基于集群内服务层使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于集群内服务层使用流量镜像。什么是流量...
基于集群内服务层使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于集群内服务层使用流量镜像。什么是流量...
公网暴露
您可以通过公网暴露数据报表，查看互联网访问业务资产的情况，包括入方向异常流量溯源、业务资产开放公网IP、开放端口、开放应用、云产品的公网IP数量等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
用量查询
视频点播提供资源用量的查询和数据导出功能，提供了流量带宽、存储空间、转码时长、智能审核、视频DNA等多个维度的数据统计，便于您了解服务用量情况和数据分析。查询资源用量 登录 视频点播控制台。在点播控制台左侧导航栏选择 数据中心。...
基于网格层跨集群使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于网格层跨集群使用流量镜像。什么是流量...
基于网格层跨集群使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于网格层跨集群使用流量镜像。什么是流量...
网络安全
使用防火墙拦截攻击流量 轻量应用服务器集成了防火墙的功能，通过入侵检测技术，对网络流量进行检测和过滤，帮助您及时发现和拦截攻击流量。默认开放22、80、443端口，其他端口默认为关闭状态，您可以根据实际情况自行选择开放的端口范围。...
包年包月
公网流量处理能力 设置云防火墙可以防护的公网出入向的流量峰值（入向或出向流量取高值），建议与业务的公网带宽保持一致。高级版：基础价格默认包含10 Mbps，可扩容范围为 10~5,000。企业版：基础价格默认包含50 Mbps，可扩容范围为50~10,...
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
【公告】云防火墙按量版流量计量模型优化
优化内容 设置>账单管理 页面中入方向流量和出方向流量计量模型变更。优化前：云防火墙处理的互联网边界出、入流量是按照 三层包 模型计量，包括攻击防护、访问控制等。优化后：云防火墙处理的互联网边界出、入流量是按照 四层会话 模型...
如何使用全链路流量控制排查应用问题
当部署在EDAS中的HSF微服务应用出现问题时，可以通过全链路流量控制排查链路中具体应用的实际问题，提升排查效率，保证整个微服务应用正常运行。本文将以一个示例介绍如何通过全链路流量控制排查链路中的应用问题。限制说明 使用灰度发布...
计费说明
无 私网 IPsec连接实例费 转发路由器连接费 转发路由器流量处理费 高速通道出方向流量费 说明 在IPsec连接绑定转发路由器实例的场景下，本文仅介绍IPsec连接实例费和流量费，关于转发路由器连接费、转发路由器流量处理费、高速通道出方向...
DDoS高防常见问题
DDoS高防业务带宽说明 DDoS高防实例的业务带宽指接入当前实例防护业务的正常业务流量，取入流量和出流量其中的较大值，单位：Mbps。您可以在 DDoS高防控制台 的 实例管理 页面对实例进行升级，增大当前实例的 业务带宽。具体操作，请参见 ...
计费概述
点击购买 视频点播流量包 用于抵扣加速服务流量用量（【中国内地通用流量包】支持抵扣加速流量和存储流出流量，其他加速区域的流量包仅可抵扣加速流量，无法抵扣存储流出流量），按地域购买。点击购买 视频点播审核时长包 用于抵扣视频点播...
监控与日志
您可以通过专有网络VPC的流日志功能实现以下场景的流量监测：查看VPC内ECS实例的流量 排查公网NAT网关中高流量ECS实例 查看VPC之间的互访流量 查看混合云专线流量 流量镜像功能 专有网络VPC流量镜像功能可以镜像经过弹性网卡ENI且符合筛选...
查看性能评估报告
当您筛选查看全部，并且进行只读流量回放时，源端流量曲线图会包含写流量和读流量。此时，目标端的曲线低于源端是正常的。当您采用倍速回放时，回放时间会小于源端的流量录制时间，此时回放流量对比图的目标端曲线在末尾会跌至 0。性能趋势...
资源包总览
资源包规格 单价（元）有效期 加速流量-10 GB 2.4（1个月）/2.4（1年）1个月/1年 加速流量-100 GB 20 1年 加速流量-500 GB 95 1年 加速流量-1 TB 180 1年 加速流量-5 TB 900 1年 加速流量-10 TB 1800 1年 加速流量-50 TB 8500 1年 加速流量...
升级和降配
临时带宽升级 通过带宽升级功能，按小时临时调整流量处理能力（支持公网流量、VPC流量和NAT私网流量）。达到设定的还原时间后，流量处理能力将自动降低到临时升级前的规格。带宽升级是临时升级方案，仅支持升级当前购买版本的流量处理能力...
MSE流量防护与开源自建限流组件对比
阿里巴巴中间件团队在多年的双十一大促活动中积累了丰富的流量防护经验和方法论，并将其体系化应用到MSE中，有效保障运行时系统与业务的稳定。MSE流量防护与自建Sentinel、Hystrix对比 对比项 MSE流量防护 Sentinel社区版本 Hystrix 流控...
访问控制策略工作原理
配置访问控制策略配置不当，可能导致流量被误放行或误拦截，从而引发数据泄露、公网暴露、业务访问中断等一系列风险。为此，在制定访问控制策略时，您需要仔细评估具体业务需求，精心设计策略以确保流量管理的准确性。深入理解访问控制策略...
聚合立方产品介绍常见问题
高可用加速包商品支持60G/2月、600G/半年和7200G/年这3类规格，任一加速包均包含可加速的流量和有效期两种属性，可加速流量耗尽，或有效期到期（即使可加速流量未耗尽），加速包均会用尽失效。2.4 高可用加速包支持退款吗？高可用加速包...
发现异常与排查
您可以通过 网络智能服务 NIS（Network Intelligence Service），及时获取网络异常事件通知，然后排查实例、路径和流量来定位异常原因，精准定位修复异常。使用场景 通过NIS发现网络异常，并通过排查实例、路径和流量来定位异常原因，保证...
版本管理
Serverless 应用引擎 SAE（Serverless App Engine）提供应用版本的管理功能，以便不断迭代应对业务需求和流量调整。本文介绍应用版本的使用限制，以及如何在 SAE 控制台新建版本并查看实例信息。使用限制 单个应用最多保留100个版本，请...
Quick BI小计不见
问题描述 用户是用新交叉表的小计功能，发现排序之后小计不见了。问题原因 小计不可以和全局排序一起使用，会导致排序紊乱。解决方案 选择使用组内排序即可。适用于 Quick BI 小计
如何处理云服务器ECS内网流量增高问题？
处理方法 云服务器ECS部署在Linux和Windows上的处理方法如下：Linux 说明 NetHogs是一个开源的命令行工具（类似于Linux的top命令），用来按进程或程序实时统计网络带宽使用率。下载NetHogs。执行以下命令，安装NetHogs。yum install ...
产品优势
高弹性 支持快速秒级启动实例，您无需提前预估集群容量和业务流量，可以按需扩容，轻松应对百倍的业务突发流量。兼容性 兼容Kubernetes，Kubernetes集群上的Pod能直接调度至ECI。支持无缝集成至阿里云容器服务Kubernetes版，同时支持通过...
【公告】云防火墙异常流量排查体验优化和流量计量模型...
入方向流量带宽=公网暴露请求流量带宽+公网暴露响应流量带宽 出方向流量带宽=主动外联请求流量带宽+主动外联响应流量带宽 说明 优化前的流量峰值带宽时间点和优化后的流量峰值带宽时间点可能发生变化。流量异常或超量排查链路 需要分别查看...
计费FAQ
将会收取转发路由器连接费和转发路由器流量处理费。使用企业版转发路由器实现同地域 跨账号 VPC间的网络互通，是否需要收取费用？需要。将会收取转发路由器连接费和转发路由器流量处理费。在VPC实例侧对转发路由器实例授权时，您可以选择...
互联网边界异常流量的排查指导
入方向流量带宽=公网暴露请求流量带宽+公网暴露响应流量带宽 出方向流量带宽=主动外联请求流量带宽+主动外联响应流量带宽 因为云防火墙的流量峰值带宽采用时间段聚合的数据，即总流量带宽是同一时间点请求和响应流量带宽之和。但是请求和...
DDoS基础防护
说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS基础防护黑洞阈值。NAT网关实例的实际黑洞阈值与所在地域及带宽...
MSE Ingress概览
即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务流量的MSE云原生网关实例。您需要在ACK或者 ACK Serverless集群 中安装MSE Ingress Controller，通过使用该组件提供的MseIngressConfig的CRD资源以声明式...
网络安全保护
在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）同一个VPC内的访问，即：同一vSwitch内的流量互访 同一VPC内不同vSwitch的流量互访 不同VPC间的...
DDoS基础防护
说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS基础防护黑洞阈值。EIP 实例的实际黑洞阈值与所在地域及带宽有关...
购买和使用节省计划
您可以根据企业版转发路由器处理的流量字节数计算承诺消费金额然后购买节省计划。本文介绍如何计算承诺消费金额、购买节省计划以及查看节省计划的使用效果。计算承诺消费金额 转发路由器节省计划适用于有稳定流量、流量峰值波动不大、资源...
应用路由概述
创建应用路由（Nginx Ingress）应用路由监控（Nginx Ingress）ALB Ingress ALB Ingress基于阿里云应用型负载均衡ALB（Application Load Balancer）提供更有效的Ingress流量管理方式，同时兼容Nginx Ingress，具备处理复杂业务路由和证书...
如何评估业务所需的NAT边界防火墙规格
购买云防火墙 根据对近七天业务所需的私网流量处理能力，以及后续业务所需的私网流量处理能力，再结合云防火墙各版本的流量处理能力，评估出后续要开启的云防火墙版本和NAT边界防火墙的流量处理能力。如果后续业务所需的NAT边界防火墙实例...
网络流量路径说明
入网流量路径 对于入网流量，CLB 会根据用户在控制台或开发者门户上配置的转发策略，对来自前端的访问请求进行转发和处理，数据流转如下图所示。图 1.入网流量路径 TCP/UDP协议和HTTP/HTTPS协议的流量都需要经过四层集群进行转发。四层集群...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
产品架构
入网流量路径 对于入网流量，CLB 会根据用户在控制台或开发者门户上配置的转发策略，对来自前端的访问请求进行转发和处理，数据流转如下图所示。图 1.入网流量路径 TCP/UDP协议和HTTP/HTTPS协议的流量都需要经过四层集群进行转发。四层集群...
等保合规能力说明
互联网边界防火墙（出入双向流量）主机边界防火墙（ECS实例间）VPC边界防火墙 15 应对源地址、目的地址、源端口、目的端口和协议等进行检查，以允许或拒绝数据包进出。部署云防火墙实现对进出访问控制策略进行严格设置。访问控制策略包括源...
- 产品推荐
- 这些文档可能帮助您