无法删除VPC实例
问题描述 在调用DeleteVpc接口删除一个专有网络（VPC）或在专有网络管理控制台删除专有网络时，会出现以下两种情况：专有网络控制台页面中的专有网络实例操作列的删除按钮为灰色，提示“请先解绑或删除子资源”，无法完成删除操作。...
业务流量隔离功能实践
建设难点 上述业务流量隔离场景所涉及的建设难点主要包括：灵活流量控制难 若期望业务流量隔离环境与生产环境共用一套中间件，则需在中间件层面植入流量隔离、引流、路由逻辑。若期望业务流量隔离环境与生产环境不共用一套中间件，为避免在...
VPC
本文介绍VPC流日志的字段详情。...NODATA：捕获窗口中没有传入或传出网络接口的网络流量。SKIPDATA：捕获窗口中跳过了一些流日志记录。action 与流量关联的操作，包括：ACCEPT：安全组允许记录的流量。REJECT：安全组未允许记录的流量。
日志字段详情
本文介绍VPC流日志的字段...NODATA：捕获窗口中没有传入或传出网络接口的网络流量。SKIPDATA：捕获窗口中跳过了一些流日志记录。action 与流量关联的操作：ACCEPT：安全组和网络ACL允许记录的流量。REJECT：安全组和网络ACL拒绝记录的流量。
日志字段详情
NODATA：捕获窗口中没有传入或传出网络接口的网络流量。SKIPDATA：捕获窗口中跳过了一些流日志记录。action 与流量关联的操作。包括：ACCEPT：安全组和网络ACL允许记录的流量。REJECT：安全组和网络ACL拒绝记录的流量。srctype 开启域间...
管理VPC配额
您可以通过配额中心或专有网络控制台等方式查看配额、申请提升配额，以及创建配额告警预设配额使用量或剩余可用量的阈值。背景信息 阿里云配额中心是阿里云提供的用于集中管理阿里云服务配额的服务。目前配额中心已接入多个阿里云服务，...
服务网格概述
能力，能够为阿里云用户提供以下功能：一致的管理方式 以一致的方式来管理运行于ACK托管Kubernetes集群、专有Kubernetes集群、Serverless Kubernetes集群、混合云或多云场景下的接入集群上的应用服务，从而提供一致的可观测性和流量控制。...
使用全链路泳道实现全链路金丝雀灰度发布（K8s）
在 全链路流量控制 页面顶部菜单栏选择地域，在页面中选择目标微服务空间，然后单击 创建。在 创建泳道组 对话框中设置泳道组相关参数，然后单击 确定。步骤二：创建泳道 选择并切换至 步骤一：创建泳道组 中创建好的泳道组，并单击 点击...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
排查流量使用率高的问题
经过上述步骤优化后，流量使用率依旧较高，可评估升级至更大内存的规格，以承载更大的网络流量。具体操作，请参见 变更实例配置。说明 在正式升级实例的规格前，您可以先购买一个按量付费的实例，测试要升级到的目标规格是否能够满足业务的...
API管理
App流量限制 填写API的下游App的流量控制。填写 APP流量限制 的规则：APP流量限制 对API下的所有App生效。APP流量限制 必须小于等于 API流量限制。API流量限制 的优先级大于 APP流量限制。例如，API流量限制 为每秒查询率是1000，App1的...
流量泳道概述
当服务之间存在调用链路时，对服务的灰度发布往往不局限于单个服务，而是需要对服务的整条请求链路进行环境隔离与流量控制，即保证灰度流量只发往调用链路中服务的灰度版本，实现调用链路之间相互隔离的隔离环境。具有相同版本（或其他特征...
排查Redis实例流量使用率高的问题
经过上述步骤优化后，流量使用率依旧较高，可评估升级至更大内存的规格，以承载更大的网络流量。具体操作，请参见 变更实例配置。说明 在正式升级实例的规格前，您可以先购买一个按量付费的实例，测试要升级到的目标规格是否能够满足业务的...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的业务域名CNAME至全局流量管理的实例域名，才能最终实现对...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。最后 当您开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能...
流日志概述
智能接入网关提供流日志功能，可以记录智能接入网关的传入和传出流量信息，帮助您监控网络流量和排查网络故障。此外，您还可以通过流日志分析业务构成，指导业务优化。使用限制 仅运行1.7.0及以上软件版本的SAG-1000设备支持流日志功能。...
为Dubbo服务配置标签路由
那么可以使用标签路由的全链路流量控制功能，将地域A的客户流量路由到V1版本，地域B的客户流量路由到V1.1版本。通过对不同版本的验证，达到降低新产品或新特性的发布风险，为产品创新提供保障的目的。操作流程 假设ECS集群中部署了应用A，...
不同性能压测工具对比
依赖自己部署 不支持，依赖自己部署 压测流量控制 是否支持压测过程中手动调速 支持 不支持 不支持 不支持 是否支持施压过程中动态扩展最大压力、施压机引擎 支持 不支持 不支持 不支持 压测数据可视化 是否支持压测过程中多维度实时指标...
为Spring Cloud服务配置标签路由
那么可以使用标签路由的全链路流量控制功能，将地域A的客户流量路由到V1版本，地域B的客户流量路由到V1.1版本。通过对不同版本的验证，达到降低新产品或新特性的发布风险，为产品创新提供保障的目的。操作流程 假设ECS集群中部署了应用A，...
配置标签路由
那么可以使用标签路由的全链路流量控制功能，将地域A的客户流量路由到V1版本，地域B的客户流量路由到V1.1版本。通过对不同版本的验证，达到降低新产品或新特性的发布风险，为产品创新提供保障的目的。在ACK中为应用接入MSE微服务治理并设置...
限流降级简介
例如，在前端网站面对大流量访问时，可以对流量进行控制，防止大流量对后端核心系统造成破坏并导致服务不可用的情况。总体而言，限流是指通过调节流量阈值控制通过系统的最大流量值，保证系统安全可靠运行。在服务提供者端配置限流模块代码...
从Nginx Ingress迁移到MSE Ingress
SLB作为四层负载均衡，流量控制粒度为连接级别，该权重值无法精确控制请求级别的分发比例。切流后如果出现成功率下跌，可将该权重设为0进行 流量快速回滚。说明 如果您希望长期处于迁移状态中，希望随时可以调整Nginx Ingress和MSE Ingress...
从Nginx Ingress迁移到MSE Ingress
SLB作为四层负载均衡，流量控制粒度为连接级别，该权重值无法精确控制请求级别的分发比例。切流后如果出现成功率下跌，可将该权重设为0进行 流量快速回滚。说明 如果您希望长期处于迁移状态中，希望随时可以调整Nginx Ingress和MSE Ingress...
从Nginx Ingress迁移到MSE Ingress
SLB作为四层负载均衡，流量控制粒度为连接级别，该权重值无法精确控制请求级别的分发比例。切流后如果出现成功率下跌，可将该权重设为0进行 流量快速回滚。说明 如果您希望长期处于迁移状态中，希望随时可以调整Nginx Ingress和MSE Ingress...
限流降级
在前端网站面对大流量访问的时候，可以通过调节流量阈值来控制通过系统的最大流量值，防止大流量对后端核心系统造成破坏，导致服务不可用，保证系统安全可靠运行。通过在服务提供者端配置限流模块代码，并在EDAS中配置限流策略后，使服务...
系统防护
系统防护即从整体维度对应用入口流量进行控制，结合应用的Load、总体平均RT、入口QPS和线程数等几个维度的监控指标，让系统的入口流量和系统的负载达到一个平衡，让系统尽可能跑在最大吞吐量的同时保证系统整体的稳定性。背景信息 长期以来...
Kubernetes 蓝绿发布
通过 VirtualService 可以进一步控制流量与特定版本Deployment实例之间的路由策略。蓝绿发布开始，飞流会基于当前的 Deployment 实例（绿环境）创建一个新版本的应用 Deployment 实例（蓝环境）。等待蓝环境创建完成后通过更新 Istio 的 ...
通用安全基线
开启主机内的安全基线监控，如威胁检测、漏洞扫描、补丁升级、入侵检测等，确保开启了安全告警 网络入网网段不能是全网段，且需限制22和3389等风险端口的开启，设置最细粒度的入网控制策略 开启网络流量日志的记录 隔离网络之间的路由遵从...
功能特性
可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络连通性。同时，云企业网管理控制台支持可视化的监控运维界面，可以帮助您迅速掌握全...
安全体系概述
流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。详细信息，请参见 流日志概述。流量镜像 VPC流量镜像功能可以...
基本概念
流日志 专有网络VPC提供流日志功能，可以捕获VPC网络中弹性网卡ENI（Elastic Network Interface）的传入和传出流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。流量镜像 专有网络VPC流量镜像功能可以镜像经过ENI且符合筛选...
网络安全保护
此外，根据零信任原则，不同VPC、外部IDC等网络均属于位于的网络边界，在跨边界访问时，可以考虑使用东西向云防火墙，进行网络流量的隔离和防护。当流量通过网络边界进入VPC后，VPC内的所有安全能力，包括路由表、网络ACL、安全组等还可以...
监控与日志
流日志功能 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。关于流日志的详细信息，请参见 流日志概述。创建流日志时...
转发路由器组网最佳实践
如果没有明确的流量控制需求，建议将用于创建VPC连接的交换机实例绑定至同一个 网络ACL，网络ACL的入方向规则和出方向规则允许全部流量通过。对于承载业务的交换机实例可以绑定至其他网络ACL中进行流量控制。建议将用于创建VPC连接的交换机...
创建和管理流日志
通过Flowlog日志中心分析流日志 通过分析流日志，您可以检查访问控制规则、监控网络流量和排查网络故障。登录 日志服务控制台。在 日志应用 区域，单击 查看更多日志应用，然后在 日志应用 对话框中单击 Flowlog日志中心。在 Flowlog管理 ...
新功能发布记录
创建和管理交换机 流日志 新增 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。流日志概述 流日志计费说明 创建和...
创建和管理网络ACL
创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。当您创建IPv6类型的网络ACL规则时，您需要...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
流日志概述
专有网络VPC（Virtual Private Cloud）提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。功能发布及地域支持情况 首次使用流日志...
过滤VPC流日志公网流量
背景信息 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。流日志功能捕获的流量信息以日志方式写入日志服务中。每条...
- 产品推荐
- 这些文档可能帮助您