基础套餐费用
计费示例 示例一 客户A网站业务为动静态混合业务，网站每个月约900GB流量，且需要使用WAF的自定义规则拦截指定IP的恶意访问，推荐购买基础版，当月客户的实际使用量为：项目 用量 基础版套餐包含内容 说明 流量 895.67 GB 1 TB 包含在套餐...
业务流量隔离功能实践
案例实践一：精准流量灰度 业务需求 从历史故障来看，超过一半的故障是由发布变更导致的。如果发布流程增加灰度流程以及灰度时长，那么这些故障是有机会提前被发现和避免的。因此为了降低代码或配置变更后一次性全量发布上线可能造成的影响...
常见问题-FAQ
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么...
全链路流量控制的约束限制
同样，如果一个应用分组已经设置了自己的HSF规则，就不允许加入另外一个流量控制环境。单应用流量控制中，入口应用同一入口端点规则唯一 单应用流量控制中，对同一个应用的HTTP规则和HSF规则有唯一性限制，实际上一个“入口端点”只允许...
解决方案与客户案例
方案架构 异地多活从业务视角来看是通过对业务做自顶向下的流量隔离来实现的，按照某一个分流维度对业务流量进行划分，并路由到不同的地域。整个部署架构分多个地域，每个地域称之为一个单元，其中某个单元又承担着整个多活架构的逻辑中心...
解决方案与客户案例
方案架构 异地多活从业务视角来看是通过对业务做自顶向下的流量隔离来实现的，按照某一个分流维度对业务流量进行划分，并路由到不同的地域。整个部署架构分多个地域，每个地域称为一个单元，其中某个单元又承担着整个多活架构的逻辑中心...
如何选择公网类产品？
公网IP 目前公网产品拥有多种公网IP形态，包括VPC ECS固定公网IP、NAT网关带宽包中的公网IP、公网负载均衡实例的公网IP、VPN网关也有自己的公网IP。方便您统一管理公网IP，目前VPC网络的ECS、NAT网关、私网SLB已经支持绑定EIP。您可以将EIP...
NSX计算网关防火墙配置
默认情况下，计算网关防火墙会阻止进出CGW T1下的业务网络所有流量，根据业务需求添加计算网关防火墙规则允许流量进出。规则说明 计算网关防火墙规则针对不同的网络流量有三种操作，分别如下：允许：允许匹配的流量。丢弃：静默丢弃匹配的...
只允许公网主机访问指定域名的策略配置教程
本文以配置仅允许主机访问特定网站域名为例，介绍如何设置互联网边界访问控制策略。场景示例 本文以下图场景为例，您的业务中有一台云服务器ECS（主机），绑定的弹性公网IP为47.100.XX.XX，出于资产安全考虑，您需要配置仅允许主机访问...
流量调度器概述
在将业务接入DDoS高防进行防护时，您只需完成域名接入（适合网站类业务，详见 添加网站配置）或端口接入（适合非网站类业务，详见 配置端口转发规则）即可，无需使用流量调度器。业务正常接入DDoS高防后，所有业务流量（包括正常访问和发生...
分析负载均衡7层访问日志
例如搜索引擎会使用爬虫机器人扫描或下载网站资源，一般情况下低频爬虫访问可以帮助搜索引擎及时更新网站内容，有助于网站的推广和SEO。但如果高PV的请求都来自于爬虫，则可能影响服务性能及浪费机器资源。运营概览 运营人员可基于SLB访问...
MQ推送
MQ推送用于监控物联网卡的状态变化以及流量使用情况，并可以直接将消息推送到用户自己的系统中，帮助用户实时接收物联网卡的状态变化、套餐用量等信息。使用说明 MQ推送与自动化规则都是用于监控物联网卡的状态变化以及流量使用情况，主要...
云防火墙常见问题
如何实现只允许访问某个主域名的特定子域名网站？如何通过云防火墙加强堡垒机域名的访问控制？流量分析常见问题 流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？流量分析的全量活动搜索结果中流量访问Top中为什么...
创建流量大盘
背景信息 流量大盘可以提高运维效率，例如在常见电商场景中，购物网站后端需要多个系统支撑，多个系统之间调用密切。若需查看下单操作的表现情况，可以将下单操作相关接口添加至大盘中，即可方便地查看各接口流量信息。运维人员无需关注...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
资源包概述
同城冗余存储类型的OSS文件的存储费用 流量包 抵扣OSS使用过程中产生的 流量 费用 下行流量包 抵扣数据通过互联网从OSS传输到客户端所产生的流量费用 回源流量包 抵扣数据从OSS传输到CDN边缘节点所产生的回源流量费用 传输加速包 抵扣用户...
DDoS高防常见问题
高防对外提供流量接入转发服务，防护集群中会预定义一系列端口用于您的网站业务接入和防护服务。每个接入高防的域名或端口的业务流量只通过接入配置时设置的源站服务端口进行转发。任何未接入高防的源站服务端口上的访问请求是不会被转发到...
计费说明
IPv6网关费用包括IPv6公网带宽费，本文为您介绍IPv6公网带宽按固定带宽和按使用流量的两种计费方式。IPv6公网带宽费用 IPv6公网带宽采用后付费模式，支持按固定带宽计费和按使用流量计费两种计费方式。选择计费方式时，您需要对自己业务所...
配置DDoS高防（非中国内地）安全加速
DDoS高防（非中国内地）支持安全加速线路，可以实现中国内地地区用户对非中国内地业务加速访问的同时，提供大流量DDoS攻击防护能力。安全加速提供的清洗能力大于2 Tbps，可以有效保障业务访问速度和稳定性。前提条件 您已购买DDoS高防（非...
DDoS基础防护
DDoS攻击一般流量都非常大，通常都以Gbps为单位，因此，当进入 轻量应用服务器 实例的流量达到设置的阈值时，无论是否为正常业务流量，DDoS防护都会启动流量清洗。流量清洗的方法包括：过滤攻击报文、限制流量速度、限制数据包速度等。所以...
基础设施安全
控制网络流量 您可以使用以下方法来控制VPC中资源的网络流量：当您创建VPC类型的ECS实例时，可以使用系统提供的默认安全组规则，也可以选择VPC中已有的其他安全组来控制ECS实例的出站和入站流量。安全组是一种虚拟防火墙，可以对ECS实例...
NSX管理网关防火墙配置
除了以上二种预定义的防火墙规则，用户可以创建自己的防火墙规则，允许第三方解决方案访问VMware管理组件。关于用户自定义防火墙规则注意事项如下：用户创建的防火墙规则总是优先于VMware预定义的防火墙规则进行处理。防火墙规则的 源 或 ...
云防火墙产品选型指导
针对一般的小型公司业务：根据业务类型、功能模块、网络通信关系等维度，划分为普通业务安全、核心业务安全域、数据安全域、DMA安全域（邮件系统、门户网站）等。满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙...
常见问题
可能原因1：产生流量费用的云产品非 共享 流量包所支持 共享 流量包购买完成后，自动抵扣按流量计费的ECS、EIP、CLB和 按主流量计费的 共享带宽等云产品产生的流量费用。详细支持情况，请参见 支持抵扣的产品及流量类型。可能原因2：您购买...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
同时，由于企业安全管理措施疏忽，也可能会有内部人员对外非授权访问，或访问恶意网站应用等，造成敏感数据泄露等风险。企业需要关注的潜在出向流量安全风险：恶意软件攻陷风险 当恶意攻击者绕过入向安全防护栈措施，攻陷企业内部工作负载...
购买共享流量包
共享 流量包是一款流量套餐产品，使用方便、价格实惠。共享 流量包购买后立刻生效，并自动抵扣多款按流量计费的云产品产生的流量费用，直到 共享 流量包用完或到期为止。背景信息 购买流量包前，请先了解以下内容：每个阿里云账号（主账号...
计费概述
说明 共享 流量包是一款流量套餐产品，会自动抵扣按流量计费的ECS、EIP、CLB和 按主流量计费的 共享带宽等产品产生的流量（不包含EIP精品流量）费用，直到流量包用完或到期为止。详细支持情况，请参见 什么是共享流量包。共享流量包的套餐...
什么是共享流量包
支持抵扣的产品及流量类型 支持产品 流量类型 流量抵扣说明 ECS IPv4流量 ECS分配的固定公网IP地址按使用流量计费时所产生的IPv4流量。EIP EIP按使用流量计费并绑定以下云资源时所产生的IPv4流量（不包含EIP精品流量）。绑定专有网络类型的...
API概览
网站业务防护策略 API 标题 API概述 CreateWebCCRule 创建网站CC防护自定义规则 创建网站业务频率控制防护（CC防护）的自定义规则。DeleteWebCCRule 删除网站CC防护自定义规则 删除网站业务频率控制防护（CC防护）的自定义规则。...
计费组成
增值服务费包括录制回看、截图等费用。上行接入和下行播放默认使用带宽计费，同时支持选择流量计费方式。国标设备管理费和增值服务费请咨询您的商务经理。说明 上行：指设备监控流接入阿里云节点的方向。下行：指用户播放时通过CDN网络加速...
应用场景
Web攻击 业务场景 业务类型 最佳防御配置 网站类业务 只需要防御DDoS攻击：推荐使用 DDoS原生防护企业版>ALB或CLB>ECS 的部署方式，通过 负载均衡 丢弃未监听协议和端口的流量，获得更好的防护效果。需要防御DDoS攻击和CC攻击、Web攻击：...
典型应用
临时端口 不同类型的客户端发起请求时使用的端口不同，您需要根据自己使用的或作为通信目标的客户端的类型为网络ACL使用不同的端口范围。常用客户端的临时端口范围如下。客户端 端口范围 Linux 32768/61000 Windows Server 2003 1025/5000 ...
公网连通FAQ
云WAF拦截 网站接入 Web 应用防火墙 WAF（Web Application Firewall）后，出现访问异常，排查流程和方式，请参见 网站访问异常。云防火墙拦截 云防火墙的互联网边界防火墙可以帮助您检测互联网和公网IP资产间的通信流量。如果为 EIP 开启了...
设置额度预警
背景信息 共享 流量包的额度预警功能可以帮助您在剩余流量达到设置的额度比例时获得感知，及时按照需求购买 共享 流量包，避免因 共享 流量包使用完产生较高的流量费。共享 流量包默认在用量达到80%时，向您发送预警消息。您还可以根据业务...
EIP实例诊断
云WAF拦截 网站接入 Web 应用防火墙 WAF（Web Application Firewall）后，出现访问异常，排查流程和方式，请参见 网站访问异常。云防火墙拦截 云防火墙的互联网边界防火墙可以帮助您检测互联网和公网IP资产间的通信流量。如果为 EIP 开启了...
设置流量清洗阈值
当您的公网IP资产的业务流量超过正常流量基线时，DDoS防护会对攻击流量进行清洗，并尽可能保障您的业务可用。本文介绍了设置流量清洗阈值的方法。背景信息 DDoS原生防护在清洗判定中采用了AI智能分析的方法。您可以根据正常业务流量基线，...
教程概览
本教程指引您快速创建一个全局流量管理实例，将用户的访问流量自动分配到两个地址上，并设置健康检查，实现故障切换等。本教程包含以下操作步骤：创建实例 使用全局流量管理时，首先要为应用服务创建全局流量管理实例，分为标准版、旗舰版...
教程简介
本教程指引您快速创建一个全局流量管理实例，将用户的访问流量自动分配到两个IP地址上，并设置健康检查，实现故障切换等。本教程包含以下操作步骤：1.创建实例 使用全局流量管理时，首先要为应用服务创建全局流量管理实例，包括：CNAME接入...
创建实例
使用全局流量管理，首先需要先购买一个全局流量管理实例。使用全局流量管理，首先需要先购买一个全局流量管理实例。操作步骤：1.登录 云解析DNS控制台 2.在左侧目录，单击 全局流量管理，进入全局流量管理页面。3.单击 创建实例 按钮，前往...
基本概念
这种情况非常常见：当用户自己已有推荐系统的时候，在刚开始会把这个场景从切10%到20%的推荐流量给PAI-REC系统。当PAI-REC的推荐效果达到预期之后再逐渐增加流量。HomePageRec的默认流量是走PAI-REC的，而selfhold表示用户自持的流量，...
- 产品推荐
- 这些文档可能帮助您