全链路流量控制的约束限制
如果一个应用实例分组同时属于多个流量控制环境，会造成流量控制冲突。所以，在全链路流量控制中，一个应用实例分组只能属于一个灰度环境。说明 单个应用流量控制里对应用分组启用HSF流量规则后，实际上也会创建一个流量控制环境来容纳这个...
如何通过全链路流控升级单个应用
在灰度分组中配置并启用流量控制规则。在灰度分组中部署新版本（V2），并验证指定流量是否分发到灰度分组的实例中。通过分发到灰度分组中的流量验证新版本。验证通过后，将默认分组中的应用版本升级为V2。如果验证发现问题，停用灰度分组的...
API 管理
AHAS 网关流控可以针对自定义的 API 分组进行流量控制。新建自定义 API 按照以下步骤新建需要流控的 API 分组。登录 AHAS 控制台。在 AHAS 控制台左上角，选择应用接入的地域。在左侧导航栏，单击 流控降级>网关流控。单击目标网关应用卡片...
如何使用全链路流量控制排查应用问题
当部署在EDAS中的HSF微服务应用出现问题时，可以通过全链路流量控制排查链路中具体应用的实际问题，提升排查效率，保证整个微服务应用正常运行。本文将以一个示例介绍如何通过全链路流量控制排查链路中的应用问题。限制说明 使用灰度发布...
请求分组管理
请求分组管理功能可以自定义分组名称和规则，将流量根据规则归类为不同的分组。此分组名称用于定义Nginx防护的流控对象，便于您设置流控规则。本文介绍请求分组的管理流程、自定义配置等内容。前提条件 将Nginx接入流量防护 使用Ingress-...
流量控制插件
现存的 流量控制 界面与接口仍然可以使用，流量控制策略 与 流量控制插件 属于同一种插件类型，如果你绑定了 流量控制插件，则 流量控制策略会失效。使用原有的流量控制接口或控制台创建或更改流量控制，会同步数据至插件系统，但不会反向...
监控灰度流量
背景信息 监控灰度流量包括监控单个应用的灰度流量和监控涉及多个应用的全链路流量控制的流量。监控单个应用的灰度流量 单个应用基于应用实例分组进行灰度发布，发布后，您可以基于应用实例分组监控应用及实例的流量，具体监控步骤如下：...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
全链路流量控制简介
流量控制环境包含入口应用、识别规则，同时也是一个逻辑空间概念，容纳同处于该流量控制环境的应用实例分组。因此，也可以将应用的某个实例分组（非默认分组）添加或移出某个流量控制环境。灵活特性 EDAS全链路流量控制方案能够通过控制台...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
本文介绍如何在阿里云 专有网络 VPC（Virtual Private Cloud）和AWS VPC（Amazon Virtual Private Cloud）之间建立IPsec-VPN连接，实现阿里云VPC和AWS ...您可以在阿里云 监控 页签查看隧道的流量监控信息。具体操作，请参见 监控IPsec连接。
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
使用国密型VPN网关实现VPC互通
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机以及交换机所属可用区的信息。虚拟交换机2 从VPC1实例中选择第二个交换机。您需要从VPN网关实例关联的VPC实例下指定...
创建流量控制环境（多应用）
流量控制环境是灰度发布的核心，您需要在流量控制环境中进行多个应用的流量控制。本文介绍如何创建流量控制环境。前提条件 创建分组。如果您使用RAM用户进行全链路流量控制，请为RAM用户添加 查看集群、管理应用、查看应用、查看服务 和 ...
新建告警分组
通过添加告警分组，将监控任务进行分组管理，从而进行有效的分类监控管理。本文介绍如何新建告警分组。前提条件 已添加告警订阅，具体操作，请参见 添加订阅配置。已添新建人员，具体操作，请参见 新建人员。操作步骤 登录 数据资源平台...
应用识别DPI概述
通过DPI功能，您可以配置基于应用的QoS策略、配置基于应用的访问控制以及查看基于应用的流量监控信息，让您能更简洁、快速地控制您的流量路径以及更清晰地了解您的流量分布，带给您更佳的功能体验。DPI功能介绍 DPI通过深入读取流量数据包...
使用全链路流量控制监控入口应用的流量
创建泳道组后，您可以直接访问应用并监控进入入口应用的流量。本文介绍如何为应用配置全链路流量控制。...在 全链路流量控制 设置时间段，入口应用监控（总）区域自动刷新监控图。在流量监控图上，您可以查看任一时刻的QPS值。
使用全链路流量控制监控入口应用的流量
创建好泳道组后，您便可以直接访问应用并监控进入入口应用的流量。前提条件 为应用配置全链路流量控制，需要提前完成...在 全链路流量控制 设置时间段，入口应用监控（总）区域自动刷新监控图。在流量监控图上，您可以查看任一时刻的QPS值。
查看应用加速带宽监控信息
查看应用加速带宽包的应用加速带宽监控信息 您可以查看应用加速带宽包实例的带宽和流量信息。登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在左侧导航栏，单击 应用加速带宽包。在 应用加速带宽包 页面，找到目标实例，单击...
什么是流量防护
流量防护以流量为切入点，从流量控制、熔断降级、系统负载保护等多个维度来保障业务的稳定性，提供更专业稳定的流量防护手段、秒级的流量水位分布分析功能，是阿里巴巴双十一技术体系中的核心组件，同时也是开源框架Sentinel的商业化产品。...
什么是应用防护
AHAS应用防护以流量为切入点，从流量控制、熔断降级、系统负载保护等多个维度来保障业务的稳定性，提供更专业稳定的流量防护手段、秒级的流量水位分布分析功能，是阿里巴巴双十一技术体系中的核心组件，同时也是开源框架Sentinel的商业化...
基础设施安全
使用VPC的流日志功能捕获VPC网络中弹性网卡ENI（Elastic Network Interface）的传入和传出流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。详细信息，请参见 流日志概述。网络ACL与安全组 与交换机绑定的网络ACL规则控制...
实时监控
获取实时请求命中率数据 获取实时字节命中率数据 注意事项 通过 DCDN 控制台（或者OpenAPI）的监控查询、用量查询（实际计费流量）功能查到的加速域名使用的流量数据与通过日志统计的流量数据有差异。通常来说，通过监控查询、用量查询功能...
配置资源分组监控
整个配置流程分为以下 3 步：添加资源分组 配置报警规则 订阅报警通知 步骤 1：添加资源分组 进入实时监控控制台，在左侧导航栏点击 资源实例监控>云服务器 ECS。在 ECS 实例监控页面，切换到 自定义分组 标签页，点击 添加资源分组。在 ...
什么是Ingress/Nginx防护
用户可以以该分组为粒度对其进行流量控制，并在AHAS控制台对其进行全方位的监控。请求分组通过域名加路径组合的方式定义，支持精确、前后缀、正则三种匹配模式，同时路径支持rewrite开关。实时监控 Ingress/Nginx防护提供实时秒级监控能力...
使用URL实现应用实例分组的流量分发
在ECS集群中，为应用绑定负载均衡实例后，可以为不同的应用实例分组配置不同的URL转发策略。负载均衡实例可以根据配置的转发策略将不同路径的请求转发到应用的不同实例分组中。本文介绍使用URL转发策略，实现单应用内不同实例分组的流量...
查看流量分析
EIP 接入 网络智能服务 NIS（Network Intelligence Service）的公网流量分析功能，支持查看以二元组、五元组展示的 EIP 入云方向和出云方向流量大小和排行。您可以根据流量数据或者流量监控指标排查并解决问题。前提条件 您已经创建了 EIP ...
查看基于应用的流量监控信息
本文为您介绍如何查看基于应用的流量监控信息。前提条件 在您查看基于应用的流量监控信息前，请确保您已经打开智能接入网关实例的应用识别监控功能。具体操作，请参见 管理应用识别DPI功能。查看应用的流量分布信息 登录 智能接入网关管理...
查看EIP流量排名
您可以根据流量数据或者流量监控指标排查并解决问题。前提条件 您已经创建了 共享带宽 实例，并已在 共享带宽 实例中添加了 EIP。具体操作，请参见 创建共享带宽实例 和 添加EIP。操作步骤 登录 共享带宽管理控制台。在顶部菜单栏处，选择...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
管理应用识别DPI功能
在开启应用识别DPI功能的基础上，您还可以开启智能接入网关实例的应用识别监控功能，查看基于应用的流量监控信息，方便您更清晰地了解网络中的流量分布。开启应用识别DPI功能 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在...
告警设置
云监控通知 支持监控 告警设置 页面罗列的所有WAF事件，包括 Web攻击事件、CC攻击事件、ACL攻击事件、防扫描事件、流量监控告警、异常流量监控告警、攻击监控告警、带宽超阈值告警、QPS超阈值告警。单击 云监控通知，页面将跳转到云监控...
查看实例监控信息
实例是否安装云监控插件会导致在ECS管理控制台查看到的监控数据不同：实例已安装云监控插件：ECS管理控制台的监控项中，CPU、内存、系统负载数据为云监控的操作系统监控项，其他监控项与云监控的基础监控项一致。实例未安装云监控插件：在...
流量分析概述
流量分析可以监控网络中的实时流量以及追溯历史流量。流量分析还可以根据分析结果在控制台生成可视化的时序曲线图。您可以根据流量数据或者流量监控指标排查并解决问题。本文介绍流量分析的使用场景以及方法。流量分析的场景 流量分析支持...
查看数据报表
访问流量监控 访问流量监控 仪表盘用于展示日志服务的访问情况，包括今日请求总数、客户端个数、今日用户数、SourceIP读取网络流量Top10、SourceIP写入流量Top 10、请求数、写入流量、Shard写入流量变化趋势、Shard消费流量趋势、每分钟...
升级基础版转发路由器
对于承载业务的交换机可以绑定至其他网络ACL中进行流量控制。新建的交换机实例绑定同一个VPC路由表。如果 基础版转发路由器 连接了边界路由器VBR（Virtual Border Router）实例，您无需对VBR实例进行任何操作。备份路由条目。在进行升级...
应用防护规则适用场景
AHAS应用防护就是一款借助流量控制、熔断降级等模块，来提高应用高可用能力的产品。本文介绍各个应用防护规则以及适用的场景。不稳定场景 在生产环境中您可能遇到过以下不稳定的情况：大促时瞬间洪峰流量使得系统超出最大负载、Load飙高、...
常见问题
为什么NIS的流量监控数据比产品页的监控数据小？其他 如何关闭 NIS？重要 关闭 NIS 服务后，您在 NIS 中创建的资源，包括但不限于路径、路径分析报告、实例诊断报告、公网观测开通记录与数据等，都将删除且不可找回。NIS 提供的各类告警也...
开源Sentinel与商业化AHAS流量防护对比
Sentinel是面向分布式服务架构的轻量级流量控制产品，主要以流量为切入点，从流量控制、熔断降级、系统负载保护等多个维度来保护服务的稳定性。AHAS流量防护是开源框架Sentinel的商业化产品，是阿里巴巴双十一技术体系中的核心组件。它在...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
蓝绿发布
按部署单元分组×假设流量配比为 100:0，对于流量为 0 的区域，若按部署单元分组，流量无法调配至该区域。共分一组√/快速分组√/共分一组（Beta 单元模式）×/按部署单元百分比并发模式×/创建蓝绿发布单 登录 LHC 控制台。在左侧导航栏...
- 产品推荐
- 这些文档可能帮助您