API 管理
AHAS 网关流控可以针对自定义的 API 分组进行流量控制。新建自定义 API 按照以下步骤新建需要流控的 API 分组。登录 AHAS 控制台。在 AHAS 控制台左上角，选择应用接入的地域。在左侧导航栏，单击 流控降级>网关流控。单击目标网关应用卡片...
如何通过全链路流控升级单个应用
在灰度分组中配置并启用流量控制规则。在灰度分组中部署新版本（V2），并验证指定流量是否分发到灰度分组的实例中。通过分发到灰度分组中的流量验证新版本。验证通过后，将默认分组中的应用版本升级为V2。如果验证发现问题，停用灰度分组的...
创建流量控制环境（多应用）
流量控制环境是灰度发布的核心，您需要在流量控制环境中进行多个应用的流量控制。本文介绍如何创建流量控制环境。前提条件 创建分组。如果您使用RAM用户进行全链路流量控制，请为RAM用户添加 查看集群、管理应用、查看应用、查看服务 和 ...
如何使用全链路流量控制排查应用问题
当部署在EDAS中的HSF微服务应用出现问题时，可以通过全链路流量控制排查链路中具体应用的实际问题，提升排查效率，保证整个微服务应用正常运行。...由于应用D还在持续排查，因此并未停掉流量控制环境，只是移除了应用B的灰度分组实例。
全链路流量控制的约束限制
如果一个应用实例分组同时属于多个流量控制环境，会造成流量控制冲突。所以，在全链路流量控制中，一个应用实例分组只能属于一个灰度环境。说明 单个应用流量控制里对应用分组启用HSF流量规则后，实际上也会创建一个流量控制环境来容纳这个...
什么是Ingress/Nginx防护
用户可以以该分组为粒度对其进行流量控制，并在AHAS控制台对其进行全方位的监控。请求分组通过域名加路径组合的方式定义，支持精确、前后缀、正则三种匹配模式，同时路径支持rewrite开关。实时监控 Ingress/Nginx防护提供实时秒级监控能力...
基础设施安全
使用VPC的流日志功能捕获VPC网络中弹性网卡ENI（Elastic Network Interface）的传入和传出流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。详细信息，请参见 流日志概述。网络ACL与安全组 与交换机绑定的网络ACL规则控制...
服务路由
开启后，流量在高权重分组中未匹配到服务实例，会继续去匹配其他分组。关闭后，流量不会匹配其他分组。降级开关 当整条规则都匹配不到服务实例时，是否继续匹配其他规则。开启后，流量未在当前规则中匹配到服务实例时，会继续去匹配优先级...
服务路由
开启后，流量在高权重分组中未匹配到服务实例，会继续去匹配其他分组。关闭后，流量不会匹配其他分组。降级开关 当整条规则都匹配不到服务实例时，是否继续匹配其他规则。开启后，流量未在当前规则中匹配到服务实例时，会继续去匹配优先级...
管理应用分组
为了兼容旧版的应用管理，系统提供默认的 未分组应用 列表将未设置分组信息的应用统一展示。创建应用分组 可以通过设置一级分组指定应用分组之间的层级关系，每个分组只能指定一个一级分组，一个一级分组下可以有多个二级分组。说明 同一层...
分组监控
分组监控以白名单分组以及分组中APN，对在卡片的在线连接数量进行展示，并对APN的出入向流量进行监控。背景信息 进行APN的分组监控前，建议您了解定向服务相关内容。具体请参见 定向服务简介、定向服务使用说明。界面简介 登录 物联网SIM...
服务分组
服务分组拥有统一的流量入口，系统按照流量分配策略将入口流量分配给每个服务，您也可以指定服务分组中每个服务的流量比例，实现资源有效利用。本文为您介绍如何创建服务分组、查看流量入口及修改流量分配策略。应用场景 通过服务分组功能...
指标查看
DataHub的管理控制台为您提供了多种指标，您可以通过Topic详情页面查看 读写请求、实时流量、历史流量 等信息，本文为你介绍相关指标的含义。Metric指标 QPS：读写Request/Second RPS：读写Record/Second Throughput：读写Throughput/...
请求分组管理
设置未匹配分组规则的请求接口命名方式 若有流量未匹配到自定义的任一分组规则，系统会自动对其接口进行命名，设置命名生成方式的操作步骤如下：登录 AHAS控制台，然后在页面左上角选择地域。在控制台左侧导航栏选择 流量防护>Ingress/...
【公告】云防火墙异常流量排查体验优化和流量计量模型...
流入流量带宽=主动外联响应流量带宽+公网暴露请求流量带宽 流出流量带宽=主动外联请求流量带宽+公网暴露响应流量带宽 云防火墙处理互联网边界的 四层会话 带宽，入方向或出方向取较大值，包括攻击防护、访问控制等。入方向流量带宽=公网...
系统防护
系统防护即从整体维度对应用入口流量进行控制，结合应用的Load、总体平均RT、入口QPS和线程数等几个维度的监控指标，让系统的入口流量和系统的负载达到一个平衡，让系统尽可能跑在最大吞吐量的同时保证系统整体的稳定性。背景信息 长期以来...
流量分析常见问题
云防火墙防护流量时，有以下规则匹配顺序：如果您未启用访问控制策略或已启用访问控制策略但流量未命中访问控制策略，流量会先匹配 威胁情报，再匹配 基础防御、智能防御、虚拟补丁。说明 如果流量匹配 威胁情报 时产生拦截动作，不会再...
全链路流量控制简介
流量控制环境包含入口应用、识别规则，同时也是一个逻辑空间概念，容纳同处于该流量控制环境的应用实例分组。因此，也可以将应用的某个实例分组（非默认分组）添加或移出某个流量控制环境。灵活特性 EDAS全链路流量控制方案能够通过控制台...
监控灰度流量
背景信息 监控灰度流量包括监控单个应用的灰度流量和监控涉及多个应用的全链路流量控制的流量。监控单个应用的灰度流量 单个应用基于应用实例分组进行灰度发布，发布后，您可以基于应用实例分组监控应用及实例的流量，具体监控步骤如下：...
InsertDeployGroup-创建应用部署分组
0：默认分组 1：未启用灰度流量管理的分组 2：已启用灰度流程管理的分组 1 Id string 分组 ID 577f4c50-16ee-43d8-a02b-667*ClusterId string 集群 ID 0d247b93-8d62-4e34*示例 正常返回示例 JSON 格式 {"Code":200,"Message":"success",...
多终端节点组流量调配原理及应用场景
您可以为终端节点组设置流量调配值，灵活控制转发到各终端节点组的访问流量比例，同时，您还可以为终端节点组开启健康检查，剔除异常的终端节点组。多终端节点组流量调配原理 流量调配介绍 全球加速支持设置终端节点组流量调配，调整多个...
开启和管理健康检查
如果在响应超时时间（3秒）之内，全球加速实例收到终端节点返回的RST数据包，则认为终端节点未响应健康检查端口，判定健康检查失败。如果已超出响应超时时间（3秒），全球加速实例还未收到终端节点返回的SYN+ACK数据包，则认为网络无法到达...
访问控制策略工作原理
背景信息 如果您未配置任何访问控制策略，云防火墙在访问控制策略匹配环节，默认放行所有流量。配置访问控制策略后，云防火墙可以对流量进行筛查，仅当符合要求的流量才可被放行。术语解释 为了帮助您更好地理解访问控制策略的工作原理，...
DeleteGroup-删除服务器分组
接口说明 不支持删除云安全中心默认提供的服务器分组，即 未分组。您删除某个分组后，该分组中的资产默认被移入 未分组中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
日志审计
ACL预匹配状态 当流量经过云防火墙时，云防火墙会按优先级将访问控制策略和流量进行匹配，如果在某条匹配的访问控制策略匹配中，云防火墙无法识别流量的应用或域名，则 ACL预匹配状态 显示为对应的未识别状态，并且 ACL预匹配策略 显示为该...
负载均衡SLB产品家族介绍
负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。负载均衡SLB产品家族包括应用型负载均衡ALB...
素材中心
若不进行分组配置，默认将进入“未分组”。单击 添加内容分组，在弹窗中选择一个分组，单击 确认。若单击 我创建的，分组列表将仅展示您自己创建的分组。若需要新建分组，选择一个分组，单击 新建内容组，在弹窗中选择要创建该分组的 同级...
智能选路
如果SAG实例同时绑定了访问控制策略（假设访问控制策略下同时拥有入方向访问控制规则和出方向访问控制规则）和智能选路策略，则流量匹配流程如下：说明 关于入方向访问控制规则和出方向访问控制规则的匹配流程，下文不做详细描述，如果您想...
流量分析
查看流量分析报表 登录 DCDN控制台。在左侧导航栏，单击 站点管理。在 站点管理 页面，单击目标站点名称，或对应站点 操作 列的 详情。在站点详情页面，左侧导航栏选择 分析和日志>流量分析。在 流量分析 页面，查看流量统计和分析，也可以...
新建告警分组
通过添加告警分组，将监控任务进行分组管理，从而进行有效的分类监控管理。本文介绍如何新建告警分组。前提条件 已添加告警订阅，具体操作，请参见 添加订阅配置。已添新建人员，具体操作，请参见 新建人员。操作步骤 登录 数据资源平台...
查看流量分析
EIP 接入 网络智能服务 NIS（Network Intelligence Service）的公网流量分析功能，支持查看以二元组、五元组展示的 EIP 入云方向和出云方向流量大小和排行。您可以根据流量数据或者流量监控指标排查并解决问题。前提条件 您已经创建了 EIP ...
事件中心
页面左侧为事件分组，由 未分组 和其他自定义分组组成。默认展示全部分组中的所有事件。分组方法请参见 事件分组。页面右侧为事件列表，展示事件编码、事件类型、事件来源、数据接入方式、是否存储等信息。您可以通过事件名称、事件编码...
分组管理
参数 说明 导入类型 仅导入其中待分组的卡：仅导入还未分组的定向卡。目标卡中已有分组的卡，将操作失败。全量导入（卡从原分组中删除）：无论定向卡之前是否已有分组，将全量导入本次操作的分组中。导入方式 指定标签导入：导入指定标签的...
公网暴露
您可以通过公网暴露数据报表，查看互联网访问业务资产的情况，包括入方向异常流量溯源、业务资产开放公网IP、开放端口、开放应用、云产品的公网IP数量等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
项目分组管理
删除分组后，该分组中的三维城市构建器项目将全部回归到未分组状态。移动鼠标到需要进行分组的三维城市构建器项目上，单击右下角的 图标打开下拉框，选择 移动 选项。在弹出的 选择分组 对话框中，可以选择将项目添加到 已有分组 或 新建...
项目分组管理
删除分组后，该分组中的三维城市构建器项目将全部回归到未分组状态。移动鼠标到需要进行分组的三维城市构建器项目上，单击右下角的 图标打开下拉框，选择 移动 选项。在弹出的 选择分组 对话框中，可以选择将项目添加到 已有分组 或 新建...
分组功能&移动功能
说明 删除分组后，该分组中的可视化应用将全部回归到未分组状态。移动鼠标到需要进行分组的可视化应用上，单击 移动 图标，将可视化应用直接拖动到左侧已创建好的分组栏中。在弹出的对话框中，单击 确定。分组完成后，可单击分组名称，查看...
项目分组管理
说明 删除分组后，该分组中的数据看板将全部回归到 未分组。在数据看板中，单击 下的 移动到项目分组，将看板移动到左侧新建的分组栏中。在弹窗中选择目标项目分组，单击 确定。在新建的分组中查看移动后的结果。（可选）单击 回收站，您...
管理应用
说明 删除分组后，其下应用将会自动移到未分组下。移动应用 鼠标悬停在应用列表下的任一应用上，单击 图标。在移动分组窗口中，选择需要移动到的目标分组，单击 确定。切换至目标分组中，查看移动后的应用。复制应用 鼠标悬停在应用列表下...
标签和标注
未分组 您在配置告警监控规则时，配置 分组评估 为 不分组，且打开 自动添加标注 开关，则系统自动将集合操作结果中的所有字段和内置字段（_count_）添加到标注中。例如集合操作结果中包括 host 和 pv，则开启标签自动添加功能后，host ...
- 产品推荐
- 这些文档可能帮助您