准实时推理场景
突发流量支撑 函数计算平台提供充足的GPU资源供给，当业务遭遇突发流量时，函数计算将以秒级弹性供给海量GPU算力资源，避免因GPU算力供给不足、GPU算力弹性滞后导致的业务受损。功能原理 当GPU函数部署完成后，函数计算默认通过按量GPU实例...
变更发布策略
当新版本服务验证通过后，将业务流量全部切至新版本。旧版本作为热备。如新版本上线后出现问题，可将流量全部切回至旧版本完成回滚，缩短故障恢复时间。A/B测试：通过用户请求的元信息将流量路由到新版本，是一种基于请求内容匹配的灰度...
功能概览
流量回放和压测 功能：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰，具体操作请参见 流量回放和压测。费用 开启DAS企业版后，才可以使用该企业版提供的SQL洞察和审计功能，不同的企业版的计费请...
QoS策略
以下为您列举QoS策略涉及的关键名词：名词 说明 高级队列 高优先级的队列，会对高优先级业务流量优先进行带宽分配，保障高优先级业务的流量转发。普通队列 普通优先级的队列，会对剩余高级队列未使用的带宽根据带宽比例进行带宽分配，普通...
DDoS基础防护
DDoS基础防护根据NAT网关实例的带宽自动设定清洗阈值，当流量达到设置的阈值时，无论是否为正常业务流量，云盾都会启动流量清洗。流量清洗的方法包括：过滤攻击报文、限制流量速度、限制数据包速度等。DDoS基础防护涉及以下清洗阈值：BPS...
防护配置（旧）
概述 您将公网IP资产添加到防护对象后，DDoS原生防护会使用默认的防护策略对公网IP资产进行防护，您可以根据业务特征自定义防护策略，放行或丢弃包含指定特征的业务流量，也可以在受到DDoS攻击后，通过防护日志或者攻击分析详情查看攻击...
使用流量调度功能控制各类流量的跨地域带宽
流量调度功能支持为不同类型的跨地域流量添加标记，并且能够依据标记值对不同类型的跨地域流量分别进行带宽限制，有效保证各类业务的跨地域带宽，提高网络整体的运行效率。功能介绍 概述 企业使用云企业网CEN（Cloud Enterprise Network）...
同城多活常见问题
资源双活在业务节点故障时，南北走向流量切走，东西走向流量仍旧持续进入，业务无法恢复，因此无法做到业务同城多活。和EDAS、MSE集群流量同可用区优先的差异和优势？类别 MSHA EDAS、MSE 微服务日常场景 面向可用区级别，解决RT问题。面向...
ASM网关概述
使用ASM网关的流量路由功能 当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的连续性和服务的高可用性。通过ASM实现TCP应用流量迁移 当您需要对外提供加密的...
智能负载均衡
什么是智能负载均衡 智能负载均衡表示为WAF实例配备至少三个不同地域的防护节点，以实现异地多节点自动容灾，同时通过智能DNS解析能力和Least-time回源算法，保证业务流量从接入防护节点到转发回源站服务器整个链路的路径和时延最短。...
概览
业务不可用前的及时预警 例如：上游业务流量的突然上涨，智能阈值规则的异常快速发现能力，可以在达到高水位单指标阈值前报警，避免业务由于后续持续的高流量导致下游整体业务不可用。在以上业务场景下，智能阈值针对各主要云产品的核心...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
DDoS基础防护
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标ECS实例。这一过程，就是...
如何选择公网类产品？
对外提供带有负载均衡的七层服务 除了基本的流量分发，当您希望将不同的业务流量分发到不同的后端服务器时，可以使用七层负载均衡的域名和URL转发功能来实现。此时，您可创建一个公网负载均衡实例，配置七层（HTTP/HTTPS）监听，并在后端...
GTM如何实现异地容灾
概述 方案介绍 异地容灾是指应用服务部署在不同地域时，当其中一地出现故障时，全局流量管理（简称GTM）可以将出现故障地域的用户访问流量，调度至异地灾备中心，保障用户访问连续不间断。本文将以两地三中心灾备架构为读者讲解异地灾备的...
如何评估业务所需的NAT边界防火墙规格
在选择NAT边界防火墙时，您需要根据业务流量、费用成本等因素来确定需要购买的规格。本文依托具体的示例，介绍如何评估所需的NAT边界防火墙规格，帮助您实现资源的有效分配，确保成本效益最优化。了解NAT边界防火墙的售卖规格 按量版中NAT...
DDoS基础防护
DDoS基础防护根据 EIP 实例的带宽自动设定清洗阈值，当流量达到设置的阈值时，无论是否为正常业务流量，云盾都会启动流量清洗。流量清洗的方法包括：过滤攻击报文、限制流量速度、限制数据包速度等。DDoS基础防护涉及以下清洗阈值：BPS清洗...
云防火墙常见问题
同时使用DDoS、WAF、云防火墙，业务流量如何走向？如何通过Web应用防火墙和云防火墙，有效管理互联网暴露面？为什么使用CEN-TR的客户，有着相对更强的云防火墙需求？云防火墙开关常见问题 为什么当前账号无法开启云防火墙？互联网边界防火...
带宽和流量FAQ
本文介绍EIP相关的带宽和流量的常见问题。如何排查EIP的带宽超过限制？EIP绑定了ECS后，ECS的带宽会受到影响吗？为什么使用FTP测试公网带宽，达不到实际购买的值？更改EIP所在资源组时提示流量超限怎么处理？EIP上购买的带宽是否会被多租户...
设置DDoS全局防护策略
正常（推荐）拦截在历史正常业务流量中不存在，但在全网恶意攻击中出现概率高的已知恶意攻击，对网站正常业务影响低。适合请求量平稳、业务属性及用户来源不会有大幅变化的业务防护场景。严格 对恶意攻击进行严格防御，可能存在部分误拦截...
功能特性
混合云接入 云产品接入 ALB接入 如果您的Web业务启用了阿里云应用型负载均衡（Application Load Balancer，简称ALB），您可以为ALB实例开启Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF进行安全防护。...
步骤一：架构规划
日常每组 RZone 负责 50 个分片数据，承载 50%业务流量。使用LHC单元化应用服务-流量管理，可动态调整分片规则，进行流量调拨。一组全局域（GZone）：GZ01A 和 GZ01B。在 2 个机房部署 2 个应用层单元，互为备份。应用架构 业务应用的调用...
概述
当业务流量突增时，采样比会进行自适应调整，流量越大，采样比越大。计费信息 全量日志分析服务仅支持以包年包月方式开通。具体价格信息，以 全量日志服务购买页 为准。日志存储量 DDoS高防（中国内地）的单价（元/月）DDoS高防（非中国...
告警设置
网站接入WAF防护后，您可以通过告警设置，使WAF在网站请求流量中检测到攻击事件、异常流量时向您发送告警通知，帮助您及时掌握业务的安全状态。前提条件 已将网站接入WAF防护。相关操作，请参见 使用教程。可选：已开通WAF日志服务并为WAF...
开启云下IDC代播防护
购买DDoS原生防护代播实例后，您可以在云下IDC（Internet Data Center）服务器遇到DDoS攻击时手动开启代播防护，将业务流量重定向到阿里云全球Anycast清洗中心进行异常流量清洗。攻击结束后您可以手动关闭代播防护，保障业务无额外延迟。...
创建统一接入集群
统一接入网关以集群的方式来承载业务负载均衡的流量，您需要根据流量的类型来规划集群，比如公网、内网等。说明 集群上线后，您需要创建统一接入实例，并为应用服务创建负载均衡/统一接入类型的访问配置，才能进行各类业务流量的接入及路由...
功能发布记录
弹性后付费 沙箱说明 2022-10-19 WAF 3.0监控与告警功能发布 您可以通过设置告警，使WAF在网站请求流量中检测到攻击事件、异常流量时向您发送告警通知，帮助您及时掌握业务的安全状态。告警设置 2022-09-23 WAF 3.0支持配置自定义header...
数据总览
本文介绍云防火墙实例基本信息、整体防护能力、统计信息、流量拓扑可视化总览信息，帮助您了解网络资产的安全状况以及云资产的互联网边界流量和VPC边界流量。概览 云防火墙概览页签向您展示了云防火墙的整体防护能力和统计信息，帮助您了解...
系统日志
超出业务带宽：业务流量峰值-自然月内开启弹性业务带宽的最后一天对应的 业务带宽 规格。弹性业务带宽计量：弹性业务带宽用量，为月95带宽计量值-自然月内开启弹性业务带宽的最后一天对应的 业务带宽 规格。关于月95带宽计量值的具体计算...
PolarDB MySQL版CPU使用率高
现网业务中的CPU使用率 随着业务的增长，数据库集群的规格可能已经不能满足业务流量的上涨需求。此时由于流量的不断增长，数据库集群的使用率逐渐提升，CPU使用率也逐渐升高。如果从性能曲线进行观察，必然存在某个指标（如QPS/IOPS）呈...
设置AI智能防护
DDoS高防为已接入防护的网站业务默认开启AI智能防护功能，自学习业务流量基线，发现并阻断新型CC攻击。本文介绍了AI智能防护的使用方法。什么是AI智能防护 面对多种多样的业务形态和频繁变化的攻击场景，DDoS高防在传统防护手段的基础上...
折扣活动
活动3：【免费试用】产品新用户免费领取DCDN边缘WAF 活动详情 在边缘节点上提供WAF防护功能，提供全业务流量范围的防护能力，边缘产品新用户免费领取边缘WAF固定额度SeCU，立即领取。活动对象 阿里云注册会员，且完成阿里云企业认证或个人...
什么是Ingress/Nginx防护
Ingress/Nginx防护作为应用侧的上游，可以提前对业务流量做控制，从而有效地保证下游服务不会因流量激增而导致系统瘫痪。功能特性 Ingress/Nginx防护提供的主要功能如下：功能 描述 请求分组管理 支持请求自定义分组。用户可以以该分组为...
网络安全
搭配WAF保障应用安全 Web 应用防火墙 WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障...
成本优化概述
同时，在业务流量动态涨跌波动时，使容器按照承载业务的标准部署单元进行扩缩容，从而具备按业务需求量申请资源成本的智能化策略的削峰填谷能力。稳定运行的云原生业务 云原生化进行后，业务持续运行过程中需要根据业务的动态变化制定相应...
添加安全加速规则
安全加速适用于业务联动使用DDoS高防（非中国内地）保险版或无忧版实例和安全加速线路，实现以下效果：中国电信和联通以及非移动运营商流量调度到安全加速线路对应的IP上；中国移动和海外流量调度到DDoS高防（非中国内地）对应的IP上。前提...
新功能发布记录
目前，您也可以根据业务防护需要，在黑洞触发前手动将业务流量切换到DDoS高防进行清洗，减少在攻击触发黑洞和流量切换的过程中可能受到的业务损失。云产品联动 阶梯防护 CDN/DCDN联动调度 出海加速 2021-06-01 DDoS高防（新BGP）资产管理 ...
公网连通FAQ
被云上安全策略拦截 请排查是否被以下云上安全策略拦截：DDoS拦截 DDoS基础防护根据 EIP 实例的带宽自动设定清洗阈值，当流量达到设置的阈值时，无论是否为正常业务流量，云盾都会启动流量清洗。当来自互联网的流量大于DDoS防护能力时，为...
流日志概述
智能接入网关提供流日志功能，可以记录智能接入网关的传入和传出流量信息，帮助您监控网络流量和排查网络故障。此外，您还可以通过流日志分析业务构成，指导业务优化。使用限制 仅运行1.7.0及以上软件版本的SAG-1000设备支持流日志功能。...
应用场景
场景一：业务实时搜索 当业务需要对海量数据进行多维度、实时的搜索时，关系型数据库显然力不从心。一个非常典型的例子就是对产品或者商品进行多维度搜索。此时，业务需要借助云搜 Zsearch（对标 Elaticsearch 的蚂蚁金服金融科技发布的...
- 产品推荐
- 这些文档可能帮助您