慢SQL治理
流控规则：为服务接口配置流控规则，让容量范围内的请求通过，多余的请求被拒绝，可以有效保证SQL请求访问的流量控制在系统容量的阈值内。详情请参见 配置流控规则。在 新增规则 对话框，单击 接口流控。在 选择防护场景 页面，确认 接口...
系统防护
系统防护即从整体维度对应用入口流量进行控制，结合应用的Load、总体平均RT、入口QPS和线程数等几个维度的监控指标，让系统的入口流量和系统的负载达到一个平衡，让系统尽可能跑在最大吞吐量的同时保证系统整体的稳定性。背景信息 长期以来...
如何使用全链路流量控制排查应用问题
当部署在EDAS中的HSF微服务应用出现问题时，可以通过全链路流量控制排查链路中具体应用的实际问题，提升排查效率，保证整个微服务应用正常运行。...由于应用D还在持续排查，因此并未停掉流量控制环境，只是移除了应用B的灰度分组实例。
智能选路
如果流量未匹配到出方向访问控制规则，则系统会将流量从智能选路策略匹配流程中判定的出接口发出。使用限制 仅SCG5000和SCG5000-5G设备支持智能选路功能。一个SAG实例仅支持绑定一个智能选路策略。一个智能选路策略下最多支持创建15条规则...
流量控制
阿里云为保障云服务的稳定以及云资源的公平使用，云服务器ECS开启了API访问的流量控制，以防止恶意攻击和滥用API。本文介绍如何查看云服务器ECS API的流量控制，并提供API流量控制的合理化建议。查看API流量控制 您可以通过 API速率配额 ...
请求通过CDN回源后未正常启用Gzip压缩
问题描述 CDN源站是Nginx服务器，开启了Gzip压缩...系统返回类似如下，确认响应头中返回的是 Content-Length，并未响应 Content-Encoding:gzip。相关文档 同时启用Gzip压缩与CDN的页面优化功能，页面优化功能无效 CDN的常见问题 适用于 CDN
全链路流量控制的约束限制
全链路流量控制提供了灵活的灰度发布方式，同时也有一些限制以及约定。如果一个应用实例分组同时属于多个流量控制环境，会造成流量控制冲突。所以，在全链路流量控制中，一个应用实例分组只能属于一个灰度环境。说明 单个应用流量控制里对...
PTS压测快速入门
阿里云提供的业务高可用架构体系，为企业提供营销活动、成本控制（压测、容量规划、流量控制）、应急（开关）、容灾逃逸（架构感知、故障演练、异地多活）的解决方案。其中PTS压测作为容量规划阶段重要的环节，可模拟海量用户的真实业务...
消息 Mesh
流量控制：可以向 Sidecar 中集成各种流量控制策略，例如可根据消息类型、消息数量、消息大小等多种参数来控制消息的发送和消费速率。流量调度：通过打通 Sidecar 节点之间的通信链路，可以利用 Sidecar 的流量转发来实现任意精度的消息...
流量控制插件
现存的 流量控制 界面与接口仍然可以使用，流量控制策略 与 流量控制插件 属于同一种插件类型，如果你绑定了 流量控制插件，则 流量控制策略会失效。使用原有的流量控制接口或控制台创建或更改流量控制，会同步数据至插件系统，但不会反向...
Web场景防护
AHAS的Web场景防护功能面向提供Web服务的应用，针对访问请求中的一些参数项进行精细化的流量控制。对于使用了主流Web框架（Servlet容器、Spring Web、Spring Boot）的应用，AHAS实现了API粒度的请求参数解析，通过配置Web流控规则，可以对...
应急响应服务
说明 部分安全事件中，如果黑客清理了日志或者系统未保留相关日志，可能会导致无法定位入侵原因。事件处理完毕后，安全工程师输出《阿里云安全事件应急响应报告》，详细阐述安全事件的现象、处理过程，处理结果、事件原因分析，并给出相应...
限流降级简介
例如，在前端网站面对大流量访问时，可以对流量进行控制，防止大流量对后端核心系统造成破坏并导致服务不可用的情况。总体而言，限流是指通过调节流量阈值控制通过系统的最大流量值，保证系统安全可靠运行。在服务提供者端配置限流模块代码...
如何节约公网成本？
一方面，闲时流量包适用于在00:00:00-08:00:00期间有较大流量的业务系统，或者业务系统可以将流量控制在00:00:00-08:00:00期间产生。另一方面，所有使用按流量计费的ECS、EIP和CLB产品都可以使用共享流量包。从节约成本的角度看，流量越大...
数据总览
入方向流量=公网暴露请求流量+公网暴露响应流量 入方向峰值指公网暴露总流量峰值，因为云防火墙的流量采用时间段峰值聚合的数据，所以总流量峰值会小于等于请求与响应之和。出方向流量=主动外联请求流量+主动外联响应流量 出方向峰值指主动...
网络优化
当负载均衡器中配置SSL/TLS卸载时，它将负责对来自客户端和发送到客户端的流量进行加密，同时将未加密的流量交付到后端，从而释放后端服务器的CPU资源，以改善客户端的响应时间，同时能够提高证书管理工作的效率。另外，使用支持TCPSSL协议...
AICS实现对SISO非积分对象的稳定控制
在IGate中建立MPC闭环控制系统的MV/CV/DV测点，存储下控制系统在辨识试验激励下运行产生的数据。下面以闭环系统辨识为例，介绍辨识工具使用过程。新增模型。进入 系统辨识 新增模型 页面，输入自定义的辨识模型名称并选择节点及字段，选中...
限流降级
在前端网站面对大流量访问的时候，可以通过调节流量阈值来控制通过系统的最大流量值，防止大流量对后端核心系统造成破坏，导致服务不可用，保证系统安全可靠运行。通过在服务提供者端配置限流模块代码，并在EDAS中配置限流策略后，使服务...
管理限流降级规则
Serverless 应用引擎 SAE（Serverless App Engine）集成 微服务引擎 MSE（Microservices Engine）的限流降级能力，以流量为切入点，从流量控制、熔断降级、系统负载保护等多个维度来保障业务的稳定性，提供专业稳定的流量防护手段、秒级的...
性能监控指标
当平均负载持续大于 5.0*CPU 逻辑核数，表明系统已出现严重问题，长时间未响应，或者接近死机。除了关注平均负载值本身，也应关注平均负载的变化趋势，这包含两层含义。一是 load1、load5、load15 之间的变化趋势；二是历史的变化趋势。当 ...
功能特性
NAT边界 支持两个VPC间、VPC和本地数据中心间的流量的访问控制，阻断未授权的流量访问，放行可信流量。VPC边界 支持ECS实例间的入流量和出流量的访问控制（东西向），限制ECS实例间的未授权访问。主机边界防火墙 支持ECS服务器安全组中的...
流量防护
配置项 说明 参数属性 针对所选API的参数属性进行流量控制。Client IP：请求端的IP地址。说明 若请求经过代理，会优先尝试从X-Forwarded-For请求头中获取IP信息，如果其IP信息存在，将会使用该IP作为实际请求端IP地址。Remote Host：请求端...
负载均衡SLB产品家族介绍
负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。负载均衡SLB产品家族包括应用型负载均衡ALB...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
无损上线
因此把新应用发布到线上直接处理大流量极易出现大量请求响应慢，资源阻塞，应用实例宕机的现象。无损上线实现方案 针对上述应用无损上线场景，MSE提供 服务延迟注册、服务就绪检查 和 服务小流量服务预热 等一系列解决方案，不同解决方案...
创建流量控制环境（多应用）
流量控制环境是灰度发布的核心，您需要在流量控制环境中进行多个应用的流量控制。本文介绍如何创建流量控制环境。前提条件 创建分组。如果您使用RAM用户进行全链路流量控制，请为RAM用户添加 查看集群、管理应用、查看应用、查看服务 和 ...
压测UDP协议
您可通过PTS控制台快速实现UDP协议压测。本文介绍如何对UDP协议进行压测。功能入口 登录 PTS控制台，在左侧导航栏选择 性能测试>创建场景，然后单击 TCP/UDP压测。在 创建TCP/UDP场景 页面，填写 场景名，选择 协议类型 为 UDP。在 场景...
配置熔断规则
背景信息 除了流量控制以外，对调用链路中不稳定的方法或者下游依赖进行熔断也是重要措施之一。由于调用关系的复杂性，如果调用链路中的某一环节出现了错误，会导致这个请求失败，甚至会放大不稳定性，导致整个链路无法正常服务。熔断功能...
MSE流量防护事件上报至SLS
通过将流量防护事件上报至SLS，您可以方便地监控和分析这些事件，为您的网络安全提供及时的响应和保护。本文介绍如何将 MSE微服务治理 流量防护的触发事件上报至SLS，其中流量防护触发事件由 sentinel-block.log 采集。前提条件 微服务治理...
性能调优
具体操作，请参见 查询流量控制。在诊断与优化界面排查当前阶段的慢查询中有没有峰值内存和扫描量比较高的查询，并分析查询内存高的原因。EXCEEDED_MEMORY_LIMIT(32003)当前查询的内存使用消耗超过内存限制。建议结合SQL排查该Query消耗...
压测TCP协议
您可通过PTS控制台快速实现TCP协议压测。本文介绍如何对TCP协议进行压测。功能入口 登录 PTS控制台，在左侧导航栏选择 性能测试>创建场景，然后单击 TCP/UDP压测。在 创建TCP/UDP场景 页面，填写 场景名，选择 协议类型 为 TCP。在 场景...
配置熔断规则
MSE治理中心已接入微服务应用，相关内容，请参见：ACK微服务应用接入MSE治理中心 ECS微服务应用接入MSE治理中心 背景信息 除流量控制外，对调用链路中不稳定的方法或者下游依赖进行熔断也是流量防护的重要措施之一。由于调用关系的复杂性，...
流量分析常见问题
云防火墙防护流量时，有以下规则匹配顺序：如果您未启用访问控制策略或已启用访问控制策略但流量未命中访问控制策略，流量会先匹配 威胁情报，再匹配 基础防御、智能防御、虚拟补丁。说明 如果流量匹配 威胁情报 时产生拦截动作，不会再...
创建压测场景
您可通过PTS控制台快速实现RocketMQ压测。本文介绍如何对RocketMQ进行压测。功能入口 登录 PTS控制台，在左侧导航栏选择 性能测试>创建场景，然后单击 RocketMQ压测。在 创建RocketMQ场景 页面，填写 场景名，选择 消息队列类型 为 ...
创建压测场景
您可以使用WebSocket压测功能在PTS控制台快速构建压测场景，实现压测。本文介绍如何对WebSocket进行压测。背景信息 WebSocket实现了客户端与服务端之间的双向数据传输，在消息推送、在线聊天等实时通信场景下均有广泛应用。目前常用的...
创建压测场景
您可通过PTS控制台快速实现Redis压测。本文介绍如何对Redis进行压测。功能入口 登录 PTS控制台，在左侧导航栏选择 性能测试>创建场景，然后单击 Redis压测。在 创建Redis场景 页面，填写 场景名，然后配置Redis连接。相关配置 说明 阿里云...
创建压测场景
您可通过PTS控制台快速实现Kafka压测。本文介绍如何对Kafka进行压测。功能入口 登录 PTS控制台，在左侧导航栏选择 性能测试>创建场景，然后单击 Kafka压测。在 创建Kafka场景 页面，填写 场景名。在 场景配置 页签下，单击+添加Kafka节点，...
IPsec-VPN连接常见问题
您可以在IPsec连接下查看流量监控数据，如果当前系统并未监控到任何传入流量记录，则说明IPsec连接侧未收到对端网关设备的BGP协议报文。IPsec连接协商状态有中断。请根据IPsec连接的日志排查IPsec连接是否一直处于“第二阶段协商成功”的...
性能测试技术指南
压测流量控制 支持并发和RPS模式，分钟内快速启动压测。极低的误差，同时支持自动和纯手动模式，压测流量的调整秒级生效，支持千万的流量瞬时脉冲，多重机制确保压测流量及时停止。监控和压测报告 陆续丰富中的监控指标，实时监控和报告中...
压测流媒体HLS协议
您可通过PTS控制台快速实现流媒体HLS协议压测。本文介绍如何对流媒体HLS协议进行压测。背景信息 流媒体是一种新型的媒体传输技术，是指将一连串的视频、声音、文本、图像等流数据压缩后，经过网上分段发送数据的方式即时传输影音的过程；...
- 产品推荐
- 这些文档可能帮助您