网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
查看服务器信息
说明 在监控信息页面，您可以按时间维度查看服务器磁盘、CPU、内存、网络以及流量的详细信息。由于流量查询间隔大于1小时，故按时间维度查询近1小时的流量，则不显示数据。您还可以通过以下步骤，查看所有轻量服务器流量使用的详细情况。...
使用基础型全球加速实现访问加速
基础型 全球加速 实例提供加速地域到源站地域一对一的加速网络，支持三层（IP协议）网络加速。本文为您介绍如何快速上手基础型 全球加速，提升用户的访问速度和体验。场景示例 本文以下图的场景为例。某公司总部在阿里云美国（硅谷）地域，...
退款说明
公网带宽是指ECS实例到公网之间的网络带宽流量。ECS可以通过固定公网IP、弹性公网IP（EIP）、NAT网关这三种方式访问公网。不同的公网带宽方式形式支持的计费方式不同，退订方式也不相同。对于固定公网IP，支持按固定带宽计费和按流量计费两...
防护云企业网TR连接的VPC之间的所有流量
示意图如下：适用对象 云防火墙可以防护通过云企业网转发路由器连接的网络实例之间的流量，网络实例包括VPC、VBR、CCN。本文仅针对VPC边界防火墙手动引流模式的配置，适用于对多个VPC（相同地域）之间互访流量的防护。步骤一：在转发路由器...
入侵防御
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问或...
设置区域封禁
区域封禁根据源IP的归属地域在DDoS高防中识别过滤，并不能减少进入高防网络的攻击流量，适用于防护连接资源消耗型攻击。相比于区域封禁，近源流量压制一般通过运营商骨干网核心路由器，在靠近攻击源的位置丢弃特定区域的流量（例如海外流量...
防护云企业网TR连接的VPC之间的部分流量
示意图如下：适用对象 云防火墙可以防护通过转发路由器连接的网络实例之间的流量，网络实例包括VPC、VBR、CCN。本文仅针对VPC边界防火墙手动引流模式的配置，适用于对多个VPC（相同地域）之间互访流量的防护。步骤一：在转发路由器中添加...
加速访问指定IP的后端服务
您可以配置 全球加速，实现中国香港办公点访问美国服务器的流量通过加速IP就近从中国香港接入点进入阿里云加速网络，然后通过智能路由把客户端的网络访问请求送达终端节点，提升中国香港办公点用户的访问速度和体验。配置步骤 说明 本文以...
加速访问指定域名的后端服务
您可以配置 全球加速，实现华南（深圳）办公点访问美国（硅谷）服务器的流量通过加速IP就近从华南（深圳）接入点进入阿里云加速网络，然后通过智能路由把客户端的网络访问请求送达终端节点，提升华南（深圳）办公点用户的访问速度和体验。...
功能变更记录
DDoS基础防护 带宽计费方式 新增 全球加速 新增按流量的带宽计费方式，接入全球加速网络产生的流量费用统一由 CDT 结算出账。全球加速 实例支持选择接入 全球加速 服务的公网质量类型，包括 BGP（多线）和 BGP精品。标准型 全球加速 实例...
创建和管理标准型全球加速实例
智能路由类型监听可根据延时因素，自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。协议 选择监听的网络传输协议类型，支持以下协议：TCP UDP HTTP HTTPS 关于监听协议更多信息，请参见 监听协议...
Gateway API
组件介绍 Gateway API是Kubernetes中用于对服务网络流量进行建模的一系列资源。它的目标是建立一套表现力强、易扩展、面向角色的服务网络模型。优势如下。面向角色：资源抽象与使用Kubernetes的团队组织架构保持一致。可移植：与Ingress和...
主机监控
主机监控功能用于监控CPU、内存、Disk（磁盘）、Load（负载）、网络流量和网络数据包的各项指标。本文介绍主机监控功能以及如何查看主机监控指标。功能介绍 主机监控功能可监控以下指标：CPU CPU使用率总和 系统CPU使用率 用户CPU使用率 ...
主机监控
主机监控功能用于监控CPU、内存、Disk（磁盘）、Load（负载）、网络流量和网络数据包的各项指标。本文介绍主机监控功能和查看主机监控指标的操作步骤。监控指标 主机监控功能可监控以下指标：监控项 监控指标 CPU CPU使用率总和 系统CPU...
主机监控
主机监控功能用于监控CPU、内存、Disk（磁盘）、Load（负载）、网络流量和网络数据包的各项指标。本文介绍主机监控功能和查看主机监控指标的操作步骤。功能入口 登录 EDAS控制台。在左侧导航栏单击 应用列表。在 应用列表 页面选择地域和 ...
流量分析概述
流量分析可以监控网络中的实时流量以及追溯历史流量。流量分析还可以根据分析结果在控制台生成可视化的时序曲线图。您可以根据流量数据或者流量监控指标排查并解决问题。本文介绍流量分析的使用场景以及方法。流量分析的场景 流量分析支持...
主机监控
主机监控功能用于监控CPU、内存、Disk（磁盘）、Load（负载）、网络流量和网络数据包的各项指标。本文介绍主机监控功能和查看主机监控指标的操作步骤。功能入口 登录 ARMS控制台，在左侧导航栏选择 应用监控>应用列表。在 应用列表 页面...
包年包月新手引导
步骤三：查看网络流量分析 通过流量分析，您可以实时查看主机发生的主动外联、公网暴露、VPC互访的详细信息，进行流量可视化管理，排查异常流量。主动外联（出向流量）您可以通过主动外联活动页面展示云上资产外联域名、外联IP信息，结合...
使用同域流量分析
同域流量是指 转发路由器 TR（TransitRouter）连接 专有网络 VPC（Virtual Private Cloud）时，同地域跨VPC场景下流经TR出入方向的流量。同域流量分析功能可以帮助您分析业务中的同域流量。开通同域流量分析 登录 网络智能服务管理控制台。...
产品定价
智能对话机器人产品，采用：分版本包年包月预付费+按使用流量后付费相结合的计费模式。...系统将优先消耗版本赠送的免费流量，当免费流量用完后，自动消耗未过期且未消耗完毕的流量加油包，直到流量包消耗完毕后，自动转入后付费流量计费。
应用层流量管理
是否覆盖其他应用：选择推送到全局应用时，若开启覆盖其他应用，会用新配置的流量规则覆盖掉应用当前生效的规则。不覆盖，则会保留之前应用单独推送的规则。单击 推送，开始推送当前配置完的流量规则。推送历史 在 推送历史 页签中，您可以...
DDoS高防常见问题
对于已接入DDoS高防服务的业务，DDoS高防将自动过滤网络流量中存在的一些畸形包（例如，SYN小包、SYN标志位异常等不符合TCP协议的数据包），使您的业务服务器无需浪费资源处理这些明显的畸形包。这类被过滤的畸形包也将被计入清洗流量中，...
申请流量统计报告
流量统计报告未统计网络爬虫产生的流量，不能作为网站整体流量的查询依据。操作步骤 说明 云虚拟主机管理控制台默认关闭查看流量统计报告的功能。首次查看报告前或者关闭报告后，您需要先申请开通流量统计报告，才能正常查看流量统计报告...
目标追踪规则
ClassicInternetTx/VpcInternetTx（ECS）公网出流量的平均值 说明 如果伸缩组的网络类型为 经典网络，则此处的（ECS）公网出流量的平均值指的是（ECS）经典网络公网出流量的平均值。如果伸缩组的网络类型为 专有网络，则此处的（ECS）公网...
查看网络实例连接
将VPC实例、VBR实例、IPsec连接实例、CCN实例连接至转发路由器后，您可以在转发路由器实例详情页面查看网络实例连接的相关信息。查看网络实例连接 登录 云...DescribeCenAttachedChildInstances：查询云企业网实例中已连接的网络实例的信息。
Service快速入门
外部流量策略功能对比 集群中使用的网络插件不同，外部流量策略功能也不同，以下介绍Terway-Eniip和Flannel网络插件的外部流量策略功能对比。说明 登录 容器服务管理控制台，在 集群列表 页面单击目标集群的名称，在 基本信息 页签下 集群...
查看流量统计报告
本报告未统计网络爬虫产生的流量，不能作为网站整体流量的查询依据。登录 云虚拟主机管理页面。找到待操作的云虚拟主机，单击对应 操作 列下的 管理。在左侧导航栏，选择 流量状态>流量统计报告。如果主机为普通版云虚拟主机，且流量统计...
使用专有网络拓扑
路径分析 路径分析功能能够帮助您检测源端到目的端的网络资源连通性。此处以交换机为例。在 专有网络拓扑 页面，单击交换机实体，在在实体工具栏中单击 路径分析，网络拓扑将跳转至 发起分析 页面，并自动将聚焦实体信息填写至源端输入框，...
售前常见问题
阿里云云防火墙提供了一个易于操作且即开即用的解决方案，它能统一管理南北向和东西向的网络流量，全方位确保云上网络的安全。相比于自建防火墙，阿里云云防火墙有以下优势：托管服务：自建防火墙设备授权根据VPC数量增加，通过路由方式...
步骤六：调拨应用流量
是否覆盖其他应用：选择推送到全局应用时，若开启覆盖其他应用，会用新配置的流量规则覆盖掉应用当前生效的规则。不覆盖，则会保留之前应用单独推送的规则。单击 推送，开始推送当前配置完的流量规则。步骤二：执行转账操作 模拟执行账号 A...
防护配置（旧）
策略类型 说明 IP防护策略-触发模式 当公网IP资产被攻击且流量超过清洗阈值后，DDoS原生防护会结合您设置的防护策略自动进行网络三层及网络四层的大流量DDoS攻击防护，直至攻击停止。IP防护策略-串联模式 对经过公网IP资产的所有业务流量...
实例级别指标
函数实例流量仅代表此实例的网络输入输出流量，不区分公网或私网流量，无法根据此监控图推算流量费用。配置实例级别指标 登录 函数计算控制台，在左侧导航栏，单击 函数。在顶部菜单栏，选择地域，然后在 函数 页面，单击目标函数。在函数...
实例级别指标
函数实例流量仅代表此实例的网络输入输出流量，不区分公网或私网流量，无法根据此监控图推算流量费用。配置实例级别指标 登录 函数计算控制台，在左侧导航栏，单击 服务及函数。在顶部菜单栏，选择地域，然后在 服务列表 页面，单击目标...
监控与日志
路径分析 在您使用云企业网实现网络互通的过程中，您可以使用路径分析功能诊断资源之间的网络连通性，以确保业务可正常运行。更多信息，请参见 使用路径分析。阿里云健康状态监控 建议实时了解云资源的健康状态，方便在有任何异常的情况下...
防护云企业网TR跨地域场景的VPC之间的流量
场景示例 云防火墙可以防护连接到转发路由器的网络实例之间的通信流量，网络实例包括专有网络VPC（Virtual Private Cloud）、边界路由器VBR（Virtual Border Router）、云连接网CCN（Cloud Connect Network）、以及通过虚拟专用网VPN访问的...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
管理灵骏HUB
背景信息 灵骏HUB是地域范围内核心转发网元，可以转发同地域的网络实例间的流量。用户可以使用灵骏HUB同时连通多个网络实例包括灵骏网段和灵骏连接，每个网络实例与灵骏HUB之间的连接称为网络实例连接。每个灵骏HUB内包括一张路由表，用户...
创建和管理交换机
创建 VPC 后，您可以通过创建虚拟...更换后，立即生效，更换后的网络ACL将过滤交换机中ECS实例的流量。解绑网络ACL：您可以解除交换机与网络ACL的绑定关系。解除后，网络ACL将不再过滤交换机中ECS实例的流量。登录 专有网络管理控制台。在左侧...
配置基础版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
- 产品推荐
- 这些文档可能帮助您