通过ASM实现TCP应用流量迁移
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的连续性和服务的高可用性。以Istio官方Task TCP-Traffic-Shifting为例，本文介绍如何在一个TCP服务的两个版本...
按主流量计费
共享带宽 实例支持按主流量计费，即在一个计费周期内，取 共享带宽 实例的入方向和出方向中流量较大的为主流量，对主流量进行计费。计费说明 按主流量计费的 共享带宽 有以下特点：按主流量计费的计费周期和账单周期都为1小时。在1个计费...
流量分析概述
ECS（Elastic Compute Service）实例的公网IP的流量、公网NAT网关的公网IP的流量、弹性公网IP（Elastic IP Address，简称EIP）的流量以及在同一个共享带宽包中EIP的流量。混合云流量分析：分析 转发路由器 TR（TransitRouter）连接边界路由...
解决方案与客户案例
方案架构 异地多活从业务视角来看是通过对业务做自顶向下的流量隔离来实现的，按照某一个分流维度对业务流量进行划分，并路由到不同的地域。整个部署架构分多个地域，每个地域称之为一个单元，其中某个单元又承担着整个多活架构的逻辑中心...
解决方案与客户案例
方案架构 异地多活从业务视角来看是通过对业务做自顶向下的流量隔离来实现的，按照某一个分流维度对业务流量进行划分，并路由到不同的地域。整个部署架构分多个地域，每个地域称为一个单元，其中某个单元又承担着整个多活架构的逻辑中心...
全链路流量控制的约束限制
如果一个应用实例分组同时属于多个流量控制环境，会造成流量控制冲突。所以，在全链路流量控制中，一个应用实例分组只能属于一个灰度环境。说明 单个应用流量控制里对应用分组启用HSF流量规则后，实际上也会创建一个流量控制环境来容纳这个...
创建和管理流日志
当您需要分析不同网段之间的流量情况时，只需一键开启域间分析功能即可。如果预设网段未满足您的需求，您可以自定义添加网段。域间分析 提供以下仪表盘和自定义查询功能：域间流量：展示不同网段之间的流量情况。ECS到区间流量：展示ECS...
查看独享云虚拟主机高速流量包
高速流量：在峰值带宽的速度下，云虚拟主机产生的流量。保底带宽：当月高速流量耗尽后，云虚拟主机会自动进入保底带宽模式。保底带宽为1 Mbps，流量不限制。高速流量包使用流程 流量包使用流程如下图所示：具体说明如下：购买云虚拟主机后...
计费概述
出方向流量费 从阿里云数据中心流向独享专线对端本地IDC的流量费用。出方向流量费为当前阿里云账号下各个地域出方向流量费的总和。一个地域出方向流量费计算公式：出方向流量费=出方向流量费单价×当前地域下所有独享专线实例出方向流量的...
应用场景
混合云（IDC+云上）业务或DMZ上云的高级防护 云防火墙提供了全面的流量防护功能，其中包括对DMZ南北向的流量防护，以及对IDC与VPC间的东西向流量进行防护，能够有效保障您的线下IDC与云上资产之间的流量，同时保障混合云业务的安全互通。...
什么是云数据传输CDT
例如，开发者小A使用云上服务搭建个人网站，每月的流量消耗小于200 GB。在开通CDT之前，小A需要为使用的云上流量付费。开通CDT后，他将享受每月前200 GB（其中20 GB可用于中国内地地域）公网流量免费的优惠，小A无需再为这部分流量支付费用...
防护网站业务
一个网站域名最多可以关联8个DDoS高防实例，且只能关联同一种 功能套餐 下的实例。网站 填写要防护的网站域名。具体要求如下：域名可以由英文字母（a~z、A~Z，不区分大小写）、数字（0~9）以及短划线（-）组成。域名的首位必须是字母或数字...
常见问题-FAQ
答：首先 GTM 是通过DNS将域名解析到多个IP地址，不同用户访问不同的IP地址，来实现应用服务流量的分配。同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的访问直接连接服务的IP地址，并不通过GTM。而 SLB 是...
云防火墙安全事件
云防火墙流入流量拦截告警 云防火墙流出流量拦截告警 云防火墙流入流量拦截告警 告警ID sls_app_audit_secure_at_cfw_in_block 告警名称 云防火墙流入流量拦截告警 版本号 1 类别 云平台、阿里云、安全事件、云防火墙安全事件 作用 监控云...
服务网格概述
背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力。服务网格 ASM...
如何查看Linux系统网络流量负载情况？
比如输入相应IP地址，回车后，屏幕就只显示这个IP相关的流量信息。L：切换显示画面上边的刻度，刻度不同，流量图形条会有变化。j或k：向上或向下滚动屏幕显示的连接记录。1或2或3：根据右侧显示的三列流量数据进行排序。根据左边的本机名或...
出方向流量费
出方向流量是指阿里云云上网络流向您本地数据中心关联的端口或者边界路由器方向的流量。本文为您介绍出方向流量费的计费相关规则。计费概述 特性 规则 计费周期及出账时间 在一个计费周期内，如果使用的时长不足1小时，按1小时收费。账单出...
什么是服务网格ASM？
阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
使用严格模式流量泳道实现全链路流量管理
当您需要对整条调用链路进行灰度发布或版本隔离时，可以使用严格模式的流量泳道，将应用的相关版本（或其他特征）隔离成独立的运行环境，确保只有符合特定条件的流量被路由到新的服务版本，提高发布过程的稳定性和可控性。前提条件 已创建...
场景一：在链路中未透传引流请求头
您可以使用宽松模式的流量泳道实现应用版本隔离，基于链路透传请求头和引流请求头，将流量路由到不同泳道。泳道中服务相互调用时，若目标服务不存在当前泳道则转发至基线泳道，保障链路完整性，简化流量管理。前提条件 已创建ASM企业版或...
网络安全
Web 应用防火墙 WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据...
场景二：在链路中已透传引流请求头
使用宽松模式的流量泳道时，您的应用程序必须包含一个能够在整条调用链路中透传的请求头（链路透传请求头），以及一个引流请求头（ASM网关将根据引流请求头的内容将流量发往不同的流量泳道）。在 场景一：在链路中未透传引流请求头，引流...
计费FAQ
例如：对于按使用流量计费的 EIP 实例，如果您在10:30:00释放 EIP 实例，那么您在11:00:00后会收到10:00:00到11:00:00的流量费用账单。对于按固定带宽计费的 EIP 实例，如果您在2020-12-30释放EIP实例，那么您在2020-12-31会收到2020-12-30...
计费FAQ
例如：对于按使用流量计费的 EIP 实例，如果您在10:30:00释放 EIP 实例，那么您在11:00:00后会收到10:00:00到11:00:00的流量费用账单。对于按固定带宽计费的 EIP 实例，如果您在2020-12-30释放EIP实例，那么您在2020-12-31会收到2020-12-30...
使用多集群网关管理南北流量
例如，上述配置的多集群网关管理了两个关联的ACK集群的流量，如果其中一个集群的服务异常或被删除，流量会自动转到另一个可用集群。上述 示例1、示例2、示例3 均一样，即使已经指定路由到某个集群，但当此集群上的应用异常后，也会被容灾到...
计费方式优化
企业可以通过开通 云数据传输 CDT（Cloud Data Transfer）来管理流量产品的产生的费用，接入CDT后用户只需管理一个CDT商品上的流量费用。较之前的固定单价模式，企业可以通过CDT可以支持按阶梯定价的模式，即用的越多越便宜，较固定单价会...
【Mirroring】镜像流量
您可以通过ASM将发往某服务的流量复制到另一个服务。本文介绍如何配置镜像流量。前提条件 已完成准备工作，并部署helloworld服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置。在ACK集群对应的KubeConfig环境下，执行...
新功能发布记录
通过域名接入添加网站后，您可以为网站设置备注信息，便于您在同时有多个网站接入DDoS高防时，快速识别不同业务，提升运维效率。添加网站 2021-03-26 DDoS高防（新BGP）、DDoS高防（国际）域名接入 域名接入中支持自定义Header流量标记字段...
查看流量统计报告
该报告方便您快速了解网站访问的具体信息，例如网站的参观者信息、主机信息以及搜索引擎网站的机器人等。背景信息 流量统计报告通常包括参观者的国家或地区、最近参观日期、搜索引擎网站的机器人、获取网页链接的方式、参观的网页数与参观...
基于流量规则配置实现流量泳道和流量降级
流量泳道是指通过配置流量管理规则将应用的相关版本（或者其他特征）隔离成一个独立的运行环境（即泳道），并将满足规则的请求流量路由到目标版本（或者其他特征）的应用。您可以基于VirtualService和DestinationRule等流量规则实现流量...
基于流量规则配置实现流量泳道和流量降级
流量泳道是指通过配置流量管理规则将应用的相关版本（或者其他特征）隔离成一个独立的运行环境（即泳道），并将满足规则的请求流量路由到目标版本（或者其他特征）的应用。您可以基于VirtualService和DestinationRule等流量规则实现流量...
Ambient Mesh模式概述
ztunnel：将L4处理下沉到CNI级别，来自工作负载的流量被重定向到ztunnel，然后ztunnel识别工作负载并选择正确的证书进行处理。与Sidecar模式兼容：Sidecar模式仍然是网格的一等公民，Waypoint代理可以与部署了Sidecar的工作负载进行本地...
按量付费
按量付费说明 特性 说明 计费说明 按量付费是一种先使用后付费的计费方式，也称为后付费，在每个结算周期生成账单并从账户中扣除相应费用。适用场景 按量计费主要适用于以下业务场景：业务用量经常有变化的场景。资源使用有临时性和突发性...
添加网站配置
一个网站域名最多可以关联8个DDoS高防实例，且只能关联同一种 功能套餐 下的实例。网站 填写要防护的网站域名。具体要求如下：域名可以由英文字母（a~z、A~Z，不区分大小写）、数字（0~9）以及短划线（-）组成。域名的首位必须是字母或数字...
购买共享流量包
共享 流量包是一款流量套餐产品，使用方便、价格实惠。共享 流量包购买后立刻生效，并自动抵扣多款按流量计费的云产品产生的流量费用，直到 共享 流量包用完或到期为止。背景信息 购买流量包前，请先了解以下内容：每个阿里云账号（主账号...
什么是Web应用防火墙
WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。功能特性 功能类别 功能说明 业务配置 支持对网站的HTTP...
聚合立方产品介绍常见问题
高可用加速包商品支持60G/2月、600G/半年和7200G/年这3类规格，任一加速包均包含可加速的流量和有效期两种属性，可加速流量耗尽，或有效期到期（即使可加速流量未耗尽），加速包均会用尽失效。2.4 高可用加速包支持退款吗？高可用加速包...
增强型公网NAT网关发布公告
同VPC多NAT网关 同一个VPC内支持创建多个增强型NAT网关，您可以通过不同的NAT网关转发去往不同目的地址的流量，并可以针对不同的NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。您也可以在不同的NAT网关上指定相同的SNAT（访问...
访问策略配置
概述 访问策略是针对用户业务场景需求配置相应的访问策略，在此环节需要设置最终用户访问哪一个地址池集合。前提条件 已完成创建实例和云资源访问授权的操作。配置访问策略前，需要提前将应用服务的地址准备好，应用服务需要至少具有两个IP...
蓝绿发布
蓝绿发布是迭代产品在生产环境安全上线的一种重要手段，提供零宕机部署方式。本文介绍如何通过创建蓝绿发布单发布应用服务。说明 蓝绿发布单在应用服务维度互斥，即不能通过两个发布单同时发布一个应用服务，且与普通发布单互斥。前提条件 ...
- 产品推荐
- 这些文档可能帮助您