DDoS高防和CDN或DCDN联动
通过流量调度器的智能调度，业务正常访问期间，流量不经过DDoS高防清洗就近使用加速产品的节点加速，仅在业务被攻击时流量切换到DDoS高防进行清洗，由高防将清洁流量直接转发给源站，保证业务平稳运行。本文介绍如何配置DDoS高防和加速产品...
同时部署DDoS原生防护企业版和DDoS高防（中国内地）
您可以同时部署DDoS原生防护企业版和DDoS高防（中国内地），通过DDoS高防流量调度器的阶梯防护联动规则，保证正常业务流畅体验的前提下增强DDoS防护能力。本文介绍了同时部署DDoS原生防护企业版和DDoS高防（中国内地）的配置方法。背景信息...
核心概念
本文为您介绍Dataphin中，业务板块、数据域、项目、维度、业务过程、维度逻辑表、事实逻辑表、原子指标等基本概念。数据板块 数据板块是逻辑空间的重要组成部分，是基于业务特征划分的命名空间。当数据的业务含义存在较大差异时，您可以...
配置端口转发规则
非网站业务（例如客户端应用程序）接入DDoS高防时，需要配置端口转发规则，使业务流量先经过DDoS高防清洗，再转发到源站服务器。本文介绍如何为非网站业务配置端口转发规则。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非中国...
什么是QoS策略
QoS策略能帮您区分不同应用和不同业务的流量，保证关键业务流量的带宽，提高您网络的质量。功能介绍 服务质量QoS（Quality of Service）是用来解决网络延迟和阻塞等问题的一种技术。智能接入网关通过QoS策略，可以帮您保证网络传输带宽、...
应用场景
异地主备 满足容灾需求，两地不同城市分别建设两个机房，一主一备，两地距离超过 1000 km，主机房承载业务流量，备机房无业务流量，只做备用机房使用。当主机房故障，可以切换流量到备机房快速恢复业务，等主机房故障恢复以后，再回切流量...
业务流量隔离功能实践
VIP业务流量重保 可以通过搭建流量隔离环境，将VIP业务流量引流到专属的隔离环境，来做重保护航，避免系统上不同业务的资源抢占和故障影响，例如在大促期间对重点商家、VIP客户流量做重保护航。日常多项目开发、测试 当一个系统或应用存在...
解决方案与客户案例
流量有效隔离：异地多活本质上是提供了一种自顶向下的流量隔离能力，业务具备在数据中心级别完全隔离的能力，各个数据中心承载的流量大小可灵活调配，在最小隔离数据中心内（例如承载1%流量），业务可灵活进行风险可控的技术演进，例如基础...
DDoS基础防护
取消流量清洗 当流量达到清洗阈值时，无论是否为正常业务流量，DDoS都会启动流量清洗，此时，可能会导致正常业务不可用或受影响。为了保证正常业务，您可以手动取消流量清洗。具体操作，请参见 如何取消流量清洗。警告 取消流量清洗后，当...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
租户流量告警
告警描述 用户可以根据业务特征，为集群或者租户配置 TPS、QPS、时延等流量型告警。在业务流量因异常突增情况下及时通知。由于每个集群的业务特征和请求类型不同，建议业务在进行压测后来进行监控指标配置。规则信息 告警项 指标类型 监控...
创建标签项目
说明 若数据板块为Dev-Prod模式，归属Prod业务板块的Basic项目中不可以构建规范建模对象，仅可以构建基础层、应用层数据，以免公共层数据标准规范性受影响、数据生产异常。基本信息 项目英文名 填写项目的英文名。命名规则如下：包含字母、...
功能概述
数据库自治服务DAS（Database Autonomy Service）提供智能压测功能，帮助您验证您的实例规格是否需要扩容，以便有效地应对业务流量高峰。适用场景 为应对即将到来的短期业务高峰，验证当前数据库实例规格是否需要扩容。数据库结构变更后...
功能发布记录
2021-11-08 配置流日志 2021年04月 功能名称 变更类型 功能描述 发布时间 相关文档 流量调度策略 新增 流量调度策略能帮您标记不同业务的流量，并对业务流量进行带宽限制，使得核心业务不会被非核心业务挤占带宽，保证核心业务流量的带宽，...
MSE Ingress概述
即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务流量的MSE云原生网关实例。您需要在ACK或者 ACK Serverless集群 中安装MSE Ingress Controller，通过使用该组件提供的MseIngressConfig的CRD资源以声明式...
增量导出发布包
例如需导出特定时间段内的变更或指定业务板块/项目下对象时，可使用增量导出的方式。本文为您介绍在来源环境中如何增量导出发布包文件。前提条件 需在跨租户发布设置中配置发布凭证、发布包的存储位置、权限校验及审批配置等，详情请参见 ...
修改域名绑定的DDoS高防实例
注意事项 为保证您修改域名接入的配置后，业务流量在DNS切换过程中转发正常，解除域名和DDoS高防实例的绑定后，DDoS高防依旧为该DDoS高防实例保留域名转发关系48小时，超过48小时后业务流量无法通过DDoS高防实例转发。但解除绑定前，请确保...
增量导出发布包
例如需导出特定时间段内的变更或指定业务板块/项目下对象时，可使用增量导出的方式。本文为您介绍在来源环境中如何增量导出发布包文件。前提条件 需在跨租户发布设置中配置发布凭证、发布包的存储位置、权限校验及审批配置等，详情请参见 ...
汇联易实战：RDS通用云盘助力突破性能瓶颈
本案例将介绍上海甄汇信息科技有限公司在面临多个业务挑战时，通过选择阿里云瑶池数据库RDS MySQL，并升级存储介质为通用云盘，同时启用IO突发功能，成功应对并解决了业务高峰期数据库查询速度慢的性能瓶颈问题，使SaaS服务能够在关键时刻...
DDoS高防（中国内地）计费说明
95弹性业务带宽 按天或按月后付费 弹性业务带宽表示在实例业务带宽的基础上，为实例弹性增加业务带宽，用于解决在业务高峰期间，正常业务流量波动（超出实例业务带宽规格），导致业务被限流的问题。更多信息，请参见 弹性业务带宽计费方式...
DAS Auto Scaling弹性能力
然而在数据库应用的运维人员日常工作中，线上应用流量突增导致数据库资源打满的情况时有发生，而引发这类问题的场景可能多种多样：新业务上线，对业务流量预估不足，导致资源打满。如新上线的应用接入了大量的引流，或基础流量比较大的平台...
应用场景
推荐搭配使用：云服务器 ECS+专有网络 VPC+高速通道（Express Connect）相关文档：通过image-syncer工具迁移容器镜像 备份中心概述 使用配置巡检功能检查注册集群Workload安全隐患 弹性伸缩架构 根据业务流量自动对业务扩容/缩容 容器服务...
使用前须知
阿里云弹性公网（Elastic IP Address，简称EIP）联合日志服务推出高精度秒级监控功能，以日志形式将高精度网络带宽监控数据推送到日志服务，帮助您实时监控互联网业务流量变化，及时调整弹性公网IP的带宽峰值。本文介绍弹性公网IP日志相关...
MSE Ingress概述
即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务流量的MSE云原生网关实例。您需要在ACK或者 ACK Serverless集群 中安装MSE Ingress Controller，通过使用该组件提供的MseIngressConfig的CRD资源以声明式...
配置消息监控告警实现风险预警
云消息队列 RocketMQ 版 支持通过云监控配置告警规则，以便您可以实时监控实例的运行状态和关键的业务指标，并能够及时收到异常的告警通知，实现生产环境的风险预警。背景信息 云消息队列 RocketMQ 版 提供全托管的消息服务，对于每个规格...
防护配置
将公网IP资产添加到防护对象后，DDoS原生防护会使用默认的防护策略对公网IP资产进行防护，您可以根据业务特征自定义防护策略，放行或丢弃包含指定特征的业务流量，也可以在受到DDoS攻击后，通过防护日志或者攻击分析详情查看攻击流量特征，...
MSE Ingress概览
即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务流量的MSE云原生网关实例。您需要在ACK或者 ACK Serverless集群 中安装MSE Ingress Controller，通过使用该组件提供的MseIngressConfig的CRD资源以声明式...
售前常见问题
如果您的业务必须防护通过IPsec-VPN访问其他业务VPC的流量，可以对网络进行改造，将IPsec-VPN部署到一个单独的VPC上，这样云防火墙就可以防护IPsec-VPN所在VPC到其他业务VPC的流量。第三种：如果您的网络中IPsec-VPN通过绑定VPN网关的方式...
配置消息监控告警实现风险预警
云消息队列 RocketMQ 版 支持通过云监控配置告警规则，以便您可以实时监控实例的运行状态和关键的业务指标，并能够及时收到异常的告警通知，实现生产环境的风险预警。背景信息 云消息队列 RocketMQ 版 提供全托管的消息服务，对于每个规格...
修改CNAME解析接入流量调度器
通过流量调度器添加调度规则后，您必须更新域名的DNS解析（CNAME记录），将网站业务流量切换至流量调度器，才能使调度规则生效。本文以网站域名解析托管在阿里云云解析DNS为例，介绍了手动修改域名解析（CNAME记录）以接入流量调度器的操作...
防护配置
使用限制 暂不支持正常业务流量（不含攻击流量）峰值大于10 Gbps或10万QPS的业务，业务流量峰值指同一时刻所有开启边缘DDoS防护的域名带宽/QPS总和。例如：某一时刻域名A 1.example.com 的带宽为8 Gbps，域名B 2.example.com 的带宽为3 ...
设置源站保护
CNAME接入模式下，网站的业务流量经过WAF防护后流回源站。若源站IP泄露则攻击者会绕过WAF直接攻击源站。您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，...
边缘DDoS计费
当您开通边缘DDoS防护时，需要支付实例费用（不同版本实例价格不同）。...使用限制：仅支持日常正常业务流量（不含攻击流量）带宽10 Gbps且QPS峰值10万以下的客户开启DDoS防护，如果您的正常业务带宽超过10 Gbps请 提交工单 单独申请开通。
产品优势
AI智能防护 在流量清洗技术方面，分别针对网络流量型攻击和资源耗尽型DDoS攻击，通过自动优化防护算法和深度学习业务流量基线，达到精准识别攻击IP并自动过滤清洗的目的。弹性防护 DDoS防护支持弹性调整防护带宽。您可在DDoS高防管理控制台...
配置DDoS高防（非中国内地）加速线路
DDoS高防（非中国内地）加速线路只能与DDoS高防（非中国内地）保险版或无忧版实例结合使用。...在业务被攻击时，业务流量将自动切换到DDoS高防（非中国内地）保险版或无忧版实例进行清洗，保证只有正常业务流量会被转发到源站服务器。
DDoS高防常见问题
DDoS高防业务带宽说明 DDoS高防实例的业务带宽指接入当前实例防护业务的正常业务流量，取入流量和出流量其中的较大值，单位：Mbps。您可以在 DDoS高防控制台 的 实例管理 页面对实例进行升级，增大当前实例的 业务带宽。具体操作，请参见 ...
GTM如何实现异地容灾
概述 方案介绍 异地容灾是指应用服务部署在不同地域时，当其中一地出现故障时，全局流量管理（简称GTM）可以将出现故障地域的用户访问流量，调度至异地灾备中心，保障用户访问连续不间断。本文将以两地三中心灾备架构为读者讲解异地灾备的...
使用流量调度功能控制各类流量的跨地域带宽
流量调度功能支持为不同类型的跨地域流量添加标记，并且能够依据标记值对不同类型的跨地域流量分别进行带宽限制，有效保证各类业务的跨地域带宽，提高网络整体的运行效率。功能介绍 概述 企业使用云企业网CEN（Cloud Enterprise Network）...
多活架构介绍
业务流量带标，按路由规则分流，流量在数据中心（RPC、MQ、DB）内闭环。多个数据中心数据异步复制。异地应用双活 两个数据中心的物理距离通常≤100 km，存在跨地域的网络延迟（RT≤7 ms）。应用、中间件、数据库两地冗余部署，同时对外提供...
购买DDoS高防实例
假设您需要将三个网站业务接入DDoS高防实例进行防护，每个业务出方向的正常业务流量峰值均不超过50 Mbps，业务流量总和不超过150 Mbps。这种情况下，您只需确保所购买的实例的最大业务带宽大于150 Mbps即可。95弹性业务带宽模式 选择是否...
- 产品推荐
- 这些文档可能帮助您