常见问题
为什么云监控、云产品流量监控中的流量数据和DDoS防护的流量监控数据有差异？一般情况下，DDoS防护的流量监控数据大于您在云监控或具体云产品数据页面看到的流量数据。示例：假设您的ECS实例遭受了DDoS攻击，触发流量清洗，您收到DDoS基础...
常见问题
为什么云监控、云产品流量监控中的流量数据和DDoS防护的流量监控数据有差异？企业版 DDoS原生防护企业版的全力防护和DDoS高防（新BGP）的弹性防护的计费模式有什么区别？DDoS原生防护企业版所防护的IP被黑洞了该怎么办？如果购买时选错了...
使用限制
为保障阿里云机器翻译服务的稳定以及资源的公平使用，机器翻译开启了API访问的流量控制。本文主要介绍如何查看机器翻译 API流量控制、接口使用限制，并提供API流量控制的合理化建议。说明 如有QPS扩展需求，请前往 售前咨询 或与我们联系...
使用限制
为保障阿里云机器翻译服务的稳定以及资源的公平使用，机器翻译开启了API访问的流量控制。本文主要介绍如何查看机器翻译 API流量控制、接口使用限制，并提供API流量控制的合理化建议。说明 如有QPS扩展需求，请前往 售前咨询 或与我们联系...
DDoS基础防护和黑洞
防护原理 在不影响正常业务的前提下，DDoS基础防护会对流入WAF的流量（包括正常流量和攻击流量）进行清洗，将可疑DDoS攻击流量从原始网络路径中重定向到清洗设备上，识别并剥离恶意流量后，将还原的合法流量回注到原始网络中转发给WAF，...
实例列表
什么是实例列表 主要指全局流量管理（简称GTM）的实例列表相关信息，包括：实例ID、CNAME接入域名，访问策略个数、地址池个数、运行状态、到期时间，可帮用户全局了解GTM实例相关信息；为什么要有实例 GTM为用户提供针对应用服务的用户访问...
实例列表
什么是实例列表 主要指全局流量管理（简称GTM）的实例列表相关信息，包括：实例ID、CNAME接入域名，健康检查任务数、报警通知条目数、运行状态、实例套餐版本，到期时间，操作等，可帮助用户全局了解GTM实例相关信息。为什么要有实例 GTM为...
基础设施安全
控制网络流量 您可以使用以下方法来控制VPC中资源的网络流量：当您创建VPC类型的ECS实例时，可以使用系统提供的默认安全组规则，也可以选择VPC中已有的其他安全组来控制ECS实例的出站和入站流量。安全组是一种虚拟防火墙，可以对ECS实例...
DDoS高防常见问题
DDoS高防业务带宽说明 DDoS高防实例的业务带宽指接入当前实例防护业务的正常业务流量，取入流量和出流量其中的较大值，单位：Mbps。您可以在 DDoS高防控制台 的 实例管理 页面对实例进行升级，增大当前实例的 业务带宽。具体操作，请参见 ...
创建实例
公网 CLB 实例支持以下公网计费方式：按使用流量计费 按固定带宽计费 实例计费方式为按使用量计费时，仅支持按使用流量计费的公网计费方式。说明 私网实例仅展示按使用流量计费项，私网实例实际不收取流量费。数量 选择购买数量。资源组 云...
MSE Ingress FAQ
问题三：云原生网关是否同时支持手动管理流量规则和Ingress资源自动管理流量规则两种方式？支持，您可以通过以下两种方式为集群定义入口流量规则。推荐您在云原生网关控制台上通过图形化界面手动为关联的ACK集群定义入口流量规则。您也可以...
MSE Ingress FAQ
问题三：云原生网关是否同时支持手动管理流量规则和Ingress资源自动管理流量规则两种方式？支持，您可以通过以下两种方式为集群定义入口流量规则。推荐您在云原生网关控制台上通过图形化界面手动为关联的ACK集群定义入口流量规则。您也可以...
全局配置
什么是全局配置 全局配置是对全局流量管理实例的基本信息做配置，包括：实例名称、CNAME接入域名、主域名、均衡策略、全局TTL、报警通知组相关信息。功能说明 1.实例名称 实例名称是用户为便于记忆和识别该实例下的应用服务，输入并定义的...
使用混合云流量分析
混合云流量分析功能能够以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示通过 转发路由器 TR（TransitRouter）的 云服务器 ECS（Elastic Compute Service）与线下IDC间出入方向的...
新功能发布记录
您可以在安全总览页面，查询安全加速线路的入流量、出流量和攻击流量，便于您实时了解安全加速线路的流量情况、攻击防护效果和核算防护次数的扣减。安全总览 2020-07-09 DDoS高防（新BGP）、DDoS高防（国际）防护设置 主要变更：DDoS高防...
复制配置
什么是复制配置 复制配置是指将源 全局流量管理 实例全部配置（除CNAME接入域名外）复制到当前实例。复制内容主要包括：全局配置、访问策略、地址池、健康检查配置等。若当前实例存在配置，则进行覆盖。功能说明 1.复制源 复制的方向是从 ...
DDoS基础防护
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标ECS实例。这一过程，就是...
DDoS基础防护
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，DDoS基础防护会将可疑流量从原始网络路径中重定向到清洗设备上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标 全球加速 实例。...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
资源包概述
同城冗余存储类型的OSS文件的存储费用 流量包 抵扣OSS使用过程中产生的 流量 费用 下行流量包 抵扣数据通过互联网从OSS传输到客户端所产生的流量费用 回源流量包 抵扣数据从OSS传输到CDN边缘节点所产生的回源流量费用 传输加速包 抵扣用户...
互联网边界防火墙
功能介绍 防护原理 公网资产（包括IPv4和IPv6）开启互联网边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对出向和入向流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量...
DDoS基础防护
说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS基础防护黑洞阈值。NAT网关实例的实际黑洞阈值与所在地域及带宽...
DDoS基础防护
说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS基础防护黑洞阈值。EIP 实例的实际黑洞阈值与所在地域及带宽有关...
监控数据相关问题
一般情况下，您只需关注以下指标项：实例消息生产流量 Topic消息生产流量 Group未消费消息总数 其他指标项（如实例/Topic消息生产条数、实例/Topic消息生产发送次数、实例/Topic消息消费次数等）数据在流量比较小或客户端版本比较低时，会...
网络安全
说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS基础防护黑洞阈值。EIP实例的实际黑洞阈值与所在地域及带宽有关...
网络安全
说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS基础防护黑洞阈值。IPv6公网地址的实际黑洞阈值与所在地域及带宽...
按流量计费
亚太地区的公网流量单价=0.74元/GB 亚太地区到北美地区跨地域流量单价=0.525元/GB 则：新加坡地域的公网流量费=亚太地区的公网流量单价×使用流量=0.74元/GB×1000 GB=740元 美国（硅谷）地域的公网流量费=0元 跨地域流量费=亚太地区到北美...
带宽扩展包
什么是业务带宽 业务带宽指WAF实例支持处理的网站正常业务流量的峰值带宽大小，单位为Mbps。每100 Mbps业务带宽对应约4,000 QPS（Query Per Second，即每秒钟的请求量）的并发请求。如果您将多个网站业务接入WAF实例进行防护，则必须保证...
负载均衡SLB产品家族介绍
负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。负载均衡SLB产品家族包括应用型负载均衡ALB...
DDoS基础防护
DDoS攻击一般流量都非常大，通常都以Gbps为单位，因此，当进入 轻量应用服务器 实例的流量达到设置的阈值时，无论是否为正常业务流量，DDoS防护都会启动流量清洗。流量清洗的方法包括：过滤攻击报文、限制流量速度、限制数据包速度等。所以...
无损上线
对于Dubbo应用来说，小流量预热能力会使用mse-loadbalance作为Dubbo负载均衡器，如果我们已经设置了Dubbo负载均衡器，那么需要取消设置，否则mse小流量预热能力不会生效。网关应用一般不通过注册中心调用，而是通过直接对外暴露API的方式...
限流降级简介
什么是限流降级？限流 可以理解为一个控制流量阈值或调节比例的功能。例如，在前端网站面对大流量访问时，可以对流量进行控制，防止大流量对后端核心系统造成破坏并导致服务不可用的情况。总体而言，限流是指通过调节流量阈值控制通过系统...
使用跨域流量分析
跨域流量分析功能能够以一元组（本端IP）、二元组（本端IP、对端IP）、五元组（本端IP、本端端口、协议、对端IP、对端端口）展示不同地域间流经 转发路由器 TR（TransitRouter）出入方向的跨域流量，帮助您分析业务中的跨域流量。...
沙箱说明
当包年包月实例的实际峰值QPS超过已购QPS流量规格，或按量付费实例的实际峰值QPS超过指定阈值时，实例可能会进入沙箱。进入沙箱的实例将不再保证产品SLA。本文介绍什么是沙箱、如何解除实例的沙箱状态。包年包月实例 什么是沙箱 概述 沙箱...
网络安全
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
DAS Auto Scaling弹性能力
数据库自治服务DAS的Auto Scaling是以数据库实例的实时性能数据作为输入，由DAS完成流量异常发现、合理数据库规格建议和合理磁盘容量建议，使数据库服务具备自动扩展存储和计算资源的能力。背景信息 为业务应用选择一个合适的数据库计算...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
多集群网关概述
MSE云原生网关是兼容K8s Ingress标准的下一代网关产品，将传统的流量网关和微服务网关功能合并，具有低成本、安全、高集成、高可用等多项优势。ACK One通过托管MSE Ingress Controller，将MSE云原生网关作为多集群网关，并基于 MSE Ingress...
创建和管理路由表
当您需要定制化管理网络流量以满足特定的业务要求时，您可以通过路由表来精确控制网络流量的目的地。创建自定义路由表 登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择要创建自定义路由表的地域。在 路由表 页面...
- 产品推荐
- 这些文档可能帮助您