流量分析常见问题
流量不通时如何排查？云防火墙防护流量时的规则匹配顺序是什么？业务流量超出云防火墙支持的带宽规格怎么办？流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？应用显示为 Unknown 可能存在以下原因。来自互联网入方向...
公网暴露
您可以通过公网暴露数据报表，查看互联网访问业务资产的情况，包括入方向异常流量溯源、业务资产开放公网IP、开放端口、开放应用、云产品的公网IP数量等数据，帮助您排查可疑资产，保障...流量不通时如何排查？互联网边界异常流量的排查指导
云防火墙常见问题
流量不通时如何排查？云防火墙防护流量时的规则匹配顺序是什么？业务流量超出云防火墙支持的带宽规格怎么办？日志分析常见问题 为什么云防火墙的日志总数与DDoS高防、WAF的日志总数不一致？如何减少日志分析存储容量？云防火墙的流量日志...
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，帮助您排查可疑资产，保障...流量不通时如何排查？互联网边界异常流量的排查指导
NAT网关故障排查指南
流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问公网服务时出现连接超时、下载速度慢等...
业务不通了怎么办？
本文为您介绍业务不通时的解决办法。SAG-100WM：请参见 ping不通云服务（SAG-100WM）处理。SAG-1000：请参见 ping不通云服务ECS（SAG-1000）和 无法连接本地客户端 处理。icmsDocProps={'productMethod':'created','language':'zh-CN',};
购买共享流量包
说明 如果闲时流量包和全时流量包同时可用，在闲时优先抵扣闲时流量包中的流量，非闲时抵扣全时流量包中的流量。购买数量 调整购买共享流量包的数量。相关文档 如何查看共享流量包使用明细，请参见 账单和用量查询。如何为共享流量包设置...
什么是共享流量包
闲时共享流量包和全时共享流量包同时使用，在闲时优先抵扣闲时流量包中的流量，其他时刻抵扣全时共享流量包中的流量。区域划分 一个 共享 流量包覆盖一个区域，一个区域可包含多个地域。区域与地域的关系如下表。共享流量包区域 覆盖的地域...
【公告】云防火墙异常流量排查体验优化和流量计量模型...
尊敬的阿里云用户，您好：阿里云云防火墙计划于2023年10月中下旬针对云防火墙包年包月版本的异常流量排查链路进行优化，提升用户体验。优化后，您可以针对整体流量趋势中的突增突降或其他异常流量，快速定位到具体的业务资产，方便及时降低...
常见问题
ECS网络问题 Windows实例ping外网地址提示“一般故障”Linux系统的ECS中没有禁ping却ping不通的解决方法 使用ping命令测试ECS实例时ping不通的排查方法 如何在Linux实例中自定义配置DNS 使用ping命令丢包或不通时的链路测试方法 ...
部署初始化
ping外网网卡的路由器IP地址，如果ping的通，证明本机的IP配置正确，请通知项目侧检查外网不通，排查结束；如果ping不通，继续步骤4；检查网卡1的IP地址和GATEWAY配置是否与1.1.XX.XX一致，如果检查无异常，请通知现场检查网线是否插入，...
发现异常与排查
使用流量分析 通过事件中心发现的带宽超限EIP实例发起流量分析，排查流量异常原因。开通公网流量分析 使用公网流量分析功能，您需要开通指定的地域或IP，NIS将仅采集并分析和呈现您开通的地域或IP的公网数据。登录 网络智能服务管理控制台...
计费概述
闲时流量包只在闲时（北京时间00:00:00至08:00:00）自动生效，并自动抵扣所覆盖区域下的所有按流量计费的ECS、EIP、CLB和按主流量计费的共享带宽等产品产生的流量。全时流量包在全天24小时可用。如果闲时共享流量包和全时共享流量包同时...
统付池套餐
当池内所有单卡的流量用尽时，卡不会停机，但会产生套餐外费用（移动0.2元/MB，电信2元/GB，联通4元/GB）。您可以设置达量停用策略避免产生超出套餐的费用，或者在月底前购卡扩池，以免除超出套餐的费用。剩余流量月底清零。适用于多张单卡...
同档位池套餐
购买时长 根据流量结算周期选择的月度或年度选择购买时长。是否自动续费 套餐到期前，是否自动续订相同规格的套餐。否：不自动续费（默认）。是：自动续费。套餐到期前一个月将自动续订相同规格的套餐。使用场景 根据实际使用场景选择。购...
新购凭证
请根据以上内容选择合适的流量类型：单卡通用流量 单卡定向流量 同档位共享通用流量 同档位共享定向流量 统付池通用流量 统付池定向流量 说明 同档位套餐和统付池套餐流量超出套餐后，卡不会停机，会产生套餐外费用，请您做好流量监控。...
使用同域流量分析
同域流量是指 转发路由器 TR（TransitRouter）连接 专有网络 VPC（Virtual Private Cloud）时，同地域跨VPC场景下流经TR出入方向的流量。同域流量分析功能可以帮助您分析业务中的同域流量。开通同域流量分析 登录 网络智能服务管理控制台。...
DDoS基础防护
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标ECS实例。这一过程，就是...
常见问题
闲时流量包和全时流量包FAQ 闲时流量包和全时流量包是否支持转换？闲时流量包会被优先抵扣吗？是否支持提升流量包的购买配额？不支持。每个账号最多可持有 40个未到期 的流量包，且无法提升配额，建议您合理选择流量包的规格。共享流量包和...
单卡套餐
购买时长 根据流量结算周期选择的月度或年度选择购买时长。是否自动续费 套餐到期前，是否自动续订相同规格的套餐。否：不自动续费（默认）。是：自动续费。套餐到期前一个月将自动续订相同规格的套餐。使用场景 根据实际使用场景选择。购...
限流算法选择
如 10 秒限 100 个，高流量时放过的请求总是在限流周期的第一秒。令牌桶算法 令牌桶算法的原理是系统会以一个恒定的速度往桶里放入令牌，而如果请求需要被处理，则需要先从桶里获取一个令牌，当桶里没有令牌可取时，则拒绝服务。优点：放过...
卡管理
主动停用 换绑停用 物联网卡与设备是对应关系，在物联网卡首次插入设备通电使用产生流量时，就与设备进行了绑定。如果将卡更换至其他设备中使用，将导致卡被锁定，卡的状态为换绑停用。可通过换绑复用恢复。实名停用 需个人实名认证的物...
IP防护策略
防护增强型云产品时，流量会通过DDoS高防清洗中心转发回源，强烈建议开启高防回源加白功能，避免业务流量误伤。在 生效资产列表 的 待选择对象 区域，根据地域和实例名称选择公网IP资产，单击 确认添加。相关操作 修改IP防护策略模板：在 ...
防护配置（旧）
防护策略类型 IP防护策略-触发模式、IP防护策略-串联模式 和 端口防护策略 支持的配置项不同，建议您同时配置，发生DDoS攻击时，流量按照 IP防护策略-触发模式、IP防护策略-串联模式、端口防护策略 的顺序依次执行防护动作。近源压制策略 ...
NAT边界
如果您需要限制VPC内资源（例如ECS、ECI等）通过NAT网关访问互联网的出方向流量时，您可以为NAT网关开启NAT边界防火墙，并配置NAT边界访问控制策略，精细化管控私网资源到互联网的访问。VPC内的私网资源通过NAT网关直接访问互联网时，可能...
DDoS基础防护
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，DDoS基础防护会将可疑流量从原始网络路径中重定向到清洗设备上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标 全球加速 实例。...
如何节约公网成本？
闲时共享流量包和全时共享流量包同时使用，在闲时优先抵扣闲时流量包中的流量，其他时刻抵扣全时共享流量包中的流量。以下内容将从这几个方面分析 共享流量包。共享流量包 能节省多少成本？共享流量包 支持闲时流量包，价格更低。共享流量...
DescribeTraffic-查看指定防护包上的流量情况
查询指定时间段内某个DDoS原生防护实例的流量统计数据。接口说明 本接口用于查询指定时间范围内单个 DDoS 原生防护实例的流量统计数据。说明 调用本接口时，您必须设置 InstanceId 参数，指定要查询的 DDoS 原生防护实例。QPS 限制 本接口...
流量包充值FAQ
流量包的计费层级高于所有流量产品，包括主套餐、各种其他流量包和流量卡，即使用定向流量时，无条件优先使用此定向流量包内流量。说明 大王卡套餐需要套餐余量大于1MB，才可以优先使用该大视频聚合包 6.定向流量适用范围 抖音App（不含...
如何排查移动网关调用错误
排查思路 针对上述四种常见类型的错误，基本排查思路如下：MGS 无返回（客户端报错）：根据客户端 exception 详细信息判断错误来源。检查接入层面问题。检查类型转换的问题。检查空值的问题。检查网络问题。MGS 无返回（超时）：超时的场景...
大视频聚合后向定向流量包使用须知
流量抵扣顺序 后向定向流量包的计费层级高于所有流量产品，包括主套餐、各种其他流量包和流量卡，即使用定向流量时，无条件优先使用此定向流量包内流量。注：大王卡套餐需要套餐余量大于0，才可以优先使用该大视频聚合包。定向流量使用范围...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
按流量计费
亚太地区的公网流量单价=0.74元/GB 亚太地区到北美地区跨地域流量单价=0.525元/GB 则：新加坡地域的公网流量费=亚太地区的公网流量单价×使用流量=0.74元/GB×1000 GB=740元 美国（硅谷）地域的公网流量费=0元 跨地域流量费=亚太地区到北美...
功能特性
同时，屏蔽了不同运维人员在故障排查时的经验和技能差异，实现故障的快速定位。应急预案 应急预案 提供了应用运维原子操作的编排能力，如应用重启、应用摘流、数据库切换、物理服务器重启等操作。运维人员可以根据常见故障场景的处理过程，...
如何使用全链路流量控制排查应用问题
在HTTP入口上分出测试排查流量比较方便，也是常见做法，而本示例中的HTTP入口应用是A，要排查的应用是D，灰度流量的识别和处理在不同的应用上，所以需要全链路流量控制能力。说明 当灰度分组还没有部署任何实例时，无法承接灰度流量，将...
网络带宽
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标ECS实例。更多信息，请...
如何使用“会话追踪方案”排查解析异常
当您对解析结果或HTTPDNS服务质量产生如下疑问，希望排查问题时，请参考此“会话追踪方案”。您认为解析出的IP不符合预期，以至于影响了业务域名的服务质量。您接入的APM系统显示，HTTPDNS服务质量有问题。注意 对于有疑问的解析IP，需要先...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
DDoS高防和CDN或DCDN联动
通过流量调度器的智能调度，业务正常访问期间，流量不经过DDoS高防清洗就近使用加速产品的节点加速，仅在业务被攻击时流量切换到DDoS高防进行清洗，由高防将清洁流量直接转发给源站，保证业务平稳运行。本文介绍如何配置DDoS高防和加速产品...
降低实例配置
说明 在单次降配中，建议您最多降至购买时流量规格的50%，观察业务运行稳定后再行降配。例如，您购买了流量规格为alikafka.hw.30xlarge的实例，想要降至alikafka.hw.9xlarge，建议您先降至alikafka.hw.16xlarge，观察降配后业务稳定再降至...
- 产品推荐
- 这些文档可能帮助您