子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
场景三：单VPC内多个交换机的出向流量安全 某大型跨国机构在云上单个VPC中，由于业务访问较为复杂，对外访问系统较多，需要针对不同的资产做安全防护，实现更精细化安全策略管理。部署方案 业务VPC内基于不同交换机部署NAT网关，其中一个...
创建和管理路由表
您可以在 已绑定交换机 页签，在 交换机 列单击交换机的ID，跳转到交换机详情页面，然后单击 路由管理 页签，在 已绑定路由表 处，查看该交换机绑定的路由表为自定义路由表。解绑交换机和路由表 在路由表详情页面，单击 已绑定交换机 页签...
微服务引擎的线上流量治理
通过托管微服务开源组件（API网关、注册中心、配置中心等）的服务，提供白屏化监控告警、容灾、宕机重启、扩缩容等能力，帮助企业释放业务无关的运维成本，聚焦业务本身的运维和发展。解决问题 快速集成：通过JavaAgent技术实现Spring ...
到期或欠费说明
无 欠费说明 欠费原因 按量付费的流量每一个小时整点结算一次费用（以UTC+8时间为准），结算完毕后进入新的结算周期，如果您账户的可用额度（含阿里云账户余额和代金券）小于待结算的账单，将被判定为账户欠费，并会收到余额不足的短信或...
日志常见问题
应用显示为Unknown，说明云防火墙未识别到流量的应用，可能存在如下原因：流量日志的收发包个数小于3个包，且未建立会话，可能是扫描流量。被四层访问控制策略拦截的流量，这种情况不会建立会话。被入侵防御拦截或其他原因导致TCP Reset...
限制不同交换机下的ECS间的互通
优先级 规则名称 策略 协议类型 源地址 目的端口范围 1 允许来自ECS2的流量 允许 ALL 192.168.0.229/32-1/-1 2 允许来自ECS1的流量 允许 ALL 192.168.1.206/32-1/-1 3 拒绝来自所有地址的流量 拒绝 ALL 0.0.0.0/0-1/-1 单击 出方向规则 页...
什么是Web应用防火墙
WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。功能特性 功能类别 功能说明 业务配置 支持对网站的HTTP...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
点播CDN常见问题
可能原因 日志统计流量是统计日志中response size字段记录的流量数据，只统计了应用层产生的流量，但实际产生的网络流量（网络层统计的流量）通常比应用层流量要高出7%~15%。主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP...
使用须知
②手机号码处于国际或中国香港、中国澳门和中国台湾地区漫游状态下产生的流量。③利用手机设置代理服务器或VPN等方式，访问APP所产生的流量。④用无线上网卡、平板电脑、CPE、MIFI等非手机设备使用产生的流量。⑤使用CMWAP接入点方式，访问...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
访问控制策略配置示例
互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您可以通过云防火墙访问控制功能对南北向的访问控制策略进行自定义配置，从而实现对访问流量的精准控制、保护您的网络安全。关于...
云防火墙产品选型指导
说明 由于历史网络架构的原因，少量公网SLB不支持云防火墙引流，推荐您采用私网SLB加EIP的方案，将流量牵引到云防火墙上进行防护。互联网边界防火墙 NAT边界防火墙 配置企业版转发路由器的VPC边界防火墙 配置基础版转发路由器的VPC边界防火...
创建流日志
交换机：捕获指定的交换机内所有弹性网卡的流量信息。如果交换机内有属于不支持捕获流日志的ECS实例规格族的ECS实例，则不能捕获该ECS实例弹性网卡的流量信息。弹性网卡：捕获指定的弹性网卡的流量信息。如果该弹性网卡绑定的ECS实例属于不...
网站流量异常导致网站无法访问
本文主要介绍因网站流量异常（例如流量消耗过大）而导致网站无法访问的解决方案。问题描述 搭建在云虚拟主机上的网站，在运行一段时间后出现无法访问的现象。问题原因 网站出现流量异常（例如流量消耗过大）时，可能会导致网站无法正常访问...
流量统计报告中出现乱码
在Linux云虚拟主机管理控制台查看流量统计报告时，参数中出现乱码。本文介绍这种情况的可能原因和解决方案。问题现象 查看流量统计报告时，发现参数中包含乱码。可能原因 浏览器语言设置不当。解决方案 将浏览器地址栏中的 lang=cn 更换为 ...
创建和管理流日志
流日志功能可以捕获VPC中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，您可以通过分析流日志捕获的流量信息检查VPC下的访问控制规则、排查网络故障以及监控异常流量。本文介绍如何创建和管理流日志。前提条件 在创建流...
自定义路由类型监听的工作原理
通过自定义路由类型监听，您可以精确规划客户端和后端服务的关系，将一个或多个客户端的流量路由到特定服务器中。本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由...
基础设施安全
您可以在VPC内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理。详细信息，请参见 子网路由。VPN网关是一种安全的网络连接方式，可以在公网...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
安全体系概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和...
定制流量
定制地域流量可以通过指定施压机的地理位置，模拟当地的用户流量，开启后可对施压机地域分布进行配置，从而实现施压流量地域分布的定制化。定制IPv6流量 在 施压配置 页面，IPv6流量默认是关闭的，开启后，可以对IPv6地址进行压测。说明 ...
定制流量
定制地域流量可以通过指定施压机的地理位置，模拟当地的用户流量，开启后可对施压机地域分布进行配置，从而实现施压流量地域分布的定制化。定制IPv6流量 在 施压配置 区域，IPv6流量默认是关闭的，开启后，可以对IPv6地址进行压测。说明 ...
定制流量
定制地域流量可以通过指定施压机的地理位置，模拟当地的用户流量，开启后可对施压机地域分布进行配置，从而实现施压流量地域分布的定制化。定制IPv6流量 在 施压配置 页面，IPv6流量默认是关闭的，开启后，可以对IPv6地址进行压测。说明 ...
使用专有网络VPC访问控制功能
设置了网络ACL的入方向和出方向规则后，您可以更灵活的控制专有网络VPC内云资源的入方向和出方向的流量。更多信息，请参见 网络ACL概述 和 典型应用。网络ACL使用实例 您可以通过网络ACL功能限制不同交换机下ECS实例或者限制本地数据中心与...
常见问题
可能原因1：产生流量费用的云产品非 共享 流量包所支持 共享 流量包购买完成后，自动抵扣按流量计费的ECS、EIP、CLB和 按主流量计费的 共享带宽等云产品产生的流量费用。详细支持情况，请参见 支持抵扣的产品及流量类型。可能原因2：您购买...
VPC访问控制概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。ECS安全组 安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。通过配置安全...
计费概述
说明 共享 流量包是一款流量套餐产品，会自动抵扣按流量计费的ECS、EIP、CLB和 按主流量计费的 共享带宽等产品产生的流量（不包含EIP精品流量）费用，直到流量包用完或到期为止。详细支持情况，请参见 什么是共享流量包。共享流量包的套餐...
购买共享流量包
共享 流量包购买后立刻生效，并自动抵扣多款按流量计费的云产品产生的流量费用，直到 共享 流量包用完或到期为止。背景信息 购买流量包前，请先了解以下内容：每个阿里云账号（主账号）最多可持有 40 个未到期的流量包，无法提升配额，请...
什么是共享流量包
共享 流量包购买后立刻生效，并自动抵扣多款按流量计费的云产品产生的流量费用，直到 共享 流量包用完或到期为止。支持抵扣的产品及流量类型 支持产品 流量类型 流量抵扣说明 ECS IPv4流量 ECS分配的固定公网IP地址按使用流量计费时所产生...
设置额度预警
背景信息 共享 流量包的额度预警功能可以帮助您在剩余流量达到设置的额度比例时获得感知，及时按照需求购买 共享 流量包，避免因 共享 流量包使用完产生较高的流量费。共享 流量包默认在用量达到80%时，向您发送预警消息。您还可以根据业务...
DeleteTrafficMirrorFilterRules-删除流量镜像筛选...
当查询不到指定的流量镜像筛选条件的入方向或者出方向规则时，表示流量镜像筛选条件的入方向或者出方向规则删除成功。DeleteTrafficMirrorFilterRules 接口不支持并发删除同一个流量镜像筛选条件的入方向或者出方向规则。调试 您可以在Open...
智能接入网关硬件版FAQ
为您的智能接入网关设备配置LAN口监听，用来监听主设备是否宕机。操作步骤如下：在智能接入网关Web界面，单击左侧导航栏 实验室。在 在实验室 页面，单击 高级配置 页签。在 高级配置 页签，单击 HA监听端口 下拉列表，选择LAN口监听，然后...
创建和管理QoS策略实例
创建QoS策略实例 在您使用QoS策略前，您需要创建一个QoS策略实例，QoS策略中包含限速规则和流分类规则，系统将依据配置的限速规则和流分类规则对您的流量进行划分并保证高优先级的流量带宽。登录 智能接入网关管理控制台。在顶部菜单栏，...
UpdateTrafficMirrorFilterAttribute-修改流量镜像...
tmf-j6cmls82xnc86vtpe*TrafficMirrorFilterDescription string 否 需要修改的流量镜像筛选条件的描述。描述长度为 1～256 个字符，不能以 http:// 或 https:// 开头。This is a new filter.TrafficMirrorFilterName string 否 需要修改的...
获取指定服务器的流量包使用情况
查询一个或多个实例的流量包详情信息。接口说明 您可以查询一个或多个实例的流量包的详情信息，包括当月周期内的总流量、剩余流量、已使用的流量、超额流量等信息。轻量应用服务器的套餐配置中提供了固定流量配额，固定流量配额内的流量...
ModifyInstance
Parameter.2.Code String 是 NetworkType 堡垒机的第2组属性的Code配置，设置为 NetworkType，表示设置堡垒机的网络。Parameter.2.Value String 是 vpc 堡垒机的第2组属性的Value配置，设置为 vpc，表示堡垒机实例采用VPC网络类型。...
开启/关闭流量分析
说明 用户只能开启自己的VPC进行流量分析，不能开启其他已经关联授权账号的VPC的流量分析。日志转存服务：对于开启了流量分析服务的用户，还可以开启日志转存服务，将DNS解析日志转存到SLS中做数据分析，具体的转存规则跳转到SLS进行配置，...
- 产品推荐
- 这些文档可能帮助您