CLB结合全局流量管理实现跨地域负载均衡
相关文档 新一代负载均衡产品（应用型负载均衡ALB和网络型负载均衡NLB）同样支持跨地域负载均衡，您也可选择使用ALB或NLB对应的技术方案来实现业务需求。您可参考如下文档：使用ALB挂载跨地域VPC内的服务器 使用ALB挂载同地域IDC服务器 ...
同城多活架构实践
同城多活架构改造 基于MSHA多活容灾解决方案，您可以快速地对业务进行同城多活容灾架构建设。多活改造和MSHA接入包括以下方面：开通并配置MSHA需要启用的多活模块。具体操作，请参见 开通并配置MSHA。创建同城多活的命名空间，选择容灾架构...
配置集群流控规则
集群流控可以控制某个服务调用整个集群的实时调用量，可以解决因流量不均匀导致总体限流效果不佳的问题。集群流控可以精确地控制整个集群的调用总量，结合单机限流兜底，更好地发挥流量防护的效果。本文主要介绍设置集群流控的操作步骤。...
数据统计
您可以登录 视频直播控制台，在 数据中心 下的 计费用量、数据监控、访问统计 下的页面中查询对应数据。资源监控 可以监控流量带宽-上行、流量带宽-下行、回源带宽流量、HTTPCODE等数据。更多详情，请参见 资源监控。实时监控 可以监控推流...
线上业务压测的核心要素
另一种就是压测流量单独打标（如单独定义的Header），然后业务处理过程中识别这个标并传递下去，包括异步消息和中间件，最终落到数据库的影子表或者影子库中。此外，生产环境的压测尽量在业务低峰期进行从而避免影响生产的业务，无论上述哪...
应用分组可视
业务区和应用组创建完成后，您可在应用分组可视页面中查看云防火墙某个区域下存在的业务区、应用组、应用、vSwitch（虚拟交换机）和ECS的数量。背景信息 在 应用分组可视 页面单击云防火墙的某个区域名称，跳转至该区域下的 应用分组可视 ...
什么是公网NAT网关
说明 指定多个EIP配置至SNAT IP地址池时，业务连接会通过哈希算法分配到多个EIP，由于每个连接的流量不同，可能会出现多EIP业务流量不均匀的情况，建议您将每个EIP加入到同一个共享带宽中以避免单EIP带宽达到上限导致业务受损。具体操作，...
创建跨地域流量调度策略
例如，您创建了华东 1（杭州）与华北 1（青岛）地域的跨地域连接，您在华东 1（杭州）地域的转发路由器下配置流量调度功能后，在流量从华东 1（杭州）地域去往华北 1（青岛）地域的过程中，流量调度功能可以帮您保证各类业务的使用带宽。...
云产品联动
云产品联动表示通过自定义规则，联动使用DDoS高防与阿里云公网IP资源，解决网站业务接入高防防护后，正常业务访问延时增加的问题。前提条件 业务使用阿里云公网IP资源，具体包括拥有公网IP的云服务器ECS或负载均衡SLB、弹性公网IP、Web应用...
如何节约公网成本？
闲时共享流量包和全时共享流量包同时使用，在闲时优先抵扣闲时流量包中的流量，其他时刻抵扣全时共享流量包中的流量。以下内容将从这几个方面分析 共享流量包。共享流量包 能节省多少成本？共享流量包 支持闲时流量包，价格更低。共享流量...
为ALB实例开启WAF防护
如果您的Web业务启用了阿里云应用型负载均衡（Application Load Balancer，简称ALB），您可以为ALB实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF进行安全防护。本文介绍如何为ALB实例开启WAF...
业务监控
业务监控页面为您展示了DDoS原生防护实例上的业务防护数据（例如，被防护资产的流量趋势、DDoS攻击事件记录等），帮助您随时掌握业务的安全状态。本文介绍了查询业务监控数据的方法和相关数据的说明。前提条件 已购买DDoS原生防护实例且为...
出海加速
出海加速表示通过自定义规则，联动使用DDoS高防（非中国内地）保险版或无忧版实例与加速线路实例，实现在业务正常访问期间，流量经过加速线路提升访问速度；在业务被攻击时，流量切换到DDoS高防（非中国内地）进行清洗，只有正常业务流量被...
MSE Ingress概述
即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务流量的MSE云原生网关实例。您需要在ACK或者 ACK Serverless集群 中安装MSE Ingress Controller，通过使用该组件提供的MseIngressConfig的CRD资源以声明式...
售前常见问题
本文介绍使用云防火墙前的常见问题解决方案。功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云防火墙是否有抗APT...
设置流量清洗阈值
当您的公网IP资产的业务流量超过正常流量基线时，DDoS防护会对攻击流量进行清洗，并尽可能保障您的业务可用。本文介绍了设置流量清洗阈值的方法。背景信息 DDoS原生防护在清洗判定中采用了AI智能分析的方法。您可以根据正常业务流量基线，...
DDoS基础防护
DDoS基础防护在清洗判定中采用了AI智能分析的方法，您可以根据正常业务流量基线，设置一个清洗阈值。DDoS基础防护能够基于阿里云的大数据能力，自学习您的业务流量基线，并结合算法识别异常攻击。只有当AI智能分析检测到DDoS攻击且请求流量...
MSE Ingress概览
在Kubernetes集群中，Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。为了更好地支持云原生应用场景，MSE云原生网关与容器服务进行了深度集成和优化，推出了MSE Ingress，提供更强大的集群入口流量...
配置端口转发规则
非网站业务（例如客户端应用程序）接入DDoS高防时，需要配置端口转发规则，使业务流量先经过DDoS高防清洗，再转发到源站服务器。本文介绍如何为非网站业务配置端口转发规则。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非中国...
MSE Ingress概述
即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务流量的MSE云原生网关实例。您需要在ACK或者 ACK Serverless集群 中安装MSE Ingress Controller，通过使用该组件提供的MseIngressConfig的CRD资源以声明式...
创建实例
操作步骤 登录 云解析DNS控制台 在左侧导航栏单击 全局流量管理，进入全局流量管理页面。单击 创建实例 按钮，前往全局流量管理产品购买页面。根据业务需求，参考规格说明，进行版本选择。点击 立即购买 按钮，下单并支付。购买完成后，...
限制Kafka服务端运维流量
本文为您介绍如何在Kafka集群运维中对Kafka运维流量进行限制，以避免由于运维流量影响到正常的业务流量。本文以EMR Kafka 2.4.1版本为例。背景信息 由于运维操作而出现的IO流量称为运维流量。在以下运维场景中需要对运维流量进行限制：...
互联网边界异常流量的排查指导
什么场景需要排查异常流量 业务流量发现异常峰值或峰谷时，需要定位具体异常资产IP，以及了解详细业务访问情况。例如，您的业务实际流量超出购买的防护带宽，需要排查定位具体资产IP。如何排查异常流量 步骤一：定位总流量 异常 峰值的方向...
解决方案与客户案例
流量有效隔离 异地多活本质上是提供了一种自顶向下的流量隔离能力，业务具备在数据中心级别完全隔离的能力，各个数据中心承载的流量大小可灵活调配，在最小隔离数据中心内（例如承载1%流量），业务可灵活进行风险可控的技术演进，例如基础...
DDoS基础防护
升级使用DDoS高防产品，与传统DDoS攻击安全解决方案相比，阿里云DDoS高防具有部署简便、BGP网络质量高、防护能力大、系统稳定可用、防护精准，以及先进的AI智能防护技术等优势。更多信息，请参见 什么是DDoS高防。有关如何选择DDoS防护产品...
使用混合云流量分析
混合云流量分析功能能够以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示通过 转发路由器 TR（TransitRouter）的 云服务器 ECS（Elastic Compute ...，帮助您分析业务中的混合云流量...
应用场景
推荐搭配使用：云服务器 ECS+专有网络 VPC+高速通道（Express Connect）相关文档：通过image-syncer工具迁移容器镜像 备份中心概述 使用配置巡检功能检查注册集群Workload安全隐患 弹性伸缩架构 根据业务流量自动对业务扩容/缩容 容器服务...
云防火墙常见问题
本文介绍了使用云防火墙的常见问题及其解决方案。售前常见问题 功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云...
NSX计算网关防火墙配置
默认情况下，计算网关防火墙会阻止进出CGW T1下的业务网络所有流量，根据业务需求添加计算网关防火墙规则允许流量进出。规则说明 计算网关防火墙规则针对不同的网络流量有三种操作，分别如下：允许：允许匹配的流量。丢弃：静默丢弃匹配的...
带宽扩展包
说明 您可以通过您站点服务器上的其他监控工具来评估您的网站业务流量大小（取入流量、出流量峰值带宽中的较大者，一般出流量峰值带宽更大），或参考云服务器ECS实例的监控数据。具体操作，请参见 监控数据。如果网站对应多个源站ECS实例，...
使用gig流控插件
当新节点上线加入集群时，为避免业务流量直接输入到服务能力未达标的节点，导致延迟飙升，插件会实时采样在线查询流量，复制部分查询请求流量，输入到新节点（这部分流量称为探测流量），并丢弃查询结果。通过一段时间的探测及指标收集，当...
什么是性能测试PTS
PTS可以模拟复杂的业务场景，并快速精准地调度不同规模的流量，同时提供压测过程中多维度的监控指标和日志记录。您无需准备资源，即可按需发起压测任务，监控压测指标，获取压测报告，进而能够高效率、全方位地验证业务站点的性能、容量和...
购买共享流量包
说明 如果闲时流量包和全时流量包同时可用，在闲时优先抵扣闲时流量包中的流量，非闲时抵扣全时流量包中的流量。购买数量 调整购买共享流量包的数量。相关文档 如何查看共享流量包使用明细，请参见 账单和用量查询。如何为共享流量包设置...
业务流量隔离功能实践
场景实现方案分类 根据上述业务流量隔离适用场景和建设难点，现有两种实现方案：方案1：隔离环境和线上普通环境共用一套中间件 该方案需要具备入口流量与中间件（RPC、MQ、调度任务等）的流量隔离能力。灰度发布、线上专属环境和日常多项目...
多云场景全局容灾
预实现效果 中国内地的用户流量调度到线下IDC 中国香港用户的访问流量调度到阿里云中国香港 境外访问流量调度到华为云新加坡 IDC故障场景下，流量调度至阿里云 华为云故障场景下，流量调度至阿里云 阿里云故障场景下，流量调度至华为云 ...
【公告】云防火墙异常流量排查体验优化和流量计量模型...
解决的业务问题 云防火墙作为重要的网络流量安全产品，可以帮助您实现业务流量安全的可管可控可视，并支持查看当前流量趋势图及资产流量明细数据。同时，您可以通过云防火墙提供的整体流量趋势、突增突降等峰值流量数据，快速定位出异常...
将七层CLB（HTTP/HTTPS）实例接入WAF
说明 推荐您在业务中使用自定义Header存放客户端IP，并在WAF中配置对应Header字段。该方式可以避免攻击者伪造XFF字段，躲避WAF的检测规则，提高业务的安全性。支持输入多个Header字段。每输入完一个Header字段，按回车进行确认。如果设置了...
PolarDB代理配置与流量异常
PolarDB 集群支持读写分离方式接入业务，但在实际业务场景中，经常出现节点上流量负载不均，可能导致单节点承担大量的流量从而被拖垮，最终造成整个集群雪崩。本文主要描述 PolarDB 代理的配置方法以及流量不均时如何定位处理。数据库代理...
单元化介绍
业界有很多技术方案可以用来解决这些问题，而承载这些方案的，是一个部署架构。尽管可采用的部署架构不止一个，但不论是纯理论研究，还是一些先行系统的架构实践，都把“单元化部署”推崇为最佳方案。单元（即单元化应用服务产品层的部署...
解决方案与客户案例
流量有效隔离：异地多活本质上是提供了一种自顶向下的流量隔离能力，业务具备在数据中心级别完全隔离的能力，各个数据中心承载的流量大小可灵活调配，在最小隔离数据中心内（例如承载1%流量），业务可灵活进行风险可控的技术演进，例如基础...
- 产品推荐
- 这些文档可能帮助您