全链路流量控制的约束限制
如果一个应用实例分组同时属于多个流量控制环境，会造成流量控制冲突。所以，在全链路流量控制中，一个应用实例分组只能属于一个灰度环境。说明 单个应用流量控制里对应用分组启用HSF流量规则后，实际上也会创建一个流量控制环境来容纳这个...
如何通过全链路流控升级单个应用
在灰度分组中配置并启用流量控制规则。在灰度分组中部署新版本（V2），并验证指定流量是否分发到灰度分组的实例中。通过分发到灰度分组中的流量验证新版本。验证通过后，将默认分组中的应用版本升级为V2。如果验证发现问题，停用灰度分组的...
API 管理
AHAS 网关流控可以针对自定义的 API 分组进行流量控制。新建自定义 API 按照以下步骤新建需要流控的 API 分组。登录 AHAS 控制台。在 AHAS 控制台左上角，选择应用接入的地域。在左侧导航栏，单击 流控降级>网关流控。单击目标网关应用卡片...
如何使用全链路流量控制排查应用问题
当部署在EDAS中的HSF微服务应用出现问题时，可以通过全链路流量控制排查链路中具体应用的实际问题，提升排查效率，保证整个微服务应用正常运行。本文将以一个示例介绍如何通过全链路流量控制排查链路中的应用问题。限制说明 使用灰度发布...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
请求分组管理
请求分组管理功能可以自定义分组名称和规则，将流量根据规则归类为不同的分组。此分组名称用于定义Nginx防护的流控对象，便于您设置流控规则。本文介绍请求分组的管理流程、自定义配置等内容。前提条件 将Nginx接入流量防护 使用Ingress-...
监控灰度流量
背景信息 监控灰度流量包括监控单个应用的灰度流量和监控涉及多个应用的全链路流量控制的流量。监控单个应用的灰度流量 单个应用基于应用实例分组进行灰度发布，发布后，您可以基于应用实例分组监控应用及实例的流量，具体监控步骤如下：...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
全链路流量控制简介
流量控制环境包含入口应用、识别规则，同时也是一个逻辑空间概念，容纳同处于该流量控制环境的应用实例分组。因此，也可以将应用的某个实例分组（非默认分组）添加或移出某个流量控制环境。灵活特性 EDAS全链路流量控制方案能够通过控制台...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
使用国密型VPN网关实现VPC互通
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机以及交换机所属可用区的信息。虚拟交换机2 从VPC1实例中选择第二个交换机。您需要从VPN网关实例关联的VPC实例下指定...
创建流量控制环境（多应用）
流量控制环境是灰度发布的核心，您需要在流量控制环境中进行多个应用的流量控制。本文介绍如何创建流量控制环境。前提条件 创建分组。如果您使用RAM用户进行全链路流量控制，请为RAM用户添加 查看集群、管理应用、查看应用、查看服务 和 ...
新建告警分组
通过添加告警分组，将监控任务进行分组管理，从而进行有效的分类监控管理。本文介绍如何新建告警分组。前提条件 已添加告警订阅，具体操作，请参见 添加订阅配置。已添新建人员，具体操作，请参见 新建人员。操作步骤 登录 数据资源平台...
云监控
概述 阿里云的 云监控 可以对一组ECS机器进行基础监控。对于Web服务来讲，每个ECS分组本质上对应的是一个应用的一个环境下的机器。...功能限制 云效新建云监控分组后，不会关联告警模板到该分组，需要您到云监控控制台手动进行关联。
应用识别DPI概述
通过DPI功能，您可以配置基于应用的QoS策略、配置基于应用的访问控制以及查看基于应用的流量监控信息，让您能更简洁、快速地控制您的流量路径以及更清晰地了解您的流量分布，带给您更佳的功能体验。DPI功能介绍 DPI通过深入读取流量数据包...
创建应用分组
初始化安装监控插件 当资源为云服务器ECS实例时，云监控自动为应用分组中的ECS实例（阿里云主机）安装云监控插件，以便采集ECS实例的监控数据。初始化安装监控插件 开关默认打开。订阅事件通知 当应用分组中的资源产生严重或警告级别的事件...
使用全链路流量控制监控入口应用的流量
创建泳道组后，您可以直接访问应用并监控进入入口应用的流量。本文介绍如何为应用配置全链路流量控制。...在 全链路流量控制 设置时间段，入口应用监控（总）区域自动刷新监控图。在流量监控图上，您可以查看任一时刻的QPS值。
使用全链路流量控制监控入口应用的流量
创建好泳道组后，您便可以直接访问应用并监控进入入口应用的流量。前提条件 为应用配置全链路流量控制，需要提前完成...在 全链路流量控制 设置时间段，入口应用监控（总）区域自动刷新监控图。在流量监控图上，您可以查看任一时刻的QPS值。
查看应用加速带宽监控信息
查看应用加速带宽包的应用加速带宽监控信息 您可以查看应用加速带宽包实例的带宽和流量信息。登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在左侧导航栏，单击 应用加速带宽包。在 应用加速带宽包 页面，找到目标实例，单击...
通过企业监控大盘实现本地日志监控
自动安装云监控插件 当您需要通过云监控的本地日志监控功能监控多台主机时，您可以通过创建应用分组，并将主机加入该应用分组，实现主机自动安装云监控插件，对主机进行自动化管理。说明 通过应用分组自动安装的云监控插件均为最新版本。为...
什么是流量防护
流量防护以流量为切入点，从流量控制、熔断降级、系统负载保护等多个维度来保障业务的稳定性，提供更专业稳定的流量防护手段、秒级的流量水位分布分析功能，是阿里巴巴双十一技术体系中的核心组件，同时也是开源框架Sentinel的商业化产品。...
什么是应用防护
AHAS应用防护以流量为切入点，从流量控制、熔断降级、系统负载保护等多个维度来保障业务的稳定性，提供更专业稳定的流量防护手段、秒级的流量水位分布分析功能，是阿里巴巴双十一技术体系中的核心组件，同时也是开源框架Sentinel的商业化...
基础设施安全
使用VPC的流日志功能捕获VPC网络中弹性网卡ENI（Elastic Network Interface）的传入和传出流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。详细信息，请参见 流日志概述。网络ACL与安全组 与交换机绑定的网络ACL规则控制...
实时监控
获取实时请求命中率数据 获取实时字节命中率数据 注意事项 通过 DCDN 控制台（或者OpenAPI）的监控查询、用量查询（实际计费流量）功能查到的加速域名使用的流量数据与通过日志统计的流量数据有差异。通常来说，通过监控查询、用量查询功能...
配置资源分组监控
整个配置流程分为以下 3 步：添加资源分组 配置报警规则 订阅报警通知 步骤 1：添加资源分组 进入实时监控控制台，在左侧导航栏点击 资源实例监控>云服务器 ECS。在 ECS 实例监控页面，切换到 自定义分组 标签页，点击 添加资源分组。在 ...
什么是Ingress/Nginx防护
用户可以以该分组为粒度对其进行流量控制，并在AHAS控制台对其进行全方位的监控。请求分组通过域名加路径组合的方式定义，支持精确、前后缀、正则三种匹配模式，同时路径支持rewrite开关。实时监控 Ingress/Nginx防护提供实时秒级监控能力...
使用URL实现应用实例分组的流量分发
在ECS集群中，为应用绑定负载均衡实例后，可以为不同的应用实例分组配置不同的URL转发策略。负载均衡实例可以根据配置的转发策略将不同路径的请求转发到应用的不同实例分组中。本文介绍使用URL转发策略，实现单应用内不同实例分组的流量...
查看流量分析
EIP 接入 网络智能服务 NIS（Network Intelligence Service）的公网流量分析功能，支持查看以二元组、五元组展示的 EIP 入云方向和出云方向流量大小和排行。您可以根据流量数据或者流量监控指标排查并解决问题。前提条件 您已经创建了 EIP ...
查看基于应用的流量监控信息
本文为您介绍如何查看基于应用的流量监控信息。前提条件 在您查看基于应用的流量监控信息前，请确保您已经打开智能接入网关实例的应用识别监控功能。具体操作，请参见 管理应用识别DPI功能。查看应用的流量分布信息 登录 智能接入网关管理...
查看EIP流量排名
您可以根据流量数据或者流量监控指标排查并解决问题。前提条件 您已经创建了 共享带宽 实例，并已在 共享带宽 实例中添加了 EIP。具体操作，请参见 创建共享带宽实例 和 添加EIP。操作步骤 登录 共享带宽管理控制台。在顶部菜单栏处，选择...
通过资源组创建应用分组
调用...云监控自动为应用分组内的主机安装云监控插件。取值：true：开启。false（默认值）：关闭。true RegionId string 是 资源组对应的地域 ID。关于如何获取资源组对应的地域 ID，请参见 GetResourceGroup。...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
管理应用识别DPI功能
在开启应用识别DPI功能的基础上，您还可以开启智能接入网关实例的应用识别监控功能，查看基于应用的流量监控信息，方便您更清晰地了解网络中的流量分布。开启应用识别DPI功能 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在...
流量分析概述
流量分析可以监控网络中的实时流量以及追溯历史流量。流量分析还可以根据分析结果在控制台生成可视化的时序曲线图。您可以根据流量数据或者流量监控指标排查并解决问题。本文介绍流量分析的使用场景以及方法。流量分析的场景 流量分析支持...
查看数据报表
访问流量监控 访问流量监控 仪表盘用于展示日志服务的访问情况，包括今日请求总数、客户端个数、今日用户数、SourceIP读取网络流量Top10、SourceIP写入流量Top 10、请求数、写入流量、Shard写入流量变化趋势、Shard消费流量趋势、每分钟...
升级基础版转发路由器
对于承载业务的交换机可以绑定至其他网络ACL中进行流量控制。新建的交换机实例绑定同一个VPC路由表。如果 基础版转发路由器 连接了边界路由器VBR（Virtual Border Router）实例，您无需对VBR实例进行任何操作。备份路由条目。在进行升级...
常见问题
为什么NIS的流量监控数据比产品页的监控数据小？其他 如何关闭 NIS？重要 关闭 NIS 服务后，您在 NIS 中创建的资源，包括但不限于路径、路径分析报告、实例诊断报告、公网观测开通记录与数据等，都将删除且不可找回。NIS 提供的各类告警也...
开源Sentinel与商业化AHAS流量防护对比
Sentinel是面向分布式服务架构的轻量级流量控制产品，主要以流量为切入点，从流量控制、熔断降级、系统负载保护等多个维度来保护服务的稳定性。AHAS流量防护是开源框架Sentinel的商业化产品，是阿里巴巴双十一技术体系中的核心组件。它在...
CreateDynamicTagGroup-通过标签自动创建应用分组
云监控自动为应用分组内的主机安装云监控插件。取值：true：开启。false（默认值）：关闭。true MatchExpressFilterRelation string 否 资源标签值的条件表达式之间的关系。取值：and（默认值）：和。or：或。and TemplateIdList array 否 ...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
- 产品推荐
- 这些文档可能帮助您