inet6 2001:470:18:401::2 prefixlen 64 scopeid 0x0<global> sit txqueuelen 0 (IPv6-in-IPv4) RX packets 18 bytes 1592 (1.5 KiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 19 bytes 1360 (1.3 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 inet6 ::1 prefixlen 128 scopeid 0x10<host> loop txqueuelen 0 (Local Loopback) RX packets 102 bytes 9177 (8.9 KiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 102 bytes 9177 (8.9 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
-------------------------
回 96楼(热尔特人) 的帖子
您好，
当您能ping通ipv6.google.com时，应该说明ipv6的隧道地址已经设置好了，
这个时候，如果测试您的站点还不能通过ipv6隧道地址访问，您得检查一下Web服务是否在ipv6的地址是监听喔（如运行 netstat -noa | grep 80 的命令查看一下）。
当您重启网络服务或重启系统后，ipv6的隧道地址已经失效了的，因为这个环节的命令仅当次有效的，请参考：
https://bbs.aliyun.com/read/301042.html
-------------------------
回 98楼(热尔特人) 的帖子
您好，
您要将域名设置AAA记录到 2001:470:18:a8b::2 而不是 fe80::216:3eff:fe00:54f9 喔：
# curl [2001:470:18:a8b::2] -so - | grep -iPo '(?<=<title>)(.*)(?=</title>)'
LNMP一键安装包 by Licess
-------------------------
回 100楼(热尔特人) 的帖子
您好，
您可以按之前的步骤，一步步来排查呢。
如可以先检查本地的IPv6隧道地址设置是否正常，Web监听状态是否正常。
-------------------------
回 103楼(taihehaode) 的帖子
您好，
欢迎来到阿里云论坛。
在网上找到两条命令，您可以试试：
firewall-cmd --permanent --zone=public --add-port=80/tcp假如您默认的区域是 public ，现在需放行 80 的 tcp 端口。
之后，再用 reload 的命令重新加载下 firewalld：
firewall-cmd --reload
参考：
http://www.codero.com/knowledge-base/content/10/377/en/how-to-manage-firewall-rules-in-centos-7.html
-------------------------
回 108楼(ffffffffffffv) 的帖子
您好，
看您的最后的一个截图，
IPv6隧道地址的站点，已经可以访问了喔，恭喜。
-------------------------
回 110楼(taihehaode) 的帖子
您好，
对于CentOS 7里的firewalld防火墙设置例子，可看一下第104楼回帖里的内容喔。
-------------------------
回 112楼(taihehaode) 的帖子
您好，
抱歉延时回复。
请问您已经解决问题了吗？
-------------------------
回 113楼(网际码工) 的帖子
您好，
抱歉延时回复，
请问在您的应用环境里，除了nginx，还有其它Web服务软件吗？
一般来说，nginx默认是使用80端口的。
-------------------------
回 116楼(网际码工) 的帖子
您好，
那您的网站访问地址是什么呢？
-------------------------
回 118楼(lyan) 的帖子
您好，
欢迎来到阿里云论坛。
请问您的程序（web）里配置监听所有的可用端口，如 nginx 里可以填写如下的配置内容：
listen [::]:8091r
-------------------------
回 121楼(cenfee~) 的帖子
您好，
请问您正使用的系统（MacBook？）是否支持IPv6的网络呢？
-------------------------
回 120楼(fedorjia) 的帖子
您好，
请问您的服务器是否禁ping了？
-------------------------
回 124楼(cenfee~) 的帖子
您好，
可以ping得通您的ipv6地址喔，
PING 2001:470:a:c8e::2(2001:470:a:c8e::2) 56 data bytes
64 bytes from 2001:470:a:c8e::2: icmp_seq=1 ttl=55 time=327 ms
64 bytes from 2001:470:a:c8e::2: icmp_seq=2 ttl=55 time=331 ms
64 bytes from 2001:470:a:c8e::2: icmp_seq=3 ttl=55 time=328 ms
-------------------------
回 126楼(cenfee~) 的帖子
您好，
可以访问哩，如下图：
-------------------------
回 129楼(hhs_) 的帖子
您好，
欢迎来到阿里云论坛。
第二项检测不过头，那可能无法通过ipv6地址访问到内容。
是否有防火墙阻止了ipv6的80端口访问呢？
-------------------------
回 131楼(hhs_) 的帖子
您好，
好象两个IPv6地址都ping不通喔。
PING 2001:470:c:10b0::2(2001:470:c:10b0::2) 56 data bytes
--- 2001:470:c:10b0::2 ping statistics ---
5 packets transmitted, 0 received, 100% packet loss, time 4004ms
root@ipv6tunnel:~/test# ping6 2001:470:c:10b1::2
PING 2001:470:c:10b1::2(2001:470:c:10b1::2) 56 data bytes
--- 2001:470:c:10b1::2 ping statistics ---
7 packets transmitted, 0 received, 100% packet loss, time 5999ms
root@ipv6tunnel:~/test# ping6 ipv6.google.com
PING ipv6.google.com(lax17s05-in-x0e.1e100.net) 56 data bytes
64 bytes from lax17s05-in-x0e.1e100.net: icmp_seq=1 ttl=57 time=0.589 ms
64 bytes from lax17s05-in-x0e.1e100.net: icmp_seq=2 ttl=57 time=0.705 ms
-------------------------
回 133楼(hhs_) 的帖子
您好，
如果可以，请提供 tunnelbroker.net 分配给您的 IPv6隧道地址配置信息。
和服务器的登录信息（请通过站内信发送），我为您登录查看。
-------------------------
回 135楼(hhs_) 的帖子
您好，
好象提示SSL证书错误喔。
--2017-04-13 01:17:47-- https://[2001:da8:20d:400::3ccd:ffa]/
Connecting to [2001:da8:20d:400::3ccd:ffa]:443... connected.
ERROR: The certificate of '2001:da8:20d:400::3ccd:ffa' is not trusted.
ERROR: The certificate of '2001:da8:20d:400::3ccd:ffa' hasn't got a known issuer.
The certificate's owner does not match hostname '2001:da8:20d:400::3ccd:ffa'
-------------------------
回 137楼(余得水) 的帖子
您好，
因为例子中的配置是当时有效，没有写入配置文件，重启后会失效的。
-------------------------
回 138楼(余得水) 的帖子
您好，
如果ECS的宽带类型是“专有网络”，本帖中的配置方法不适用喔。
-------------------------
回 141楼(hhs_) 的帖子
您好，
苹果好象说是您的APP在IPv6的环境中加载不到内容。
或许您需要检查一下您的Web日志，看看有没有相应的错误信息。
-------------------------
回 143楼(wangsili) 的帖子
您好，
现在测试，好象正常哩。
-------------------------
回 146楼(淘拍拍) 的帖子
您好，
第二项是Web访问，
请问您的业务类型是http的吗？
-------------------------
回 148楼(淘拍拍) 的帖子
您好，
请问您运行如 netstat -noa | grep 80 的结果会有哪些信息呢？
-------------------------
回 151楼(lifetin) 的帖子
您好，
请问您使用的web服务器是什么呢？
或许您需要在Web服务器里绑定您的域名或IPv6地址到具体的站点喔。
-------------------------
回 153楼(ifaceparty) 的帖子
您好，
从国外的测试机，好象ping不能您设置的ipv6地址喔，
PING 2001:470:23:11f6::2(2001:470:23:11f6::2) 56 data bytes
--- 2001:470:23:11f6::2 ping statistics ---
82 packets transmitted, 0 received, 100% packet loss, time 81185ms
-------------------------
回 154楼(ifaceparty) 的帖子
您好，
个人没发现有可行的解决办法，因为国内的大环境限制，阿里云即使是技术跟得上，也无法实现IPv6接入互联网。
如果仅是应对APP审核，或许可以尝试其它的办法，如临时换用国外支持IPv6的CDN商家。
-------------------------
回 158楼(ifaceparty) 的帖子
您好，
如果您的配置方法有效，那可以提醒一下其他网友尝试。
-------------------------
回 160楼(weinie) 的帖子
您好，
欢迎来到阿里云论坛。
上午我曾成功注册过一个tunnelbroker.net账号哩。
invalid registration data，字面上意思好象填写的账号申请信息有错误喔。
-------------------------
回 162楼(weinie) 的帖子
您好，
很高兴听到您已经解决问题了喔。
欢迎有空时再来论坛逛逛。
-------------------------
回 164楼(等火车) 的帖子
您好，
欢迎来到阿里云论坛。
很高兴帖子的内容能给您带来帮助喔。
-------------------------
回 166楼(goldplusgold) 的帖子
您好，
欢迎来到阿里云论坛。
个人没有在SLB的环境里测试喔，但您可以先自行测试一下。
-------------------------
回 168楼(goldplusgold) 的帖子
您好，
在HE网站申请隧道地址时，填写的是公网IP地址喔，
之后在您的实例里执行命令时，需要将示例中的公网IP换成内网IP的喔。
-------------------------
回 170楼(灵动在线) 的帖子
您好，
现在我从境外的机子测试您的子域名网站，可以正常访问到内容的喔：
converted 'http://wjdipv6.18183g.cc' (ANSI_X3.4-1968) -> 'http://wjdipv6.18183g.cc' (UTF-8)
--2017-06-09 09:03:57--
http://wjdipv6.18183g.cc/
Resolving wjdipv6.18183g.cc (wjdipv6.18183g.cc)... 2001:470:35:660::2
Connecting to wjdipv6.18183g.cc (wjdipv6.18183g.cc)|2001:470:35:660::2|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 3700 (3.6K) [text/html]
Saving to: 'index.html.1'
-------------------------
回 176楼(aii_dev) 的帖子
您好，
在后台用一个ping6命令保持ipv6隧道地址的“运行”状态，如：nohup ping6.ipv6.google.com &
-------------------------
回 178楼(umerxiaowang) 的帖子
您好，
欢迎来到阿里云论坛。
请问您的接口是通过http访问的吗？
这样：
converted 'http://service.umer.com.cn' (ANSI_X3.4-1968) -> 'http://service.umer.com.cn' (UTF-8)
--2017-06-13 09:39:58--
http://service.umer.com.cn/
Resolving service.umer.com.cn (service.umer.com.cn)... 2001:470:c:38b::2
Connecting to service.umer.com.cn (service.umer.com.cn)|2001:470:c:38b::2|:80... connected.
HTTP request sent, awaiting response... 404
2017-06-13 09:39:59 ERROR 404: (no description).
-------------------------
回 179楼(aii_dev) 的帖子
您好，
我暂时没有根治的方法，但对比中，Windows Server系统好象没有这个现象。
-------------------------
回 182楼(匠巴巴) 的帖子
您好，
欢迎来到阿里云论坛。
是的，是这个意思。
是一个什么样的“同样结果”呢？您在CentOS 7里使用浏览器访问 ipv6-test.com 来测试吗？
-------------------------
回 185楼(donatello) 的帖子
您好，
欢迎来到阿里云论坛。
目前多数人配置的，是使用ipv6隧道地址，即HE.net提供的6in4的隧道地址，这种实现方式好象是封闭成ipv4包来收发的。
-------------------------
回 187楼(peanut888) 的帖子
您好，
欢迎来到阿里云论坛。
现在测试，您的ipv6地址在ping6一段时间后，可以ping6通喔。
64 bytes from 2001:470:18:9c2::2: icmp_seq=188 ttl=63 time=359 ms
64 bytes from 2001:470:18:9c2::2: icmp_seq=189 ttl=63 time=365 ms
64 bytes from 2001:470:18:9c2::2: icmp_seq=190 ttl=63 time=405 ms
--- 2001:470:18:9c2::2 ping statistics ---
190 packets transmitted, 9 received, 95% packet loss, time 190449ms
rtt min/avg/max/mdev = 351.692/363.540/405.073/15.177 ms
-------------------------
回 189楼(rexue) 的帖子
您好，
可尝试用 nohup 的命令，令ping6长驻后台运行，
至于原因，我不确定。可能需要咨询一下隧道供应商HE。
-------------------------
回 192楼(zoan) 的帖子
您好，
欢迎来到阿里云论坛。
是的，因为配置时，是用命令执行，当次有效，没有写进配置文件里的，
所以重启网络的服务后，ipv6隧道地址不会自动再次配置。
您可以尝试将这些配置ipv6的命令写到自动执行的脚本时，这样，重启系统或重启网络后，可以自动再次配置ipv6隧道地址。
-------------------------
回 194楼(踩你哦) 的帖子
您好，
现在从外网测试 ，可以ping6通您的域名喔：
PING zhangzezheng.cn(zhangzezheng-5-pt.tunnel.tserv20.hkg1.ipv6.he.net) 56 data bytes
64 bytes from zhangzezheng-5-pt.tunnel.tserv20.hkg1.ipv6.he.net: icmp_seq=1 ttl=63 time=328 ms
64 bytes from zhangzezheng-5-pt.tunnel.tserv20.hkg1.ipv6.he.net: icmp_seq=2 ttl=63 time=328 ms
64 bytes from zhangzezheng-5-pt.tunnel.tserv20.hkg1.ipv6.he.net: icmp_seq=3 ttl=63 time=333 ms
64 bytes from zhangzezheng-5-pt.tunnel.tserv20.hkg1.ipv6.he.net: icmp_seq=4 ttl=63 time=328 ms
-------------------------
回 194楼(踩你哦) 的帖子
您好，
能ping6通，但访问不了web，建议检查web服务。
liujia@hk2:~/test5$ ping6 zhangzezheng.cn
PING zhangzezheng.cn(zhangzezheng-5-pt.tunnel.tserv20.hkg1.ipv6.he.net) 56 data bytes
64 bytes from zhangzezheng-5-pt.tunnel.tserv20.hkg1.ipv6.he.net: icmp_seq=1 ttl=63 time=328 ms
64 bytes from zhangzezheng-5-pt.tunnel.tserv20.hkg1.ipv6.he.net: icmp_seq=2 ttl=63 time=328 ms
--- zhangzezheng.cn ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 328.299/328.353/328.407/0.054 ms
liujia@hk2:~/test5$ wget -6 zhangzezheng.cn --2017-10-12 22:32:58--
http://zhangzezheng.cn/
Resolving zhangzezheng.cn (zhangzezheng.cn)... 2001:470:18:9f::2
Connecting to zhangzezheng.cn (zhangzezheng.cn)|2001:470:18:9f::2|:80... failed: Connection re fused.
-------------------------
回 199楼(hjlapp) 的帖子
您好，
欢迎来到阿里云论坛。
如果可以ping通ipv6的主机地址，但不能访问web，
可能需要检查：
a. web是否在ipv6的网络接口上监听使用
b. ECS实例的安全组是否允许外网访问相应的端口
-------------------------
回 201楼(hjlapp) 的帖子
您好，
因为目前安全组的规则仅是ipv4，
所以建议您先尝试放行全部的协议后，再来看看能否从外网访问隧道地址。
-------------------------
您好，很高兴听到您已经解决了问题。希望有空时，多来论坛转转喔。
-------------------------
回 205楼(异乡人_北) 的帖子
版主回复：
请问您使用的是公共镜像里的CentOS 7系统吗？
-------------------------
回 207楼(异乡人_北) 的帖子
版主回复：
如果是 CentOS 6.5 的，或许可参考一下这个帖子里的操作顺序：
https://bbs.aliyun.com/read/304532.html
-------------------------
回 209楼(异乡人_北) 的帖子
版主回复：
上边内容的话，仅在第二行添加 # 符号，注释掉后，应该就可以了。
-------------------------
回 211楼(youdy) 的帖子
版主回复：
尝试添加IPv6隧道地址的方法，仅是可行性测试，并不是100%能让APP成功上架的喔。
因为苹果的文档里，侧重于APP在构建过程中 考虑到IPv6网络的访问，并不是强制要求APP一定有IPv6地址，建议您让程序员参考苹果的文档喔：
https://developer.apple.com/library/content/documentation/NetworkingInternetWeb/Conceptual/NetworkingOverview/UnderstandingandPreparingfortheIPv6Transition/UnderstandingandPreparingfortheIPv6Transition.html
-------------------------
回 213楼(北京小戚戚) 的帖子
版主回复：
按he提供的帮助说明页，如果经过NAT设备，或许需要您的上游设备允许41协议。
-------------------------
回 214楼(菜鸟小白白) 的帖子
版主回复：
请问您的ECS实例是否有分配公网IP地址呢？
能否截图，看看您的ECS实例网络信息？