透明接入
透明接入模式只需将需要防护的网站信息添加到WAF，无需修改域名的DNS解析设置，即可实现WAF防护。如果您的源站服务器为ECS服务器或者部署在阿里云公网SLB上，那么除了使用CNAME接入模式，还可以选择云原生的透明接入模式。本文介绍如何使用...
透明接入常见问题
您只需在负载均衡实例中更新证书，WAF透明接入模块会自动同步最新的证书。重要 如果对应的负载均衡实例关联有过期证书，则WAF侧无法同步最新证书，需要将过期证书删除后再同步最新证书。源站实例为 四层SLB类型、ECS类型：需要在WAF透明接...
为ALB实例开启WAF防护
如果您的Web业务启用了阿里云应用型负载均衡（Application Load Balancer，简称ALB），您可以为ALB实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF进行安全防护。本文介绍如何为ALB实例开启WAF...
网站接入
HTTP 2.0协议的端口与HTTPS协议端口保持一致，开启该设置后，您只需设置HTTPS端口即可。更多信息，请参见 HTTP 2.0业务接入WAF防护是否会对源站有影响？说明 只有企业版、旗舰版、独享版的WAF实例支持开启 HTTP2 。节点设置 选择 防护节点...
开通和管理ALB WAF增强版
如果您的ALB Web业务经常面临恶意入侵或需要更高的安全防护，您可以通过为ALB实例开通ALB WAF增强版，将ALB Web业务流量引流到WAF进行安全防护。ALB WAF增强版采用WAF 3.0服务化接入，相比之前的WAF 2.0透明化接入，服务化接入方式中WAF不...
添加域名
HTTP 2.0协议的端口与HTTPS协议端口保持一致，开启该设置后，您只需设置HTTPS端口即可。更多信息，请参见 HTTP 2.0业务接入WAF防护是否会对源站有影响？说明 只有企业版、旗舰版、独享版的WAF实例支持开启 HTTP2 。服务器地址 设置网站的源...
应用部署
相对于不打开灰度引流开关的发布单，使用灰度引流后，系统在完成单机发布后不再自动根据快照流量恢复 SLB（及虚拟服务器组）权重，取而代之，通过人为调整 SLB（及虚拟服务器组）下的机器权重，实现对已成功发布的机器进行灰度引流。...
ALB常见问题
公网计费方式 线路类型 安全防护 按量付费 按使用流量计费 BGP（多线）默认 按使用流量计费 BGP（多线）_精品 默认 按使用流量计费 BGP（多线）DDoS防护（增强版）ALB 实例绑定EIP，请注意：ALB 实例中的所有可用区绑定的EIP类型需保持一致...
自定义ALB Ingress的转发规则
流量镜像服务器组只支持通过 ServerGroupID 挂载。alb.ingress.kubernetes.io/actions.traffic-mirror:|[{"type":"TrafficMirror","TrafficMirrorConfig":{"TargetType":"ForwardGroupMirror","MirrorGroupConfig":{"ServerGroupTuples":[{...
【升级】云防火墙安全网关升级
公告内容 云防火墙安全网关将于2022年01月11日~2022年05月30日进行升级，针对同时开启云防火墙和透明WAF引流保护的场景，修复弹性公网EIP的80、443端口流量引流问题，对应流量将先经过云防火墙再经过透明WAF。处理建议 如果您当前在云防火...
混合云接入
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
配置入口流量调度规则
单击+插入新规则，新建流量引流规则。在添加的新规则中完成下列配置后，单击 保存。参数 说明 优先级 优先级自动生成，无需手动填写。优先级决定每条规则在数据面匹配的顺序。优先级范围为1～5，数字越小，优先级越高。每个域名最多可创建5...
网络安全
入方向路由策略控制 IPv4网关结合子网路由能力，可以将访问公网的流量引流至虚拟防火墙（例如云防火墙）做安全防护。关于IPv4网关更多信息，请参见 IPv4网关概述。DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被...
服务发布策略
当服务进行版本升级时，只需将流量全部切换到新版本即可，旧版本作为热备。由于冗余部署的缘故，所以不必担心新版本的资源不够。如果新版本上线后出现严重的问题，那么只需将流量全部切回至旧版本，大大缩短故障恢复的时间。待新版本完成...
机器组简介
您只需为新增的服务器配置相同的自定义标识，日志服务可自动识别，并将其添加至机器组中。通常情况下，业务系统由多个模块组成，每个模块都可以进行独立的水平扩展，即支持添加多台服务器。为了实现高效的日志数据收集和分类，建议为每个...
CNAME复用
功能介绍 开启CNAME复用后，您只需将同服务器上多个域名的解析指向高防CNAME地址，即可将多个域名接入高防，无需为每个域名分别添加高防配置。限制条件 仅DDoS高防（非中国内地）服务支持CNAME复用，DDoS高防（中国内地）服务不支持。使用...
流量调度器概述
在将业务接入DDoS高防进行防护时，您只需完成域名接入（适合网站类业务，详见 添加网站配置）或端口接入（适合非网站类业务，详见 配置端口转发规则）即可，无需使用流量调度器。业务正常接入DDoS高防后，所有业务流量（包括正常访问和发生...
为伸缩组添加和移除负载均衡实例
负载均衡简介 负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，可以消除系统中的单点故障，提升应用系统的可用性。更多信息，请参见 负载均衡SLB产品家族...
边缘容器
同时边缘容器按照您配置的CPU、内存以及使用量进行按需付费，在流量缩减情况下您只需支付少量费用便可保证应用持续提供服务。不同套餐的支持情况 重要 边缘容器目前处于内测阶段，我们将向符合测试条件的用户免费提供相关服务。如有需要，...
新功能发布记录
当云存储类型的Topic分区分配不均且流量过大时，支持使用Topic分区引流功能将此Topic分区上的流量引流至磁盘水位较低的节点。新增 分区均衡引流 Topic分区倾斜怎么办？2022-12-22 功能名称 功能描述 功能类型 相关文档 监控报警 云消息队列...
业务流量隔离功能实践
而灰度发布是通过搭建业务流量隔离的灰度环境，按需将流量引流进灰度环境机器，便于进行精准小流量的验证和观测。由于灰度发布只是发布流量中的一个短暂验证阶段，又因为每次灰度发布所需的业务流量可能不一致，因此建议开发人员按需执行...
第三方教程
在轻量应用服务器部署Hexo博客 使用轻量应用服务器搭建扫码测试项目 使用轻量应用服务器部署Docsify在线文档平台 只需6步！轻量应用服务器快速建站指南 使用轻量应用服务器搭建博客环境 部署应用 在轻量应用服务器上部署SpringBoot项目 ...
功能特性
混合云接入 云产品接入 ALB接入 如果您的Web业务启用了阿里云应用型负载均衡（Application Load Balancer，简称ALB），您可以为ALB实例开启Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF进行安全防护。...
配置端口转发规则
通常您只需将业务IP替换为DDoS高防实例的独享IP，即可正式将业务流量切换至DDoS高防实例，具体操作请以业务开发平台实际情况为准。说明 如果您的业务同时使用域名来指定服务器地址（例如，游戏客户端中设置example.com域名作为服务器地址，...
防护非网站业务
通常您只需将业务IP替换为DDoS高防实例的独享IP，即可正式将业务流量切换至DDoS高防实例，具体操作请以业务开发平台实际情况为准。说明 如果您的业务同时使用域名来指定服务器地址（例如，游戏客户端中设置example.com域名作为服务器地址，...
在线教育：SAE助力升学在线应对流量高峰
SAE是面向应用的...提高人效：升学在线只需专注业务逻辑的开发，无需分心运维侧的问题，例如只需提交业务代码，后续的CICD流程均由云效和SAE自动处理。另外，SAE提供应用节点维度和应用接口维度的监控功能，帮助升学在线快速排查问题。
什么是HTTPS加速网关
为解决该问题，阿里云推出了HTTPS加速网关解决方案，只需一键接入网站域名即可实现网站HTTPS，同时该服务支持自动续费，极大地减轻了因有效期缩短而导致频繁更新证书的运维压力。网站开通HTTPS价值和场景 HTTPS（Hypertext Transfer ...
搭建可自动伸缩的Web应用
您只需针对日常业务流量保有计算资源。零运维成本 您只需提前配置扩缩容策略。负载增加时，弹性伸缩自动创建ECS实例，并将ECS实例添加到RDS实例的白名单和SLB实例的后端服务器组；负载降低时，弹性伸缩自动将ECS实例从SLB实例的后端服务器...
配置DDoS高防（非中国内地）加速线路
流量调度规则创建后将生成CNAME，您只需将业务域名的DNS解析指向该CNAME，即可通过流量调度器实现流量的自动调度。重要 流量自动调度功能基于CNAME，因此域名解析必须使用CNAME方式。在域名解析服务提供商处，修改业务域名的DNS解析记录。...
透明代理
配置完成后，只需打开Xshell会话即可登录服务器，不需要先登录堡垒机再选择服务器进入。openSSH配置 说明 此方法不支持密钥登录堡垒机（密钥登录服务器可将私钥存在堡垒机凭据中）编辑~/.ssh/ssh_config 文件（没有该文件可新建），输入...
背景信息
使用在线迁移服务，您只需在控制台填写源数据地址和目标OSS地址信息，并创建迁移任务即可。启动迁移后，您可以通过控制台管理迁移任务，查看迁移进度、流量等信息；也可以生成迁移报告，查看迁移文件列表、错误文件列表。重要 执行在线迁移...
查看服务器信息
在 服务器概览 页面的 服务器监控 区域，查看服务器流量的使用情况（已使用/总流量）。单击 详情，查看服务器每天的流量使用情况。说明 在监控信息页面，您可以按时间维度查看服务器磁盘、CPU、内存、网络以及流量的详细信息。由于流量查询...
查看实例监控信息
说明 在监控信息页面，您可以按时间维度查看服务器流量、vCPU、内存、网络带宽以及磁盘（系统盘）的详细信息。由于流量查询间隔大于1小时，故按时间维度查询近1小时的流量，则不显示数据。通过云监控控制台查看 云监控为云上用户提供开箱即...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
DDoS原生防护和负载均衡组合使用方案
说明 如果您的源站服务器已经部署了负载均衡，则只需参见 防护对象，将负载均衡的服务地址作为DDoS原生防护企业版的防护对象，即可为源站服务器开启DDoS原生防护企业版防护。操作步骤 创建一台公网负载均衡SLB实例。具体操作请参见 创建和...
配置DDoS高防（非中国内地）安全加速
流量调度规则创建后将生成CNAME，您只需将业务域名的DNS解析指向该CNAME即可通过安全流量调度器实现流量的自动调度：中国内地电信、联通和非移动运营商流量调度到安全加速线路对应的IP上。中国内地移动和海外流量调度到国际高防对应的IP上...
NLB服务器组概述
在为NLB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的服务器组。NLB服务器组分类及说明 服务器组类型 后端服务器类型 说明 参考 服务器类型 该类型服务器组支持添加ECS、ENI...
导入迁移源概述
迁移源概指待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。本文主要介绍迁移场景及其导入迁移源的方式对比。迁移场景 服务器迁移 可将IDC服务器、虚拟机、其他云平台的云主机或者云服务器的业务迁移到阿里云，提高业务...
云产品联动
要使联动规则生效，您必须在域名的DNS服务商处修改域名的DNS解析（如果域名通过阿里云域名服务注册，只需在 云解析DNS控制台 操作；否则需要在注册域名的第三方平台操作），将解析指向流量调度器的CNAME地址。重要 您修改域名的DNS解析后，...
流量泳道概述
该模式对于您的应用程序无任何要求，只需配置流量泳道即可实现。更多信息，请参见 使用严格模式流量泳道实现全链路流量管理。宽松模式的 流量泳道 在宽松模式下，您只需要确保创建一条包含调用链路中所有服务的泳道：基线泳道。其它泳道...
- 产品推荐
- 这些文档可能帮助您