配置网络
函数出流量 网络配置 说明 仅允许函数访问公网 通过函数网络访问公网和内网，禁止通过用户VPC访问。所需的网络配置如下：设置 允许访问 VPC 为 否。设置 允许函数访问公网 为 是。仅允许函数访问VPC 仅通过用户VPC访问公网和内网，适用于...
配置网络
函数出流量 网络配置 说明 仅允许函数访问公网 通过函数网络访问公网和内网，禁止通过用户VPC访问。所需的网络配置如下：设置 允许访问 VPC 为 否。设置 允许函数访问公网 为 是。仅允许函数访问VPC 仅通过用户VPC访问公网和内网，适用于...
点播CDN常见问题
可能原因 日志统计流量是统计日志中response size字段记录的流量数据，只统计了应用层产生的流量，但实际产生的网络流量（网络层统计的流量）通常比应用层流量要高出7%~15%。主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP...
使用限制
您可以根据网站的实际流量消耗，选择如下解决方案：说明 共享云虚拟主机的流量根据站点维度进行统计，可统计的流量数据即为站点整个网络的出流量，更多信息，请参见 共享云虚拟主机的流量统计为什么相比之前有所增加？特定时间段流量消耗大...
查看共享云虚拟主机流量
站点流量可根据站点维度进行统计，可统计的流量数据即为站点整个网络的出流量。更多信息，请参见 共享云虚拟主机的流量统计为什么相比之前有所增加？注意事项 如果共享云虚拟主机上某网站流量较大，不但占用较多的共享带宽资源，而且会加重...
计费相关
计费流量与日志流量的区别 加速域名日志中记录的流量数据是应用层日志统计出的流量，由于TCP/IP包头消耗、TCP重传等因素，实际产生的网络流量比应用层统计到的流量高出7%~15%。PCDN产品按照业界标准，在原有日志流量基础上增加10%作为网络...
为什么监控查询流量、用量查询流量与日志统计流量有...
可能原因 日志统计流量是统计日志中response size字段记录的流量数据，只统计了应用层产生的流量，但实际产生的网络流量（网络层统计的流量）通常比应用层流量要高出7%~15%。主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP...
为什么监控查询流量、用量查询流量与日志统计流量有...
可能原因 日志统计流量是统计日志中response size字段记录的流量数据，只统计了应用层产生的流量，但实际产生的网络流量（网络层统计的流量）通常比应用层流量要高出7%~15%。主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP...
Linux系统木马查杀
本文档介绍了Linux系统查杀木马的...nethogs 监控每个进程使用的网络流量，并从高到低排序，方便查找出流量异常的进程。strace 追踪一个进程执行的系统调用，分析木马进程的运行情况。strings 输出文件中可打印的字符串，可用来分析木马程序。
访问控制策略工作原理
匹配逻辑 指云防火墙根据展开后的匹配规则来判断网络流量是否满足放行条件，并根据匹配结果执行相应的策略动作的过程。工作流程 访问控制策略工作流程如下：创建访问控制策略后，云防火墙会按照特定的逻辑将访问控制策略展开为一条或多条...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
但是出向网络流量的安全往往被忽视，成为很多企业的安全防护体系短板，比如入向防护措施被绕过后攻击渗透至内网，造成窃取数据、下载安装恶意软件或对外连接恶意中控等。同时，由于企业安全管理措施疏忽，也可能会有内部人员对外非授权访问...
网络安全
Kubernetes网络策略（Network Policy）为您提供了一种机制来限制Pod间的网络流量（通常称为东/西向流量）以及Pod和外部服务之间的网络流量。Network Policy使用Pod Selectors和Labels标签标识源和目的Pod，同时在策略中支持指定的IP地址、...
主机边界（ECS实例出入流量）
该策略组适用于对网络控制要求较高、网络连接数适中的用户场景。企业策略组对应于ECS的企业安全组，是一种全新的策略组类型，相比原有的普通策略组，大幅提升了组内容纳实例数量，不再限制组内私网IP数量，规则配置方式更加简洁便于维护，...
网络FAQ
使用这种转发模型，SLB负载均衡将客户端请求转发到云服务器ECS，ECS服务器通过外网带宽响应给用户，这个响应占用的带宽，在ECS控制台中不显示，它是计入到SLB负载均衡使用的出流量中，因此云监控显示的云服务器ECS带宽和ECS控制台显示带宽...
连接本地IDC
如果您对网络质量有很高的要求，建议您选择高速通道专线接入。配置详情，请参见 创建和管理独享专线连接。智能接入网关接入 智能接入网关SAG（Smart Access Gateway）是阿里云提供的一站式快速上云解决方案。企业可通过智能接入网关实现...
查看实例监控信息
私网入流量平均速率 bit/s IntranetInRate userId、instanceId Maximum、Minimum、Average（ECS）经典网络公网流出带宽 公网出流量平均速率 bit/s InternetOutRate userId、instanceId Maximum、Minimum、Average（ECS）内网流出带宽 私网...
什么是云企业网
云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、...
CLB计费FAQ
关于 CLB 网络流量路径的信息，请参见 网络流量路径说明。健康检查产生的流量是否会被计费？不会。CLB 健康检查产生的流量不会计入购买的实例流量费用中。ECS加入CLB的后端服务器资源池是否影响CLB计费？不会。不论您配置在 CLB 实例后端的...
热线接入环境要求
A：这种问题基本是网络质量导致，首先按照上面的文档基础环境要求、通话质量检测、网络丢包/延迟检测检查现场网络环境是否存在丢包、延迟等问题，如果检查过网络质量没有问题且是批量大面积多次出现，则联系技术人员协助排查。Q：接听电话...
云防火墙常见问题
互联网边界防火墙是否会对网络流量产生影响？关闭互联网边界防火墙有什么影响？为什么开启互联网边界防火墙时提示SLB网络限制？免费版同步资产后，没有显示部分公网IP资产？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何...
云防火墙产品选型指导
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
DAS Auto Scaling弹性能力
待应用的异常流量结束之后，异常检测模块将识别出流量已回归正常，然后再由管控组件根据元数据中存储的原规格信息进行规格回缩。在整个变配流程结束之后，将有效果跟踪模块产出变配期间的性能变化趋势和效果评估。目前规格的Auto Scaling...
网络规划
东西向网络安全设计 东西向网络是指连通企业内部资源之间的网络，这部分网络流量保持在企业内部基础设施之间，并与公网隔离。东西向网络安全是指对这部分的网络部署的安全机制，用于进行业务系统间的隔离、流量审计、日志、防病毒等安全...
售前常见问题
阿里云云防火墙提供了一个易于操作且即开即用的解决方案，它能统一管理南北向和东西向的网络流量，全方位确保云上网络的安全。相比于自建防火墙，阿里云云防火墙有以下优势：托管服务：自建防火墙设备授权根据VPC数量增加，通过路由方式...
关键技术竞争力
除此之外，作为一个 underlay 网络方案，我们还在适配性、安全性和对 K8s 的兼容性上做了很多改进，也因此衍生出了更多的功能点，比如 Mac Nat、ARP Protection、完全兼容 kube-proxy 等。性能对比 从性能的角度来讲，RAMA 基于 ...
直播公告（2020~2022年）
K8s集群的网络与外界是隔离的，外部流量进入集群内部需要使用Ingress，目前Ingress Provider的发展呈百花齐放的状态。阿里推出了下一代网关产品（即云原生网关），其源自开源社区，架构采用主流的Istio和Envoy，同时云原生网关也是K8s ...
修改流量镜像入方向或出方向规则的配置信息
1 Protocol string 否 要修改的入方向或出方向规则需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ICMP RuleAction string 否 要修改的入方向或出方向规则的...
如何节约公网成本？
共享 流量包购买后立刻生效，并自动抵扣按流量计费的云服务器ECS（Elastic Compute Service）、弹性公网IP（Elastic IP Address，简称EIP）、传统型负载均衡CLB（Classic Load Balancer）（原SLB）产生的IPv4流量（不包含EIP精品流量）费用...
负载均衡SLB产品家族介绍
云原生应用金丝雀蓝绿发布场景 四层大流量高并发业务场景 物联网、车联网等IoT业务入口 多活容灾、IDC云上出入口场景 网站、系统四层流量分发高可靠场景 大并发高性能网络分流场景 同城灾备、跨地域容灾场景 产品计费对比 应用型负载均衡...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
高可用虚拟IP（HaVip）
什么是高可用虚拟IP（HaVip）定义 HaVip是一种可以独立创建和释放的私网IP资源，具备与ECS实例主私网IP地址一样的网络接入能力，可以与高可用软件，例如 Keepalived 配合使用，搭建高可用主备服务，提高业务的可用性。HaVip支持绑定一个...
实时分析链路数据
如果您的应用遇到流量不均、单机故障、慢接口治理、业务流量统计、灰度发布监控等问题，可以通过应用监控的调用链分析快速定位问题代码。本文介绍如何通过调用链分析快速定位五种经典线上问题，更直观地了解调用链分析的用法与价值。背景...
消息 Mesh
同时，依赖消息的精细化流量调度，预期可以发掘出更大的业务价值，包括：基于事件驱动的 Serverless 化应用多版本流量管理 流量着色 分组路由 细粒度的流量灰度与 A/B 策略 未来，蚂蚁将会持续加大对消息 Mesh 的投入，为消息 Mesh 支持更...
混沌工程缓存实战系列-Redis
Redis是一个开源高性能的Key-Value存储系统，虽然Redis本身具备了非常高的可用性，但是在实际应用中也会随着系统业务的复杂性以及不合理的使用，而导致很多的问题。本文将讲述如何通过混沌工程来暴露可能存在的使用风险，提升缓存问题的...
【产品变更】函数计算公网出流量切换为CDT计费模式
自2024年01月05日0时起，函数计算 公网出流量将切换为CDT计费模式，即按照CDT公网流量计费单价出账。同时将下线 函数计算 公网出流量包。本次调整不会对您的业务产生影响，您在2024年01月05日0时之前可继续购买 函数计算 公网出流量包，...
【产品变更】函数计算公网出流量切换为CDT计费模式
自2024年01月05日0时起，函数计算 公网出流量将切换为CDT计费模式，即按照CDT公网流量计费单价出账。同时将下线 函数计算 公网出流量包。本次调整不会对您的业务产生影响，您在2024年01月05日0时之前可继续购买 函数计算 公网出流量包，...
ALIYUN:VPC:TrafficMirrorFilter
SourcePortRange String 否 否 出方向规则网络流量的源端口范围。端口范围为1~65535。使用正斜线（/）隔开起始端口和终止端口，格式为1/200、80/80。其中-1/-1不能单独设置，代表不限制端口。说明 当EgressRules中的Protocol取值为ALL或...
【20231204】函数计算公网出流量将切换为CDT计费模式...
自2024年01月05日0时起，函数计算公网出流量将切换为CDT计费模式，即按照CDT公网流量单价出账，同时将下线函数计算公网出流量包。本次调整不会对您的业务产生影响，您在2024年01月05日0时之前可正常购买函数计算公网出流量包，所有您已购买...
Anycast EIP和EIP对比
出站流量：出站流量经由阿里云全球传输网络从距离目的用户最近的接入点传出。这种路由方式尽可能使用阿里云高可靠低延迟的全球传输网络，从而最大限度的降低网络拥塞，提高网络性能。Anycast EIP使用的路由方式是通常说的 冷土豆路由：入站...
配置公网带宽最佳实践
按公网出方向的实际发生的网络流量（单位为GB）进行收费，是一种后付费模式，每小时整点结算。公网带宽的详细计费信息，请参见 公网带宽计费。公网带宽配置方式 根据不同的业务场景，公网带宽涉及的配置方式如下表所示：业务场景 配置方式 ...
- 产品推荐
- 这些文档可能帮助您