ACK One概述
流量管理：集成MSE云原生网关，实现多集群应用南北流量控制；支持多集群Service，实现多集群东西流量控制。作业分发：离线作业多集群调度，选择适合的集群运行离线作业。全局监控：多集群监控大盘，一个监控大盘查看所有集群的监控指标。多...
新购凭证
请根据以上内容选择合适的流量类型：单卡通用流量 单卡定向流量 同档位共享通用流量 同档位共享定向流量 统付池通用流量 统付池定向流量 说明 同档位套餐和统付池套餐流量超出套餐后，卡不会停机，会产生套餐外费用，请您做好流量监控。...
同城多活架构实践
案例背景：一次故障的发生 本示例的电商业务已自行进行了同城容灾能力建设，在杭州的多个可用区进行应用的对等部署，并自行实现了可用区级粒度的入口流量控制。但因为一次线上可用区级故障，才发现将故障可用区的HTTP流量切换到其他可用区...
功能特性
使用多集群网关管理南北流量 监控管理 ACK One舰队的全局监控集成阿里云ARMS Prometheus服务，基于单集群Prometheus的监控指标，聚合汇总多个集群的监控指标，并提供多集群全局的监控大盘，让您可以在一个监控大盘上获取多个集群的监控指标...
配置集群流控规则
有业务含义的流量控制：例如限制某个API每个用户每分钟调用不超过10次。说明 Token Client与Server的通信会带来一定的网络开销，响应时间可能会上升2ms~5ms左右。步骤一：选择档位创建集群 登录 AHAS控制台，然后在页面左上角选择地域。在...
基于MSE Ingress的全链路灰度
通过MSE Ingress网关提供的全链路灰度能力，您可以在不需要修改任何业务代码的情况下，实现全链路流量控制。本文介绍如何通过MSE Ingress网关实现全链路灰度功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版...
如何节约公网成本？
一方面，闲时流量包适用于在00:00:00-08:00:00期间有较大流量的业务系统，或者业务系统可以将流量控制在00:00:00-08:00:00期间产生。另一方面，所有使用按流量计费的ECS、EIP和CLB产品都可以使用共享流量包。从节约成本的角度看，流量越大...
性能压测
不支持，依赖自己部署 压测流量控制 是否支持压测过程中手动调速 支持 不支持 不支持 不支持 是否支持施压过程中动态扩展最大压力、施压机引擎 支持 不支持 不支持 不支持 压测数据可视化 是否支持压测过程中多维度实时指标监控 ...
功能发布记录（2023年）
无 全链路灰度流量监控支持1天内的时间筛选 优化 全链路灰度流量监控支持1天内的时间筛选，为问题排查提供更好的数据支持。无 2023-08-31 云原生网关 功能名称 功能类型 功能描述 相关文档 部分地域开服 其他 华南3（广州）、西南1（成都）...
使用前须知
访问监控 访问流量监控 展示日志服务的访问情况，包括今日请求总数、客户端个数、今日用户数、SourceIP读取网络流量Top 10、SourceIP写入流量Top 10、请求数、写入流量、Shard写入流量变化趋势、Shard消费流量趋势、每分钟读写网络流量变化...
不同性能压测工具对比
不支持，依赖自己部署 压测流量控制 是否支持压测过程中手动调速 支持 不支持 不支持 不支持 是否支持施压过程中动态扩展最大压力、施压机引擎 支持 不支持 不支持 不支持 压测数据可视化 是否支持压测过程中多维度实时指标监控 ...
产品功能
通过流量控制、网格观测以及服务间通信安全等功能，服务网格 可以全方位地简化您的服务治理，并为运行在异构计算基础设施上的服务提供统一的管理能力，适用于Kubernetes集群、ACK Serverless集群、ECS虚拟机以及自建集群。关于ASM更多信息...
通过云监控服务实时监控OSS流控信息
您只需要在云监控管理控制台进行简单的配置，即可完成对OSS请求指标的实时监控，并在触发流控时及时收到告警通知。背景信息 OSS提供了用户级别和Bucket级别的流控，支持的类别主要包括带宽流控和QPS流控。当您访问OSS的QPS、带宽超出OSS...
原生防护2.0后付费
DDoS防护增强云产品：请登录 流量安全产品控制台，将地域切换为DDoS防护增强云产品所在的地域，Default-eip-*即为后付费实例，DDoS防护增强云产品会自动添加到后付费实例的防护对象中。计费项 计费公式：DDoS防护费用=防护功能费+IP数量...
云防火墙产品选型指导
配置VPC边界防火墙实现本地IDC机房与云上VPC业务区互访异常流量监控、4~7层精细化访问控制策略访问控制、横向攻击防护、日志审计等。针对大型的集团子公司业务：生产网的安全域又会分为集团安全域、子分公司安全域等。集团安全域又划分为...
流量标签TrafficLabel说明
在服务网格ASM中，流量标签（TrafficLabel）支持标记流量，以便您更细致地进行流量控制和管理。应用服务之间的流量请求被打上特定的标签后，可以被划分到不同的服务或者版本中。您可以根据标签来进行流量控制、熔断降级、限流等操作。ASM...
限流降级简介
限流 可以理解为一个控制流量阈值或调节比例的功能。例如，在前端网站面对大流量访问时，可以对流量进行控制，防止大流量对后端核心系统造成破坏并导致服务不可用的情况。总体而言，限流是指通过调节流量阈值控制通过系统的最大流量值，...
为Dubbo服务配置标签路由
那么可以使用标签路由的全链路流量控制功能，将地域A的客户流量路由到V1版本，地域B的客户流量路由到V1.1版本。通过对不同版本的验证，达到降低新产品或新特性的发布风险，为产品创新提供保障的目的。操作流程 假设ECS集群中部署了应用A，...
配置标签路由
那么可以使用标签路由的全链路流量控制功能，将地域A的客户流量路由到V1版本，地域B的客户流量路由到V1.1版本。通过对不同版本的验证，达到降低新产品或新特性的发布风险，为产品创新提供保障的目的。在ACK中为应用接入MSE微服务治理并设置...
功能特性
连接池治理 全链路灰度 全链路灰度 通过MSE提供的全链路灰度能力，您无需修改业务代码，就可以实现端到端的全链路流量控制。泳道可以将应用的相关版本隔离成一个独立的运行环境。通过设置泳道规则，可以将满足规则的请求流量路由到目标版本...
为Knative选择网关
通过流量控制、网格观测以及服务间通信安全等功能，简化您的服务治理，并为运行在异构计算基础设施上的服务提供统一的管理能力。Kourier：基于Envoy架构实现的轻量级网关。Knative 网关差异对比 类型 ALB MSE ASM Kourier 产品定位 专注于...
为Knative选择网关
通过流量控制、网格观测以及服务间通信安全等功能，简化您的服务治理，并为运行在异构计算基础设施上的服务提供统一的管理能力。Kourier：基于Envoy架构实现的轻量级网关。Knative 网关差异对比 类型 ALB MSE ASM Kourier 产品定位 专注于...
为Spring Cloud服务配置标签路由
那么可以使用标签路由的全链路流量控制功能，将地域A的客户流量路由到V1版本，地域B的客户流量路由到V1.1版本。通过对不同版本的验证，达到降低新产品或新特性的发布风险，为产品创新提供保障的目的。操作流程 假设ECS集群中部署了应用A，...
什么是公网NAT网关
如果您有大量访问公网的机器，您可以通过公网NAT网关统一公网出口，并通过公网NAT网关准确和精细化的运维监控能力管理企业访问公网的流量。为什么选择公网NAT网关 选择公网NAT网关，您可以使业务运行具有以下特性：高性能 具有较强的突发...
开启网格拓扑提高可观测性
当您需要可视化监控服务间的交互时，可以开启网格拓扑功能。通过网格拓扑图，您可以实时监测服务的健康状态，分析服务间的延迟和通信问题，了解流量在服务间的分布和流转，以便您快速发现和解决问题，确保服务的可靠性和高性能水平。功能...
开启网格拓扑提高可观测性
当您需要可视化监控服务间的交互时，可以开启网格拓扑功能。通过网格拓扑图，您可以实时监测服务的健康状态，分析服务间的延迟和通信问题，了解流量在服务间的分布和流转，以便您快速发现和解决问题，确保服务的可靠性和高性能水平。功能...
限流降级
限流降级简介 限流 限流可以理解为是一个控制流量阈值或调节比例的功能。在前端网站面对大流量访问的时候，可以通过调节流量阈值来控制通过系统的最大流量值，防止大流量对后端核心系统造成破坏，导致服务不可用，保证系统安全可靠运行。...
ASM网关概述
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
系统防护
为解决上述问题，AHAS应用流控降级在系统自适应保护的做法是：用每分钟的负载作为启动控制流量，使用请求的响应时间以及当前系统正在处理的请求速率来决定通过的流量。目的是在系统不被拖垮的情况下，提高系统的吞吐率。功能原理 我们把...
从Nginx Ingress迁移到MSE Ingress
SLB作为四层负载均衡，流量控制粒度为连接级别，该权重值无法精确控制请求级别的分发比例。切流后如果出现成功率下跌，可将该权重设为0进行 流量快速回滚。说明 如果您希望长期处于迁移状态中，希望随时可以调整Nginx Ingress和MSE Ingress...
从Nginx Ingress迁移到MSE Ingress
SLB作为四层负载均衡，流量控制粒度为连接级别，该权重值无法精确控制请求级别的分发比例。切流后如果出现成功率下跌，可将该权重设为0进行 流量快速回滚。说明 如果您希望长期处于迁移状态中，希望随时可以调整Nginx Ingress和MSE Ingress...
从Nginx Ingress迁移到MSE Ingress
SLB作为四层负载均衡，流量控制粒度为连接级别，该权重值无法精确控制请求级别的分发比例。切流后如果出现成功率下跌，可将该权重设为0进行 流量快速回滚。说明 如果您希望长期处于迁移状态中，希望随时可以调整Nginx Ingress和MSE Ingress...
从Nginx Ingress迁移到MSE Ingress
SLB作为四层负载均衡，流量控制粒度为连接级别，该权重值无法精确控制请求级别的分发比例。切流后如果出现成功率下跌，可将该权重设为0进行流量回滚。说明 如果您希望长期处于迁移状态中，希望随时可以调整Nginx Ingress和MSE Ingress的...
【监控升级】跨地域连接监控能力升级
升级内容 本次升级新增支持监控流量调度队列。针对跨地域连接、带宽包实例本次升级对已有监控指标做了优化，并提供了一些新的监控指标。各个资源支持的新版监控指标以及对应的旧版监控指标如下表所示。下表中部分监控指标无对应的旧版监控...
监控数据与计量数据
控制台上展示的监控流量数据是最终计算的平均值。账单计量数据是按照同样粒度采集的，然后负载均衡系统将每小时的累加值上报给账单计量系统，用于账单结算。账单数据是计费周期内的累加值，而监控数据是15分钟内的平均值。实时性 负载均衡...
监控跨地域连接
监控流量调度队列 查看指定流量调度队列的带宽使用情况 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，找到跨地域连接关联的转发路由器，单击转发路由器实例ID。在...
查看日志报表
云防火墙日志分析报表提供了直观的界面，用于展示和监控流量指标及其分布。您可以通过自定义时间范围、订阅报表以及调整数据刷新频率，满足特定的分析需求并了解不同安全监控场景下的流量数据分布情况。前提条件 已开通云防火墙日志分析...
什么是云数据传输CDT
此外，CDT 还支持标签分账，您可以使用标签来对不同的业务或部门进行分类，从而更好地控制流量费用。例如，某广告客户，为了更好地把控成本，每月定期复盘各项IT支出，在开通 CDT 之前，通常需要导出和统计多份账单才能全面了解业务情况。...
访问控制策略工作原理
配置访问控制策略配置不当，可能导致流量被误放行或误拦截，从而引发数据泄露、公网暴露、业务访问中断等一系列风险。为此，在制定访问控制策略时，您需要仔细评估具体业务需求，精心设计策略以确保流量管理的准确性。深入理解访问控制策略...
访问控制策略概述
开启防火墙开关后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以根据业务需要，配置不同防火墙的流量拦截和放行策略，以便更好地管控资产的未授权访问。本文介绍云防火墙访问控制策略的工作原理、...
- 产品推荐
- 这些文档可能帮助您