包年包月实例修改带宽
背景信息 根据带宽的计费方式，可以修改固定带宽大小或流量带宽峰值。当前公网带宽计费方式为按固定带宽时，可以升级或降低固定带宽大小。具体操作，请参见 升级或降低固定带宽。说明 降低固定带宽可能会产生退款，退款金额是新配置的价格...
切流与效果观察
在切入正式流量前需要注意以下几点：1、保证切流的随机性；2、避免其他流量的掺杂，控制变量对比效果。3、由于推荐返回的结果是根据某个user_id的感兴趣程度从高到低返回，所以不要推荐结果做重排序等操作。4、预留QPS及 弹性计费说明。5、...
PolarDB代理配置与流量异常
PolarDB 集群支持读写分离方式接入业务，但在实际业务场景中，经常出现节点上流量负载不均，可能导致单节点承担大量的流量从而被拖垮，最终造成整个集群雪崩。本文主要描述 PolarDB 代理的配置方法以及流量不均时如何定位处理。数据库代理...
监控与日志
在您使用云企业网过程中，您可以分析通过云企业网传输的跨地域流量和同地域流量：跨域流量分析：分析不同地域间流经企业版转发路由器TR（Transit Router）出入方向的跨域流量，并能够以五元组展示。具体操作，请参见 跨域流量分析。同域...
IP防护策略
防护标准型云产品或增强型云产品时，针对网络层及传输层的大流量DDoS攻击，您可以设置IP防护策略，根据防护规则过滤或放行业务流量，提升DDoS防护效果。本文介绍如何设置IP防护策略。注意事项 标准型云产品仅支持IP防护策略，不支持端口...
ASMSwimLaneGroup和ASMSwimLane CRD说明
ASM通过流量泳道组（ASMSwimLaneGroup）和流量泳道（ASMSwimLane）两种资源实现针对服务调用链路的流量泳道能力。流量泳道能够将应用的相关版本（或者其他特征）隔离成一个独立的运行环境（即泳道），然后通过设置泳道引流规则，将满足规则...
准备工作
可以通过以下两种方式生成可运行的 Demo 工程。创建工程 您可以通过 Maven 命令创建 Web 工程和 Core 工程。详细创建步骤，请参见 创建工程。下载示例工程 您可以通过以下链接下载示例工程：下载 Web 示例工程。下载 Core 示例工程。引入 ...
查看流量分析
您可以根据流量数据或者流量监控指标排查并解决问题。前提条件 您已经创建了 EIP 实例，并且 EIP 已与云资源绑定。具体操作，请参见 申请EIP 和 绑定云资源。操作步骤 登录 弹性公网IP管理控制台。在顶部菜单栏处，选择EIP的地域。在 弹性...
查看EIP流量排名
您可以根据流量数据或者流量监控指标排查并解决问题。前提条件 您已经创建了 共享带宽 实例，并已在 共享带宽 实例中添加了 EIP。具体操作，请参见 创建共享带宽实例 和 添加EIP。操作步骤 登录 共享带宽管理控制台。在顶部菜单栏处，选择...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
按量版新手引导
步骤三：查看网络流量分析 通过流量分析，您可以实时查看主机发生的主动外联、公网暴露的详细信息，进行流量可视化管理，排查异常流量。主动外联（出向流量）您可以通过主动外联活动页面展示云上资产外联域名、外联IP信息，结合情报标签和...
开通日志分析功能
云防火墙联合日志服务推出了日志分析功能，可以实现对防护资产流量日志的实时采集、查询、分析、加工和消费等一站式服务，帮助您有效监控和保护网络资产安全，满足等保合规要求。本文介绍如何在云防火墙控制台上开通日志分析功能，从而将...
设置流量包剩余流量提醒
购买实人认证流量包、活体人脸验证流量包后，您可以开启流量包剩余流量提醒，以便提前感知流量包消耗情况和提前续购，避免影响业务的正常使用。前提条件 已购买实人认证流量包、活体人脸验证流量包。更多信息，请参见 购买流量包。操作步骤...
Sidecar CRD说明
此外，Sidecar还可以限制代理在转发来自工作负载的出站流量时可以访问的服务集合。服务网格使用命名空间来管理服务和配置。命名空间中的Sidecar配置将使用workloadSelector字段进行选择，以应用到同一命名空间中的工作负载实例。如果没有...
访问控制策略概述
您可以根据业务需要，配置不同防火墙的流量拦截和放行策略，以便更好地管控资产的未授权访问。本文介绍云防火墙访问控制策略的工作原理、计费方式等。功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略...
售前常见问题
如果您的业务必须防护通过IPsec-VPN访问其他业务VPC的流量，可以对网络进行改造，将IPsec-VPN部署到一个单独的VPC上，这样云防火墙就可以防护IPsec-VPN所在VPC到其他业务VPC的流量。第三种：如果您的网络中IPsec-VPN通过绑定VPN网关的方式...
服务分组
对于多个子服务共同承接业务流量的场景，您可以创建服务分组。服务分组拥有统一的流量入口，系统按照流量分配策略将入口流量分配给每个服务，您也可以指定服务分组中每个服务的流量比例，实现资源有效利用。本文为您介绍如何创建服务分组、...
API概览
本产品（云企业网/2017-09-...流量调度策略 流量调度策略 CreateCenInterRegionTrafficQosQueue 创建流量调度策略下队列的配置 如果您需要对不同类型和优先级的网络流量进行细致管理，以确保关键业务流量的性能并遵守服务级别协议，您可以调用...
包年包月新手引导
云防火墙 不仅可以防护从互联网到业务的访问流量，同时还能控制业务到互联网的主动外联访问，对业务和业务间的访问进行控制。本文介绍 云防火墙 的最佳防护策略以及使用流程。最佳防护策略 功能模块 子类 默认状态 是否要调整 防火墙开关 ...
跨地域负载均衡
跨地域流量负载均摊 企业的应用服务有多个IP地址，可以采用流量负载均摊原则，对多个IP地址的访问流量进行负载均摊，实现用户访问同一个应用服务域名时多个IP地址同时承担用户的访问请求。实现原理如下：设置方法 地址池配置 登录 云解析...
网络FAQ
在不影响正常业务的前提下，清洗掉异常流量，可以将可疑流量从原始网络路径中重定向到净化产品上，识别和剥离恶意流量，转发合法流量到原网络中以及目标系统。云服务器ECS怎么取消流量清洗？当进入ECS实例的流量达到清洗阈值时，无论是否为...
管理公网带宽
说明 无影流量包相关说明如下：同一个阿里云账号下的多个办公网络可以共享使用无影流量包，抵扣中国内地（不含中国香港）地域的公网带宽流量。流量包购买后立即生效，不支持退订或转移，购买前请预估好目标使用的流量。流量包具有有效期，...
ASM网关概述
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
流量统计常见问题
根据阿里云和第三方提供的流量统计工具不同，最终统计的流量大小也有所不同，原因如下所示：阿里云流量统计工具：云虚拟主机管理控制台提供的流量统计工具是基于网站访问日志来统计流量，包括网站访问和搜索引擎两种形式的访问流量。...
全链路流量控制简介
多应用问题排查 当部署在EDAS中的HSF微服务应用出现问题时，可以通过全链路流量控制将特定流量引入到某个应用，排查链路中具体应用的问题，保证整个微服务应用正常运行。入口应用与流量控制规则 在全链路流量控制中首先要指定入口应用，并...
在Knative中基于流量灰度发布服务
Knative提供了基于流量的灰度发布能力，您可以根据流量百分比灰度发布服务。本文介绍如何在Knative中基于流量灰度发布服务。前提条件 已创建 ACK托管集群 或 ACK Serverless集群。具体操作，请参见 创建ACK Serverless集群、创建Kubernetes...
在Knative中基于流量灰度发布服务
Knative提供了基于流量的灰度发布能力，您可以根据流量百分比灰度发布服务。本文介绍如何在Knative中基于流量灰度发布服务。前提条件 已创建 ACK托管集群 或 ACK Serverless集群。具体操作，请参见 创建ACK Serverless集群、创建Kubernetes...
日志审计
云防火墙自动记录所有流量，并通过可视化日志审计页面提供便捷的攻击事件、流量细节和操作日志查询功能，使得攻击溯源和流量审查变得简单快捷。默认情况下，您可以查询最近7天的审计日志，确保即时的安全监测和有效的事件处理。说明 云防火...
数据统计
资源监控 可以监控流量带宽-上行、流量带宽-下行、回源带宽流量、HTTPCODE等数据。更多详情，请参见 资源监控。实时监控 可以监控推流、流量带宽等数据。更多详情，请参见 实时监控。访问统计 可以查询独立访客数、用户分布、域名排行等...
通过ASM实现TCP应用流量迁移
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的连续性和服务的高可用性。以Istio官方Task TCP-Traffic-Shifting为例，本文介绍如何在一个TCP服务的两个版本...
通过ASM实现TCP应用流量迁移
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的连续性和服务的高可用性。以Istio官方Task TCP-Traffic-Shifting为例，本文介绍如何在一个TCP服务的两个版本...
开启流量包额度预警
您可以为流量包开启剩余额度预警，以便提前感知流量包的消耗情况并续购，避免流量包耗尽影响业务的正常使用。前提条件 已购买 增强版实人认证 流量包。更多信息，请参见 购买智能核身流量包。操作步骤 访问 用户中心 页面。在 用户中心 ...
什么是云数据传输CDT
通过 CDT，您可以实现流量资源的弹性使用和便捷管理，从而有效降低IT成本。支持对公网类产品的 公网流量累计阶梯计费，每月按地域汇总累计阶梯，用量越大单价越低。支持对跨地域类产品的 跨地域流量按流量计费，这种计费方式更加灵活，方便...
如何评估业务所需的NAT边界防火墙规格
在选择NAT边界防火墙时，您需要根据业务流量、费用成本等因素来确定需要购买的规格。本文依托具体的示例，介绍如何评估所需的NAT边界防火墙规格，帮助您实现资源的有效分配，确保成本效益最优化。了解NAT边界防火墙的售卖规格 按量版中NAT...
查看流量统计报告
如果主机为普通版云虚拟主机，且流量统计报告已开通时，您可以在 流量统计报告 页面，查看到流量统计报告文件列表，也可以对暂时不需要的流量统计报告进行 删除 操作。在 流量统计报告 页面，单击 查看报告，即可看到流量统计报告的详细...
全局路由配置
接入层路由配置 可以配置 接入层路由标提取方式 与 接入层无标流量分流 开关。接入层路由标提取方式 配置后，则可以从HTTP流量中提取业务参数作为路由标识，按路由标识精准路由。可选择从 HTTP Header 、HTTP Cookie 或 HTTP Parameter 中...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
CreateTrafficMarkingPolicy-创建流量标记策略
流量标记策略通过流分类规则捕获符合规则的流量，捕获后，您可以为流量添加DSCP（Differentiated Services Code Point）值作为标记。您可以通过调用CreateTrafficMarkingPolicy创建流量标记策略。接口说明 仅企业版转发路由器支持创建流量...
账单查询
流量阶梯 云产品实例ID 为具体支持的云产品的实例ID 地域 为云产品的地域 线路类型：BGP、BGP_PRO 阶梯：0：免费阶梯，每月前20GB公网流量免费 1：所处流量阶梯为0~10 TB 2：所处流量阶梯为10~50 TB 3：所处流量阶梯为50~150 TB 4及4以上：...
- 产品推荐
- 这些文档可能帮助您