CreateTrafficMirrorFilter-创建流量镜像筛选条件
TCP DestinationPortRange string 否 入方向规则网络流量的目的端口范围。端口范围为 1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80。说明 当 IngressRules.N.Protocol取值为 ALL 或 ICMP 时，该参数无需设置，...
计费相关
计费流量与日志流量的区别 加速域名日志中记录的流量数据是应用层日志统计出的流量，由于TCP/IP包头消耗、TCP重传等因素，实际产生的网络流量比应用层统计到的流量高出7%~15%。PCDN产品按照业界标准，在原有日志流量基础上增加10%作为网络...
创建和管理流日志
日志库（Logstore）选择存储捕获流量的日志库（Logstore）的类型：选择现有 Logstore：从已有的项目中选择存储捕获流量的日志库。新建 Logstore：新建一个用于存储捕获流量的日志库。开启流日志分析报表功能 选择该功能后，所选的LogStore...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
TCP DestinationPortRange string 否 入方向规则网络流量的目的端口范围。端口范围为 1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80。说明 当 IngressRules.N.Protocol取值为 ALL 或 ICMP 时，该参数无需设置，...
ALIYUN:VPC:TrafficMirrorFilter
SourcePortRange String 否 否 出方向规则网络流量的源端口范围。端口范围为1~65535。使用正斜线（/）隔开起始端口和终止端口，格式为1/200、80/80。其中-1/-1不能单独设置，代表不限制端口。说明 当EgressRules中的Protocol取值为ALL或...
配置机器流量管理
机器流量管理功能采用了大数据分析技术，通过匹配在系统后台已经建立好的机器...观察：只记录日志不阻断机器流量的请求。单击 确认，完成配置。说明 开启机器流量防护后，您可以配置可信IP，放行指定的机器流量。具体操作请参见 配置可信IP。
计费FAQ
50 TB出方向流量的抵扣方式？出方向流量费是否可以通过购买流量包抵扣？收取出方向流量费后，合作伙伴接入方式下如何开通资源？VBR实例续费后的退费问题 VBR实例续费后的到期日期在2021年07月01日后，是否可以申请退费？共享类型端口规格...
使用跨域流量分析
找到要查看跨域流量的网络实例连接的ID，然后在 操作 列单击 开通。当您不需要查看该跨地域连接的跨域流量，您可以在 操作 列单击 关闭，关闭分析该跨地域连接的跨域流量。查看跨域流量 在左侧导航栏选择 流量分析>跨域流量。在 跨域流量 ...
【产品变更】公网流量免费额度变更
函数计算 新用户领取的有效期3个月，每月100 GB公网流量的试用权益以及为老用户发放的有效期12个月，每月100 GB的公网流量免费额度可继续使用，额度耗尽或到期后不再补发。CDT公网流量 免费额度详情 产品 免费额度与适用地域 线路类型 适用...
入侵防御
并且云防火墙会根据业务流量的实际情况判断，自动选择需要开启的拦截模式等级（宽松、中等、严格）。同时，云防火墙会默认开启威胁情报、基础防御和虚拟补丁。如果您的云防火墙版本为企业版或旗舰版，您可以进入 攻击防护>防护配置 页面，...
互联网边界防火墙-严格模式
配置互联网边界访问控制策略后，当流量经过云防火墙时，云防火墙会依次匹配流量报文的四元组、应用和域名，当云防火墙无法识别流量的应用或域名时，为了不影响业务，云防火墙会默认放行这些流量。如果您不希望直接放行这些流量，您可以开启...
【产品变更】公网流量免费额度变更
函数计算 新用户领取的有效期3个月，每月100 GB公网流量的试用权益以及为老用户发放的有效期12个月，每月100 GB的公网流量免费额度可继续使用，额度耗尽或到期后不再补发。CDT公网流量免费额度详情 产品 免费额度与适用地域 线路类型 适用...
使用须知
具体支持定向流量的APP清单随业务发展将发生变动，具体详情以您订购时间点为准。2.建议使用定向流量包前将APP升级至最新版本，请在WIFI功能关闭下使用定向流量功能，避免WIFI和移动网络频繁切换导致定向流量服务启动失败。3.客户端不包含在...
VPC
protocol 流量的IANA协议编号。更多信息，请参见 Internet协议编号。direction 流量方向，包括：in：入方向流量 out：出方向流量 packets 数据包数量 bytes 数据包大小 start 捕捉窗口开始时间 end 捕捉窗口结束时间 log-status 流日志的...
基于集群内服务层使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于集群内服务层使用流量镜像。什么是流量...
DescribeTraffic-查看指定防护包上的流量情况
8e33f19e-5644-11eb-b5c1-d89d67182200 Pps integer 总流量的包转发率，单位：pps。274 Kbps integer 总流量的宽带速率，单位：Kbps。417 AttackBps long 攻击流量的宽带速率，单位：bps。说明 仅在有攻击流量时，返回该数据。0 示例 正常...
基于集群内服务层使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于集群内服务层使用流量镜像。什么是流量...
计费项
SAG App实例流量费说明 SAG App实例下每个客户端账号每月默认拥有5 GB免费流量，超出免费流量的部分系统优先通过流量包抵扣，然后再按照使用流量计费。流量包针对当前阿里云账号下的所有SAG App实例及其客户端账号生效，当前阿里云账号下的...
互联网边界异常流量的排查指导
步骤二：根据入方向或者 出方向 流量的请求和响应峰值，定位异常IP 以下以排查入方向流量为例，出方向流量的排查思路和入方向一样。唯一区别是入方向是在 公网暴露>可视分析 页签查看流量趋势图，出方向是在 主动外联>可视分析 页签查看...
按流量计费
购买带宽计费方式为 按流量 的 全球加速 实例后，接入全球加速网络产生的流量费用统一由 云数据传输 CDT（Cloud Data Transfer）结算出账。本文为您介绍 全球加速 按流量计费的计费规则。前提条件 如果您的业务涉及中国内地地域与中国香港...
基于网格层跨集群使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于网格层跨集群使用流量镜像。什么是流量...
基于网格层跨集群使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于网格层跨集群使用流量镜像。什么是流量...
创建终端节点流量通行目标
接口说明 该接口仅在终端节点的后端服务流量通行策略为指定可以接收访问流量的通行目标时有效。您可以通过 DescribeCustomRoutingEndpoint 查询指定终端节点的后端服务流量通行策略。即当 TrafficToEndpointPolicy（后端服务流量通行策略）...
功能特性
数据总览 访问控制 支持公网资产的入方向和出方向流量的访问控制（南北向），有效防止外部恶意攻击和黑客入侵，并且严格控制主动外联的出流量。互联网边界（出入双向流量）支持对私网IP访问公网的流量进行访问控制，有效拦截内部网络到公网...
查看服务器信息
说明 如果您购买的是每月无固定流量的套餐，则显示带宽信息，不显示流量使用情况。基本信息 在该区域内，系统会显示实例ID、镜像信息、IP地址、到期时间等信息。应用搭建指南 在该区域内，系统会显示搭建应用的流程信息，参考该信息可以...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
跨境流量计费
购买带宽计费方式为 按流量 的 全球加速 实例后，接入 全球加速 网络产生的流量费用统一由 云数据传输 CDT（Cloud Data Transfer）结算出账。本文为您介绍使用 联通跨境专线加速 所产生跨境流量的计费规则。前提条件 如果您需要使用联通...
创建防御规则
您可以在两个网络对象之间创建访问流量的防御规则，实现源网络对象访问目的网络对象的流量管控。本文介绍如何创建防御规则。前提条件 已分别添加源网络对象和目的网络对象。具体操作，请参见 新增网络对象。背景信息 容器防火墙的防御规则...
DescribeFlowLogs-查询流日志
This is my Flowlog.ResourceType string 否 要捕获的流量的资源类型。取值：NetworkInterface：弹性网卡。VSwitch：交换机内的所有弹性网卡。VPC：专有网络内的所有弹性网卡。NetworkInterface ResourceId string 否 要捕获的流量的资源 ...
应用场景
您可以使用互联网边界防火墙，精细化管控业务公网资产出入互联网的访问流量，减少公网资产在互联网的暴露面，降低业务流量的安全风险。NAT边界防火墙 VPC内资源（例如ECS、ECI等）通过NAT网关直接访问互联网时，可能存在未经授权的访问、...
出方向流量费
一个地域出方向流量费计算公式为：独享专线 出方向流量费=出方向流量费单价×当前地域下所有独享专线实例出方向流量的总和 共享专线 出方向流量费=出方向流量费单价×当前地域下所有共享专线实例出方向流量的总和 出方向流量费优惠抵扣规则...
排查流量使用率高的问题
本案例中，入流量和出流量的使用率快速上升并持续维持在100%，如下图所示：说明 通常来说，流量的平均使用率持续保持在80%时需引起注意，可能流量不足。需关注的监控指标为 Intranet In Ratio（入流量使用率）和 Intranet Out Ratio（出...
Warm Up（冷启动）
对于长期处于低水位状态的系统，可以使用Warm Up（冷启动）功能来避免流量骤增导致水位瞬间升高系统不可用的情况。功能原理 Warm Up，即冷启动/预热的方式。当系统长期处于低水位的情况下，...设置规则后，可以看到流量的增长趋势如下图所示：
修改流量镜像入方向或出方向规则的配置信息
0.0.0.0/0 DestinationPortRange string 否 要修改的入方向或出方向规则网络流量的目的端口范围。说明 当 Protocol 取值为 ICMP 时，不支持修改端口范围。1/-1 SourcePortRange string 否 要修改的入方向或出方向规则网络流量的源端口范围...
开启/关闭流量分析
概述 流量分析服务会涉及产生日志费用，所以开通内网DNS解析服务后，默认不会主动开启流量分析，需要您手动开启流量分析。对于未开启流量分析的用户，进入界面会提示您展示的都是模拟数据，您可以点击开启流量分析服务；点击开启后要进行...
日志字段详情
protocol 流量的IANA协议编号。更多信息，请参见 Internet 协议编号。direction 流量方向：in：入方向流量。out：出方向流量。packets 数据包数量。bytes 数据包大小。start 捕捉窗口开始时间。tcp-flags 部分TCP的标志位和对应的掩码值...
云防火墙
direction 流量的方向，包括：in：入方向 out：出方向 domain 目的服务器域名 dst_ip 目的IP地址 threat_dst_ip 目的IP地址的威胁情报。更多信息，请参见 威胁情报字段。dst_port 目的端口 end_time 会话结束时间，Unix时间戳格式，单位：...
常见问题-FAQ
答：首先 GTM 是通过DNS将域名解析到多个IP地址，不同用户访问不同的IP地址，来实现应用服务流量的分配。同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的访问直接连接服务的IP地址，并不通过GTM。而 SLB 是...
排查Redis实例流量使用率高的问题
本案例中，入流量和出流量的使用率快速上升并持续维持在100%，如下图所示：说明 通常来说，流量的平均使用率持续保持在80%时需引起注意，可能流量不足。需关注的监控指标为 Intranet In Ratio（入流量使用率）和 Intranet Out Ratio（出...
配置流量
背景信息 根据负载和流量的变化，SAE 将自动扩展或者缩减应用实例，最快能达到毫秒级，您只需要在实例运行的时候付费，优化使用成本。流量配置功能适用于以下场景：回滚至老版本 新版本灰度上线（滚动发布、金丝雀发布、蓝绿发布）多版本线...
- 产品推荐
- 这些文档可能帮助您