企业上云的主要动机
概述 明确上云动机是制定企业上云战略的第一步。本章将讨论企业上云背后不同种类的动机，...业务创新上云的主要目的是：云上提供丰富的创新能力，例如IoT、大数据、业务中台，能够大幅降低企业业务创新的门槛。需要将业务快速推向新的市场。
云产品联动
背景信息 业务接入DDoS高防防护后，默认所有业务流量都经过DDoS高防转发，其中攻击流量被清洗后丢弃，只有正常业务流量被转发到源站服务器。在业务正常访问期间（无攻击时），由于正常业务流量也经过DDoS高防转发，会给业务访问带来少量...
出海加速
出海加速表示通过自定义规则，联动使用DDoS高防（非中国内地）保险版或无忧版实例与加速线路实例，实现在业务正常访问期间，流量经过加速线路提升访问速度；在业务被攻击时，流量切换到DDoS高防（非中国内地）进行清洗，只有正常业务流量被...
设置四层AI智能防护
DDoS高防实例默认启用智能防护功能，通过算法自主学习接入业务的历史流量，自适应调整四层流量清洗策略，提供符合业务场景的防御效果。业务接入DDoS高防后，将直接获得正常等级的智能防护能力，无需您手动设置。若正常等级的防御效果不够...
阶梯防护
只有在云资源IP上发生大流量DDoS攻击时，业务流量才会自动切换到DDoS高防进行清洗，保证只有正常业务流量会转发到云资源。业务流量自动切换到DDoS高防后，DDoS高防将在攻击结束后等待一段时间（回切时间），自动将业务流量回切到云资源（由...
流量调度器概述
流量调度器支持设置DDoS高防和云产品间的联动规则，仅在特定场景下触发并切换启用DDoS高防，保证无DDoS攻击时日常业务流畅运行，发生DDoS攻击时可切换至DDoS高防，为您的业务提供防护。流量调度器包括云产品联动、阶梯防护、CDN/DCDN联动、...
带宽扩展包
WAF实例有默认业务带宽限制，您需要评估计划接入WAF防护的网站的正常业务流量大小，并根据网站正常业务流量大小选择WAF版本、带宽扩展包。本文介绍什么是业务带宽，如何评估和查看业务带宽，以及业务带宽超限后的处理方法。什么是业务带宽 ...
监控数据相关问题
实例消息生产流量 Topic消息生产流量 Group未消费消息总数 其他指标项（如实例/Topic消息生产条数、实例/Topic消息生产发送次数、实例/Topic消息消费次数等）数据在流量比较小或客户端版本比较低时，会存在误差，在您业务流量正常的情况下...
流量分析常见问题
对于超出防护带宽的流量，云防火墙默认不提供防护，直接放行，所以，业务实际流量超过防护带宽时，可能会影响业务的安全性，建议您及时定位出哪些ECS的流量超了，并且根据实际业务判断是需要扩充防护带宽规格还是为超流量的ECS关闭云防火墙...
设置流量清洗阈值
当您的公网IP资产的业务流量超过正常流量基线时，DDoS防护会对攻击流量进行清洗，并尽可能保障您的业务可用。本文介绍了设置流量清洗阈值的方法。背景信息 DDoS原生防护在清洗判定中采用了AI智能分析的方法。您可以根据正常业务流量基线，...
业务监控
业务监控页面为您展示了DDoS原生防护实例上的业务防护数据（例如，被防护资产的流量趋势、DDoS攻击事件记录等），帮助您随时掌握业务的安全状态。本文介绍了查询业务监控数据的方法和相关数据的说明。前提条件 已购买DDoS原生防护实例且为...
数据概览
您可以在 SASE 概览页，通过企业员工的在线终端数、办公时长、应用访问以及带宽消耗等数据，对企业员工的办公情况以及业务流量带宽有一定的了解。查看终端和账号的统计数据 通过 在线终端数，了解当前时间点企业员工的在线终端数。通过 已...
应用容灾
流量精准控制：应用多活支持流量自顶到底封闭，依托精准引流能力将特定业务流量打入对应机房，企业可基于此优势能力孵化全域灰度、重点流量保障等特性。应用多活的设计标准 应用多活定位是一套支持跨地域、跨平台的通用多活架构方案。应用...
配置端口转发规则
非网站业务（例如客户端应用程序）接入DDoS高防时，需要配置端口转发规则，使业务流量先经过DDoS高防清洗，再转发到源站服务器。本文介绍如何为非网站业务配置端口转发规则。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非中国...
SwitchSchedulerRule-切换调度规则
将业务流量切换到DDoS高防实例进行清洗、回切到联动资源。接口说明 本接口用于修改单个流量调度规则的当前生效资源，例如，将业务流量切换到 DDoS 高防实例进行清洗、回切到联动资源。调用本接口前，您必须已经调用 CreateSchedulerRule ...
解决方案与客户案例
流量有效隔离 异地多活本质上是提供了一种自顶向下的流量隔离能力，业务具备在数据中心级别完全隔离的能力，各个数据中心承载的流量大小可灵活调配，在最小隔离数据中心内（例如承载1%流量），业务可灵活进行风险可控的技术演进，例如基础...
功能特性
DDoS高防 功能集 功能 功能描述 参考文档 安全总览 安全总览 业务及攻击流量趋势图、告警事件、连接数趋势及业务流量区域分布。安全总览 接入管理 域名接入 配置网站业务接入DDoS高防后的流量转发信息后，DDoS高防才能为网站防御DDoS攻击。...
应用场景
异地主备 满足容灾需求，两地不同城市分别建设两个机房，一主一备，两地距离超过 1000 km，主机房承载业务流量，备机房无业务流量，只做备用机房使用。当主机房故障，可以切换流量到备机房快速恢复业务，等主机房故障恢复以后，再回切流量...
同时部署DDoS原生防护企业版和DDoS高防（中国内地）
您可以同时部署DDoS原生防护企业版和DDoS高防（中国内地），通过DDoS高防流量调度器的阶梯防护联动规则，保证正常业务流畅体验的前提下增强DDoS防护能力。本文介绍了同时部署DDoS原生防护企业版和DDoS高防（中国内地）的配置方法。背景信息...
DDoS高防和CDN或DCDN联动
通过流量调度器的智能调度，业务正常访问期间，流量不经过DDoS高防清洗就近使用加速产品的节点加速，仅在业务被攻击时流量切换到DDoS高防进行清洗，由高防将清洁流量直接转发给源站，保证业务平稳运行。本文介绍如何配置DDoS高防和加速产品...
互联网边界异常流量的排查指导
什么场景需要排查异常流量 业务流量发现异常峰值或峰谷时，需要定位具体异常资产IP，以及了解详细业务访问情况。例如，您的业务实际流量超出购买的防护带宽，需要排查定位具体资产IP。如何排查异常流量 步骤一：定位总流量 异常 峰值的方向...
解决方案与客户案例
流量有效隔离：异地多活本质上是提供了一种自顶向下的流量隔离能力，业务具备在数据中心级别完全隔离的能力，各个数据中心承载的流量大小可灵活调配，在最小隔离数据中心内（例如承载1%流量），业务可灵活进行风险可控的技术演进，例如基础...
业务流量隔离功能实践
VIP业务流量重保 可以通过搭建流量隔离环境，将VIP业务流量引流到专属的隔离环境，来做重保护航，避免系统上不同业务的资源抢占和故障影响，例如在大促期间对重点商家、VIP客户流量做重保护航。日常多项目开发、测试 当一个系统或应用存在...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
租户流量告警
告警描述 用户可以根据业务特征，为集群或者租户配置 TPS、QPS、时延等流量型告警。在业务流量因异常突增情况下及时通知。由于每个集群的业务特征和请求类型不同，建议业务在进行压测后来进行监控指标配置。规则信息 告警项 指标类型 监控...
为MSE实例开启WAF防护
如果您的Web业务启用了阿里云微服务引擎（Microservices Engine，简称MSE）服务，您可以为MSE实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF 3.0进行安全防护。本文介绍如何为MSE实例开启WAF...
功能概述
数据库自治服务DAS（Database Autonomy Service）提供智能压测功能，帮助您验证您的实例规格是否需要扩容，以便有效地应对业务流量高峰。适用场景 为应对即将到来的短期业务高峰，验证当前数据库实例规格是否需要扩容。数据库结构变更后...
修改域名绑定的DDoS高防实例
注意事项 为保证您修改域名接入的配置后，业务流量在DNS切换过程中转发正常，解除域名和DDoS高防实例的绑定后，DDoS高防依旧为该DDoS高防实例保留域名转发关系48小时，超过48小时后业务流量无法通过DDoS高防实例转发。但解除绑定前，请确保...
DDoS基础防护
取消流量清洗 当流量达到清洗阈值时，无论是否为正常业务流量，DDoS都会启动流量清洗，此时，可能会导致正常业务不可用或受影响。为了保证正常业务，您可以手动取消流量清洗。具体操作，请参见 如何取消流量清洗。警告 取消流量清洗后，当...
功能发布记录
2021-11-08 配置流日志 2021年04月 功能名称 变更类型 功能描述 发布时间 相关文档 流量调度策略 新增 流量调度策略能帮您标记不同业务的流量，并对业务流量进行带宽限制，使得核心业务不会被非核心业务挤占带宽，保证核心业务流量的带宽，...
DDoS高防（中国内地）计费说明
95弹性业务带宽 按天或按月后付费 弹性业务带宽表示在实例业务带宽的基础上，为实例弹性增加业务带宽，用于解决在业务高峰期间，正常业务流量波动（超出实例业务带宽规格），导致业务被限流的问题。更多信息，请参见 弹性业务带宽计费方式...
应用场景
推荐搭配使用：云服务器 ECS+专有网络 VPC+高速通道（Express Connect）相关文档：通过image-syncer工具迁移容器镜像 备份中心概述 使用配置巡检功能检查注册集群Workload安全隐患 弹性伸缩架构 根据业务流量自动对业务扩容/缩容 容器服务...
使用前须知
阿里云弹性公网（Elastic IP Address，简称EIP）联合日志服务推出高精度秒级监控功能，以日志形式将高精度网络带宽监控数据推送到日志服务，帮助您实时监控互联网业务流量变化，及时调整弹性公网IP的带宽峰值。本文介绍弹性公网IP日志相关...
配置消息监控告警实现风险预警
如果业务变化正常，说明实例规格不足以支撑业务流量，建议立即通过 实例升配 调整消息收发计算规格。配置Topic发送/Group消费TPS告警最佳实践 背景：消息队列RocketMQ支持监控Topic和Group级别的消息收发TPS指标，通过该监控项可针对特定...
防护配置
将公网IP资产添加到防护对象后，DDoS原生防护会使用默认的防护策略对公网IP资产进行防护，您可以根据业务特征自定义防护策略，放行或丢弃包含指定特征的业务流量，也可以在受到DDoS攻击后，通过防护日志或者攻击分析详情查看攻击流量特征，...
DDoS高防（非中国内地）加速线路计费说明
弹性业务带宽表示在实例业务带宽的基础上，为实例弹性增加业务带宽，用于解决在业务高峰期间，正常业务流量波动（超出实例业务带宽规格），导致业务被限流的问题。更多信息，请参见 弹性业务带宽计费方式。加速线路2.0 最小规格实例单价：1...
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
配置消息监控告警实现风险预警
如果业务变化正常，说明实例规格不足以支撑业务流量，建议立即调整实例规格。具体操作，请参见 实例升配/降配。配置Topic发送/Group消费TPS告警最佳实践 背景：消息队列RocketMQ支持监控Topic和Group级别的消息收发TPS指标，通过该监控项可...
DDoS高防（非中国内地）保险防护和无限防护计费说明
功能项 计费方式 说明 95弹性业务带宽 按天或按月后付费 弹性业务带宽表示在实例业务带宽的基础上，为实例弹性增加业务带宽，用于解决在业务高峰期间，正常业务流量波动（超出实例业务带宽规格），导致业务被限流的问题。更多信息，请参见 ...
指令
若需进一步模拟业务流量，可以使用指令功能来改变、控制业务会话中的压测行为和流程。指令包含数据指令、数据导出、条件跳转、思考时间、集合点等。指令列表 PTS支持的指令功能及对应功能说明详见下表。指令 说明 数据配置指令 使用数据...
- 产品推荐
- 这些文档可能帮助您