Kubernetes 蓝绿发布
通过 VirtualService 可以进一步控制流量与特定版本Deployment实例之间的路由策略。蓝绿发布开始，飞流会基于当前的 Deployment 实例（绿环境）创建一个新版本的应用 Deployment 实例（蓝环境）。等待蓝环境创建完成后通过更新 Istio 的 ...
网络安全
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
业务流量隔离功能实践
VIP业务流量重保 可以通过搭建流量隔离环境，将VIP业务流量引流到专属的隔离环境，来做重保护航，避免系统上不同业务的资源抢占和故障影响，例如在大促期间对重点商家、VIP客户流量做重保护航。日常多项目开发、测试 当一个系统或应用存在...
MSE云原生网关和自建网关对比
全链路灰度能力 搭配MSE微服务治理组件，不修改任何业务代码，实现全链路流量控制。不支持，需自行构建。不支持，需自行构建。限流降级能力 默认集成Sentinel，提供路由级细粒度限流降级策略，不修改任何业务代码，即可实现限流降级能力。...
简介
通过阅读本文，您可以快速了解短视频小程序的基本信息和搭建方法。...4 控制台集成 完成服务端搭建后，您需要搭建趣视频管理控制台来管理用户上传的视频。5 小程序集成 完成服务端及控制台搭建后，您需要搭建小程序端来播放、上传视频。
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
限制Kafka服务端运维流量
Kafka运维流量限制 Kafka限流相关参数 参数 描述 leader.replication.throttled.replicas Topic级别，表示需要限流的分区leader副本列表。格式为[PartitionId]:[BrokerId],[PartitionId]:[BrokerId]:.或者用星号（*）表示该Topic的所有...
负载均衡概述
阿里云负载均衡SLB是阿里云首选的流量分发控制服务，分为传统型负载均衡CLB和应用型负载均衡ALB。具有高可用、可扩展、低成本、安全和高并发等特点。EDAS应用可以绑定SLB，以SLB作为流量入口，将应用实例作为SLB的后端，由SLB根据转发策略...
自适应流控
系统规则是从整体维度手动设置规则，对应用入口流量进行控制。目的都是为了让系统的入口流量和系统的负载达到一个平衡，保证系统在最大吞吐量状态下稳定运行。前提条件 将应用接入AHAS应用防护，具体操作请参见 接入应用方式。背景信息 ...
节点池服务拓扑管理
方式一：通过控制台配置Service流量拓扑 若您需要创建一个限制在本节点池内被访问的Service，只需要给Service添加注解即可。例如将 名称 配置为 openyurt.io/topologyKeys，值 配置为 kubernetes.io/zone。关于创建服务的更多信息，请参见 ...
查看独享云虚拟主机高速流量包
保底带宽为1 Mbps，流量不限制。高速流量包使用流程 流量包使用流程如下图所示：具体说明如下：购买云虚拟主机后就开始计算高速流量，如果当月高速流量耗尽，则主机会自动降为保底带宽访问模式。高速流量包每月1日重置，同时峰值带宽也会...
网络安全
防火墙只能对轻量应用服务器的入流量进行控制，出流量默认允许所有请求。说明 入流量：数据从轻量应用服务器外通过公网或内网传输至实例内产生的流量。出流量：数据从轻量应用服务器内通过公网或内网传输至实例外产生的流量。攻击防护 防止...
应用场景
云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您防护云上数据的安全，支持对全网流量深度分析、并对互联网上全方位的恶意流量进行攻击防护，提供自定义的访问控制策略。...
系统防护
系统防护即从整体维度对应用入口流量进行控制，结合应用的Load、总体平均RT、入口QPS和线程数等几个维度的监控指标，让系统的入口流量和系统的负载达到一个平衡，让系统尽可能跑在最大吞吐量的同时保证系统整体的稳定性。背景信息 长期以来...
使用专有网络VPC访问控制功能
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
什么是5G互联平台
使用方式 您可以通过定向流量服务控制台、API和SDK使用和管理定向流量服务。基本概念 流量名称 定义 通用流量 通用流量是指不限定流量使用范围的流量。定向流量 定向流量是指限定流量使用范围（指定域名和IP段）的流量。ARPU 每用户平均...
基础设施安全
开通和管理ALB WAF增强版 开启访问控制ACL 开启黑白名单，限制非法访问和恶意流量的入口。ALB访问控制 使用DDoS防护 使用DDoS防护服务，对大规模攻击进行实时防护。支持DDoS原生防护与DDoS高防。什么是DDoS原生防护 什么是DDoS高防（新BGP&...
DescribeControlPolicy-获取所有访问控制策略的信息
取值：in：外对内流量访问控制 out：内对外流量访问控制 in Order integer 访问控制策略生效的优先级。优先级数字从 1 开始顺序递增，优先级数字越小，优先级越高。1 SourceType string 访问控制策略中的源地址类型。取值：net：源网段...
安全违规行为类型说明
违规具体情形：禁止使用云产品（包括但不限于自己以及他人的ECS、CDN、弹性Web托管等）发起的攻击行为或为攻击行为提供技术及服务支持（包括但不限于DDoS攻击、CC攻击，Web攻击，暴力破解密码，DDoS攻击控制服务，搭建／控制僵尸网络，传播...
ModifyControlPolicy-修改安全访问控制策略的配置信息
取值：in：外对内流量访问控制 out：内对外流量访问控制 in Proto string 是 安全访问控制策略中流量访问的安全协议类型。支持的应用类型有以下几种：ANY TCP UDP ICMP 说明 ANY 表示策略应用在所有类型的应用中。说明 流量方向为出向时，...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
采集公网数据
弹性伸缩：MB-PB/Day间流量随意控制。丰富的权限控制：通过ACL控制读写权限。支持HTTPS：传输加密。日志投递免费：不需要额外费用就能与数据仓库对接。监控数据丰富：可以清楚的知道业务的具体情况。基于SDK与上下游对接：LogHub支持多种...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
云产品侧额外费用须知
费用说明 自2023年12月21日起，日志审计开启内网DNS日志将自动开启云解析PrivateZone的流量分析功能，该功能为付费功能，会收取DNS流量分析费用，详情参见 升级公告，如您不同意该计费功能，请关闭内网DNS日志的采集。内网DNS日志的总费用=...
AddControlPolicy-添加访问控制策略
取值：in：外对内流量访问控制 out：内对外流量访问控制 in Proto string 是 访问控制策略中流量访问的协议类型。取值：ANY（任何协议）TCP UDP ICMP ANY Source string 是 访问控制策略中的源地址。取值：当 SourceType 为 net 时，Source...
云防火墙产品选型指导
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
互联网边界防火墙
功能介绍 防护原理 公网资产（包括IPv4和IPv6）开启互联网边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对出向和入向流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量...
通过云防火墙控制ECS实例间访问
云防火墙可以统一管理ECS实例之间（东西向）、互联网和ECS实例之间（南北向）的流量，限制ECS实例的未授权访问。主机边界防火墙的访问控制策略发布后，会自动同步到ECS安全组并生效。本文介绍如何配置主机边界防火墙的访问控制策略。前提...
配置高速通道VPC边界防火墙
流量类型限制 VPC边界防火墙不支持防护IPv6流量。无 路由限制 在高速通道中不支持防护子网掩码为32位的路由。如果路由的子网掩码为32位，开启VPC边界防火墙后，会导致对此网段的网络访问中断。建议您先将网段掩码长度修改为小于等于30后，...
概述
本文介绍通过使用该工具，快速搭建室内温度监控应用，监测室内温湿度和空气质量，并手动控制空调和空气净化器设备，调节室内温湿度和空气质量。背景信息 移动可视化开发是物联网应用开发（IoT Studio）提供的开发工具。无需写代码，只需在...
应用容灾
流量精准控制：应用多活支持流量自顶到底封闭，依托精准引流能力将特定业务流量打入对应机房，企业可基于此优势能力孵化全域灰度、重点流量保障等特性。应用多活的设计标准 应用多活定位是一套支持跨地域、跨平台的通用多活架构方案。应用...
配置互联网边界访问控制策略
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
配置基础版转发路由器的VPC边界防火墙
功能介绍 防护原理 开启VPC边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对VPC互访的流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量，保障私网资产之间的流量安全。...
使用CLB访问ECS上的EDAS应用
应用托管到EDAS平台后，应用的多个实例需要作为一个整体对外提供服务，因此应用的流量要有一个统一的入口，需要一个能够根据转发策略将访问流量分发到后端应用不同实例的流量分发控制服务。EDAS应用以 CLB 作为流量入口，将应用实例作为 ...
功能发布记录
2021-11-08 配置流日志 2021年04月 功能名称 变更类型 功能描述 发布时间 相关文档 流量调度策略 新增 流量调度策略能帮您标记不同业务的流量，并对业务流量进行带宽限制，使得核心业务不会被非核心业务挤占带宽，保证核心业务流量的带宽，...
开通日志分析服务
背景信息 当您不清楚计划访问控制的流量实例情况，您可以先将访问控制策略设置为观察状态，此时源地址和目的地址的流量还是允许访问状态，但是您可以通过日志分析功能观察该流量的行为，再结合您的业务调整访问策略为放行或拒绝。版本限制 ...
负载均衡 SLB
负载均衡（Server Load Balancer，简称 SLB）是对多台云服务器进行流量分发的负载均衡服务，即，将访问流量根据转发策略分发到多台云服务器（ECS 实例）的流量分发控制服务。这样一来，不仅扩展了应用的服务能力，而且增强了应用的可用性。...
迁移CLB
步骤二：控制迁移流量比例 通过调整CLB迁移中的权重值，来控制迁移流量比例。登录 MSE管理控制台。在左侧导航栏，选择 云原生网关>网关列表，并在顶部菜单栏选择地域。在 网关列表 页面，单击目标网关名称。在 网关入口 页签，单击 迁移CLB...
使用限制
资源 默认限制 仅主动出规则 200条 IPv6公网带宽限制 资源 默认限制 按带宽计费的IPv6公网带宽峰值 2000 Mpbs 按流量计费的IPv6公网带宽峰值 1000 Mbps IPv6公网限速说明 资源 默认限制 按流量计费的IPv6公网限速 单个地域下，单个阿里云...
功能发布记录（2023年）
配置流量复制策略 MSE Ingress支持路由级别的Sentinel全局限流和并发控制 新增 MSE Ingress支持路由级别的Sentinel全局限流和并发控制。MSE Ingress高级用法 MSE Ingress支持Service Subset 新增 MSE Ingress支持Service Subset，满足同一...
- 产品推荐
- 这些文档可能帮助您