互联网边界防火墙
开通互联网边界防火墙时，您无需更改当前网络拓扑，可以将资源一键秒级接入保护，快速实现对互联网出入流量的可视化分析、攻击防护、访问控制、日志审计等。功能介绍 防护原理 公网资产（包括IPv4和IPv6）开启互联网边界防火墙后，云防火墙...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
API概览
本产品（专有网络/2016-04-28）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
使用流量调度功能控制各类流量的跨地域带宽
流量调度功能支持为不同类型的跨地域流量添加标记，并且能够依据标记值对不同类型的跨地域流量分别进行带宽限制，有效保证各类业务的跨地域带宽，提高网络整体的运行效率。功能介绍 概述 企业使用云企业网CEN（Cloud Enterprise Network）...
排查流量使用率高的问题
可选：对于集群架构的实例，可使用直连模式来应对业务上的网络超大流量。具体操作，请参见 开通直连访问。说明 开启直连后，实例的整体带宽限制变为单个分片的最大带宽*分片数，例如128分片的集群实例，每个分片的最大带宽为96 MB/s，开启...
排查Redis实例流量使用率高的问题
可选：对于集群架构的实例，可使用直连模式来应对业务上的网络超大流量。具体操作，请参见 开通直连访问。说明 开启直连后，实例的整体带宽限制变为单个分片的最大带宽*分片数，例如128分片的集群实例，每个分片的最大带宽为96 MB/s，开启...
基础设施安全
控制网络流量 您可以使用以下方法来控制VPC中资源的网络流量：当您创建VPC类型的ECS实例时，可以使用系统提供的默认安全组规则，也可以选择VPC中已有的其他安全组来控制ECS实例的出站和入站流量。安全组是一种虚拟防火墙，可以对ECS实例...
点播CDN常见问题
基于以上两个额外的网络流量消耗，在行业惯例中，会在基于日志中response size字段统计出的应用层流量的基础上，再加上7%~15%的网络消耗来得出实际的计费流量数据（即：体现在费用账单上的数据）。视频点播CDN中取平均值10%作为网络消耗...
什么是5G互联平台
应用场景 相比通用流量来说，定向流量具有较高的性价比，主要应用具有大流量消耗的APP业务，如视频/直播、云游戏、云办公、云XR、云微端买量等场景。用以降低用户在移动网络使用APP的流量成本，提升移动网络下用户活跃度。新用户注册 为新...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
按量付费
公网网络费 流量费（按使用流量计费收取）按使用流量计费根据每小时公网的实际流量收取流量费。按使用流量计费的计费周期和账单周期都为1小时。在一个计费周期内，如果 EIP 实例按使用流量计费方式运行时长不足1小时，按照1小时计算。一个...
词汇表
用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...
发现异常与排查
您可以通过 网络智能服务 NIS（Network Intelligence Service），及时获取网络异常事件通知，然后排查实例、路径和流量来定位异常原因，精准定位修复异常。使用场景 通过NIS发现网络异常，并通过排查实例、路径和流量来定位异常原因，保证...
实例监控
网络 netin（输入流量）PolarDB-X 1.0 实例计算节点的网络输入流量的总和，单位为Kbps。存储节点返回数据到计算节点，会产生网络输入流量。netout（输出流量）PolarDB-X 1.0 实例计算节点的网络输出流量的总和，单位为Kbps。计算节点发送...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
Anycast EIP和EIP对比
用户流量通过公共运营商网络传输到您部署服务的地域来进入阿里云。出站流量 出站流量通过阿里云内部传输网络从距离用户最近的接入点发送。出站流量通过公共运营商网络到达您服务的用户。Anycast EIP配置步骤 Anycast EIP和EIP使用方式类似...
功能特性
查看负载均衡网络拓扑 流量分析 公网流量分析 通过旁路采集用户云上业务面向公网的流量指标，包括出入流量、客户端IP来源（ISP/城市）解析和网络质量（TCP的RTT和重传率）等指标，支持分别以实例（一元组）、IP对（二元组）和网络会话层...
Windows实例中带宽使用率较高问题的排查及解决方法
通过资源监视器窗口的 网络活动的进程、网络活动、TCP连接、侦听端口 等信息，可以实时分析实例当前的网络流量情况，找到占用流量高的进程进行分析。Windows Server 2008 R2 Windows Server 2012 R2 分析处理。如果该进程是正常业务进程，...
查看服务器信息
说明 在监控信息页面，您可以按时间维度查看服务器磁盘、CPU、内存、网络以及流量的详细信息。由于流量查询间隔大于1小时，故按时间维度查询近1小时的流量，则不显示数据。您还可以通过以下步骤，查看所有轻量服务器流量使用的详细情况。...
产品计费
地域 网络制式 流量处理费单价（元/GB）连接功能费单价（元/个/月）华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）、西南1（成都）5G 6 2 4G 4 2 5G高速上云服务费用计算示例 假设您在2021年10月01日12:00:00创建了一个5G...
添加和管理路由表中IPv6路由
您可以通过添加和管理路由表中的IPv6路由，来管理 专有网络 VPC（Virtual Private Cloud）内的IPv6流量。背景信息 IPv6路由分为系统路由和自定义路由。目前只有系统路由表和绑定对象类型为交换机的自定义路由表支持添加自定义IPv6路由条目...
计费相关
计费流量与日志流量的区别 加速域名日志中记录的流量数据是应用层日志统计出的流量，由于TCP/IP包头消耗、TCP重传等因素，实际产生的网络流量比应用层统计到的流量高出7%~15%。PCDN产品按照业界标准，在原有日志流量基础上增加10%作为网络...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
观测组网与流量
更多信息 使用专有网络拓扑 使用云企业网拓扑 使用负载均衡拓扑 查看业务流量分布 您可以通过NIS流量分析功能来查看公网、跨域、混合云、同域跨VPC场景下的流量分布情况。本文以公网流量分析为例。开通NIS公网流量分析功能 首次使用公网...
防护云企业网TR连接的VPC之间的所有流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC之间的所有流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提条件 ...
解决方案与客户案例
方案架构 异地多活从业务视角来看是通过对业务做自顶向下的流量隔离来实现的，按照某一个分流维度对业务流量进行划分，并路由到不同的地域。整个部署架构分多个地域，每个地域称之为一个单元，其中某个单元又承担着整个多活架构的逻辑中心...
防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
解决方案与客户案例
方案架构 异地多活从业务视角来看是通过对业务做自顶向下的流量隔离来实现的，按照某一个分流维度对业务流量进行划分，并路由到不同的地域。整个部署架构分多个地域，每个地域称为一个单元，其中某个单元又承担着整个多活架构的逻辑中心...
应用场景
海量流量，玩转营销 支付宝深度合作，瓜分十亿级优质流量，提供支付宝流量转化营销工具，高ROI销售转化。轻松搭建，个性装修 灵活组件快速自定义搭建页面，多样店铺主题实现个性化商城装修，满足不同行业客户体验。标准履约，订单回流 直接...
全局路由配置
将规则初始化的开关开启后，可以填写流量区间的具体数值来改变流量分配比例。说明 中心单元的流量区间与普通单元的流量区间需连续且不重复。例如，中心单元流量区间为[0,3609]，则普通单元为[3610,9999]。单击 保存 或 保存并生效。保存：...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
网络ACL概述
金融云支持的地域 区域 支持网络ACL的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）政务云支持的地域 区域 支持网络ACL的地域 亚太 华北2 阿里政务云1 功能特性 网络ACL规则仅过滤绑定的交换机中ECS实例的流量（包括SLB实例...
NTP服务的DDoS攻击
实验室模拟测试显示，当请求包的大小为234字节时，每个响应包为482字节，单纯按照这个数据，计算出放大的倍数是：482*100/234=206倍，从而大流量阻塞网络，导致网络不通，无法提供服务。NTP服务的DDoS防御原理 购买足够大的带宽，硬性抵挡...
变更发布策略
通过合理的流量分配及部署策略，可将生产流量逐步切至已发布新版本的应用上实现灰度及快速回滚，以最大限度避免非预期的变更部署问题导致的影响。业界广泛采用的发布策略包括：蓝绿发布：通过对服务新版本进行冗余部署实现。一般会将新版本...
系统防护
系统防护即从整体维度对应用入口流量进行控制，结合应用的Load、总体平均RT、入口QPS和线程数等几个维度的监控指标，让系统的入口流量和系统的负载达到一个平衡，让系统尽可能跑在最大吞吐量的同时保证系统整体的稳定性。背景信息 长期以来...
流量推广反作弊功能及参数说明
阿里云流量推广反作弊产品帮助广告主、以及媒体在流量变现、渠道推广、RTA场景识别营销风险，基于设备、网络环境、行为异常等维度实时判断风险，提升流量质量，帮助客户降本增收。目前已覆盖休闲游戏、社交、电商、零售、出行等行业头部...
网络管理FAQ
如果您要精准控制ACK集群的流量，或者遇到高流量的网络负载、服务过载、资源不足或遭受网络攻击时，您可以基于服务网格（ASM）实施流量限制，从而保护后端服务的稳定性，降低成本并提升终端用户体验，请参见 限流防护。
蓝绿发布
如果未自定义蓝绿区流量配比，流量配比将按 蓝区：绿区=100：0（%）来确定流量分发的比重。随后，将在执行后置任务时，全部流量将流向绿区。后置任务 流量切换到绿区：若蓝绿发布应用服务，执行流量切换到绿区后置任务。清理无效服务配置：...
路由表概述
创建 专有网络 VPC 后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理 VPC 的流量。系统路由表不能创建和删除，但您可以在系统路由表中创建自定义路由条目，将指定目标网段的流量路由至指定的目的地。路由表 系统路由表 创建...
流量标签TrafficLabel说明
您可以根据标签来进行流量控制、熔断降级、限流等操作。ASM新增并扩展了流量标签TrafficLabel自定义资源CRD，并通过该CRD定义具体的流量标签逻辑，为命名空间和工作负载设置流量标签。本文介绍流量标签的配置说明、字段说明和配置示例。...
- 产品推荐
- 这些文档可能帮助您