混合云应用双活容灾最佳实践
解决方案 结合业务容灾需求和混合云IDC+云形态的特点，采用应用双活架构能够较好的满足业务容灾诉求。应用双活架构 架构简图：限制：业务需要能接受两地距离带来的网络延迟。架构规范：选择离IDC物理距离≤200 km的云上地域（Region），...
数据统计
您可以登录 视频直播控制台，在 数据中心 下的 计费用量、数据监控、访问统计 下的页面中查询对应数据。资源监控 可以监控流量带宽-上行、流量带宽-下行、回源带宽流量、HTTPCODE等数据。更多详情，请参见 资源监控。实时监控 可以监控推流...
什么是公网NAT网关
说明 指定多个EIP配置至SNAT IP地址池时，业务连接会通过哈希算法分配到多个EIP，由于每个连接的流量不同，可能会出现多EIP业务流量不均匀的情况，建议您将每个EIP加入到同一个共享带宽中以避免单EIP带宽达到上限导致业务受损。具体操作，...
全链路流量控制的约束限制
单应用流量控制中设置HSF规则相当于创建了一个流量控制规则，而同一个应用分组不能属于两个流量控制环境。因此当一个应用分组已经加入到某个流量控制环境中，就不允许再在单应用流量控制中单独设置HSF规则。同样，如果一个应用分组已经设置...
线上业务压测的核心要素
另一种就是压测流量单独打标（如单独定义的Header），然后业务处理过程中识别这个标并传递下去，包括异步消息和中间件，最终落到数据库的影子表或者影子库中。此外，生产环境的压测尽量在业务低峰期进行从而避免影响生产的业务，无论上述哪...
遭受攻击后如何向网监报案
您可以在阿里云管理控制台中自行查看攻击流量的相关信息。阿里云不能对流量日志和攻击信息等进行分析，直接给出谁是攻击者的结论。说明 由于阿里云不是法官，无法判定谁有罪；也不是具有执法权的警察，能够进行立案调查；阿里云只能作为...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
设置四层AI智能防护
DDoS高防实例默认启用智能防护功能，通过算法自主学习接入业务的历史流量，自适应调整四层流量清洗策略，提供符合业务场景的防御效果。业务接入DDoS高防后，将直接获得正常等级的智能防护能力，无需您手动设置。若正常等级的防御效果不够...
配置消息监控告警实现风险预警
告警处理：收到公网下行流量带宽告警后，建议按照如下步骤处理：进入 消息队列RocketMQ版控制台 的仪表盘页面，确认业务变化是否合理。如果业务变化异常，则应该联系业务方进一步分析异常原因。如果业务变化正常，说明实例规格不足以支撑...
MSE Ingress概述
即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务流量的MSE云原生网关实例。您需要在ACK或者 ACK Serverless集群 中安装MSE Ingress Controller，通过使用该组件提供的MseIngressConfig的CRD资源以声明式...
MSE Ingress概览
在Kubernetes集群中，Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。为了更好地支持云原生应用场景，MSE云原生网关与容器服务进行了深度集成和优化，推出了MSE Ingress，提供更强大的集群入口流量...
创建实例
操作步骤 登录 云解析DNS控制台 在左侧导航栏单击 全局流量管理，进入全局流量管理页面。单击 创建实例 按钮，前往全局流量管理产品购买页面。根据业务需求，参考规格说明，进行版本选择。点击 立即购买 按钮，下单并支付。购买完成后，...
MSE Ingress概述
即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务流量的MSE云原生网关实例。您需要在ACK或者 ACK Serverless集群 中安装MSE Ingress Controller，通过使用该组件提供的MseIngressConfig的CRD资源以声明式...
云防火墙常见问题
本文介绍了使用云防火墙的常见问题及其解决方案。售前常见问题 功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云...
解决方案与客户案例
流量有效隔离 异地多活本质上是提供了一种自顶向下的流量隔离能力，业务具备在数据中心级别完全隔离的能力，各个数据中心承载的流量大小可灵活调配，在最小隔离数据中心内（例如承载1%流量），业务可灵活进行风险可控的技术演进，例如基础...
【公告】云防火墙异常流量排查体验优化和流量计量模型...
解决的业务问题 云防火墙作为重要的网络流量安全产品，可以帮助您实现业务流量安全的可管可控可视，并支持查看当前流量趋势图及资产流量明细数据。同时，您可以通过云防火墙提供的整体流量趋势、突增突降等峰值流量数据，快速定位出异常...
增强型公网NAT网关发布公告
阿里云发布增强型公网NAT网关，增强型公网NAT网关在普通型NAT网关的技术架构上做了升级，具有更优的弹性和更强的稳定性，帮助您更好地管理公网访问流量。本文中出现的增强型NAT网关均指增强型公网NAT网关。增强型NAT网关简介 增强型NAT网关...
CLB结合全局流量管理实现跨地域负载均衡
相关文档 新一代负载均衡产品（应用型负载均衡ALB和网络型负载均衡NLB）同样支持跨地域负载均衡，您也可选择使用ALB或NLB对应的技术方案来实现业务需求。您可参考如下文档：使用ALB挂载跨地域VPC内的服务器 使用ALB挂载同地域IDC服务器 ...
单元化介绍
业界有很多技术方案可以用来解决这些问题，而承载这些方案的，是一个部署架构。尽管可采用的部署架构不止一个，但不论是纯理论研究，还是一些先行系统的架构实践，都把“单元化部署”推崇为最佳方案。单元（即单元化应用服务产品层的部署...
多云场景全局容灾
预实现效果 中国内地的用户流量调度到线下IDC 中国香港用户的访问流量调度到阿里云中国香港 境外访问流量调度到华为云新加坡 IDC故障场景下，流量调度至阿里云 华为云故障场景下，流量调度至阿里云 阿里云故障场景下，流量调度至华为云 ...
解决方案与客户案例
流量有效隔离：异地多活本质上是提供了一种自顶向下的流量隔离能力，业务具备在数据中心级别完全隔离的能力，各个数据中心承载的流量大小可灵活调配，在最小隔离数据中心内（例如承载1%流量），业务可灵活进行风险可控的技术演进，例如基础...
同城多活架构实践
同城多活架构改造 基于MSHA多活容灾解决方案，您可以快速地对业务进行同城多活容灾架构建设。多活改造和MSHA接入包括以下方面：开通并配置MSHA需要启用的多活模块。具体操作，请参见 开通并配置MSHA。创建同城多活的命名空间，选择容灾架构...
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
应用分组可视
业务区和应用组创建完成后，您可在应用分组可视页面中查看云防火墙某个区域下存在的业务区、应用组、应用、vSwitch（虚拟交换机）和ECS的数量。背景信息 在 应用分组可视 页面单击云防火墙的某个区域名称，跳转至该区域下的 应用分组可视 ...
配置消息监控告警实现风险预警
告警处理：收到实例API调用频率告警后，建议按照如下步骤处理：进入 消息队列RocketMQ版控制台 的仪表盘页面，查看发送流量Top数据的变化趋势，分析业务变化是否合理。如果业务变化异常，则应该联系业务方进一步分析异常原因。如果业务变化...
如何评估业务所需的NAT边界防火墙规格
在选择NAT边界防火墙时，您需要根据业务流量、费用成本等因素来确定需要购买的规格。本文依托具体的示例，介绍如何评估所需的NAT...如果业务中需要审计某些流量是否不属于业务范围，可以通过流量日志进行排查。具体操作，请参见 日志审计。
购买共享流量包
说明 如果闲时流量包和全时流量包同时可用，在闲时优先抵扣闲时流量包中的流量，非闲时抵扣全时流量包中的流量。购买数量 调整购买共享流量包的数量。相关文档 如何查看共享流量包使用明细，请参见 账单和用量查询。如何为共享流量包设置...
创建跨地域流量调度策略
例如，您创建了华东 1（杭州）与华北 1（青岛）地域的跨地域连接，您在华东 1（杭州）地域的转发路由器下配置流量调度功能后，在流量从华东 1（杭州）地域去往华北 1（青岛）地域的过程中，流量调度功能可以帮您保证各类业务的使用带宽。...
全场景解决方案
降低总体拥有成本 帮助客户快速构建“核心业务系统”、“业务中台”等解决方案，降低时间成本。开放的 X86 架构，灵活的弹性调度，统一信息标准，以及配套的分布式治理工具，帮助客户精准、高效的治理运维，降低总体拥有成本。客户案例 暂...
配置集群流控规则
集群流控可以控制某个服务调用整个集群的实时调用量，可以解决因流量不均匀导致总体限流效果不佳的问题。集群流控可以精确地控制整个集群的调用总量，结合单机限流兜底，更好地发挥流量防护的效果。本文主要介绍设置集群流控的操作步骤。...
套餐和版本说明
API安全 支持对已接入WAF防护的业务中开放的API资产进行全面防护、并提供检测API漏洞等功能。安全分析和支持 告警设置 支持通过云监控服务配置WAF事件监控、阈值监控规则。日志服务 支持采集WAF所有的日志信息并存储至日志服务中，提供准...
创建和管理流日志
流日志功能可以捕获VPC中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，您可以通过分析流日志捕获的流量信息检查VPC下的访问控制规则、排查网络故障以及监控异常流量。本文介绍如何创建和管理流日志。前提条件 在创建流...
路由方式概述
标签路由 在实际业务中，有的服务本身长期存在多个版本，各个版本之间功能也有差异，分别应用于有特定信息的请求。例如对于同一个API，带有某个Header值的请求必须访问服务的某个版本。另一个场景是多套开发环境（测试、预发和生产），利用...
路由方式概述
标签路由 在实际业务中，有的服务本身长期存在多个版本，各个版本之间功能也有差异，分别应用于有特定信息的请求。例如对于同一个API，带有某个Header值的请求必须访问服务的某个版本。另一个场景是多套开发环境（测试、预发和生产），利用...
为ALB实例开启WAF防护
如果您的Web业务启用了阿里云应用型负载均衡（Application Load Balancer，简称ALB），您可以为ALB实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF进行安全防护。本文介绍如何为ALB实例开启WAF...
基本配置
设置方法 基本配置是指对创建的全局流量管理实例进行全局的系统配置，包括：实例名称、CNAME接入域名类型、业务域名、全局TTL、报警通知组 等相关信息。登录 云解析产品控制台。左侧导航栏点击 全局流量管理，再点击目标实例 操作 列的 ...
应用场景
面对品牌用户通过IoT自助设备、线下聚合支付、支付宝小程序、各类垂直App流量、使用营销引擎云码细致的行业人群标签及流量场景的定向能力，在各类垂直App的流量中可以精准定向目标用户，完成商品推广和表单收集等业务。商机收集-综合 面向...
DNS流量分析服务开通
概述 使用DNS流量分析功能之前，您需要先开通此服务，本文向您介绍如何开通DNS流量分析服务。重要 服务开通后不可关闭，仅开通DNS流量分析服务，但是未对任何域名开启流量分析的情况下，不会进行计费。如果您需要对某些域名开启流量分析，...
云产品联动
云产品联动表示通过自定义规则，联动使用DDoS高防与阿里云公网IP资源，解决网站业务接入高防防护后，正常业务访问延时增加的问题。前提条件 业务使用阿里云公网IP资源，具体包括拥有公网IP的云服务器ECS或负载均衡SLB、弹性公网IP、Web应用...
开通日志分析功能
本文介绍如何在云防火墙控制台上开通日志分析功能，从而将流量日志采集到日志服务中。前提条件 已创建云防火墙服务关联角色 AliyunServiceRoleForCloudFW。具体操作，请参见 授权云防火墙访问云资源。如果使用RAM用户，需要授予RAM用户分析...
- 产品推荐
- 这些文档可能帮助您