DDoS基础防护
即当流入ECS实例的流量超出实例规格对应的限制时，云安全中心将帮助ECS实例进行限流，以避免出现数据泄露、服务器断开连接和业务无法访问等问题。本文主要介绍DDoS基础防护的功能和原理。说明 阿里云云安全中心默认为ECS实例免费提供最大5 ...
使用须知
非中国内地地域的轻量应用服务器不需要备案。关于备案流程的更多信息，请参见 ICP备案流程概述。备案服务号是您在 阿里云ICP代备案管理系统 提交备案信息时，用于关联轻量应用服务器的验证码。如何申请备案服务号，请参见 申请（免费）ICP...
应用防护规则适用场景
集群流控规则说明 同时AHAS也提供集群流控（分布式限流）的能力，可以控制某个服务调用整个集群的实时调用量，解决因流量不均导致总体限流效果不佳的问题。关于集群流控的更多信息，请参见 配置集群流控规则。如果您的业务符合以下场景，...
轻量应用负载均衡概述
轻量应用负载均衡和后端轻量服务器是内网互通的，从轻量应用负载均衡进出的公网流量不占用后端轻量应用服务器的公网流量。轻量应用负载均衡当前售卖的套餐不收取公网流量费用。目前轻量应用负载均衡支持选购 60元/月 的套餐配置。配置说明...
与云服务器ECS对比
与云服务器ECS相比，轻量应用服务器使用门槛较低，配置简便，能让您快速上手并部署简单的应用或网站，更适合个人开发者、学生等用户。本文介绍轻量应用服务器与云服务器ECS的特点和区别。产品对比 轻量应用服务器与 云服务器ECS 的产品对比...
后端服务器概述
后端服务器简介 负载均衡服务通过设置虚拟服务地址，将添加的同一地域的多台后端服务器虚拟成一个高性能、高可用的应用服务池。您也可以通过虚拟服务器组或主备服务器组管理后端服务器。不同的监听可以关联不同的服务器组，这样一个负载...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
添加HTTP监听
后端服务器组的操作，您可参考：在默认服务器组添加和管理云服务器。创建和管理虚拟服务器组。健康检查原理，您可参考 CLB健康检查工作原理。配置健康检查参数的详细介绍，您可参考 配置和管理CLB健康检查。负载均衡调度算法介绍，您可参考...
使用限制
单条连接的流量上限=共享带宽的带宽峰值÷流量集群中服务器的个数 例如：您设置的带宽峰值为2000 Mbps，共享带宽集群使用4台系统服务器转发，那么单条连接的最大流量为2000 Mbps÷4=500 Mbps。重要 共享带宽实例有可能会突破您设定的带宽...
添加HTTPS监听
负载均衡服务发现用户自定义了Cookie，将会对原来的Cookie进行重写，下次客户端携带新的Cookie访问，负载均衡服务会将请求定向转发给之前记录到的后端服务器。Cookie名称：选择 重写Cookie 时，输入Cookie名称。启用HTTP2.0 选择是否开启...
常见问题
我的ECS服务器被20 Mbps的流量攻击了，DDoS基础防护怎么不防护？DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100 MB）进行防护。如果云服务带宽低于系统可设置的最低清洗阈值，而攻击流量大于带宽小于清洗阈值，可能造成...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
网络带宽
您设定的带宽峰值会平均分配到多台服务器上进行转发，单流流量上限为带宽峰值除以流量服务器个数，多流流量才会达到您购买的最大带宽峰值。ECS实例可以通过在创建时 配置公网带宽 或创建后 绑定EIP 的方式来开通公网带宽。您也可以通过 ...
功能相关
DDoS基础防护 DDoS基础防护是针对互联网服务器（包括非阿里云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的增值服务。ENS存储使用的是云盘还是本地盘？ENS支持本地盘和高效云盘，不同节点存在差异。本地盘来自单台宿主机...
查看独享云虚拟主机高速流量包
如果独享云虚拟主机需要更高的网络访问速度，您可以购买高速流量包套餐的主机，也可以升级已有高速流量包套餐的主机。购买或升级主机后，即使高速流量包用尽，网站也不会关停，会自动降为低带宽访问模式，保证网站始终可以访问。背景信息 ...
多终端节点组流量调配使用示例
测试访问流量转发不受影响后，进一步调整为0%，北京客户端的访问流量会被全部调度到上海终端节点组的服务器处理，从而实现北京客户端访问流量的平滑切换。前提条件 请确保您已购买全球加速实例和基础带宽包。更多信息，请参见 购买与选型。...
自定义路由类型监听的工作原理
通过自定义路由类型监听，您可以精确规划客户端和后端服务的关系，将一个或多个客户端的流量路由到特定服务器中。本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由...
什么是应用型负载均衡ALB
ALB 探测服务器组中不健康的服务器，并避免将流量分发给不健康的服务器。ALB 支持丰富灵活的健康检查配置，如协议、端口、以及各种健康检查阈值。同时 ALB 提供健康检查模板，可将健康检查模板快速地应用到不同的服务器组。ALB类型 阿里云...
DDoS基础防护和黑洞
防护原理 在不影响正常业务的前提下，DDoS基础防护会对流入WAF的流量（包括正常流量和攻击流量）进行清洗，将可疑DDoS攻击流量从原始网络路径中重定向到清洗设备上，识别并剥离恶意流量后，将还原的合法流量回注到原始网络中转发给WAF，...
常见问题
基础版（DDoS基础防护）我的ECS服务器被20 Mb的流量攻击了，DDoS原生防护基础版怎么不防护？为什么使用DDoS基础防护时，黑洞不能立即取消？是否可以通过访问控制策略（ACL）屏蔽DDoS攻击及预防黑洞？为什么云监控、云产品流量监控中的流量...
添加限流规则
SOFAStack 微服务主要通过 SOFARPC 来实现服务的发布和引用，在 SOFAStack 微服务中的限流主要是针对 SOFARPC 框架。微服务的服务限流（Guardian）是一个限流组件，您可通过在业务系统中集成该组件，配置限流规则来提供限流服务，从而保证...
NTP服务的DDoS攻击
详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器、客户端模型，由于UDP协议的无连接性（不像TCP具有三次握手过程）具有天然的不安全性缺陷，黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下：寻找目标，包括...
网络ACL概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持网络ACL的地域 亚太 华东1（杭州）、华东2（上海）、华东5（南京-本地地域）、...
将ECI实例挂载到SLB
负载均衡SLB是一种对流量进行按需分发的服务，可以将流量分发到不同的后端服务来扩展应用系统的服务吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。本文介绍如何将ECI实例添加到SLB实例的后端服务器中，并配置监听，实现...
常见问题
阿里云云安全中心结合阿里云云计算平台强大的数据分析能力，为您提供一站式安全服务，例如安全漏洞检测、网页木马检测、面向云服务器用户提供的主机入侵检测和防御DDoS流量攻击等。更多安全服务，请查看 安全产品 页面。如何检测服务器是否...
备份NAS文件
选择 限流时间段，输入 最大流量，然后单击 添加，设置在限流时间段内备份可使用的最大流量。说明 限流时间段单位精确到小时，并且可以根据需要添加多个限流时间段。如需要修改某个时间段，可在页面下方选择该时间段，单击 删除，再重新...
CLB后端服务器FAQ
CLB本身不支持挂载跨地域的后端服务器，但是结合全局流量管理产品，您可在CLB上层部署全局流量管理并且在各地域部署多个CLB，通过切换不同的CLB实现跨地域挂载，详细操作可参考 结合全局流量管理实现跨地域负载均衡。应用型负载均衡ALB...
保持客户端源IP
重要 如果您的后端服务器不支持解析Proxy Protocol，则会导致后端服务器无法正确解析加速流量。不需要：在您开启保持客户端源IP功能后，后端服务器可直接获取发起访问的客户端源IP，无需添加任何配置。ECS 支持 但必须为专有网络类型。不...
DDoS高防常见问题
说明 如果您目前使用DDoS高防（非中国内地）保险版 实例，由于当月可用的高级防护次数已消耗完，导致业务被攻击后进入黑洞状态，建议您将保险版实例升级到无忧版实例（提供不限次数的高级防护）。DDoS高防（非中国内地）保险版实例升级到...
云服务器ECS安全性
机密信息使用KMS安全加固托管 机密数据明文落盘存储会导致泄露风险，建议您提前开通密钥管理服务，无需自行研发和运维密码设施，即可在云服务中使用数据加密功能，例如在云服务器ECS中使用云盘加密、实例可信启动等功能。规模化信息资产...
跨地域Web安全加速（海外域名）
后端服务器不稳定，业务存在中断的风险。如上图部署架构，您可以联动部署全球加速、DDoS高防、Web应用防火墙、全局流量管理。部署完成后，可以有效解决跨域Web服务面临的问题。DDoS高防可以有效防御DDoS攻击。旁路部署DDoS高防，仅在特定...
ALB服务器组概述
在为ALB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的服务器组。ALB服务器组分类及说明 创建 ALB 服务器组及添加后端服务器的操作，请参见 创建和管理服务器组。服务器组...
DNS流量分析简介
如果未开通“权威DNS高级服务（按量付费）”商品，已购买绑定使用 付费版DNS 的域名，依然可以使用“请求量统计”功能，但不能使用其它DNS流量分析中的高级功能（如请求来源分析、线路命中分析、应答特征分析、应答明细日志查询等功能）；...
FAQs
GSLB 子域名开启 不支持，需要结合网站监控 需要另行购买监控服务 必须在域名账号下使用 受子域名的TTL限制 不支持，需要结合云解析的线路配置 随机选择正常链路，不可控 全局流量管理（GTM）的CNAME接入域名是否能直接通过URL访问？...
NLB快速实现IPv4服务的负载均衡
操作流程 准备工作 搭建负载均衡服务前，您需要根据业务需求规划 NLB 实例的地域，创建专有网络VPC（Virtual Private Cloud）和云服务器ECS（Elastic Compute Service）实例等。步骤一：创建NLB实例 使用负载均衡服务时，您需要先创建一个 ...
配置金丝雀发布
重要 满足流量规则的流量会转发至灰度Deployment应用，不满足流量规则的流量有20%的概率转发至灰度Deployment应用。完成灰度发布 灰度验证完毕之后，将稳定版本的Deployment应用更新为最新的镜像，单击 发布完成，此时100%的流量转发至稳定...
管理防火墙
轻量服务器不支持更换IP来实现更改链路。如果使用的是香港地域的服务器，您可以尝试使用云服务器ECS+精品EIP的组合方式。精品EIP通过底层网络直接传输到中国内地，绑定ECS会有比较好的网络体验（但跨境问题依旧存在，无法保证根本解决）。...
配置云蜜罐
VPC黑洞探针安装在VPC上，将目标IP不存在的且为内网IP的流量，导入至蜜罐服务。放行网段 设置该管理节点与主机探针的放行网段，即允许探针的哪些出口IP访问该管理节点。默认配置为0.0.0.0/0。最多支持设置100个放行网段。服务过程中探针...
修改域名绑定的DDoS高防实例
本文介绍当您的业务需要绑定多个DDoS高防实例，或者已有的DDoS高防实例已过期需要更换时，如何修改域名接入的配置，才能在业务不中断的前提下平滑迁移。需绑定多个DDoS高防实例的场景 当网站业务有如下业务需求时，可以为域名绑定多个DDoS...
管理快照
快照是某一时间点磁盘数据状态的备份文件，常用于日常数据备份、服务器数据误操作恢复、网络攻击恢复、制作自定义镜像等...创建完成的自定义镜像可用于共享到云服务器ECS或者创建相同配置的轻量应用服务器。更多信息，请参见 自定义镜像概述。
- 产品推荐
- 这些文档可能帮助您