为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
基础设施安全
控制网络流量 当您使用负载均衡时，三个子产品可分别使用以下方式来保护网络流量的安全性。应用型负载均衡ALB 控制网络流量方式 说明 文档链接 SSL证书加密传输 使用SSL证书对传输数据进行加密，防止数据在传输过程中被截获或篡改。使用ALB...
2022-04-15
IoT安全中心v1.5发布：网络流量审计、自定义安全风险扫描策略。发布版本 IoT安全中心 v1.5 发布说明 推出网络流量审计功能、自定义安全风险扫描策略，通过多种部署模式对物联网设备资产和数据资产进行安全管理。适用客户 适用于智能门锁、...
Windows实例中带宽使用率较高问题的排查及解决方法
恶意病毒、木马引起的网络流量。有时第三方恶意程序可能会利用操作系统的svchost.exe或者Tcpsvcs.exe来伪装，引起高带宽的占用。Windows自身服务可能会占用较高网络流量，例如更新服务。解决方案 步骤一：定位问题 微软有多个工具可以定位...
计费相关
计费流量与日志流量的区别 加速域名日志中记录的流量数据是应用层日志统计出的流量，由于TCP/IP包头消耗、TCP重传等因素，实际产生的网络流量比应用层统计到的流量高出7%~15%。PCDN产品按照业界标准，在原有日志流量基础上增加10%作为网络...
Gateway API
组件介绍 Gateway API是Kubernetes中用于对服务网络流量进行建模的一系列资源。它的目标是建立一套表现力强、易扩展、面向角色的服务网络模型。优势如下。面向角色：资源抽象与使用Kubernetes的团队组织架构保持一致。可移植：与Ingress和...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
流量镜像概述
亚太 华北2 金融云（邀测）、华东1 金融云、华东2 金融云 政务云支持的地域 区域 支持流量镜像的地域 亚太 华北2 阿里政务云1 流量镜像概念介绍 筛选条件：包含入方向规则和出方向规则，用来筛选在镜像会话中镜像的网络流量。入方向流量：...
拒绝海外区域访问主机的策略配置教程
策略关键配置项如下：配置项 说明 示例值 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。区域 访问源 全部国际区域 目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收...
什么是云防火墙
企业版 云防火墙企业版支持防护公网资产、VPC资产和主机资产，具备云上网络流量分析防护、互联网和内网流量访问管控、网络攻击防护、日志分析、多账号统一管理、资产异常通知等能力。云防火墙企业版覆盖了云防火墙高级版的全部能力，同时...
产品优势
AI智能防护 在流量清洗技术方面，分别针对网络流量型攻击和资源耗尽型DDoS攻击，通过自动优化防护算法和深度学习业务流量基线，达到精准识别攻击IP并自动过滤清洗的目的。弹性防护 DDoS防护支持弹性调整防护带宽。您可在DDoS高防管理控制台...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
安全体系概述
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。详细信息，请参见 流量镜像概述。...
排查流量使用率高的问题
经过上述步骤优化后，流量使用率依旧较高，可评估升级至更大内存的规格，以承载更大的网络流量。具体操作，请参见 变更实例配置。说明 在正式升级实例的规格前，您可以先购买一个按量付费的实例，测试要升级到的目标规格是否能够满足业务的...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的业务域名CNAME至全局流量管理的实例域名，才能最终实现对...
排查Redis实例流量使用率高的问题
经过上述步骤优化后，流量使用率依旧较高，可评估升级至更大内存的规格，以承载更大的网络流量。具体操作，请参见 变更实例配置。说明 在正式升级实例的规格前，您可以先购买一个按量付费的实例，测试要升级到的目标规格是否能够满足业务的...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。最后 当您开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能...
安全组规则
安全组特殊规则 为确保ECS实例稳定运行，以及用户对部分云上功能的正常使用，安全组会默认放行某些特殊情况下的特定网络流量，并且您无法通过配置安全组规则来阻止这类默认的允许行为。包括以下特殊场景：特定条件下的网络连通性检测：当...
消息 Mesh
流量调度：通过打通 Sidecar 节点之间的通信链路，可以利用 Sidecar 的流量转发来实现任意精度的消息流量调度，帮助基于事件驱动的微服务应用进行多版本流量管理、流量着色、分组路由、细粒度的流量灰度与A/B策略等。消息验证：消息验证在...
添加安全组规则
适用于允许或拒绝特定网络流量、封锁不必要的端口、限制特定协议的流量和配置应用程序访问权限等使用场景。本文主要介绍如何通过ECS控制台添加安全组规则。背景信息 阿里云为您提供了一些常见场景的安全组规则配置示例，请参见 安全组应用...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
应用场景
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
点播CDN常见问题
基于以上两个额外的网络流量消耗，在行业惯例中，会在基于日志中response size字段统计出的应用层流量的基础上，再加上7%~15%的网络消耗来得出实际的计费流量数据（即：体现在费用账单上的数据）。视频点播CDN中取平均值10%作为网络消耗...
创建和管理路由表
当您需要定制化管理网络流量以满足特定的业务要求时，您可以通过路由表来精确控制网络流量的目的地。创建自定义路由表 登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择要创建自定义路由表的地域。在 路由表 页面...
访问控制策略配置示例
关键配置项如下：配置项 说明 示例值 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0/16。最多支持输入2000...
CLB计费FAQ
关于 CLB 网络流量路径的信息，请参见 网络流量路径说明。健康检查产生的流量是否会被计费？不会。CLB 健康检查产生的流量不会计入购买的实例流量费用中。ECS加入CLB的后端服务器资源池是否影响CLB计费？不会。不论您配置在 CLB 实例后端的...
基础设施安全
控制网络流量 您可以使用以下方法来控制VPC中资源的网络流量：当您创建VPC类型的ECS实例时，可以使用系统提供的默认安全组规则，也可以选择VPC中已有的其他安全组来控制ECS实例的出站和入站流量。安全组是一种虚拟防火墙，可以对ECS实例...
DNS域名访问控制
配置项 说明 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。流量访问的发起方。此处设置为VPC中的资产访问地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192....
添加和管理路由表中IPv6路由
路由表由路由条目组成，每条路由条目指定了网络流量的目的地。您可以通过添加和管理路由表中的IPv6路由，来管理 专有网络 VPC（Virtual Private Cloud）内的IPv6流量。背景信息 IPv6路由分为系统路由和自定义路由。目前只有系统路由表和...
网络优化
使用ALB时，启用HTTP2.0协议，可以复用TCP连接有助于应用系统提高响应速度，并且减少HTTP头部的冗余字段信息节省网络流量。负载均衡可以将流量分发至不同类型的后端服务，包括ECS、ENI、ECI、函数计算、内网IP地址。结合转发ALB应用转发...
弹性网卡概述
由于网卡保留了私有IP地址、弹性EIP地址和MAC地址，因此只要您将网卡挂载到替代实例，网络流量就会立即开始流向备用实例。流量隔离：在某些应用中，某些流量极其敏感。在这种情况下，可使用弹性网卡将这部分流量与其他流量分离开来，以保证...
基础服务计费
因为CDN日志中记录的流量数据是应用层日志统计出的流量，但是实际网络请求中存在TCP/IP包头的消耗和TCP重传，因此实际产生的网络流量比应用层统计到的流量要高。详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异？...
基础服务计费
因为全站加速日志中记录的流量数据是应用层日志统计出的流量，但是实际网络请求中存在TCP/IP包头的消耗和TCP重传，因此实际产生的网络流量比应用层统计到的流量要高。详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有...
概览
应用程序出现了异常或者网络流量被恶意程序占用。Kafka实例公网读取带宽 Kafka实例公网写入带宽 边界以外 消息堆积 系统资源不足、进程异常（死循环、内存泄露等）、进程数量突增、某些应用程序或系统服务在某些时候突然产生了大量的请求或...
DDoS高防常见问题
对于已接入DDoS高防服务的业务，DDoS高防将自动过滤网络流量中存在的一些畸形包（例如，SYN小包、SYN标志位异常等不符合TCP协议的数据包），使您的业务服务器无需浪费资源处理这些明显的畸形包。这类被过滤的畸形包也将被计入清洗流量中，...
什么是5G互联平台
用以降低用户在移动网络使用APP的流量成本，提升移动网络下用户活跃度。新用户注册 为新注册用户赠送定向流量包，不让流量成为新用户使用APP的门槛，提升新用户注册的转化率。用户活跃度提升 为用户提供专属某些APP的定向流量包，提升用户...
访问控制策略工作原理
匹配逻辑 指云防火墙根据展开后的匹配规则来判断网络流量是否满足放行条件，并根据匹配结果执行相应的策略动作的过程。工作流程 访问控制策略工作流程如下：创建访问控制策略后，云防火墙会按照特定的逻辑将访问控制策略展开为一条或多条...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
ingress Protocol string 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ALL DestinationPortRange string 入方向规则网络流量的目的端口范围。1/-1 ...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口...
- 产品推荐
- 这些文档可能帮助您