RAM鉴权
全局流量管理（GTM）提供具体的 API 鉴权规则说明，主要是应用于系统策略不能满足使用的，客户需要设置自定义权限策略。授权粒度说明 服务级别（service）：将全局流量管理（GTM）作为一个整体进行授权。全局流量管理（GTM）作为云解析DNS...
API概览
全局流量管理GTM提供以下相关API接口。地址池 API 描述 AddDnsGtmAddressPool-新增地址池 调用AddDnsGtmAddressPool新增地址池。DescribeDnsGtmInstanceAddressPool-获取地址池详情 调用DescribeDnsGtmInstanceAddressPool获取地址池详细...
地址池配置
在左侧目录单击 全局流量管理 菜单，进入全局流量管理的实例列表页，单击 实例 文字按钮，在全局配置页面，选择 地址池配置 页签，单击 新增地址池 按钮。单击 新增地址池 按钮后，在对话框中输入地址池名称、地址池类型、最小可用地址数量...
巡检配置
流量突增巡检模块：使用系统内置的异常检测算法基于历史数据来自动判断应用流量是否异常突增,如果发现异常则会产生相应的异常事件并对流量突增来源进行分析。流量分布巡检模块：基于应用最近15分钟某个类型服务（如HTTP、Dubbo、HSF）的...
地址池配置
在左侧目录单击 全局流量管理 菜单，进入全局流量管理的实例列表页，单击目标实例，在全局配置页面，选择 地址池配置 页签，单击 新增地址池 按钮。单击 新增地址池 按钮后，在对话框中输入地址池名称、地址池类型、负载均衡策略、地址、...
通过Ingress Controller来实现应用的流量复制
ACK支持在不同集群内进行流量复制，用于系统的仿真测试和问题定位。本文介绍如何通过Ingress Controller来实现应用的流量复制。前提条件 已创建两个ACK集群，具体操作，请参见 创建Kubernetes托管版集群。本例中ACK集群一个名为K8s Product...
全链路灰度发布
全链路灰度发布主要专注于整个调用链，关注重心不再是链路上经过具体哪些服务，流量控制视角由服务移至请求链路，仅需要少量治理规则即可构建从网关到整个后端服务的多个流量隔离环境，从而有效保证了多个亲密关系的服务顺利安全发布以及...
配置流量
支持最多添加5个版本，单击＋流量配置，增加版本数量；按照百分比设置版本流量配置规则。版本：2 流量：100%自动扩缩实例数范围（个）取值范围为[1,50]。1~10 流量配置完成后，在 版本列表 页面，会显示调整后的流量百分比以及实例数。验证...
为流量标记策略添加流分类规则
为流量标记策略添加流分类规则。接口说明 注意事项 当前 AddTraficMatchRuleToTrafficMarkingPolicy 接口已废弃并即将下线。如果您需要为流量标记策略添加流分类规则，请使用 AddTrafficMatchRuleToTrafficMarkingPolicy 接口。本接口文档...
系统防护
系统防护即从整体维度对应用入口流量进行控制，结合应用的Load、总体平均RT、入口QPS和线程数等几个维度的监控指标，让系统的入口流量和系统的负载达到一个平衡，让系统尽可能跑在最大吞吐量的同时保证系统整体的稳定性。背景信息 长期以来...
定制和订阅运营报表
12 OriginTopUrlByTraf 按照流量排行次序统计排序，流量数值会增加上TCP包头系数。详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异？14 TopIpByAcc Top客户端IP（支持按请求数或者流量排序）按照访问IP的访问次数...
轻量应用负载均衡概述
添加后端实例 当您创建轻量应用负载均衡后，需要添加后端实例实现流量分发，其中，后端实例指轻量应用服务器。绑定域名 轻量应用负载均衡支持将域名解析到负载均衡的公网服务地址上，使您更加方便地访问互联网。修改轻量应用负载均衡名称或...
定制和订阅运营报表
11 OriginTopUrlByTraf 回源热门URL（按流量排序）按照流量排行次序统计排序，流量数值会增加上TCP包头系数。详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异？13 TopIpByAcc Top客户端IP（按请求数排序）按照访问...
TCP健康检查
概述 TCP健康检查是GTM对目标地址进行健康检查使用的一种网络协议。主要是监控IP地址的网络可达性、端口可用...（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。
查看独享云虚拟主机高速流量包
购买或升级主机后，即使高速流量包用尽，网站也不会关停，会自动降为低带宽访问模式，保证网站始终可以访问。背景信息 相关概念 峰值带宽：独享云虚拟主机最高可以达到的带宽。高速流量：在峰值带宽的速度下，云虚拟主机产生的流量。保底...
访问策略
2.左侧目录单击 全局流量管理 菜单，单击需要操作的实例ID，会默认进入到全局配置页，然后选择 访问策略页签，进入访问策略管理页面。3.在访问策略页面，单击 新增访问策略 按钮，对访问策略名称、默认地址池/备用地址池、解析请求来源进行...
按流量计费
亚太地区的公网流量单价=0.74元/GB 亚太地区到北美地区跨地域流量单价=0.525元/GB 则：新加坡地域的公网流量费=亚太地区的公网流量单价×使用流量=0.74元/GB×1000 GB=740元 美国（硅谷）地域的公网流量费=0元 跨地域流量费=亚太地区到北美...
解决方案与客户案例
同时随着参与多活建设的数据中心数量增加，参与调拨流量的比例会相应减少，未参与调拨的业务流量可以实现对容灾切换的“0”感知。业务高速发展支撑 业务高速发展，受限于单个地域的有限资源，尤其是数据层存在单点性能瓶颈，除异地多活以外...
计费相关
PCDN产品按照业界标准，在原有日志流量基础上增加10%作为网络消耗统计。用户使用的哪部分阿里云带宽以PCDN单价来计费？用户在阿里云上开通并设置的域名通过CDN地址和PCDN SDK均可访问，通过PCDN SDK服务的带宽以PCDN单价计费，直接访问CDN...
服务地址
为了保证高可用，要求至少添加两个入站IP地址，而且建议这2个IP地址分布在不同的可用区，入站终端节点允许添加的入站流量服务IP地址最多为6个。重要 若入站终端节点IP服务地址与转发规则的目标IP地址相同，并且该转发规则使用的出站终端...
解决方案与客户案例
同时随着参与多活建设的数据中心数量增加，参与调拨流量的比例会相应减少，未参与调拨的业务流量可以实现对容灾切换的 0 感知。业务高速发展支撑：业务高速发展，受限于单个地域的有限资源，尤其是数据层存在单点性能瓶颈，除异地多活以外...
跨境流量计费
中国内地的公网流量单价=0.80元/GB 北美地区的公网流量单价=0.50元/GB 中国内地到北美地区联通跨境专线加速的跨境流量单价=5.6元/GB 则：华东2（上海）地域的公网流量费=中国内地的公网流量单价×使用流量=0.80元/GB×1000 GB=800元 美国...
智能选路
您可以通过智能选路功能规划SAG（Smart Access Gateway）硬件实例下流量的传输路径，系统将会自动探测路径出接口的状态，在路径出接口状态异常时，自动将流量从其他接口发出，实现智能选路。组成部分 SAG实例通过绑定智能选路策略使用智能...
限流降级简介
例如，在前端网站面对大流量访问时，可以对流量进行控制，防止大流量对后端核心系统造成破坏并导致服务不可用的情况。总体而言，限流是指通过调节流量阈值控制通过系统的最大流量值，保证系统安全可靠运行。在服务提供者端配置限流模块代码...
为流量标记策略添加流分类规则
调用AddTrafficMatchRuleToTrafficMarkingPolicy接口为流量标记策略添加流分类规则。接口说明 AddTrafficMatchRuleToTrafficMarkingPolicy 接口属于异步接口，即系统会先返回一个 RequestId，但该流分类规则并未创建完成，系统后台的创建...
域名开启/关闭流量分析
概述 如果您需要使用DNS流量分析功能，首先您需要开通DNS流量分析服务，具体请参考 DNS流量分析服务开通。如果您需要查看某些域名的解析请求来源分析、解析线路命中分析、解析应答特征分析、解析应答明细日志等数据，您需要对域名开启DNS...
使用全链路流量控制将流量路由到目标应用
您可以为部署在EDAS K8s环境中的Spring Cloud和Dubbo微服务应用配置全链路流量控制，将具有一定特征的流量路由到目标版本应用。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：部署新版本应用或升级应用。具体操作，请参见 ...
NSX计算网关防火墙配置
默认情况下，计算网关防火墙会阻止进出CGW T1下的业务网络所有流量，根据业务需求添加计算网关防火墙规则允许流量进出。规则说明 计算网关防火墙规则针对不同的网络流量有三种操作，分别如下：允许：允许匹配的流量。丢弃：静默丢弃匹配的...
使用全链路流量控制将流量路由到目标应用
您可以为部署在EDAS K8s环境中的Spring Cloud和Dubbo微服务应用配置全链路流量控制，将具有一定特征的流量路由到目标版本应用。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：部署新版本应用或升级应用。具体操作，请参见 ...
定制流量
PTS支持定制IPv6流量和地域流量。...定制地域流量 在 施压配置 页面，打开 流量地域定制 开关，然后单击 添加地区，按业务需求选择地域、配置各地域可分配的机器数（即流量比例）。配置完成后在右侧流量来源区域可以看到流量分布的饼图。
限流降级
在前端网站面对大流量访问的时候，可以通过调节流量阈值来控制通过系统的最大流量值，防止大流量对后端核心系统造成破坏，导致服务不可用，保证系统安全可靠运行。通过在服务提供者端配置限流模块代码，并在EDAS中配置限流策略后，使服务...
定制流量
PTS支持定制IPv6流量和地域流量。...定制地域流量 在 施压配置 区域，打开 流量地域定制 开关，然后单击 添加地区，按业务需求选择地域、配置各地域可分配的机器数（即流量比例）。配置完成后在右侧流量来源区域可以看到流量分布的饼图。
定制流量
PTS支持定制IPv6流量和地域流量。...定制地域流量 在 施压配置 页面，打开 流量地域定制 开关，然后单击 添加地区，按业务需求选择地域、配置各地域可分配的机器数（即流量比例）。配置完成后在右侧流量来源区域可以看到流量分布的饼图。
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
常见问题
DDoS防护的流量监控数据对应全部业务请求流量（包含攻击流量），而云监控中的流量数据只包含正常转发流量。监控颗粒度不同。DDoS防护的监控颗粒度更精细，在判断攻击时，监控颗粒度是秒级。云监控的EIP流量图则是分钟级别的数据。监控位置...
普通安全组与企业级安全组
序号（优先级顺序）规则类型 流量类型 处理动作 1 默认访问控制规则（不可见）同安全组内其他ECS实例，通过内网访问的流量 允许 2 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）3 默认访问控制规则（不可见...
全局路由配置
单击+，即可添加切流时依赖的 路由标解析规则，在 添加路由标解析规则 面板和 添加路由规则 页面设置路由规则。配置范围规则 在 添加路由标解析规则 面板，选择 路由规则 为 范围。设置 截取字符数。设置 取模值。在 测试路由标解析 文本框...
新浪微博
每一次峰值事件的互动时间在3小时左右，而明星事件、红包飞等业务，流量经常会增加至原来几倍的瞬间峰值。流量峰谷差大：社交媒体与人们生活作息时间紧密相关，在奔波忙碌的午后，人们专心工作无暇分享生活，流量请求量平缓；在闲暇安逸的...
API管理
例如，API流量限制 为每秒查询率是1000，App1的流量限制为每秒查询率是500，App2的流量限制为每秒查询率是500，App3的流量限制为每秒查询率是500，各App流量限制的总和大于API的流量限制，但流量限制的上限为API流量限制。当 APP流量限制 ...
设置近源流量压制
近源流量压制是指对业务中电信、联通线路的非中国内地流量进行封禁，在靠近攻击源的位置丢弃流量，降低DDoS高防进入黑洞的可能性。每个用户总共拥有10次触发近源流量压制的额度，封禁期间支持随时解除。本文介绍如何设置近源流量压制。应用...
- 产品推荐
- 这些文档可能帮助您