获取指定服务器的流量包使用情况
您需要注意：仅服务器的出网流量属于使用流量（包括每月固定的流量配额和超出流量配额后的流量），服务器的入网流量不计费。轻量应用服务器与其他阿里云服务之间通过公网产生的出网流量优先消耗服务器的固定流量配额，固定流量配额使用完毕...
云防火墙开关常见问题
ECS发起的私网流量经过NAT边界防火墙，匹配NAT边界防火墙的访问控制策略。允许放行的私网流量经过NAT网关，由NAT网关将私网源IP转换成NAT公网IP。NAT网关发送公网流量到互联网边界防火墙，匹配互联网边界防火墙的访问控制策略。流量匹配云...
什么是云防火墙
VPC边界防火墙 VPC边界防火墙帮助您检测和管控通过云企业网的企业版转发路由器、基础版转发路由器以及高速通道打通的专有网络VPC之间、VPC和本地数据中心之间的东西向流量，实现云上跨VPC之间、VPC与本地数据中心（VBR）、VPC到三方云（VBR...
产品优势
AI智能防护 在流量清洗技术方面，分别针对网络流量型攻击和资源耗尽型DDoS攻击，通过自动优化防护算法和深度学习业务流量基线，达到精准识别攻击IP并自动过滤清洗的目的。弹性防护 DDoS防护支持弹性调整防护带宽。您可在DDoS高防管理控制台...
管理公网带宽
购买和查看无影流量包 购买无影流量包 无影流量包是一种预付费的流量套餐包，仅支持抵扣按使用流量计费的公网带宽流量。如果您的精品带宽采用按量付费（按使用流量计费），建议您购买无影流量包抵扣带宽流量。说明 无影流量包相关说明如下...
计费案例
31个*天 免费 读写流量 上传日志时的网络流量：10 MB/天×20%×31天=62 MB 通过Java订阅日志时的网络流量：10 MB/天×20%×31天=62 MB 124 MB 免费 存储空间-日志存储 日志存储量：10 MB/天×20%×31天=62 MB 被构建索引的日志存储量：10 ...
SwitchDBInstanceNetType-切换内外网地址
切换AnalyticDB PostgreSQL版实例的内外网地址。接口说明 该接口不支持存储弹性模式实例和 Serverless 实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
查看数据报表
访问流量监控 访问流量监控 仪表盘用于展示日志服务的访问情况，包括今日请求总数、客户端个数、今日用户数、SourceIP读取网络流量Top10、SourceIP写入流量Top 10、请求数、写入流量、Shard写入流量变化趋势、Shard消费流量趋势、每分钟...
排查流量使用率高的问题
本案例中，入流量和出流量的使用率快速上升并持续维持在100%，如下图所示：说明 通常来说，流量的平均使用率持续保持在80%时需引起注意，可能流量不足。需关注的监控指标为 Intranet In Ratio（入流量使用率）和 Intranet Out Ratio（出...
产品架构
出网流量路径 CLB 和后端ECS之间是通过内网进行通信的。如果ECS仅仅处理来自 CLB 的请求，可以不购买公网带宽（ECS、公网IP、弹性公网IP（Elastic IP Address，简称EIP）、任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
排查Redis实例流量使用率高的问题
本案例中，入流量和出流量的使用率快速上升并持续维持在100%，如下图所示：说明 通常来说，流量的平均使用率持续保持在80%时需引起注意，可能流量不足。需关注的监控指标为 Intranet In Ratio（入流量使用率）和 Intranet Out Ratio（出...
如何使用OSS更省钱？
通过请求者付费产生的外网流量仅支持按量付费。通过删除不再需要保留的文件降低存储成本 结合以上案例得知，Bucket内存储的1,000万个文件以低频访问类型存储一段时间后，根据业务使用场景可能有40%数量的文件不再需要保留。您可以遵照以下...
流日志概述
专有网络VPC（Virtual Private Cloud）提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。功能发布及地域支持情况 首次使用流日志...
配置公网带宽最佳实践
使用过程中，实际的出网流量不会高于指定的带宽峰值。说明 公网带宽限制由ECS实例和公网带宽的计费方式决定，更多信息，请参见 公网带宽。按公网出方向的实际发生的网络流量（单位为GB）进行收费，是一种后付费模式，每小时整点结算。公网...
网络安全
攻击防护 防止DDoS攻击 当用户使用外网连接和访问轻量应用服务器实例时，可能会遭受DDoS攻击。轻量应用服务器提供流量清洗和黑洞处理功能，完全由系统自动触发和结束。当轻量应用服务器安全体系认为用户实例正在遭受DDoS攻击时，会首先启动...
产品原理
全局流量管理（GTM）支持用户就近接入、高并发负载均衡、健康检查与故障切换，可以帮助企业在短时间内构建同城多活与异地灾备的容灾架构。同时GTM支持管理阿里云和非阿里云IP地址，能够方便企业客户快速构建混合云应用的灾备。GTM属于DNS...
产品原理
最后 当您开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能最终实现对应用服务进行容灾、智能接入。详细操作方法您可以参阅 快速入门 操作文档。产品原理 例如网站...
桑基图
基本构成如下：节点 边 桑基图具有以下特点：初始流量和结束流量相同，所有主边宽度的总和与所有分出去的分边宽度总体和近似值，保持流量的平衡。两列之间边的宽度代表了特定状态下的流量大小，不同的边代表了不同的流量分流情况，它的宽度...
创建和管理流日志
流日志功能可以捕获VPC中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，您可以通过分析流日志捕获的流量信息检查VPC下的访问控制规则、排查网络故障以及监控异常流量。本文介绍如何创建和管理流日志。前提条件 在创建流...
流日志概述
智能接入网关提供流日志功能，可以记录智能接入网关的传入和传出流量信息，帮助您监控网络流量和排查网络故障。此外，您还可以通过流日志分析业务构成，指导业务优化。使用限制 仅运行1.7.0及以上软件版本的SAG-1000设备支持流日志功能。...
使用前须知
阿里云日志服务和专有网络联合推出Flowlog日志中心，用于VPC的策略统计、弹性网卡流量统计以及网段间流量统计，帮助您快速、有效地分析VPC流日志。产品试用 SLS Playground中的Flowlog日志中心Demo，内置了实例、演示数据、可视化图表等...
过滤VPC流日志公网流量
如果是私网之间互通的流量，则丢弃该日志。基于以上需求，您可以通过数据加工，对采集到的流日志进行数据加工，便于问题分析。操作步骤 登录 日志服务控制台。在Project列表区域，单击目标Project。在控制台左侧，单击 日志存储，在 日志库...
设置Flowlog日志中心
域间分析 提供以下仪表盘和自定义查询功能：域间流量：展示不同网段之间的流量情况。ECS到区间流量：展示ECS实例到目标网段的流量情况。威胁情报：展示源IP地址与目标IP地址的威胁情报信息。自定义查询：您可以自行查询和分析具有网段信息...
计费规则
流量规格 流量规格指消息集群的计算处理能力，以网卡流量衡量（网卡流量=业务流量+集群内副本复制流量）。业务流量指业务上实际消息产生的流量，集群内副本复制流量指的是 云消息队列 Kafka 版 集群3备份时产生的复制流量。业务流量为双...
路由表概述
创建 专有网络 VPC 后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理 VPC 的流量。系统路由表不能创建和删除，但您可以在系统路由表中创建自定义路由条目，将指定目标网段的流量路由至指定的目的地。路由表 系统路由表 创建...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
在 流量日志>NAT边界 页签，源IP设置为ECS的私网IP，搜索流量日志，查看访问控制策略生效则表示NAT边界防火墙能够防护NAT网关出向流量。运维指导 异常流量分析 步骤一：排查NAT边界是否存在超量流量 登录 云防火墙控制台。在左侧导航栏，...
切流与效果观察
5、区分流量埋点是根据 电商行业 中的trace_id字段进行区分，切到智能推荐的流量则（trace_id=Alibaba）、您自行运营/自研那部分流量（trace_id=selfhold）。如果您有明确的逻辑区分，可以把您运营/自有的算法等方式可以通过上报不同的...
日志审计
云防火墙自动记录所有流量，并通过可视化日志审计页面提供便捷的攻击事件、流量细节和操作日志查询功能，使得攻击溯源和流量审查变得简单快捷。默认情况下，您可以查询最近7天的审计日志，确保即时的安全监测和有效的事件处理。说明 云防火...
网络安全保护
外部IDC到VPC内资源的流量互访 VPC/外部IDC访问云服务 对于互联网到VPC内资源流量互访，各个层级有如下可以使用的安全手段，这些手段的防护范围是从更大范围到更小范围：基础DDos防护 高防和WAF 互联网防火墙 划分公网vSwitch和私网vSwitch...
消息与流量统计相关问题
单个MQTT心跳包数据大小 上报频率 日平均流量 月平均流量 2 Bytes 每120秒上报一次 2 Bytes*（24*60*60）秒/120秒=1440 Bytes 1440 Bytes/天*30天=43.2 KB 边缘实例的部署 边缘实例的部署，主要流量消耗在于下载边缘实例资源（驱动执行程序...
访问控制策略配置示例
互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您可以通过云防火墙访问控制功能对南北向的访问控制策略进行自定义配置，从而实现对访问流量的精准控制、保护您的网络安全。关于...
计费规则
流量规格 流量规格指消息集群的计算处理能力，以网卡流量衡量（网卡流量=业务流量+集群内副本复制流量）。业务流量指业务上实际消息产生的流量，集群内副本复制流量指的是 云消息队列 Kafka 版 集群3备份时产生的复制流量。业务流量为双...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
包年包月新手引导
云防火墙（Cloud Firewall）是您业务上云后的安全防护组件，支持全网流量识别、统一策略管控、入侵检测等核心功能。云防火墙 不仅可以防护从互联网到业务的访问流量，同时还能控制业务到互联网的主动外联访问，对业务和业务间的访问进行...
流量分析常见问题
本文介绍云防火墙流量分析常见问题的解决方案。流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商？主动外联活动中展示的情报标签代表什么？流量...
功能特性
互联网边界（出入双向流量）支持对私网IP访问公网的流量进行访问控制，有效拦截内部网络到公网的未授权访问。NAT边界 支持两个VPC间、VPC和本地数据中心间的流量的访问控制，阻断未授权的流量访问，放行可信流量。VPC边界 支持ECS实例间的...
NAT边界防火墙
查看NAT私网流量统计 在左侧导航栏，单击 概览，然后在 概览 页面右上角单击 更多，查看NAT私网流量的处理能力、近期流量峰值、NAT边界防火墙授权数使用情况。查看NAT边界防火墙的交换机列表 进入 防火墙开关>NAT边界防火墙 页面，在NAT...
云防火墙常见问题
云防火墙是否支持对高速通道（专线VBR）和云企业网的访问控制？互联网边界防火墙是否支持防护访问公网VPN的流量？VPC边界防火墙是否支持防护通过IPsec-VPN访问VPC的流量？哪些流量会占用云防火墙的防护带宽？与其他云产品的关系 云防火墙在...
CLB计费FAQ
网络类型 公网计费方式 实例类型 实例费 流量费 带宽费 规格费 公网 按使用流量计费 性能共享型 ✔ ✔-性能保障型 ✔ ✔-✔ 按固定带宽计费 性能共享型 ✔-✔-性能保障型 ✔-✔ ✔ 私网-性能共享型-性能保障型-✔ 说明 在上述表格中，“-”...
- 产品推荐
- 这些文档可能帮助您