如果源站没有返回Set-Cookie响应头，CDN 控制台也没有配置状态码过期时间，则按照源站设置的Pragma、Cache-Control或者Expires响应头来缓存。如果源站没有返回Set-Cookie、Pragma、Cache-Control或者Expires响应头，CDN 控制台也没有配置...
AHAS的熔断规则可以监控应用内部或者下游依赖的响应时间或异常比例，当达到指定的阈值时立即降低下游依赖的优先级。在指定的时间内，系统不会调用该不稳定的资源，避免应用受到影响，从而保障应用高可用性。当指定时间过后，再重新恢复对该...
日志投递功能是云原生网关结合阿里云日志服务SLS提供的服务。开启日志投递后，您可以通过分析云原生网关的访问日志了解客户端用户行为、客户端用户的地域分布，以便排查问题。本文介绍如何为MSE云原生网关开启日志投递。前提条件 已创建云...
通过此功能，团队可以监测每个服务的资源使用和响应性能。当某个服务出现异常，可以迅速定位问题，确保整个系统的稳定运行。示例：某工作网站的访问量在白天（例如10:00~18:00）低于1000为异常值，但在夜间（例如22:00~06:00）超过1000可能...
威胁分析与响应服务响应编排SOAR(Security Orchestration,Automation and Response)是一种综合性的安全解决方案，通过将不同的系统或服务按照一定的逻辑进行编排连接，实现安全告警和事件的自动化运维，旨在加强企业安全防御，提高安全事件...
需要响应 客户 第30秒 在吗-需要响应 客户 第90秒 人捏-需要响应 客服 第91秒 在的-无需响应 客户 第130秒 好吧-需要响应 那么如果只判断客服的话与前一句客户说的话的时间间隔（第 3 句和第 4 句间隔 1 秒），会发现客服响应及时没有违规...
通过此功能，团队可以监测每个服务的资源使用和响应性能。当某个服务出现异常，可以迅速定位问题，确保整个系统的稳定运行。示例：某工作网站的访问量在白天（例如10:00~18:00）低于1000为异常值，但在夜间（例如22:00~06:00）超过1000可能...
系统架构 全局流量管理是由管控层和解析层两部分组成：管控层：管控层通过控制台和OpenAPI对外提供服务，主要实现了域名解析数据、配置数据、监控数据、日志数据等的增删改查功能和存储功能。管控层位于【中国内地-华北3（张家口）】。解析...
可编程脚本AScript是阿里云应用型负载均衡ALB(Application Load Balancer)推出的突出灵活性和功能性的脚本语言，使得ALB实例能够突破传统负载均衡的局限，以自定义脚本的方式精确地控制和调整流量管理策略。本文通过异常请求识别、自定义...
通过流量控制、网格观测以及服务间通信安全等功能，简化您的服务治理，并为运行在异构计算基础设施上的服务提供统一的管理能力。Kourier：基于Envoy架构实现的一款Knative社区开源的轻量级网关。服务部署与管理 指定使用的资源类型：默认...
您的加速域名可能会受到攻击或者被恶意盗刷流量，面对类似问题的时候，您可以给加速域名配置Referer防盗链、URL鉴权、远程鉴权、IP黑/白名单、UA黑/白名单等访问控制功能，命中访问控制规则的恶意请求将会收到CDN节点响应的4xx状态码，从而...
通过服务监控报警功能，您可以监控服务运行情况。如果服务运行情况超过了配置的报警规则（条件），则发送报警通知。背景信息 EAS 支持对服务的以下项目进行监控报警。监控项目 描述 CPU消耗 服务当前消耗的CPU核数。GPU利用率 服务当前GPU...
说明 当该服务没有含有指定Label的Pod，流量会自动容灾到该服务下的所有Pod。mse.ingress.kubernetes.io/subset-labels Ingress MSE扩展 要求网关版本1.2.25 可选，该注解和 service-subset 一起工作，用于明确配置含有哪些Label的Pod属于...
MSE治理中心已接入微服务应用，相关内容，请参见：ACK微服务应用接入MSE治理中心 ECS微服务应用接入MSE治理中心 背景信息 除流量控制外，对调用链路中不稳定的方法或者下游依赖进行熔断也是流量防护的重要措施之一。由于调用关系的复杂性，...
通过此功能，团队可以监测每个服务的资源使用和响应性能。当某个服务出现异常，可以迅速定位问题，确保整个系统的稳定运行。示例：某工作网站的访问量在白天（例如10:00~18:00）访问量低于1000是异常的，但在夜间（例如22:00~06:00）访问量...
减少日志存储时长 登录 Web应用防火墙3.0控制台，在左侧导航栏，选择 检测与响应 日志服务，单击右上角的 存储时长设置，此时进入 日志服务 控制台。在 Logstore属性 面板中单击右上角的 修改，减少 数据保存时间 后，单击 保存。重要 在...
请求HTTPDNS但没有返回IP时，主要是因为“域名没有在控制台添加”或“域名本身不存在”，无论什么原因，如果通过HTTPDNS没有解析出IP，为保证业务请求正常，必须 降级 使用标准的DNS，作为兜底方案。注意事项 HTTP请求头HOST字段设置 标准...
说明 当该服务没有含有指定Label的Pod，流量会自动容灾到该服务下的所有Pod。higress.ingress.kubernetes.io/subset-labels Ingress Higress拓展 要求网关版本1.2.25 可选，该注解和 service-subset 一起工作，用于明确配置含有哪些Label的...
ALB接入WAF防护时，请注意：阿里云账号没有WAF 2.0实例或未开启WAF：公网和私网 ALB 实例均支持通过服务化接入的方式开启WAF 3.0防护，即 开通ALB WAF增强版。ALB WAF增强版支持的地域（即 ALB 支持WAF 3.0服务化接入的地域）区域 地域 ...
说明 当该服务没有含有指定Label的Pod，流量会自动容灾到该服务下的所有Pod。mse.ingress.kubernetes.io/subset-labels Ingress MSE拓展 要求网关版本1.2.25 可选，该注解和 service-subset 一起工作，用于明确配置含有哪些Label的Pod属于...
说明 当该服务没有含有指定Label的Pod，流量会自动容灾到该服务下的所有Pod。mse.ingress.kubernetes.io/subset-labels Ingress MSE拓展 要求网关版本1.2.25 可选，该注解和 service-subset 一起工作，用于明确配置含有哪些Label的Pod属于...
ARMS控制台看到数据库有慢调用，但是数据库服务端看不到慢调用 ARMS从客户端视角出发进行监控，包括在应用内部发起请求，通过网络传输给服务端，在服务端处理完之后，将响应发回客户端等一系列过程，因此ARMS统计到的数据库指标会受到GC、...
此请求是非阻塞的，只是将数据发送到服务端不需要等待响应。相关配置如下：配置项 示例值 说明 Connection use existing connection 创建新的连接或复用已有连接 数据类型 文本 指定数据类型、请求数据和响应超时值 Request data PTS 请求...
当您在多集群环境下遇到服务通信障碍时，可以使用DNS代理并解析跨越多个集群的服务请求，实现多集群服务发现，确保服务的平滑路由和快速访问，增强服务的可伸缩性和灵活性，降低系统的复杂度。前提条件 已添加两个ACK集群（本例中为m1c1和m...
背景信息 从1.0.39版本开始文件网关支持日志监控功能，您可以在云存储网关控制台上进行相关操作。文件网关支持上云审计日志和系统及共享目录的监控日志，并将日志分发到您指定的SLS project和Logstore中。审计日志包括上传、重命名、删除等...
说明 当该服务没有含有指定Label的Pod，流量会自动容灾到该服务下的所有Pod。mse.ingress.kubernetes.io/subset-labels Ingress MSE拓展 要求网关版本1.2.25 可选，该注解和 service-subset 一起工作，用于明确配置含有哪些Label的Pod属于...
无数据 离线或应用无流量 当控制台没有显示对应的应用监控数据时，该应用可被认为是无数据的状态。网络问题、应用运行异常或者应用无外部流量访问时均会引发该状态。功能概览 功能 功能说明 应用概览 显示应用的请求数、错误数、耗时、实例...
说明 当该服务没有含有指定Label的Pod，流量会自动容灾到该服务下的所有Pod。higress.ingress.kubernetes.io/subset-labels Ingress Higress拓展 要求网关版本1.2.25 可选，该注解和 service-subset 一起工作，用于明确配置含有哪些Label的...
费用说明 将Knative服务的监控数据接入阿里云Prometheus监控功能后，相关组件会自动将监控指标发送至阿里云Prometheus服务，这些指标将被视为 自定义指标。使用自定义指标会引起额外的费用。为避免产生额外的费用，建议在启用此功能前，...
费用说明 将Knative服务的监控数据接入阿里云Prometheus监控功能后，相关组件会自动将监控指标发送至阿里云Prometheus服务，这些指标将被视为 自定义指标。使用自定义指标会引起额外的费用。为避免产生额外的费用，建议在启用此功能前，...
如果无法接入微服务治理的无损发布功能，则需要查看上游服务的Nacos客户端日志，在日志中检索下游服务的名字及关键字 current ips，并比较 下游服务的变更时间、Nacos客户端日志信息的时间 及 上游服务报错的时间。若三者基本一致（即发起...
内容分发服务 功能集 功能 功能描述 参考文档 基本配置 加速区域修改 需要变更加速域名的CDN服务范围时，用户可以通过切换加速区域功能实现。加速区域修改 源站配置 阿里云CDN支持的源站类型包括OSS域名、IP、源站域名和函数计算域名，每种...
在Knative中部署业务应用后，您可以将Knative服务的监控数据接入Prometheus，通过Grafana大盘实时查看Knative的响应延迟、请求并发数、CPU和内存资源用量等数据。前提条件 已在ACS集群中部署Knative。具体操作，请参见 部署Knative。费用...
功能入口 登录 PTS控制台，在左侧导航栏选择 性能测试 创建场景，然后单击 TCP/UDP压测。在 创建TCP/UDP场景 页面，填写 场景名，选择 协议类型 为 TCP。在 场景配置 页签下，单击+添加TCP请求节点，为目标串联链路添加所需测试节点。场景...
charset=utf-8 Content-Length:39 request-id:ac14000d1584958728277106170 content-disposition:attachment {"keyString":"value1","keyNumber":1234} 返回自定义响应 服务端返回的 Content-Type，HttpStatusCode，Headers 都由云函数来...
无数据 离线或应用无流量 当控制台没有显示对应的应用监控数据时，该应用可被认为是无数据的状态。网络问题、应用运行异常或者应用无外部流量访问时均会引发该状态。功能概览 功能 功能说明 实体详情 显示应用的请求数、错误数、耗时、实例...
功能服务详解 包年包月 版本服务 包年包月按版本获取功能，各版本说明如下：版本 使用说明 费用 免费版 仅基础安全检测能力（如检测服务器异常登录、DDoS攻击、服务器主流类型的漏洞、部分云产品的配置安全问题），无主动防护功能。...
Logstore是日志服务中的存储单元，用于收集、存储和查询日志数据。核心概念 什么是Logstore 日志库（Logstore）是日志服务的数据容器。一个 Project（项目）下可以创建多个Logstore，用于隔离和管理不同业务或来源的日志。此外，部分云产品...
此功能为服务所有者和网格管理员提供一种跨命名空间边界控制虚拟服务可见性的机制。如果未指定命名空间，则默认情况下将虚拟服务导出到所有命名空间。保留字.表示将虚拟服务导出到声明该虚拟服务的同一命名空间中。值表示将虚拟服务导出到...
通过阿里云负载均衡暴露的服务（Service），在集群外可通过负载均衡域名或 IP:服务端口 的方式访问服务，在集群内可通过 服务名:服务端口 的方式访问服务。本文以Nginx应用为例，介绍如何通过使用已有负载均衡的服务来公开应用。前提条件 ...