直播公告（2020~2022年）
2022-01-20 斯凯奇全渠道业务中台最佳实践 斯凯奇（SKECHERS）1992年诞生于美国加州，如今已遍布全球170多个国家地区，今年双11业绩超12亿，由于斯凯奇业务场景丰富且系统众多，双11大促等活动的流量高峰对当前系统的性能和稳定性提出更多...
网络安全
使用防火墙拦截攻击流量 轻量应用服务器集成了防火墙的功能，通过入侵检测技术，对网络流量进行检测和过滤，帮助您及时发现和拦截攻击流量。默认开放22、80、443端口，其他端口默认为关闭状态，您可以根据实际情况自行选择开放的端口范围。...
在线教育：SAE助力升学在线应对流量高峰
SAE是面向应用的Serverless PaaS平台，能够帮助用户免运维IaaS、按需使用、按量计费，做到低门槛服务应用上云，并且支持多种语言和高弹性能力，精准贴合升学在线应对突发流量快速横向扩展能力、提高资源侧系统性能的核心诉求。本文介绍SAE...
为Dubbo服务配置标签路由
标签路由通过标签将一个或多个服务的提供者划分到同一个分组，从而约束流量只在指定分组中流转，实现流量隔离的目的。标签路由可以作为蓝绿发布、灰度发布等场景的能力基础。背景信息 标签路由目前仅支持ECS集群中的应用。应用场景 多版本...
为Spring Cloud服务配置标签路由
标签路由通过标签将一个或多个服务的提供者划分到同一个分组，从而约束流量只在指定分组中流转，实现流量隔离的目的。标签路由可以作为多版本开发测试、同应用的多版本流量隔离以及A/B Testing等场景的能力基础。本文介绍如何为Spring ...
流量控制
如果使用SDK或CLI等运维方式调用API时被流量控制并报错，相应的功能在云服务控制台操作中也会受到流量控制。ECS的创建实例操作接口（如RunInstances和CreateInstance），除去API级别的流量控制外，还存在创建资源数量的限制。即同一个阿里...
安全体系概述
通过配置安全组规则，您可以控制安全组内一台或多台ECS实例的入流量和出流量。详细信息，请参见 安全组概述。网络ACL 网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的...
业务流量隔离功能实践
由于灰度发布只是发布流量中的一个短暂验证阶段，又因为每次灰度发布所需的业务流量可能不一致，因此建议开发人员按需执行灰度发布，发布完毕后释放业务流量。安全生产环境 区别于一般的灰度发布，安全生产环境是搭建一套与生产环境中间件...
配置微服务治理
在控制台左侧导航栏中选择 流量防护>应用防护。在 应用防护 页面的 应用卡片 页签单击目标应用卡片。在左侧导航栏中选择 机器监控。在 机器监控 页面，查看应用的预热效果。服务预热 应用部署选择分批发布，并配置应用在部署时开启服务预热...
管理探针
应用高可用Java探针：这是针对JVM的Java探针，通过字节码增强技术进行实时监控和流量防护。如果需要使用流量防护功能，可安装此探针。安装高可用探针（AHAS探针）如果您需要使用架构感知、故障演练功能，则需安装此探针。登录 AHAS控制台。...
概述
本指南基于金融行业常见的转账和积分场景，指导您从单元化的技术架构和应用架构的规划，到环境搭建和单元化应用的开发部署，再到应用流量调拨和单元化功能的验证，逐步完成 SOFAStack 单元化能力的入门体验。前提条件 已搭建双机房环境。...
拉勾教育
本文以拉勾教育为例，介绍通过函数计算、对象存储、API网关、日志服务等云服务如何应对流量洪峰等问题。客户介绍 拉勾网隶属于北京拉勾网络技术有限公司，是一个专注于互联网职业的招聘网站，以众多优质互联网资源为依托，发布圈内招聘信息...
拉勾教育
本文以拉勾教育为例，介绍通过函数计算、对象存储、API网关、日志服务等云服务如何应对流量洪峰等问题。客户介绍 拉勾网隶属于北京拉勾网络技术有限公司，是一个专注于互联网职业的招聘网站，以众多优质互联网资源为依托，发布圈内招聘信息...
查看应用的网格拓扑
单击拓扑图中的reviews-v2，在右侧可以查看该工作负载运行状况、入口流量、出口流量等详细信息。相关文档 如果您发现某些请求耗时异常，可以通过访问日志定位请求异常延迟的原因。具体操作，请参见 通过访问日志定位请求异常延迟的原因。...
点播CDN常见问题
可能原因 日志统计流量是统计日志中response size字段记录的流量数据，只统计了应用层产生的流量，但实际产生的网络流量（网络层统计的流量）通常比应用层流量要高出7%~15%。主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP...
CLB计费FAQ
CLB 控制台监控指标中展示的实例流量数据是按照一分钟一个采集粒度，由 CLB 系统采集后上报云监控系统，再由云监控系统计算出每15分钟所有采集点的平均值；而 CLB 实例的账单计量数据是按照同样粒度的采集频度采集数据，在一个消费账期后，...
什么是QoS策略
Qos策略支持通过以下两种方式创建流分类规则：基于五元组进行流分类 五元组包含以下元素：协议类型：流量数据包中包含的协议类型。QoS策略支持的协议类型，请以控制台为准。源网段：流量数据包中的源地址所在网段。目的网段：流量数据包中...
负载均衡 SLB
负载均衡（Server Load Balancer，简称 SLB）是对多台云服务器进行流量分发的负载均衡服务，将访问流量根据转发策略分发到多台云服务器（ECS 实例）的流量分发控制服务。这样不仅扩展了应用的服务能力，而且还增强了应用的可用性。购买与...
负载均衡 SLB
负载均衡（Server Load Balancer，简称 SLB）是对多台云服务器进行流量分发的负载均衡服务，即，将访问流量根据转发策略分发到多台云服务器（ECS 实例）的流量分发控制服务。这样一来，不仅扩展了应用的服务能力，而且增强了应用的可用性。...
开源Sentinel与商业化AHAS流量防护对比
AHAS流量防护是开源框架Sentinel的商业化产品，是阿里巴巴双十一技术体系中的核心组件。它在Sentinel的基础上，支持更多的业务功能。本文对比AHAS流量防护与开源Sentinel，并介绍AHAS流量防护的优势。应用侧 核心能力 功能描述 AHAS流量...
全球加速联动WAF和GTM实现企业ERP应用加速
全球加速联动Web应用防火墙（WAF）和全局流量管理（GTM）实现企业ERP管理系统加速，基于云安全大数据能力，同时依托阿里巴巴优质BGP带宽和全球传输网络，实现全球网络就近接入和跨地域部署，为企业ERP管理系统提供一套高安全的跨地域加速...
产品架构介绍
MSHA产品架构图 控制台 控制台是用户侧控制台入口，提供MSFE、HSF、Dubbo、MQ、RDS和DRDS等各类技术架构下的容灾配置及容灾切换。业务LDC定义与多活实例创建。接入层、应用层和数据层的各类技术架构容灾配置。多活架构下的全栈监控。多活...
DDoS基础防护
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标ECS实例。这一过程，就是...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
DDoS高防接入配置最佳实践
判断攻击类型：当DDoS高防同时遭受CC攻击和DDoS攻击时，您可以查看 DDoS高防管理控制台 的 安全总览 报表（具体操作，请参见 安全总览），根据攻击流量信息判断遭受的攻击类型：DDoS攻击类型：在 实例 防护报表中有攻击流量的波动，且已...
云市场流量服务商管理规范
第一章概述 第一条【目的及依据】为维护云市场平台的管理秩序，保障云市场服务商、用户的合法权益，依据《云市场平台服务协议》、《云市场服务商入驻协议》、《云市场流量服务商入驻协议》等相关协议和规则，制定本规范。第二条【适用范围...
防护配置（旧）
概述 您将公网IP资产添加到防护对象后，DDoS原生防护会使用默认的防护策略对公网IP资产进行防护，您可以根据业务特征自定义防护策略，放行或丢弃包含指定特征的业务流量，也可以在受到DDoS攻击后，通过防护日志或者攻击分析详情查看攻击...
同城流量封闭实践
多活容灾MSHA（Multi-Site High Availability）是一个云原生的多活容灾架构解决⽅案，同城流量封闭是指调用都在同一可用区内进行，减少和避免跨可用区调用带来的响应时间增长。本文通过一个电商业务案例，介绍如何进行同城流量封闭的操作。...
功能特性
查看独享云虚拟主机高速流量包 查看共享云虚拟主机流量 共享云虚拟主机每月的标准流量消耗完之后，会导致网站无法访问，需要您及时了解和查看共享云虚拟主机的流量使用情况。查看共享云虚拟主机流量 购买增值服务 增加共享云虚拟主机的流量...
WAF接入配置最佳实践
如果尚未正式切换业务流量，直接在Web应用防火墙管理控制台中删除域名配置记录即可。如果已完成业务流量切换，删除域名配置前务必前往域名DNS解析服务控制台，修改域名解析记录将业务流量切换回源站服务器。说明 删除域名配置前，请务必...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
创建资源
在调用TCP协议的SDK收发消息前，您需在 云消息队列 RocketMQ 版 控制台创建相关资源。您在调用SDK时需填写这些资源信息。前提条件 开通消息队列服务并授权 背景信息 针对TCP和HTTP两种通信协议，云消息队列 RocketMQ 版 分别提供了多语言...
动态与公告
全局流量管理（GTM）新版发布计划（20201116）阿里DNS将于2020年11月16日对全局流量管理进行版本升级，新版本发布后，原历史版本在云解析DNS控制台仍可继续使用，使用历史版本的用户不受影响。发布内容 新版GTM提供标准版、旗舰版两个版本...
管理技术栈
创建技术栈实例 发布技术栈实例 废弃技术栈实例 克隆技术栈实例 删除技术栈实例 查看技术栈实例 创建自定义技术栈实例 进入应用管理控制台，单击左侧导航栏中的 技术栈管理，进入技术栈管理页面。在技术栈管理页面中，单击左上方的 创建 ...
使用前须知
注意事项 通过CDN/DCDN控制台（或者OpenAPI）的监控查询、用量查询（实际计费流量）功能查到的加速域名使用的流量数据与通过日志统计的流量数据有差异。通常来说，通过监控查询、用量查询功能查到的加速域名使用的流量数据是通过日志统计的...
CLB结合全局流量管理实现跨地域负载均衡
步骤一：购买全局流量管理实例 登录 云解析DNS管理控制台。在左侧导航栏，单击 全局流量管理。单击 创建实例，前往全局流量管理产品购买页面。根据业务需求修改配置值并完成购买。本文示例中全部保持默认值。步骤二：配置全局流量管理 配置...
应用场景
OSS+容器服务 相关文档：微服务敏捷开发最佳实践 基于MSE实现微服务应用无损上下线 配置基于Java微服务网关的全链路灰度 混合云架构 统一运维多个云端资源 在容器服务控制台上同时管理云上云下的资源，无需在多种云管理控制台中反复切换。...
互联网边界防火墙
功能介绍 防护原理 公网资产（包括IPv4和IPv6）开启互联网边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对出向和入向流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量...
同城多活架构实践
通过查看实际调用链路，首页的流量始终访问到杭州单元格I中，不受单元格B故障的影响，符合预期。功能演示 故障注入和切流恢复的功能演示如下。后续步骤 您还需要进行以下操作：终止注入故障。具体操作，请参见 停止演练。反馈演练结果，...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
- 产品推荐
- 这些文档可能帮助您