查看共享云虚拟主机流量
共享云虚拟主机的流量是共用的，您需要及时查看和控制网站的流量。站点流量可根据站点维度进行统计，可统计的流量数据即为站点整个网络的出流量。更多信息，请参见 共享云虚拟主机的流量统计为什么相比之前有所增加？注意事项 如果共享云...
服务分组
蓝绿发布 将两个独立的服务加入同一个服务分组，每个服务承载的流量比例不再按照服务的实例个数进行分配，您可以指定每个服务承载的流量比例，比如服务A承载25%的流量，服务B承载75%的流量。预付费和后付费弹性伸缩 您可以在同一个服务分组...
查看日志分析仪表盘
仪表盘 说明 运营中心 展示网站的流量防护过程数据及攻击概况等信息。访问中心 展示网站的访问指标、趋势及请求分布等信息。安全中心 展示网站的被攻击指标、趋势及攻击来源分布等信息。仪表盘由一系列图表组成。关于WAF预置仪表盘包含的...
【Mirroring】镜像流量
您可以通过ASM将发往某服务的流量复制到另一个服务。本文介绍如何配置镜像流量。前提条件 已完成准备工作，并部署helloworld服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置。在ACK集群对应的KubeConfig环境下，执行...
【Mirroring】镜像流量
您可以通过ASM将发往某服务的流量复制到另一个服务。本文介绍如何配置镜像流量。前提条件 已完成准备工作，并部署helloworld服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置。在ACK集群对应的KubeConfig环境下，执行...
【Mirroring】镜像流量
您可以通过ASM将发往某服务的流量复制到另一个服务。本文介绍如何配置镜像流量。前提条件 已完成准备工作，并部署mocka服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置。在ACK集群对应的KubeConfig环境下，执行以下...
【Mirroring】镜像流量
您可以通过ASM将发往某服务的流量复制到另一个服务。本文介绍如何配置镜像流量。前提条件 已完成准备工作，并部署mocka服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置。在ACK集群对应的KubeConfig环境下，执行以下...
共享云虚拟主机网站流量超标导致网站无法访问
不同产品的每月的标准流量不同：共享经济版：30 GB 共享经济增强版：40 GB 问题原因 共享云虚拟主机网站流量超标的原因如下：正常流量超标：网站的日常访问量很大时，就会产生较多的流量。异常流量超标：网站被盗链 开源建站软件漏洞 网站...
流量计费保护
什么是流量计费保护 流量计费保护功能默认给按量付费实例设定一个QPS流量的阈值，当一小时内的峰值QPS流量超过该阈值时，WAF实例将进入沙箱，并且该小时不会出账（流量费和功能费会正常统计），实际总费用为0，从而避免因QPS暴涨而产生超高...
智能选路
每个智能选路策略包含一个或多个规则，每个规则下均包含优先级、匹配条件、出接口三个部分。各个部分说明如下：组成部分 说明 优先级 每个规则拥有一个优先级。流量将按照规则的优先级从高到低逐条匹配规则。优先级数值越小优先级越高。...
转发路由器工作原理
转发路由器用于连接网络实例，转发同地域或跨地域网络实例间的流量。转发路由器支持多种路由功能，您可以通过配置路由控制网络实例之间的流量转发。企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多...
UpdateTrafficMirrorFilterAttribute-修改流量镜像...
接口说明 UpdateTrafficMirrorFilterAttribute 接口不支持并发修改同一个流量镜像的筛选条件的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
到期或欠费说明
例如：轻量应用服务器内固定流量配额在01:10:00时刻耗尽，并在01:10:01~01:50:00时间段内，共计使用了10 GB的超额流量，则在02:00:00时刻，阿里云会在您的账户中生成一个10 GB的超额流量账单并结算费用。查看欠费金额的具体操作，请参见 ...
流量诊断
复制写流量 KB 将热点分片所在表的数据从一个可用区复制至另一个可用区时使用的流量。总请求数据量 KB 热点分片所在表每秒的总请求数据量。读数据量 KB 热点分片所在表每秒的读请求数据量。写数据量 KB 热点分片所在表每秒的写请求数据量。...
异地应用双活切流
选择 故障单元，代表此时，该单元当前出现故障，无法承接流量，MSHA会自动将该单元的流量置0，将另一个单元置为100。b.单击 下一步，进入 容灾切换预览，在预览页，可以看到单元前后比例的对比，和 当前切流服务，如果和您预期不符，请返回...
同城多活切流
选择 故障单元格，代表此时，该单元格当前出现故障，无法承接流量，MSHA会自动将该单元格的流量置0，将另一个单元格置为100。b.单击 下一步，进入 容灾切换预览，在预览页，可以看到单元格前后比例的对比，和 当前切流服务，如果和您预期...
什么是共享流量包
共享 流量包是一款流量套餐产品，使用方便、价格实惠。共享 流量包购买后立刻生效，并自动抵扣多款按流量计费的云产品产生的流量费用，直到 共享 流量包用完或到期为止。支持抵扣的产品及流量类型 支持产品 流量类型 流量抵扣说明 ECS IPv4...
基础设施安全
此外，您还可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。网络ACL可以对交换机中的所有ECS实例的流量进行控制，对于需要限制流量的大规模应用非常有用。通过使用安全组和网络ACL，可以有效...
创建跨地域流量调度策略
一个流量调度策略最多支持创建 3 个队列，每个队列最多支持匹配 60 个 DSCP 值，DSCP 值之间使用半角逗号（,）分隔。integer 否 当前队列匹配的 DSCP 值。一个流量调度策略最多支持创建 3 个队列，每个队列最多支持匹配 60 个 DSCP 值，...
产品架构介绍
MSHA当前提供一个基于Tengine的流量网关实现，简称MSFE，需要在租户侧ECS上搭建集群，其他流量网关产品正在计划中支持。接入层功能可以概括为以下几点：机房级流量路由。多活流量必须经过接入层，以便在故障发生时，通过接入层切换入口流量...
系统防护
系统防护即从整体维度对应用入口流量进行控制，结合应用的Load、总体平均RT、入口QPS和线程数等几个维度的监控指标，让系统的入口流量和系统的负载达到一个平衡，让系统尽可能跑在最大吞吐量的同时保证系统整体的稳定性。背景信息 长期以来...
NAT边界
您可以利用云防火墙的NAT边界防火墙能力，通过指定访问源、目的地址、端口、协议、应用等元素，只允许必要的流量通行，有效限制私网资源到互联网的未授权访问。为NAT网关开启NAT边界防火墙后，NAT边界防火墙支持防护VPC内私网资源（包括同...
互联网边界（出入双向流量）
下发智能推荐策略：云防火墙自动学习您的业务近30日的流量情况，结合发现的流量风险，为您推荐适合您业务的访问控制策略，您可以根据需要选择是否下发推荐的策略。下发常用推荐策略：云防火墙内置的推荐策略。如果常用的推荐策略符合您的...
查看账单
按量付费实例 按量付费实例会根据每个完整小时内处理的业务请求量及您已启用的防护功能，计算该小时的 流量处理费 和 功能费，生成分时账单，并在每个结算周期生成每日账单。所有费用统一折算为SeCU（Security Capacity Unit）进行计量和出...
设置主动防御
网站接入Web应用防火墙防护后，您可以为网站开启主动防御功能。主动防御采用阿里云自研的机器学习算法，自主学习网站域名的合法流量，并自动为网站生成定制化的安全防护策略，防御未知攻击。前提条件 已开通Web应用防火墙实例，且实例满足...
按主流量计费
一个计费周期内每个按主流量计费的 共享带宽 实例的费用=流量单价(元/GB)×使用的主流量(GB)说明 建议您根据实际需求来设置带宽峰值，以免因为程序错误或恶意访问导致产生大量计费流量。流量单价 按主流量计费 共享带宽 的流量价格如下表所...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
CLB结合全局流量管理实现跨地域负载均衡
在一个地域服务发生故障时，流量可以被转发到另一个地域的正常服务上，从而确保业务的连续性。全局流量管理简介 全局流量管理（Global Traffic Manager），简称GTM，是在 DNS 层面上实现的全球流量管理和负载均衡服务，可以帮助企业在短...
全链路流量控制的约束限制
说明 单个应用流量控制里对应用分组启用HSF流量规则后，实际上也会创建一个流量控制环境来容纳这个应用分组。流量控制属性唯一 当一个流量已经被标记属于某个流量控制规则以后，不会因为符合其它灰度规则的条件被覆盖标记成为其它流量控制...
计费概述
出方向流量费 从阿里云数据中心流向独享专线对端本地IDC的流量费用。出方向流量费为当前阿里云账号下各个地域出方向流量费的总和。一个地域出方向流量费计算公式：出方向流量费=出方向流量费单价×当前地域下所有独享专线实例出方向流量的...
应用场景
混合云（IDC+云上）业务或DMZ上云的高级防护 云防火墙提供了全面的流量防护功能，其中包括对DMZ南北向的流量防护，以及对IDC与VPC间的东西向流量进行防护，能够有效保障您的线下IDC与云上资产之间的流量，同时保障混合云业务的安全互通。...
云防火墙安全事件
云防火墙流入流量拦截告警 云防火墙流出流量拦截告警 云防火墙流入流量拦截告警 告警ID sls_app_audit_secure_at_cfw_in_block 告警名称 云防火墙流入流量拦截告警 版本号 1 类别 云平台、阿里云、安全事件、云防火墙安全事件 作用 监控云...
出方向流量费
出方向流量是指阿里云云上网络流向您本地数据中心关联的端口或者边界路由器方向的流量。本文为您介绍出方向流量费的计费相关规则。计费概述 特性 规则 计费周期及出账时间 在一个计费周期内，如果使用的时长不足1小时，按1小时收费。账单出...
通用资源包
例如：购买一个120 GB规格，购买时长为12个月，则12个月内总共有120 GB的流量抵扣额度。超过120 GB的部分无法被抵扣，将按照按量付费规则计费。0 GB 120 GB 600 GB 1200 GB 6000 GB 12000 GB 总量恒定型 每小时都有固定额度，剩余额度不可...
如何查看Linux系统网络流量负载情况？
比如输入相应IP地址，回车后，屏幕就只显示这个IP相关的流量信息。L：切换显示画面上边的刻度，刻度不同，流量图形条会有变化。j或k：向上或向下滚动屏幕显示的连接记录。1或2或3：根据右侧显示的三列流量数据进行排序。根据左边的本机名或...
查看基于应用的流量监控信息
本文为您介绍如何查看基于应用的流量监控信息。前提条件 在您查看基于应用的流量监控信息前，请确保您已经打开智能接入网关实例的应用识别监控功能。具体操作，请参见 管理应用识别DPI功能。查看应用的流量分布信息 登录 智能接入网关管理...
DeleteTrafficMirrorFilterRules-删除流量镜像筛选...
DeleteTrafficMirrorFilterRules 接口不支持并发删除同一个流量镜像筛选条件的入方向或者出方向规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
使用严格模式流量泳道实现全链路流量管理
当您需要对整条调用链路进行灰度发布或版本隔离时，可以使用严格模式的流量泳道，将应用的相关版本（或其他特征）隔离成独立的运行环境，确保只有符合特定条件的流量被路由到新的服务版本，提高发布过程的稳定性和可控性。前提条件 已创建...
网络安全
Web 应用防火墙 WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据...
场景二：在链路中已透传引流请求头
您可以使用宽松模式的流量泳道实现应用版本隔离，将链路透传请求头指定为引流请求头，使用链路透传请求头的内容向不同泳道引流。泳道中服务相互调用时，若目标服务不存在当前泳道则转发至基线泳道，保障链路完整性，简化流量管理。前提条件...
- 产品推荐
- 这些文档可能帮助您