设备网络状态
使用Wi-Fi接入网络的设备可以主动将网络状态信息和网络错误数据，通过指定Topic上报至云端。下面介绍设备上报网络状态的Topic、数据格式和网络错误数据说明。说明 如果设备使用AliOS Things 3.0版及以上系统，会自动检测和上报网络状态数据...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
路由表概述
创建 专有网络 VPC 后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理 VPC 的流量。系统路由表不能创建和删除，但您可以在系统路由表中创建自定义路由条目，将指定目标网段的流量路由至指定的目的地。路由表 系统路由表 创建...
边缘安全服务
网络异常行为：设备异常的网络通信行为，例如对未知目标发送数据。漏洞修复：修复存在的组件漏洞，防止威胁入侵。安全服务架构图如下所示。边缘安全服务将采集的取证和行为规则信息上报云端，形成安全基线。用户安全基线发布，则将云端安全...
流日志概述
智能接入网关提供流日志功能，可以记录智能接入网关的传入和传出流量信息，帮助您监控网络流量和排查网络故障。此外，您还可以通过流日志分析业务构成，指导业务优化。使用限制 仅运行1.7.0及以上软件版本的SAG-1000设备支持流日志功能。...
按量付费实例修改带宽
按使用流量：按公网出方向实际发生的网络流量进行收费，适用于对网络带宽需求变化较大的业务场景，如平时带宽使用较低但间歇性地出现网络访问高峰的场景。为了防止突然爆发的流量产生较高的费用，可以指定允许的最大网络带宽进行限制。根据...
云防火墙开关常见问题
互联网边界流量数据统计不会更新，包括网络流量分析报表、流量日志等。为什么开启互联网边界防火墙时提示SLB网络限制？可能原因 在开启互联网边界防火墙时，控制台页面提示 由于SLB所在网络限制，该IP所在网络不支持开启防火墙保护，可能是...
Windows实例网络访问丢包延时高的排查方法
如前文链路测试结果示例图所示，从第5跳路由的网络之后的后续节点延迟明显陡增，则推断是第5跳路由的网络节点出现了网络异常。注：高延迟并不一定完全意味着相应节点存在异常，延迟大也有可能是在数据回包链路中引发的，建议结合反向链路...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。配置故障注入规则 登录 SOFAStack 控制台。在左侧菜单栏选择 ...
过滤VPC流日志公网流量
背景信息 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。流日志功能捕获的流量信息以日志方式写入日志服务中。每条...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。功能简介 故障注入流程如下所示：在微服务中，其实现方式为：管控...
NSX管理网关防火墙配置
默认情况下，除了创建VMware服务实例时绑定的VPC专有网络及管理组件ProxyVM代理ECS外，阻止从所有其它源到所有管理网络的目标的流量。管理网关防火墙规则根据源地址和目标地址以及服务端口指定的网络流量执行操作。源或目标必须是系统定义...
常见问题
CDT不支持对按固定带宽计费的网络流量计费模式。CDT支持按量计费的 弹性公网 IP 等多款网络产品、按量计费 函数计算 实例、按量计费 云服务器 ECS 等。具体支持的云产品请参见 CDT支持的产品与计费类型。您可以前往CDT控制台免费开通。详细...
互联网边界（出入双向流量）
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
异常处理
新版SDK异常 新版 SDK 将异常的种类进行了一定的细分，主要细分为以下几个 Exception UnretryableException：该异常主要是因为网络问题造成，一般是网络问题造成达到最大重试次数后抛出。TeaException：在 SDK 的请求中主要以业务报错为主...
创建和管理路由表
当您需要定制化管理网络流量以满足特定的业务要求时，您可以通过路由表来精确控制网络流量的目的地。创建自定义路由表 登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择要创建自定义路由表的地域。在 路由表 页面...
NAT边界
如果您需要限制VPC内资源（例如ECS、ECI等）通过NAT网关访问互联网的出方向流量时，您可以为NAT网关开启NAT边界防火墙，并配置NAT边界访问控制策略，精细化管控私网资源到互联网的访问。VPC内的私网资源通过NAT网关直接访问互联网时，可能...
访问控制策略配置示例
您可以通过云防火墙访问控制功能对南北向的访问控制策略进行自定义配置，从而实现对访问流量的精准控制、保护您的网络安全。关于互联网边界防火墙策略的配置项介绍，请参见 互联网边界（出入双向流量）。只允许公网流量访问指定端口的策略...
PolarDB代理配置与流量异常
PolarDB 集群支持读写分离方式接入业务，但在实际业务场景中，经常出现节点上流量负载不均，可能导致单节点承担大量的流量从而被拖垮，最终造成整个集群雪崩。本文主要描述 PolarDB 代理的配置方法以及流量不均时如何定位处理。数据库代理...
使用C/C++ SDK上传文件
tmpDir：本地临时存储地址，只对网络上传方式生效。uploadLocalVideo 上传本地视频。uploadWebVideo 上传网络视频。uploadLocalImage 上传本地图片。uploadWebImage 上传网络图片。uploadLocalAttachedMedia 上传本地辅助媒资文件。...
什么是云数据传输CDT
流量跨产品统一汇总和出账 在开通 CDT 之前，云产品网络流量的用量和费用账单分散在不同的云产品上，需要手动汇总多款产品的用量和账单数据才能更全面地了解流量使用情况。CDT 支持跨产品汇总云上公网流量和跨地域流量，方便您更加高效地...
计费概述
同时也可以保障整体使用资源可控，避免异常流量导致的额外费用，是对于成本可控场景的更优选择。说明 关于评估选型的更多信息，请参见 资源预估选型。计费项包括计算能力、数据存储量和外网下行流量，其中数据存储量包括高性能存储、容量型...
添加及管理识别结果
校验异常：在文件上传过程中出现解析或校验失败等异常情况，则为您展示上传异常的记录，包括记录在原始文件中对应的行号、表、字段、数据分类和异常提示。重复记录：为您展示本次上传内容重复及与线上已有的成功的识别结果重复的记录，包括...
添加及管理识别结果
校验异常：在文件上传过程中出现解析或校验失败等异常情况，则为您展示上传异常的记录，包括记录在原始文件中对应的行号、表、字段、数据分类和异常提示。重复记录：为您展示本次上传内容重复及与线上已有的成功的识别结果重复的记录，包括...
配置公网带宽最佳实践
步骤二：计费模式按固定带宽转为按使用流量 当业务需求变化较大需要限制最大网络带宽时，您可以转换带宽的计费方式并设置带宽峰值，以避免突然爆发的流量产生较高的费用。重要 如果您使用的是弹性公网IP，转换计费模式操作请参见 变更EIP...
VPC边界
VPC边界防火墙可用于检测和控制通过云企业网或者高速通道连接的网络实例间的通信流量，默认放行所有流量。您可以通过访问控制策略对实例间的流量进行管控，阻断可疑流量或恶意流量，放行可信流量。本文介绍如何配置VPC边界防火墙的访问控制...
创建跨地域流量调度策略
如果您需要优化和控制跨区域的网络流量，您可以调用CreateCenInterRegionTrafficQosPolicy接口创建企业版转发路由器下的跨地域流量调度策略。接口说明 仅企业版转发路由器下的跨地域连接支持创建跨地域流量调度策略。流量调度功能仅作用在...
网络优化
随着云上应用场景的多样性趋势和复杂度增加，需要从如下几个方面考虑网络优化方案：全球化部署优化 用户业务的全球化布局，带来了基础设施的全球化部署需求。阿里云为全球部署的场景提供了 云企业网 CEN（Cloud Enterprise Network）和 ...
集群巡检项及解决方案
在0.22.0及以上的Ingress Controller版本中使用rewrite-target时，需要显式指定捕获组，否则会造成流量转发异常。解决方案：请重新配置规则。具体操作，请参见 Nginx Ingress异常问题排查。Nginx Ingress灰度规则 异常影响：检查service-...
API概览
本产品（云企业网/2017-09-...流量调度策略 流量调度策略 CreateCenInterRegionTrafficQosQueue 创建流量调度策略下队列的配置 如果您需要对不同类型和优先级的网络流量进行细致管理，以确保关键业务流量的性能并遵守服务级别协议，您可以调用...
QoS策略
QoS策略（Quality of Service）是一种网络流量拥塞管理机制，旨在保证网络中各种通信流能获得合适的数据传输优先级。例如，通过QoS策略对不同业务定义不同的优先级，保证高优先级业务能够优先获得所需的带宽，从而实现业务的平稳运行。重要...
指定施压IP数
当单个IP地址的请求数量过高或请求频率过快时，可能会被防护机制识别为异常流量而采取拦截措施。您可以根据虚拟用户量或RPS，在一定范围内（该范围以控制台页面为准）增加施压IP地址数，降低单个IP由于吞吐量高而触发流量拦截的概率。压测...
互联网边界防火墙
功能介绍 防护原理 公网资产（包括IPv4和IPv6）开启互联网边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对出向和入向流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量...
高额账单风险警示
应对办法 阿里云 CDN 产品默认并不提供访问控制或者安全防护能力，阿里云 CDN 会对客户带宽突增情况进行检测，如发现异常流量，则会根据客户正常业务访问量以及异常流量总体负载情况来评估是否对突发流量采取限流等措施（不会100%触发限流...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
手机号认证SDK返回码
600008 蜂窝网络未开启 提示用户开启移动网络后重试 600009 无法判断运营商 创建工单联系工程师 600010 未知异常 创建工单联系工程师 600011 获取token失败 切换到其他登录方式 600012 预取号失败 切换到其他登录方式 600013 运营商维护...
高额账单风险警示
应对方法 阿里云 DCDN 产品默认并不提供访问控制或者安全防护能力，阿里云 DCDN 会对客户带宽突增情况进行检测，如发现异常流量，则会根据客户正常业务访问量以及异常流量总体负载情况来评估是否对突发流量采取限流等措施（不会100%触发限...
功能特性
配置基于Java微服务网关的全链路灰度 基于MSE Ingress的全链路灰度 流量防护 流量防护以流量为切入点，从流量控制、隔离控制、热点参数防护、Web防护等多个维度来保障业务的稳定性，提供更专业稳定的流量防护手段、秒级的流量水位分布分析...
API概览
本产品（专有网络/2016-04-28）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
- 产品推荐
- 这些文档可能帮助您