流量控制与配额管理
本文为您介绍 OpenAPI 的流量控制。什么是流量控制 流量控制是指阿里云对 OpenAPI 的调用频率进行控制的方式。额度（Quota）是指阿里云产品为具体的 OpenAPI 设置的在一个时间窗口内能够调用接口的最大次数。为什么需要流量控制 保证云服务...
监控灰度流量
背景信息 监控灰度流量包括监控单个应用的灰度流量和监控涉及多个应用的全链路流量控制的流量。监控单个应用的灰度流量 单个应用基于应用实例分组进行灰度发布，发布后，您可以基于应用实例分组监控应用及实例的流量，具体监控步骤如下：...
常见问题
为什么NIS的流量监控数据比产品页的监控数据小？其他 如何关闭 NIS？重要 关闭 NIS 服务后，您在 NIS 中创建的资源，包括但不限于路径、路径分析报告、实例诊断报告、公网观测开通记录与数据等，都将删除且不可找回。NIS 提供的各类告警也...
公网NAT网关监控与运维
例如，您只能在2022年01月26日18:30查看2022年01月26日18:25时间点之前的流量监控数据，而不能查看2022年01月26日18:25时间点之后的流量监控数据。网关流量监控功能可以展示流量消耗最大的前100个ECS实例的流量信息。网关流量监控的具体...
包年包月公网NAT网关监控与运维
例如，您只能在2023年03月29日15:30查看2023年03月29日15:25时间点之前的流量监控数据，而不能查看2023年03月29日15:25时间点之后的流量监控数据。网关流量监控功能可以展示流量消耗最大的前100个ECS实例的流量信息。输入云服务器ECS的IP...
使用公网流量分析
公网流量提供流量统计和流量...为什么NIS的流量监控数据比产品页的监控数据小？NIS的流量和产品页的流量采集点不同，数据会有略微差异。相关文档 GetInternetTuple：获取公网流量详情数据排名。GetNatTopN：获取NAT网关SNAT转发实时数据排名。
查看基于应用的流量监控信息
本文为您介绍如何查看基于应用的流量监控信息。前提条件 在您查看基于应用的流量监控信息前，请确保您已经打开智能接入网关实例的应用识别监控功能。具体操作，请参见 管理应用识别DPI功能。查看应用的流量分布信息 登录 智能接入网关管理...
API管理
App流量限制 填写API的下游App的流量控制。填写 APP流量限制 的规则：APP流量限制 对API下的所有App生效。APP流量限制 必须小于等于 API流量限制。API流量限制 的优先级大于 APP流量限制。例如，API流量限制 为每秒查询率是1000，App1的...
配置流控规则
配置流控规则的原理是监控应用或服务流量的QPS指标，当指标达到设定的阈值时立即拦截流量，避免应用被瞬时的流量高峰冲垮，从而保障应用高可用性。本文介绍如何配置和管理流控规则。背景信息 流量控制在网络传输中是一个常用的概念，常用于...
网络安全保护
VPC Ingress Routing 网络ACL 安全组/IP白名单 对于VPC内的流量互访，常见的流量控制工具包括：网络ACL：保护整个vSwitch 安全组/IP白名单：保护具体实例 对于不同VPC间，以及外部IDC到VPC内的流量互访，首先应该做到使用内网通道进行连接...
基于MSE Ingress的全链路灰度
通过MSE Ingress网关提供的全链路灰度能力，您可以在不需要修改任何业务代码的情况下，实现全链路流量控制。本文介绍如何通过MSE Ingress网关实现全链路灰度功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版...
监控数据与计量数据
控制台上展示的监控流量数据是最终计算的平均值。账单计量数据是按照同样粒度采集的，然后负载均衡系统将每小时的累加值上报给账单计量系统，用于账单结算。账单数据是计费周期内的累加值，而监控数据是15分钟内的平均值。实时性 负载均衡...
功能特性
包括节点的基本信息、QPS 指标、操作系统指标以及节点下接口的流量监控指标等。节点详情 微服务洞察 以规则的形式动态采集和存储日志，以便了解微服务系统的行为，或对问题进行排查。微服务洞察 事件中心 对服务治理过程中产生的事件进行...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
全链路流量控制简介
使用场景 您可以基于HTTP和HSF两种方式完成单应用和多应用的流量控制。单应用升级 应用迭代过程中会不断有新版本发布，在正式发布前，可以使用流量控制先进行小规模灰度验证，通过收集使用体验的数据，对应用新版本的功能、性能、稳定性等...
请求分组管理
不符合自定义分组规则的流量，系统将自动按照域名与端口或URL路径的方式，将流量收敛并生成相应的接口名称。说明 分组和接口总数相加不能超过2,000。配置流控规则：对不同的分组设置流控规则。自定义请求分组 登录 AHAS控制台，然后在页面...
流量控制
阿里云为保障云服务的稳定以及云资源的公平使用，云服务器ECS开启了API访问的流量控制，以防止恶意攻击和滥用API。本文介绍如何查看云服务器ECS API的流量控制，并提供API流量控制的合理化建议。查看API流量控制 您可以通过 API速率配额 ...
开通日志分析功能
操作步骤 重要 如果您不清楚计划访问控制的流量实例情况时，您可以先将访问控制 策略执行动作 设置为观察状态。策略的动作设置为观察模式后，当策略匹配成功时仍会放行流量。您可以在观察一段时间后，根据需要调整为放行或拒绝。还可以进入...
使用全链路流量控制将流量路由到目标应用
您可以为部署在EDAS K8s环境中的Spring Cloud和Dubbo微服务应用配置全链路流量控制，将具有一定特征的流量路由到目标版本应用。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：部署新版本应用或升级应用。具体操作，请参见 ...
如何通过全链路流控升级单个应用
关闭灰度分组的流量控制规则，删除灰度分组。步骤一：创建灰度分组 在ECS集群中，不同应用版本是基于实例分组部署的，而且流控规则也是基于实例分组配置的，所以需要先创建灰度分组。登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用...
使用全链路流量控制监控入口应用的流量
创建泳道组后，您可以直接访问应用并监控进入入口应用的流量。本文介绍如何为应用配置全链路流量控制。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：创建微服务应用。具体操作，请参见 创建和部署应用概述（K8s）。如果入口...
使用全链路流量控制监控入口应用的流量
创建好泳道组后，您便可以直接访问应用并监控进入入口应用的流量。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：创建微服务应用。具体操作，请参见 创建和部署应用概述（K8s）。如果入口应用是Spring Cloud Gateway或Netflix...
API概览
资源监控接口 API 描述 DescribeScdnCcQpsInfo 调用DescribeScdnCcQpsInfo查询频次控制监控数据 DescribeScdnCcTopIp 调用DescribeScdnCcTopIp查询频次攻击IP信息 DescribeScdnCcTopUrl 调用DescribeScdnCcTopUrl查询频次攻击URL信息 ...
购买共享流量包
共享 流量包购买后立刻生效，并自动抵扣多款按流量计费的云产品产生的流量费用，直到 共享 流量包用完或到期为止。背景信息 购买流量包前，请先了解以下内容：每个阿里云账号（主账号）最多可持有 40 个未到期的流量包，无法提升配额，请...
如何使用全链路流量控制排查应用问题
创建流量控制环境，指定Web应用A为入口应用、配置流控规则，添加应用D的流量控制分组并启用灰度环境。具体操作，请参见 创建流量控制环境（多应用）。在HTTP入口上分出测试排查流量比较方便，也是常见做法，而本示例中的HTTP入口应用是A，...
配置集群流控规则
有业务含义的流量控制：例如限制某个API每个用户每分钟调用不超过10次。说明 Token Client与Server的通信会带来一定的网络开销，响应时间可能会上升2ms~5ms左右。步骤一：选择档位创建集群 登录 AHAS控制台，然后在页面左上角选择地域。在...
查看应用加速带宽监控信息
查看应用加速带宽包的应用加速带宽监控信息 您可以查看应用加速带宽包实例的带宽和流量信息。登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在左侧导航栏，单击 应用加速带宽包。在 应用加速带宽包 页面，找到目标实例，单击...
功能特性
NAT边界 支持两个VPC间、VPC和本地数据中心间的流量的访问控制，阻断未授权的流量访问，放行可信流量。VPC边界 支持ECS实例间的入流量和出流量的访问控制（东西向），限制ECS实例间的未授权访问。主机边界防火墙 支持ECS服务器安全组中的...
限流降级
流控规则：监控应用流量的QPS或线程数等指标，当达到您指定的阈值时立即拦截流量，以避免被瞬时的流量高峰冲垮，从而保障应用的可用性。详情请参见 配置流控规则。降级规则：监控应用下游依赖应用的响应时间或异常比例，当达到您指定的阈值...
创建和管理流日志
流日志功能可以捕获VPC中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，您可以通过分析流日志捕获的流量信息检查VPC下的访问控制规则、排查网络故障以及监控异常流量。本文介绍如何创建和管理流日志。前提条件 在创建流...
ASM网关概述
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
开通日志分析服务
背景信息 当您不清楚计划访问控制的流量实例情况，您可以先将访问控制策略设置为观察状态，此时源地址和目的地址的流量还是允许访问状态，但是您可以通过日志分析功能观察该流量的行为，再结合您的业务调整访问策略为放行或拒绝。...
消息与流量统计相关问题
监控信息的流量消耗相对较多，建议您在使用WiFi或有线网的情况下开启监控信息。监控项 单项数据包大小（HTTP）上报频率 日平均流量 月平均流量 主机监控 12.04 KB 每15秒上报一次 12.04 KB*（60*60*24）秒/15秒=69350 KB 70 MB/天*30天=...
安全体系概述
流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。详细信息，请参见 流日志概述。流量镜像 VPC流量镜像功能可以...
创建流日志
被访问控制允许的流量：捕获指定资源被安全组规则允许的流量。被访问控制拒绝的流量：捕获指定资源被安全组规则拒绝的流量。项目（Project）选择用于管理VPC流日志相关资源（Logstore、仪表盘等）的日志服务Project。选择现有Project：从已...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
这就需要企业针对来自供应链方的流量也需要进行安全监控和审计，发现攻击后能及时溯源止损。出站流量合规风险 一些行业监管机构以及安全内审团队，针对出向流量提出来较明确和严格的监管要求，提升系统的安全性。比如 支付卡行业数据安全...
新功能发布记录
创建和管理交换机 流日志 新增 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。流日志概述 流日志计费说明 创建和...
如何使用Prometheus监控TiDB
可观测监控 Prometheus 版 与ECS无缝集成，默认提供了TiDB的各个组件（包括：TiDB、TiPD、TiKV、TiConsole等）的核心监控指标采集，同时提供了对应的监控大盘和告警指标，为您提供了开箱即用的TiDB监控能力。TiDB监控场景下，自建...
如何使用Prometheus监控TiDB
可观测监控 Prometheus 版 与ECS无缝集成，默认提供了TiDB的各个组件（包括：TiDB、TiPD、TiKV、TiConsole等）的核心监控指标采集，同时提供了对应的监控大盘和告警指标，为您提供了开箱即用的TiDB监控能力。TiDB监控场景下，自建...
常见问题
为什么云监控、云产品流量监控中的流量数据和DDoS防护的流量监控数据有差异？一般情况下，DDoS防护的流量监控数据大于您在云监控或具体云产品数据页面看到的流量数据。示例：假设您的ECS实例遭受了DDoS攻击，触发流量清洗，您收到DDoS基础...
- 产品推荐
- 这些文档可能帮助您