NAT边界
配置项 说明 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0/16。最多支持输入2000个地址段，多个地址段...
定制和订阅运营报表
热门URL（支持按请求数或者流量排序）热门Referer（支持按请求数或者流量排序）回源热门URL（支持按请求数或者流量排序）Top客户端IP（支持按请求数或者流量排序）域名排行（仅支持按流量排序）PV/UV 访问区域分布 运营商分布 其它报表相关...
流量泳道概述
本文介绍流量泳道的概念、使用场景，以及严格与宽松两种模式的流量泳道。功能介绍 灰度发布会根据请求内容或者请求流量的比例将线上流量的一小部分转发至服务的新版本，待灰度验证通过后，逐步调大新版本的请求流量，是一种循序渐进的发布...
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为NAT网关提供最高5 Gbps的DDoS基础防护，DDoS基础防护服务可以有效防止DDoS攻击。DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，...
弹性网卡概述
由于网卡保留了私有IP地址、弹性EIP地址和MAC地址，因此只要您将网卡挂载到替代实例，网络流量就会立即开始流向备用实例。流量隔离：在某些应用中，某些流量极其敏感。在这种情况下，可使用弹性网卡将这部分流量与其他流量分离开来，以保证...
应用层流量管理
正式流量 说明 压测流量与正式流量的功能使用一致，唯一区别在于压测流量规则仅适用于压测场景。压测流量仅在专有云环境中支持。在左侧导航栏单击 流量管理>应用层，在 正式流量 页签中，系统会先展示最近一次推送成功的全局流量规则，即...
按量版新手引导
步骤三：查看网络流量分析 通过流量分析，您可以实时查看主机发生的主动外联、公网暴露的详细信息，进行流量可视化管理，排查异常流量。主动外联（出向流量）您可以通过主动外联活动页面展示云上资产外联域名、外联IP信息，结合情报标签和...
用量查询
视频点播提供资源用量的查询和数据导出功能，提供了流量带宽、存储空间、转码时长、智能审核、视频DNA等多个维度的数据统计，便于您了解服务用量情况和数据分析。查询资源用量 登录 视频点播控制台。在点播控制台左侧导航栏选择 数据中心。...
阿里云CDN与阿里云其他产品配合使用时流量如何计费？
由于CDN节点在全球均有分布，所以与其他云产品之间的流量需通过公网传输，流量费用如何计算？可能原因 CDN流量与其他云产品流量各自独立计费，之间并无关系。每个产品的收费请查看其产品的计费规则。例如，某客户购买了CDN和OSS来提供文件...
资源监控
通常来说，通过监控查询、用量查询功能查到的加速域名使用的流量数据是通过日志统计的流量数据的1.1倍，详细请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异。用量查询、资源监控、实时监控在数据统计维度上的区别 用量查询...
日志信息
Ping 550 网络不通 Ping 610 网络稳定，但发出的所有包在2秒内均无响应 Ping 613 无法通过host解析出IP地址 TCP 550 无法打开socket（通常是因为系统资源耗尽）TCP 610 接收回应失败（超时或无回应）TCP 611 连接失败（超时或对端拒绝）TCP...
什么是云数据传输CDT
流量跨产品统一汇总和出账 在开通 CDT 之前，云产品网络流量的用量和费用账单分散在不同的云产品上，需要手动汇总多款产品的用量和账单数据才能更全面地了解流量使用情况。CDT 支持跨产品汇总云上公网流量和跨地域流量，方便您更加高效地...
安全组五元组规则
它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关参数说明。背景信息 在最初设计安全组规则时：安全组入规则只支持：源IP地址、目的...
词汇表
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。更多信息，请参见 什么是全局流量管理。全球互联 阿里云的云服务节点已遍布全球，在数据中心的基础上，与运营商合作提供合规的跨境...
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为 弹性公网 IP EIP（Elastic IP Address）提供不超过5 Gbps的DDoS基础防护。DDoS基础防护工作原理 EIP 实例默认开启DDoS基础防护能力，提供...
自助问题排查
专有网络VPC（Virtual Private Cloud）的自助排查功能可以帮助您排查VPC实例网络连通性问题、VPC与外部网络连接、费用问题及资源配额不足等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和...
包年包月新手引导
步骤三：查看网络流量分析 通过流量分析，您可以实时查看主机发生的主动外联、公网暴露、VPC互访的详细信息，进行流量可视化管理，排查异常流量。主动外联（出向流量）您可以通过主动外联活动页面展示云上资产外联域名、外联IP信息，结合...
阶段一：基础防护建设
例如：《金融数据安全分级指南 JR/T 0197-2020》《网络安全标准实践指南——网络数据分类分级指引》《信息安全技术个人信息安全规范 GB/T 35273—2020》《信息技术大数据数据分类指南 GB/T 38667-2020》《基础电信企业数据分类分级方法 YD/...
存储空间概览
ECS的经典网络访问（内网）通过经典网络访问的EndPoint，可供与Bucket同地域的ECS实例访问，不产生流量费用。通过经典网络访问Bucket，可供与Bucket同地域的ECS实例访问，不产生流量费用。ECS的VPC网络访问（内网）通过VPC网络访问的...
如何处理云服务器ECS内网流量增高问题？
处理方法 云服务器ECS部署在Linux和Windows上的处理方法如下：Linux 说明 NetHogs是一个开源的命令行工具（类似于Linux的top命令），用来按进程或程序实时统计网络带宽使用率。下载NetHogs。执行以下命令，安装NetHogs。yum install ...
查看集群详情
完成集群流控配置后，您可以在 集群详情 页面查看集群整体以及集群下各接口的数据详情，包括集群限流和分节点限流统计详情、限流比、接口流量环比、Token Client请求耗时和Token Client响应类型。公测说明 集群流控功能目前处于公测中，...
功能和性能选项设置
6.TRAFFIC_MONITOR：用于配置要进行流量审计的网络接口名称，一般在 3G/4G/5G 这样的移动设备上，建议配置使用计费运营商网络的网络接口，而并非 WiFi，ETH 等不计费的网络接口，有助于帮助监控运营商网络流量，并在流量异常时进行告警，一...
创建和管理服务方法
管理子分类 新建子分类 说明 系统不支持创建顶级分类的同级分类，但您可以新建顶级分类的子分类。在 服务编排 页面的左侧导航栏中，单击 自定义 右侧的 图标后，单击 新建子分类。在 新建子分类 的对话框中，设置 分类名称。单击 创建。...
云防火墙产品选型指导
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
转发路由器工作原理
转发路由器用于连接网络实例，转发同地域或跨地域网络实例间的流量。转发路由器支持多种路由功能，您可以通过配置路由控制网络实例之间的流量转发。企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多...
网络优化
使用ALB时，启用HTTP2.0协议，可以复用TCP连接有助于应用系统提高响应速度，并且减少HTTP头部的冗余字段信息节省网络流量。负载均衡可以将流量分发至不同类型的后端服务，包括ECS、ENI、ECI、函数计算、内网IP地址。结合转发ALB应用转发...
流量分析概述
流量分析可以监控网络中的实时流量以及追溯历史流量。流量分析还可以根据分析结果在控制台生成可视化的时序曲线图。您可以根据流量数据或者流量监控指标排查并解决问题。本文介绍流量分析的使用场景以及方法。流量分析的场景 流量分析支持...
最佳实践
分类 相关文档 授权 授权最佳实践 集群 ECS选型推荐配置 高可靠推荐配置 Kubernetes集群网络规划 ACK Pro大规模集群使用建议 提升ACK专有集群的etcd存储容量上限 Linux图形应用最佳实践 Unity远程渲染最佳实践 节点与节点池 节点池部署集...
消息 Mesh
消息 Mesh 化改造：结合蚂蚁集团消息中间件团队关于 Mesh 化的实践与思考，阐述如何在消息领域进行 Mesh 化改造。消息 Mesh 的挑战：消息 Mesh 在蚂蚁集团内部大规模落地过程中遇到的问题与挑战，以及对应的解决方案。消息 Mesh 流量调度：...
全链路流量控制的约束限制
单应用流量控制与全链路流量控制的关联限制 一个应用可能同时使用单应用流量控制和全链路流量控制。单应用流量控制中设置HSF规则相当于创建了一个流量控制规则，而同一个应用分组不能属于两个流量控制环境。因此当一个应用分组已经加入到...
网络带宽
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标ECS实例。更多信息，请...
新用户免费试用额度
试用期内，您可以免费享用一定额度的标准存储（本地冗余）容量、外网流出流量以及请求次数。免费额度介绍 目前，OSS的免费...关于外网流出流量的计费方法，请参见 流量费用。说明 在免费试用期3个月内，当月外网流出流量额度不可累计到下月。
访问控制策略常见问题
通过云防火墙对堡垒机实施访问控制、IPS、网络流量分析，实现对堡垒机公网IP进行统一管理和保护。访问控制：配置互联网边界防火墙外到内策略，允许互联网或指定区域的互联网访问堡垒机的开放端口。配置互联网边界防火墙内到外策略，允许...
智能选路
您可以通过智能选路功能规划SAG（Smart Access Gateway）硬件实例下流量的传输路径，系统将会自动探测路径出接口的状态，在路径出接口状态异常时，自动将流量从其他接口发出，实现智能选路。组成部分 SAG实例通过绑定智能选路策略使用智能...
数据库灰度
与通过机器搭建的灰度环境相比，这种方法不仅可以节省大量的机器成本和运维人力，而且可以帮助开发者实时快速地对线上流量进行精细化的全链路控制。支持组件 数据库连接池的组件支持版本如下：组件 JDK 1.7支持版本 JDK 1.8支持版本 JDK 11...
功能和性能选项设置
9.TRAFFIC_MONITOR：用于配置要进行流量审计的网络接口名称，一般在 3G/4G/5G 这样的移动设备上，建议配置使用计费运营商网络的网络接口，而并非 WiFi，ETH 等不计费的网络接口，有助于帮助监控运营商网络流量，并在流量异常时进行告警，一...
管理虚拟服务
虚拟服务是 服务网格 ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本...
全链路流量控制简介
EDAS支持单应用的灰度流量控制和多应用的全链路流量控制。使用场景 您可以基于HTTP和HSF两种方式完成单应用和多应用的流量控制。单应用升级 应用迭代过程中会不断有新版本发布，在正式发布前，可以使用流量控制先进行小规模灰度验证，通过...
DDoS基础防护
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，DDoS基础防护会将可疑流量从原始网络路径中重定向到清洗设备上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标 全球加速 实例。...
功能变更记录
本文介绍 网络智能服务 NIS（Network Intelligence Service）的产品功能动态和对应的文档。2024年02月 功能名称 变更类型 功能描述 相关文档 事件订阅 更新 NIS 集成云监控进行事件订阅，提供实例级事件监控和告警能力，可以通过事件订阅，...
- 产品推荐
- 这些文档可能帮助您