基于多集群网关实现同城容灾
基于DNS流量分发的容灾方案在IP切换时，通常会有客户端缓存而造成服务短暂不可用，而基于多集群网关的容灾方案则可以平滑地将流量Fallback到另一个集群的服务后端。多集群网关是地域级别的，所以所有操作都仅需在Fleet实例中操作（创建网关...
基于MSE云原生网关实现同城多活
基于DNS流量分发的容灾方案在IP切换时，通常会有客户端缓存而造成服务短暂不可用，而基于云原生网关的容灾方案则可以平滑地将流量Fallback到另一个集群的服务后端。方案架构 基于云原生网关同地域跨可用区的全局流量管理能力，当单可用区...
异地应用双活切流
在⼀个数据中心发生故障或灾难的情况下，将流量切换到其他数据中心，其他数据中心可以正常运行并对关键业务或全部业务进行接管，实现故障灾难场景的业务快速恢复。本文将介绍在异地应用双活中如何创建切流任务并查看切流详情。前提条件 ...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
同城多活切流
选择 故障单元格，代表此时，该单元格当前出现故障，无法承接流量，MSHA会自动将该单元格的流量置0，将另一个单元格置为100。b.单击 下一步，进入 容灾切换预览，在预览页，可以看到单元格前后比例的对比，和 当前切流服务，如果和您预期...
功能特性
开通并使用网站加速服务 升级和续费主机 升级云虚拟主机 当您的云虚拟主机当前配置无法满足日渐增长的网站业务数据响应需求（例如网站流量增加、存储空间增加等）时，可以通过升级云虚拟主机的方法扩大数据存储空间和提高网站访问速度。...
配置Referer防盗链
控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制流量来源，提高网站的稳定性和安全性。综上所述，您可以根据自己的需求，在不同的使用场景中使用 DCDN 的Referer防盗链功能，保护网站...
配置Referer防盗链
控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制流量来源，提高网站的稳定性和安全性。综上所述，您可以根据自己的需求，在不同的使用场景中使用 CDN 的Referer防盗链功能，保护网站...
防盗链
通过在OSS中配置基于请求标头Referer的访问规则，可以阻止某些Referer访问您的OSS文件，从而防止其他网站盗用您的文件，并避免由此引起的不必要的流量费用增加。使用场景 禁止未经授权的使用：保护图片、视频、音频等敏感或有版权的文件不...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 DCDN 生成的，当您在阿里云 DCDN 控制台添加加速...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 CDN 生成的，当您在阿里云 CDN 控制台添加加速...
开通和配置Bot管理
如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通 Web 应用防火墙 WAF（Web Application Firewall）Bot管理，根据机器流量分析...
Ambient Mesh模式概述
ztunnel将确保这一点，但存在一个特殊情况：良好行为的HBONE客户端（例如另一个ztunnel或Istio Sidecar代理）会知道将请求发送到waypoint，但其他客户端（例如网格之外的工作负载）可能对waypoint代理一无所知，直接发送请求。当发送这些...
多终端节点组流量调配原理及应用场景
为保证应用能持续稳定的对外提供服务，要求北京或上海其中任意一个地域的应用出现异常时，可将异常地域的访问流量自动切换至另一个运行正常的地域。您可以分别为北京和上海地域的终端节点组开启健康检查，当上海地域终端节点组健康检查出现...
弹性网卡概述
一块网卡接收面向公众的流量，另一块网卡处理访问控制比较严格的后端专用流量。每个双宿主实例会先接收和处理前端请求，然后启动到后端的连接，接着将请求发送至后端网络上的服务器。通过配置独立网卡（一个面向公众，另一个专用），您可以...
【Mirroring】镜像流量
您可以通过ASM将发往某服务的流量复制到另一个服务。本文介绍如何配置镜像流量。前提条件 已完成准备工作，并部署helloworld服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置。在ACK集群对应的KubeConfig环境下，执行...
【Mirroring】镜像流量
您可以通过ASM将发往某服务的流量复制到另一个服务。本文介绍如何配置镜像流量。前提条件 已完成准备工作，并部署helloworld服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置。在ACK集群对应的KubeConfig环境下，执行...
【Mirroring】镜像流量
您可以通过ASM将发往某服务的流量复制到另一个服务。本文介绍如何配置镜像流量。前提条件 已完成准备工作，并部署mocka服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置。在ACK集群对应的KubeConfig环境下，执行以下...
【Mirroring】镜像流量
您可以通过ASM将发往某服务的流量复制到另一个服务。本文介绍如何配置镜像流量。前提条件 已完成准备工作，并部署mocka服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置。在ACK集群对应的KubeConfig环境下，执行以下...
网络洞察仪
自治系统号ASN（Autonomous System Number）每个ASN都与一个特定的自治系统相关联，该自治系统负责管理和控制分配给它的IP地址块，并决定如何将数据包从一个网络转发到另一个网络。在互联网中，运营商和网络服务提供商使用ASN来建立和维护...
云防火墙开关常见问题
解决方案 对于只有私网IP的资产，如果需要开启云防火墙防护，您可以通过绑定EIP，将流量牵引到云防火墙进行防护。具体操作，请参见 私网CLB实例绑定和管理EIP。免费版同步资产后，部分公网IP资产没有显示？云防火墙免费版只能同步EIP资产，...
加速IPv6客户端访问IPv4服务
关联后，全球加速会将流量分配到与监听关联的终端节点组内的最佳终端节点。在 配置监听 配置向导页面，配置监听，然后单击 下一步。配置 说明 监听名称 输入监听的名称。路由类型 选择路由类型。拥有自定义路由类型监听使用权限时，可显示...
负载均衡概述
应用托管到EDAS平台后，应用的多个实例需要作为一个整体对外提供服务，因此应用的流量要有一个统一的入口，需要一个能够将访问流量根据转发策略分发到后端应用不同实例的流量分发控制服务。EDAS应用以SLB作为流量入口，将应用实例作为SLB的...
限流防护
本地限流如果有多个副本，则每个副本都有各自的速率限制器，也就是说如果您在一个副本上被限流，在另一个副本上可能不会被限流。在流量管理中心配置本地限流 全局（或分布式）限流 允许跨多个服务对请求进行请求速率限制，这种方式基于集群...
跨地域Web安全加速（海外域名）
配置步骤 步骤一：创建全局流量管理实例 全局流量管理是一种流量管理服务，可以帮助您精细化的管理客户端访问流量。完成以下操作，创建全局流量管理实例。登录 阿里云云解析DNS控制台。在左侧导航栏，单击 全局流量管理。在 全局流量管理 ...
数字短信模板规范
您在控制台创建数字短信模板前...例如2022年6月27日10:25发送一条数字短信，2022年6月28日10:25后才可以给同一个手机号发送相同模板的数字短信。常见问题 数字短信支持用户退订吗？数字短信怎么开通？购买的短信套餐包是否支持抵扣数字短信？
基于Kubernetes容器集群的容灾架构与方案
备份与恢复（Backup-Restore）如上图所示，在备份与恢复模式下，系统运行时会备份应用和数据，故障或灾难发生时，系统会将备份的应用和数据在另一地点进行恢复，并切换业务流量。由于数据无法实时备份，在恢复数据时会有一定的数据丢失，...
创建资源
同一Group ID不能平滑地从一个消费协议切换到另一个协议，切换过渡时间大概需要1～2小时。如果Group ID实际消费使用的协议和控制台上展示的协议不一致，会导致控制台上展示的相关数据不准确，但不会影响实际的消息收发。您可以联系 云消息...
创建资源
同一Group ID不能平滑地从一个消费协议切换到另一个协议，切换过渡时间大概需要1～2小时。如果Group ID实际消费使用的协议和控制台上展示的协议不一致，会导致控制台上展示的相关数据不准确，但不会影响实际的消息收发。您可以联系 云消息...
CreateTrafficMarkingPolicy-创建流量标记策略
流量标记策略通过流分类规则捕获符合规则的流量，捕获后，您可以为流量添加DSCP（Differentiated Services Code Point）值作为标记。您可以通过调用CreateTrafficMarkingPolicy创建流量标记策略。接口说明 仅企业版转发路由器支持创建流量...
常见问题
如何将共享带宽中的EIP转移到另一个共享带宽？共享 流量包和共享带宽有什么区别？如何为共享带宽实例设置报警？如何提升共享带宽实例可加入的EIP数量？每个共享带宽实例默认最多可加入100个EIP。当共享带宽实例可加入的EIP数量达到上限，...
词汇表
负载均衡 负载均衡是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。更多信息，请参见 什么是负载均衡。高速通道 高速通道（Express ...
虚拟服务（Virtual Service）CRD说明
mirror Destination 否 除了将请求转发到预期目标外，将HTTP流量镜像到另一个目的地。镜像流量基于尽力而为的原则，即Sidecar或网关规则不会等待镜像集群响应后再返回原始目的地的响应。服务网格将为镜像目的地生成统计数据。...
DDoS高防常见问题
流量先到CDN或DCDN，再到DDoS高防 攻击流量到CDN或DCDN后，CDN或DCDN被攻击可能会进入沙箱，无法将流量转发给DDoS高防，DDoS高防的防护失去意义。流量先到DDoS高防，再到CDN或DCDN 使用CDN或DCDN的目的是用户可以实现访问加速，流量先经过...
OSS高防
当受保护的存储空间（Bucket）遭受大流量攻击时，OSS高防会将攻击流量牵引至高防集群进行清洗，并将正常访问流量回源到目标Bucket，确保业务能正常进行。使用场景 DDoS攻击是近年来对企业业务危害最大的攻击手段之一。当企业遭受DDoS攻击时...
访问控制策略概述
当流量经过云防火墙时，云防火墙按照策略的优先级，依次匹配流量报文，如果流量报文命中某一条策略，则执行该策略动作，并结束策略匹配，否则将继续匹配下一优先级策略，直至命中策略或匹配完所有配置的策略。如果流量匹配完所有访问控制...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
产品原理
全局流量管理（GTM）支持用户就近接入、高并发负载均衡、健康检查与故障切换，可以帮助企业在短时间内构建同城多活与异地灾备的容灾架构。同时GTM支持管理阿里云和非阿里云IP地址，能够方便企业客户快速构建混合云应用的灾备。GTM属于DNS...
功能特性
自动创建Topic 可靠性 功能集 功能 功能描述 参考文档 同城容灾 消息同步迁移 用于在Kafka集群之间的数据同步或迁移，消息可以从一个集群（通常称为“源”）复制到另一个集群（通常称为“目标”或“备份”），可以在不同的数据中心之间进行...
ASM网关概述
在ASM中对入口网关进行JWT请求鉴权 当一个客户端去访问另一个不同域名或者同域名不同端口的服务时，就会发出跨域请求。如果此时该服务不允许其进行跨域资源访问，那么就会因为跨域问题而导致访问失败。ASM支持在Virtualservice中配置...
- 产品推荐
- 这些文档可能帮助您