NLB实例概述
关闭跨可用区转发功能时，可用区A中的2台ECS分别接收25%的流量，可用区B中的8台ECS分别接收6.25%的流量。DNS名称 每个 NLB 实例都具有一个DNS名称，NLB 对外通过DNS名称提供服务。NLB 支持您将自定义域名通过CNAME解析的方式指向到NLB实例...
什么是服务网格ASM？
阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
调用链采样模式选择
因此需要引入采样技术降低整体可观测成本，并过滤对用户没有帮助的噪音。调用链采样的基本原则是优先记录您最关心、最有可能访问的调用链。ARMS提供以下几种采样模式：固定采样率 自适应采样 基础版采样 固定采样率 固定比例采样就是根据...
ASM网关概述
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
多账号的云防火墙切换到单账号管理最佳实践
VPC边界防火墙类型 应用场景 操作指导 企业版转发路由器的VPC边界防火墙 支持防护：同地域多个专有网络VPC（Virtual Private Cloud）互访的流量 通过企业版转发路由器TR（Transit Router）实现跨地域多个VPC互访的流量 VPC和边界路由器VBR...
DDoS原生防护（基础版）
当入方向流量达到阈值上限时，触发清洗和黑洞：清洗：当来自互联网的攻击流量较大或符合某些特定攻击流量模型特征时，云盾将会自动对攻击流量进行清洗，清洗包括攻击报文过滤、流量限速、包限速等。黑洞：当来自互联网的攻击流量非常大时，...
什么是Web应用防火墙
WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。功能特性 功能类别 功能说明 业务配置 支持对网站的HTTP...
历史功能发布记录（2023年之前）
全部 v1.15及以上 企业版、旗舰版 在ASM网关中配置黑白名单 支持新的入口流量拦截TPROXY模式。支持启用TPROXY拦截模式，使代理流量透明拦截，保留源目标IP地址和端口。支持在全局、命名空间、工作负载范围内进行配置。全部 v1.15及以上 ...
CDN加速OSS资源
在命令行中 ping 加速域名，如果返回的解析结果和 CDN 控制台上该 加速域名 的CNAME值一致，则表示 CDN 加速已经生效。后续步骤 在您将OSS上的bucket配置为私有以后，如果您直接使用OSS的bucket地址访问OSS上的资源，则会提示错误...
抗D包
抗D包由DDoS高防（中国内地）向满足条件的用户免费赠送，用于抵扣后付费中的弹性防护费用。本文介绍如何获得及使用抗D包。如何获得抗D包 符合以下任意一种情况，请通过 智能在线 联系技术支持人员申请，每个阿里云账号只能申请一次：首次...
接入DDoS高防后如何设置源站保护
您可以在DDoS高防控制台获取高防的回源IP段。详细内容，请参见 放行DDoS高防回源IP。DDoS高防->非阿里云ECS源站服务器 该架构下，转发到源站的流量的来源IP为DDoS高防的回源IP。建议您在源站服务器上的安全软件（例如iptables、防火墙等）...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
ASM 蓝绿发布
阿里云服务网格（简称 ASM）企业版实例中，兼容 Istio，支持多个 Kubernetes 集群统一流量管理，为容器和虚拟机应用服务提供一致性的通信控制。基于服务网格最新的“数据面 KubeAPI 访问"能力，能够通过数据面集群的 kubeconfig 来管理 ...
服务网格工作原理
培训视频 观看以下视频，快速了解服务网格工作原理：MOSN 形态现状 目前 MOSN 属于数据面的产品，以 Sidecar 的模式和应用部署在同一个 Pod 或者在虚拟机中，属于独立进程。MOSN 最早支持基于轻量 SDK+Mesh 的方式接管网格流量。目前主要...
集成云效实现蓝绿发布
背景信息 ASM 企业版实例中，兼容 Istio，支持多个Kubernetes集群统一流量管理，为容器应用服务提供一致性的通信控制。基于 服务网格 最新的“数据面KubeAPI访问”能力，能够通过数据面集群的KubeConfig来管理Istio资源。和云效Flow集成后...
负载均衡SLB产品家族介绍
负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。负载均衡SLB产品家族包括应用型负载均衡ALB...
通过RollUp实现流量汇总最佳实践
步骤六：创建Kibana流量监控仪表板 在Kibana控制台中，单击左侧导航栏的 Dashboard 图标。单击 Create new dashboard。在顶部菜单栏，单击 Add。在 Add panels 页面，单击选择Visualize中配置的可视化大图。关闭 Add panels 页面，在顶部...
多账号统一管理
添加防护对象后，防护模版 显示为 默认，表示该公网IP资产使用的DDoS原生防护的默认防护能力，如果您的业务要求放行或丢弃包含指定特征的业务流量，可以自定义防护策略模板，并为防护对象绑定自定义的防护策略模板。具体操作，请参见 防护...
读写分离
在不修改任何应用代码的情况下，只需要在数据访问代理控制台中调整读权重，即可将读流量按配置的比例在主 RDS 实例与多个 RDS 只读实例 之间进行分流；写流量则全部到主实例，不做分流。设置读写分离后，主 RDS 实例读取过程是强读，即实时...
计费概述
如果闲时共享流量包和全时共享流量包同时可用，在闲时优先抵扣闲时共享流量包中的流量，非闲时抵扣全时共享流量包中的流量。月包、半年包、年包的套餐规格如下表。套餐 有效期 流量包规格 亚太全时 1个月 10 GB 半年 60 GB、300 GB 1年 1 ...
配置机器流量管理
机器流量管理功能采用了大数据分析技术，通过匹配在系统后台已经建立好的机器流量模型，如果命中后台的机器流量IP库，即可实现秒级阻断恶意机器流量IP。本文为您介绍机器流量管理功能的配置方法。操作步骤 登录 SCDN控制台。在左侧导航栏，...
CDN的回源流量较大
问题描述 在CDN控制台的资源监控页面中，发现回源流量较大。问题原因 回源流量较大有如下两种情况。缓存命中率差，那么回源流量会增大，一般缓存命中率建议在90%及以上。缓存命中率高，当CDN总流量基数大时，回源流量相对来说也会增大，...
QoS策略
QoS策略（Quality of Service）是一种网络流量拥塞管理机制，旨在保证网络中各种通信流能获得合适的数据传输优先级。例如，通过QoS策略对不同业务定义不同的优先级，保证高优先级业务能够优先获得所需的带宽，从而实现业务的平稳运行。重要...
购买共享流量包
说明 如果闲时流量包和全时流量包同时可用，在闲时优先抵扣闲时流量包中的流量，非闲时抵扣全时流量包中的流量。购买数量 调整购买共享流量包的数量。相关文档 如何查看共享流量包使用明细，请参见 账单和用量查询。如何为共享流量包设置...
如何使用全链路流量控制排查应用问题
当部署在EDAS中的HSF微服务应用出现问题时，可以通过全链路流量控制排查链路中具体应用的实际问题，提升排查效率，保证整个微服务应用正常运行。本文将以一个示例介绍如何通过全链路流量控制排查链路中的应用问题。限制说明 使用灰度发布...
流量分析概述
流量分析可以监控网络中的实时流量以及追溯历史流量。流量分析还可以根据分析结果在控制台生成可视化的时序曲线图。您可以根据流量数据或者流量监控指标排查并解决问题。本文介绍流量分析的使用场景以及方法。流量分析的场景 流量分析支持...
基于SLS的流量防护告警
本文介绍在完成日志采集后，如何配置基于SLS的流量防护告警。前提条件 已开通日志服务SLS，完成Logstore设置与数据接入。具体操作，请参见 开通日志服务。已使用 AHAS 流量防护功能，且配置了流量防护规则。已将流量防护事件采集到了SLS。...
基于SLS的流量防护告警
通过将日志采集到SLS中，可以对日志进行实时统计分析，并根据实际需求自定义告警规则。当系统日志流量超过预设阈值时，将自动通过多种渠道发送告警通知给运维人员，以实现对突发流量、异常流量等情况的快速响应，从而保障应用程序的稳定性...
常见问题
DDoS防护的流量监控数据对应全部业务请求流量（包含攻击流量），而云监控中的流量数据只包含正常转发流量。监控颗粒度不同。DDoS防护的监控颗粒度更精细，在判断攻击时，监控颗粒度是秒级。云监控的EIP流量图则是分钟级别的数据。监控位置...
使用前须知
简介 在捕获窗口期间流日志会先聚合捕获到的流量信息，然后将聚合后的流量信息以流日志记录的方式写入到日志服务中，您可以在日志服务控制台查询和分析流量信息。依据被捕获流量的对象不同，流日志捕获的流量信息也不相同。下表为您展示流...
配置流日志
在捕获窗口期间流日志会先聚合捕获到的流量信息，然后将聚合后的流量信息以流日志记录的方式写入到日志服务中，您可以在日志服务控制台查询和分析流量信息。依据被捕获流量的对象不同，流日志捕获的流量信息也不相同。下表为您展示流日志...
背景信息
当源端和目的端数据地址都选择internal内网Endpoint时，数据上传和下载均在阿里云内网中进行，不会产生流量费用。数据地址与控制台跨Region时，只能选择公网Endpoint。当源端和目的端数据地址都选择公网Endpoint时，数据上传和下载均在公网...
数据统计
您可以登录 视频直播控制台，在 数据中心 下的 计费用量、数据监控、访问统计 下的页面中查询对应数据。资源监控 可以监控流量带宽-上行、流量带宽-下行、回源带宽流量、HTTPCODE等数据。更多详情，请参见 资源监控。实时监控 可以监控推流...
什么是流量防护
流量防护以流量为切入点，从流量控制、熔断降级、系统负载保护等多个维度来保障业务的稳定性，提供更专业稳定的流量防护手段、秒级的流量水位分布分析功能，是阿里巴巴双十一技术体系中的核心组件，同时也是开源框架Sentinel的商业化产品。...
设置额度预警
例如，您购买的共享流量包的规格为10 GB，设置的剩余额度比例为10%，则当您的 共享 流量包中剩余的流量为1 GB时，系统会向您发送预警消息。重要 额度预警有一定的延迟，实际消耗以账单为准，建议您根据业务消耗情况提前购买共享流量包。...
什么是应用防护
AHAS应用防护以流量为切入点，从流量控制、熔断降级、系统负载保护等多个维度来保障业务的稳定性，提供更专业稳定的流量防护手段、秒级的流量水位分布分析功能，是阿里巴巴双十一技术体系中的核心组件，同时也是开源框架Sentinel的商业化...
排查流量使用率高的问题
本案例中，入流量和出流量的使用率快速上升并持续维持在100%，如下图所示：说明 通常来说，流量的平均使用率持续保持在80%时需引起注意，可能流量不足。需关注的监控指标为 Intranet In Ratio（入流量使用率）和 Intranet Out Ratio（出...
排查Redis实例流量使用率高的问题
本案例中，入流量和出流量的使用率快速上升并持续维持在100%，如下图所示：说明 通常来说，流量的平均使用率持续保持在80%时需引起注意，可能流量不足。需关注的监控指标为 Intranet In Ratio（入流量使用率）和 Intranet Out Ratio（出...
管理应用识别DPI功能
在开启应用识别DPI功能的基础上，您还可以开启智能接入网关实例的应用识别监控功能，查看基于应用的流量监控信息，方便您更清晰地了解网络中的流量分布。开启应用识别DPI功能 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在...
计费概述
专用流量包仅支持手机号相对应的运营流量包进行抵扣，例如：某手机号归属运营商是中国移动，当调用手机号三要素核验简版服务时，仅支持抵扣手机号三要素简版（移动）流量包中的流量。规格（次数）有效期 目录价（元）相对后付费方式的折扣...
- 产品推荐
- 这些文档可能帮助您