修改套餐规格
原地变配：临时把流量切换到另外一个节点，然后对该节点做原地修改规格配置，修改之后再把流量切回来，特点是不需要做全量数据的迁移同步，变配速度较快，正在变配节点的网络耗时可能增加。说明 修改套餐规格可能会出现抖动或秒级访问时延...
什么是营销引擎云码
包括医院、学校、购物中心、交通出行等 标签精准 每一个互动设备具备强LBS属性，用户互动过程中实时定位识别，包括省份、城市、场景等 流量充足 目前已覆盖流量，日均互动曝光量3700万+，相比线上移动端流量广告位，用户在营销广告页具备更...
混合云接入
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
最大上传大小
节省传输流量：对于流量敏感的业务，如在线教育、在线会议、API服务等，过大的上传文件可能会消耗大量流量，增加成本。为了节省流量，您可以将上限值调整到一个较小的值，从而减少不必要的传输流量，降低流量成本。操作步骤 登录 DCDN控制...
NAT边界访问控制策略迁移指导
适用对象 互联网边界访问控制策略中存在私网ACL（即私网IP访问公网的访问控制策略）的用户。您可以登录 云防火墙控制台，在 访问控制>互联网边界 页面查看当前的访问控制策略。注意事项 正常情况下，NAT边界访问控制策略迁移不会影响您的...
混合云应用双活容灾最佳实践
越来越多的企业在数字化转型和上云进程中选择混合云的形态（云+自建IDC或云+其他厂商云）来进行容灾建设，一方面不会过度依赖单一云厂商，另一方面还能充分利用已有的线下IDC资源。MSHA云原生多活容灾解决方案，支持混合云多活容灾产品能力...
实例管理
铂金版实例购买后需要技术人员部署，因此只有铂金版实例会进入部署中状态。服务中 实例可用。专业版实例和企业版实例购买后，直接进入服务中状态。已停服 实例不可用。实例的资源和数据保留，可恢复。已释放 实例不可用。实例的资源和数据...
NLB实例概述
关闭跨可用区转发功能时，可用区A中的2台ECS分别接收25%的流量，可用区B中的8台ECS分别接收6.25%的流量。DNS名称 每个 NLB 实例都具有一个DNS名称，NLB 对外通过DNS名称提供服务。NLB 支持您将自定义域名通过CNAME解析的方式指向到NLB实例...
什么是服务网格ASM？
阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
调用链采样模式选择
因此需要引入采样技术降低整体可观测成本，并过滤对用户没有帮助的噪音。调用链采样的基本原则是优先记录您最关心、最有可能访问的调用链。ARMS提供以下几种采样模式：固定采样率 自适应采样 基础版采样 错慢采样 固定采样率 固定比例采样...
ASM网关概述
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
多账号的云防火墙切换到单账号管理最佳实践
VPC边界防火墙类型 应用场景 操作指导 企业版转发路由器的VPC边界防火墙 支持防护：同地域多个专有网络VPC（Virtual Private Cloud）互访的流量 通过企业版转发路由器TR（Transit Router）实现跨地域多个VPC互访的流量 VPC和边界路由器VBR...
DDoS原生防护（基础版）
当入方向流量达到阈值上限时，触发清洗和黑洞：清洗：当来自互联网的攻击流量较大或符合某些特定攻击流量模型特征时，云盾将会自动对攻击流量进行清洗，清洗包括攻击报文过滤、流量限速、包限速等。黑洞：当来自互联网的攻击流量非常大时，...
查询日志报表
无 来源网络提供商 环图 1小时（相对）访问者通过网络运营商接入的流入流量分布，例如电信、联通、移动、教育网等，单位为MB。无 Referer 表格 1小时（相对）前100个最多的跳转Referer URL、主机以及次数等。无 接入线路分布 环图 1小时...
什么是Web应用防火墙
WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。功能特性 功能类别 功能说明 业务配置 支持对网站的HTTP...
历史功能发布记录（2023年之前）
全部 v1.15及以上 企业版、旗舰版 在ASM网关中配置黑白名单 支持新的入口流量拦截TPROXY模式。支持启用TPROXY拦截模式，使代理流量透明拦截，保留源目标IP地址和端口。支持在全局、命名空间、工作负载范围内进行配置。全部 v1.15及以上 ...
CDN加速OSS资源
在命令行中 ping 加速域名，如果返回的解析结果和 CDN 控制台上该 加速域名 的CNAME值一致，则表示 CDN 加速已经生效。后续步骤 在您将OSS上的bucket配置为私有以后，如果您直接使用OSS的bucket地址访问OSS上的资源，则会提示错误...
抗D包
抗D包由DDoS高防（中国内地）向满足条件的用户免费赠送，用于抵扣后付费中的弹性防护费用。本文介绍如何获得及使用抗D包。如何获得抗D包 符合以下任意一种情况，请通过 智能在线 联系技术支持人员申请，每个阿里云账号只能申请一次：首次...
接入DDoS高防后如何设置源站保护
您可以在DDoS高防控制台获取高防的回源IP段。详细内容，请参见 放行DDoS高防回源IP。DDoS高防->非阿里云ECS源站服务器 该架构下，转发到源站的流量的来源IP为DDoS高防的回源IP。建议您在源站服务器上的安全软件（例如iptables、防火墙等）...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
ASM 蓝绿发布
阿里云服务网格（简称 ASM）企业版实例中，兼容 Istio，支持多个 Kubernetes 集群统一流量管理，为容器和虚拟机应用服务提供一致性的通信控制。基于服务网格最新的“数据面 KubeAPI 访问"能力，能够通过数据面集群的 kubeconfig 来管理 ...
服务网格工作原理
培训视频 观看以下视频，快速了解服务网格工作原理：MOSN 形态现状 目前 MOSN 属于数据面的产品，以 Sidecar 的模式和应用部署在同一个 Pod 或者在虚拟机中，属于独立进程。MOSN 最早支持基于轻量 SDK+Mesh 的方式接管网格流量。目前主要...
申请EIP
任务 申请新EIP 申请历史EIP 申请连续EIP组 申请新 EIP 登录 弹性公网IP管理控制台。在 弹性公网IP 页面，单击 创建弹性公网IP。在创建页面，根据以下信息配置 EIP，然后单击 立即购买 并完成支付。配置 说明 付费模式 选择 EIP 的付费模式...
集成云效实现蓝绿发布
背景信息 ASM 企业版实例中，兼容 Istio，支持多个Kubernetes集群统一流量管理，为容器应用服务提供一致性的通信控制。基于 服务网格 最新的“数据面KubeAPI访问”能力，能够通过数据面集群的KubeConfig来管理Istio资源。和云效Flow集成后...
负载均衡SLB产品家族介绍
负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。负载均衡SLB产品家族包括应用型负载均衡ALB...
查看日志分析仪表盘
操作步骤 登录 Web应用防火墙控制台，在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 安全运营>日志服务。从域名下拉列表中选择要开启日志采集的网站域名，打开右侧的 状态 开关，开启该网站域名的...
通过RollUp实现流量汇总最佳实践
步骤六：创建Kibana流量监控仪表板 在Kibana控制台中，单击左侧导航栏的 Dashboard 图标。单击 Create new dashboard。在顶部菜单栏，单击 Add。在 Add panels 页面，单击选择Visualize中配置的可视化大图。关闭 Add panels 页面，在顶部...
多账号统一管理
添加防护对象后，防护模版 显示为 默认，表示该公网IP资产使用的DDoS原生防护的默认防护能力，如果您的业务要求放行或丢弃包含指定特征的业务流量，可以自定义防护策略模板，并为防护对象绑定自定义的防护策略模板。具体操作，请参见 防护...
读写分离
在不修改任何应用代码的情况下，只需要在数据访问代理控制台中调整读权重，即可将读流量按配置的比例在主 RDS 实例与多个 RDS 只读实例 之间进行分流；写流量则全部到主实例，不做分流。设置读写分离后，主 RDS 实例读取过程是强读，即实时...
计费概述
如果闲时共享流量包和全时共享流量包同时可用，在闲时优先抵扣闲时共享流量包中的流量，非闲时抵扣全时共享流量包中的流量。月包、半年包、年包的套餐规格如下表。套餐 有效期 流量包规格 亚太全时 1个月 10 GB 半年 60 GB、300 GB 1年 1 ...
配置机器流量管理
机器流量管理功能采用了大数据分析技术，通过匹配在系统后台已经建立好的机器流量模型，如果命中后台的机器流量IP库，即可实现秒级阻断恶意机器流量IP。本文为您介绍机器流量管理功能的配置方法。操作步骤 登录 SCDN控制台。在左侧导航栏，...
CDN的回源流量较大
问题描述 在CDN控制台的资源监控页面中，发现回源流量较大。问题原因 回源流量较大有如下两种情况。缓存命中率差，那么回源流量会增大，一般缓存命中率建议在90%及以上。缓存命中率高，当CDN总流量基数大时，回源流量相对来说也会增大，...
QoS策略
QoS策略（Quality of Service）是一种网络流量拥塞管理机制，旨在保证网络中各种通信流能获得合适的数据传输优先级。例如，通过QoS策略对不同业务定义不同的优先级，保证高优先级业务能够优先获得所需的带宽，从而实现业务的平稳运行。重要...
购买共享流量包
说明 如果闲时流量包和全时流量包同时可用，在闲时优先抵扣闲时流量包中的流量，非闲时抵扣全时流量包中的流量。购买数量 调整购买共享流量包的数量。相关文档 如何查看共享流量包使用明细，请参见 账单和用量查询。如何为共享流量包设置...
如何使用全链路流量控制排查应用问题
当部署在EDAS中的HSF微服务应用出现问题时，可以通过全链路流量控制排查链路中具体应用的实际问题，提升排查效率，保证整个微服务应用正常运行。本文将以一个示例介绍如何通过全链路流量控制排查链路中的应用问题。限制说明 使用灰度发布...
流量分析概述
流量分析可以监控网络中的实时流量以及追溯历史流量。流量分析还可以根据分析结果在控制台生成可视化的时序曲线图。您可以根据流量数据或者流量监控指标排查并解决问题。本文介绍流量分析的使用场景以及方法。流量分析的场景 流量分析支持...
基于SLS的流量防护告警
本文介绍在完成日志采集后，如何配置基于SLS的流量防护告警。前提条件 已开通日志服务SLS，完成Logstore设置与数据接入。具体操作，请参见 开通日志服务。已使用 AHAS 流量防护功能，且配置了流量防护规则。已将流量防护事件采集到了SLS。...
基于SLS的流量防护告警
通过将日志采集到SLS中，可以对日志进行实时统计分析，并根据实际需求自定义告警规则。当系统日志流量超过预设阈值时，将自动通过多种渠道发送告警通知给运维人员，以实现对突发流量、异常流量等情况的快速响应，从而保障应用程序的稳定性...
常见问题
DDoS防护的流量监控数据对应全部业务请求流量（包含攻击流量），而云监控中的流量数据只包含正常转发流量。监控颗粒度不同。DDoS防护的监控颗粒度更精细，在判断攻击时，监控颗粒度是秒级。云监控的EIP流量图则是分钟级别的数据。监控位置...
使用前须知
简介 在捕获窗口期间流日志会先聚合捕获到的流量信息，然后将聚合后的流量信息以流日志记录的方式写入到日志服务中，您可以在日志服务控制台查询和分析流量信息。依据被捕获流量的对象不同，流日志捕获的流量信息也不相同。下表为您展示流...
- 产品推荐
- 这些文档可能帮助您