如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
点播CDN常见问题
基于以上两个额外的网络流量消耗，在行业惯例中，会在基于日志中response size字段统计出的应用层流量的基础上，再加上7%~15%的网络消耗来得出实际的计费流量数据（即：体现在费用账单上的数据）。视频点播CDN中取平均值10%作为网络消耗...
使用前须知
阿里云专有网络（VPC）联合日志服务提供流日志功能，用于记录VPC网络中弹性网卡流量、VPC流量及交换机流量等，帮助您检查访问控制规则、监控网络流量和排查网络故障。本文介绍流日志功能相关的资产详情、费用说明以及使用限制。功能介绍 您...
如何使用网络域功能
本视频介绍堡垒机网络域的使用场景及配置步骤。当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到...
NSX计算网关防火墙配置
规则说明 计算网关防火墙规则针对不同的网络流量有三种操作，分别如下：允许：允许匹配的流量。丢弃：静默丢弃匹配的流量。拒绝：丢弃匹配的流量并通知源。同时计算网关防火墙规则可以应用于不同的上行链路接口，针对指定的上行链路接口...
Pod监控
本文说明如何查看Pod监控，从而了解应用的Pod情况，包括CPU、物理内存、网络流量、网络数据包等信息。应用限制 EDAS标准版不支持Pod监控，专业版和铂金版支持Pod监控。功能入口 登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用列表，在...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
ingress Protocol string 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ALL DestinationPortRange string 入方向规则网络流量的目的端口范围。1/-1 ...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口...
实时性能
在CloudDBA中可以实时查看Redis实例的性能，包括CPU使用率、内存使用信息、QPS（每秒访问次数）、网络流量、Server信息、Key信息、Client信息、连接信息等。操作步骤 访问 Redis实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航...
实时性能
在CloudDBA中可以实时查看 云原生内存数据库Tair 实例的性能，包括CPU使用率、内存使用信息、QPS（每秒访问次数）、网络流量、Server信息、Key信息、Client信息、连接信息等。操作步骤 访问 Tair实例列表，在上方选择地域，然后单击目标...
ALIYUN:VPC:TrafficMirrorFilter
SourcePortRange String 否 否 出方向规则网络流量的源端口范围。端口范围为1~65535。使用正斜线（/）隔开起始端口和终止端口，格式为1/200、80/80。其中-1/-1不能单独设置，代表不限制端口。说明 当EgressRules中的Protocol取值为ALL或...
容器监控
本文说明如何查看容器监控，从而了解应用的Pod情况，包括CPU、物理内存、网络流量、网络数据包等信息。前提条件 应用部署在容器服务ACK环境中。应用的容器服务ACK集群已经接入 可观测监控 Prometheus 版，具体操作，请参见 Prometheus实例 ...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型。取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口...
修改流量镜像入方向或出方向规则的配置信息
1 Protocol string 否 要修改的入方向或出方向规则需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ICMP RuleAction string 否 要修改的入方向或出方向规则的...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
计费相关
计费流量与日志流量的区别 加速域名日志中记录的流量数据是应用层日志统计出的流量，由于TCP/IP包头消耗、TCP重传等因素，实际产生的网络流量比应用层统计到的流量高出7%~15%。PCDN产品按照业界标准，在原有日志流量基础上增加10%作为网络...
监控与日志
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。关于流量镜像的详细信息，请参见 ...
创建和管理网络ACL
创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。当您创建IPv6类型的网络ACL规则时，您需要...
网络代理配置
配置网络代理 公司网络通常使用 HTTP 代理服务器在网络流量发送到目标位置之前进行拦截，以便检测可疑流量或者限制进入公司内网络的内容。如果你使用的公司网络，你可能需要将通义灵码配置为通过网络代理进行连接。打开通义灵码的插件设置...
配置流量
创建应用后，应用会不断迭代并生成新版本，通过流量配置功能，您可以调整不同版本的流量访问比例以及根据实际流量变化自动扩缩容实例范围。本文介绍如何在 SAE 控制台配置流量。背景信息 根据负载和流量的变化，SAE 将自动扩展或者缩减应用...
Service快速入门
Local：流量只转发给本机的Pod，即流量仅在同一个节点的Pod中进行转发。Cluster：流量可以转发到集群中其他节点上的Pod。Local和Cluster两种外部流量策略详细的区别如下表所示。比较项 Local Cluster 负载均衡后端挂载行为 仅Pod所在的节点...
NetworkPolicy 概述
如果您希望在 IP 地址或端口层面（OSI 三层或四层）控制网络流量，您可以针对集群内特定应用采用网络策略。背景介绍 随着业务逻辑的复杂化，传统的单一外部防火墙或依照应用分层的防火墙已逐渐无法满足需求。LHC 基于 Kubernetes 网络策略...
流量统计常见问题
升级后：共享云虚拟主机的流量统计改为通过站点维度进行统计（即可统计的流量数据为站点整个网络的出流量），计费系统升级后导致流量相对升级前有所增加。解决措施：为了保护您的使用权益不受影响，阿里云已将产品流量包在原先基础上增加1...
产品优势
AI智能防护 在流量清洗技术方面，分别针对网络流量型攻击和资源耗尽型DDoS攻击，通过自动优化防护算法和深度学习业务流量基线，达到精准识别攻击IP并自动过滤清洗的目的。弹性防护 DDoS防护支持弹性调整防护带宽。您可在DDoS高防管理控制台...
管理公网带宽
在 云电脑网络流量消耗统计 对话框中，可以查看办公网络内各云电脑使用网络流量的信息。修改带宽峰值 如果公网带宽无法满足业务要求，您可以根据需要调整带宽峰值。在 公网精品带宽 页面，找到目标精品带宽。在 操作 列单击 ⋮ 图标，然后...
查看流量统计报告
本报告未统计网络爬虫产生的流量，不能作为网站整体流量的查询依据。登录 云虚拟主机管理页面。找到待操作的云虚拟主机，单击对应 操作 列下的 管理。在左侧导航栏，选择 流量状态>流量统计报告。如果主机为普通版云虚拟主机，且流量统计...
配置备份管理
共享备份 登录云盾堡垒机Web管理页面，定位到 系统>配置备份管理，选中 允许同阿里云账户下的其他堡垒机使用本机备份，单击 保存设置。使用该账号下其他堡垒机登录堡垒机Web管理页面，定位到 系统>配置备份管理，共享备份将出现上面堡垒机...
自定义购买实例
辅助网卡支持自由绑定至实例和从实例解绑，方便您在实例之间切换网络流量。如需随实例一起创建辅助网卡，请单击 图标，然后选择辅助网卡所属的交换机。说明 创建实例时只能添加1块辅助网卡，您也可以在实例创建完成后单独创建辅助网卡并...
查看数据报表
访问流量监控 访问流量监控 仪表盘用于展示日志服务的访问情况，包括今日请求总数、客户端个数、今日用户数、SourceIP读取网络流量Top10、SourceIP写入流量Top 10、请求数、写入流量、Shard写入流量变化趋势、Shard消费流量趋势、每分钟...
客户端无法连接堡垒机的常见场景及解决方法
请检查堡垒机网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP地址已添加至公网白名单。说明：华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP地址登录堡垒机。请检查您的客户端是否可以...
安全组规则
安全组特殊规则 为确保ECS实例稳定运行，以及用户对部分云上功能的正常使用，安全组会默认放行某些特殊情况下的特定网络流量，并且您无法通过配置安全组规则来阻止这类默认的允许行为。包括以下特殊场景：特定条件下的网络连通性检测：当...
桑基图
适合网络流量等场景，通常包含3组值 source、target 以及 value。source 和 target 描述了节点的关系，而 value 描述了该 source 和 target 之间边的关系。基本构成如下：节点 边 桑基图具有以下特点：初始流量和结束流量相同，所有主边...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。最后 当您开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的业务域名CNAME至全局流量管理的实例域名，才能最终实现对...
云防火墙开关常见问题
互联网边界防火墙是否会对网络流量产生影响？关闭互联网边界防火墙有什么影响？为什么开启互联网边界防火墙时提示SLB网络限制？免费版同步资产后，没有显示部分公网IP资产？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何...
网络安全保护
此外，根据零信任原则，不同VPC、外部IDC等网络均属于位于的网络边界，在跨边界访问时，可以考虑使用东西向云防火墙，进行网络流量的隔离和防护。当流量通过网络边界进入VPC后，VPC内的所有安全能力，包括路由表、网络ACL、安全组等还可以...
网络配置
本文介绍如何启用堡垒机实例并配置堡垒机网络。选择网络类型 在购买云盾堡垒机实例时，除了选择地域、套餐、购买时长外，您还需要选择云盾堡垒机实例所使用的网络类型。建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：...
- 产品推荐
- 这些文档可能帮助您