它可以提供流量监控和控制功能。本文介绍MSE流量治理中的流量防护功能的相关功能模块配置。配置流控规则 流控规则的配置是监控应用或服务流量的QPS指标，当指标达到设定的阈值时立即拦截流量，避免应用被瞬时的流量高峰冲垮，从而保障应用...
本文介绍应用接入微服务治理之后，可在概览页面查看应用的QPS数据、TOP列表等信息、接口详情、节点...流量治理 流量治理，可以实现流量的削峰填谷和流量控制等功能，包含流量防护，无损上下线、系统防护、消息灰度等。详情可参见 流量治理。
一致的管理方式 以一致的方式来管理运行于ACK托管Kubernetes集群、专有Kubernetes集群、Serverless Kubernetes集群、ACS集群、混合云或多云场景下的接入集群上的应用服务，从而提供一致的 可观测 性和流量控制。统一的流量管理 支持混合云...
一致的管理方式 以一致的方式来管理运行于ACK托管Kubernetes集群、专有Kubernetes集群、Serverless Kubernetes集群、ACS集群、混合云或多云场景下的接入集群上的应用服务，从而提供一致的 可观测 性和流量控制。统一的流量管理 支持混合云...
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
Alibaba Cloud Linux 2系统的内核TCP拥塞控制目前支持Reno、BBR和Cubic三种算法，在不同的网络场景下，这些算法的控制性能将会有所差异。本文将介绍Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR（Bottleneck Bandwidth and RTT）对网络...
同时，通过大规模RDMA网络部署实践，阿里云自主研发了基于端网协同的RDMA高性能网络协议和HPCC拥塞控制算法，并通过智能网卡实现了协议硬件卸载，降低了端到端网络延时，提升了网络IO吞吐能力，并有效规避和弱化了网络故障、网络黑洞等传统...
负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC中的IP地址范围。当您创建负载均衡时，可以为负载均衡器实例指定一个或多个子网。您可以在您的VPC的子网中创建ECS...
对网络流量监控和分析 ECS支持通过专有网络VPC的流日志和流量镜像对网络流量进行监控和分析，帮助您检查访问控制规则、监控网络流量和排查网络故障。流日志 监控网络流量 流日志可以记录专用网络中弹性网卡传入和传出的流量信息，帮助您...
当您的域名因被恶意攻击或流量被恶意盗刷，产生了...建议您将域名迁移至阿里云DCDN产品，并开通边缘WAF防护，DCDN的边缘WAF防护支持配置频次控制和Bot防护，有效拦截恶意请求，避免产生大额异常流量费用。详细请参见 边缘WAF概述（新版）。
开启防护功能 如果以上的访问控制功能和流量管理功能依然无法满足您的需求，建议您开通 ESA，ESA 有更强大的整体安全防护能力，使用原生DDoS防护、原生Web应用防火墙搭配阿里云自研机器学习算法，对每一次请求进行威胁检测，为您的业务安全...
使用说明 可观测监控 Prometheus 版 支持以下两种方式使用PrometheusRule来创建和控制告警规则。方式一：通过将PrometheusRule导入为告警规则模板可以可视化完成告警的批量创建和更新，这种方式适合习惯使用白屏化操作的用户，您可以在阿里...
使用说明 可观测监控 Prometheus 版 支持以下两种方式使用PrometheusRule来创建和控制告警规则。方式一：通过将PrometheusRule导入为告警规则模板可以可视化完成告警的批量创建和更新，这种方式适合习惯使用白屏化操作的用户，您可以在阿里...
IPv4网关 是VPC边界上的公网IPv4流量控制组件。结合路由表配置，可以实现控制公网访问流量统一经过IPv4网关，降低分散接入带来的安全风险。IPv6网关 是VPC的公网IPv6流量网关，通过 配置IPv6公网带宽 和 仅主动出规则，可以灵活定义IPv6的...
Git 22/TCP 用于版本控制和代码仓库管理。确保这些端口仅对授权用户开放，以保护代码的安全性。Docker 2375/TCP 2376/TCP 用于容器化应用的管理和部署。仅允许内部网络访问这些端口，以防止潜在的安全风险。相关文档 如果您想对安全组规则...
监控与日志可有效保障您的云服务器...流日志和流量镜像 云服务器ECS支持通过专有网络VPC的流日志和流量镜像对网络流量进行监控和分析，帮助您检查访问控制规则、监控网络流量和排查网络故障。更多信息，请参见 流日志概述 和 流量镜像概述。
流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。详细信息，请参见 流日志概述。流量镜像 VPC流量镜像功能可以...
流量控制范围说明 云服务器ECS的API访问流量受到严格的控制和限制。所有的API都启用了访问流量控制机制，并根据地域和具体的API接口进行划分和区分。不同地域和不同接口会有不同的流量控制阈值。对于同一个阿里云账号，在不同地域内调用...
当您在企业云监控中创建指标仓库时，需要选择...云监控存储（停止新增）监控数据存储在云监控提供的私有存储空间中，仅可以通过云监控控制台访问和使用。说明 自 2025 年 06月 10 日 00:00:00（UTC+8）起，不再支持创建云监控存储的指标仓库。
本文为您介绍API流量控制支持的参数。API流量控制参数 API创建过程中，需要设置流量控制参数，对API调用的频率、响应超时时间、缓存失效时间等进行控制。单位时间API最大调用次数，即API调用最大QPS，手动填写，最大不超过10000。超时配置...
LCU费 网络型负载均衡 NLB 0.037 对于TCP流量，NLB 一个LCU包含：每秒800个新建TCP连接 100000个并发TCP连接（每分钟取样）每小时处理1GB的TCP请求和响应的流量数据 对于UDP流量，NLB 一个LCU包含：每秒400个新建UDP连接 50000个并发UDP...
AHAS 可以对网关进行流量控制，从流量入口处拦截骤增的流量，防止下游服务被压垮。网关防护的主要功能如下：针对路由配置中的某个路由进行流量控制，或者自定义一组 API 进行流量控制。针对请求的客户端 IP、Header 或者 URL 参数进行流控...
NAT防火墙 对私网IP访问公网的流量进行访问控制和防护。开启NAT防火墙。具体操作，请参见 NAT边界防火墙。开启或关闭防火墙后，防火墙状态 变更为保护中（表示防火墙的防护已生效）或未受保护（表示防火墙的防护已关闭）。防火墙状态 变更...
边缘安全加速 ESA 通过流量管理功能，在边缘节点对数据流进行监控和调控，有效控制和优化流量分布，防止网络拥塞，不仅可以减轻源站压力，同时也加快了内容的分发速度和用户访问体验。功能介绍 功能 概述 智能路由 智能路由服务支持全球...
本文为您介绍 OpenAPI 的流量控制。什么是流量控制 流量控制是指阿里云对 OpenAPI 的调用频率进行控制的方式。额度（Quota）是指阿里云产品为具体的 OpenAPI 设置的在一个时间窗口内能够调用接口的最大次数。为什么需要流量控制 保证云服务...
ECS控制台一般提供公网流量监控，云监控控制台可以提供公网和内网流量监控。例如，您的公网出网带宽为1 Mbps，当出网流量达到1024 kbps，表示您的公网带宽已经满负荷。说明 经典网络公网带宽监控数据不包含高防回源流量，如需查看完整监控...
共享云虚拟主机是由多个用户共享一台物理服务器资源，每月的标准流量消耗完之后，将导致网站无法访问，请您及时了解和查看共享云虚拟主机的流量使用情况。本文介绍查看共享云虚拟主机流量的方法。背景信息 共享云虚拟主机标准流量指的是每...
添加限流策略，包括 流量控制、并发控制 和 熔断 策略。流量控制 流控规则的原理是监控路由的QPS指标，当指标达到设定的阈值时立即拦截流量，避免后端服务被瞬时的流量高峰冲垮，从而保障高可用性。单击 流量控制 卡片，在 添加策略:流量...
LCU费 网络型负载均衡 NLB 0.037 对于TCP流量，NLB 一个LCU包含：每秒800个新建TCP连接 100000个并发TCP连接（每分钟取样）每小时处理1GB的TCP请求和响应的流量数据 对于UDP流量，NLB 一个LCU包含：每秒400个新建UDP连接 50000个并发UDP...
查看ECR监控信息 说明 VBR、TR、VPC与ECR之间的流量监控数据在高速通道控制台和云监控控制台均可查看，ECR实例跨域访问的监控数据仅支持在云监控控制台查看。通过高速通道控制台查看 登录 高速通道管理控制台。在左侧导航栏，单击 专线网关...
您可以为部署在EDAS K8s环境中的Spring Cloud和Dubbo微服务应用配置全链路流量控制，将具有一定特征的流量路由到目标版本应用。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：部署新版本应用或升级应用。具体操作，请参见 ...
您可以为部署在EDAS K8s环境中的Spring Cloud和Dubbo微服务应用配置全链路流量控制，将具有一定特征的流量路由到目标版本应用。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：部署新版本应用或升级应用。具体操作，请参见 ...
TCP流量 指标名称 描述 计量时间 LCU系数 各指标每小时LCU个数计算 新建连接数 每秒处理的新建TCP连接的数量。秒 800个 在一个计费周期内，系统会统计所有每秒新建TCP连接数，然后使用最大每秒新建连接数除以LCU系数，得到该计费周期内的...
流量类型 指标名称 描述 计量时间 CU系数 性能指标每小时CU个数计算 TCP流量 新建连接数 每秒处理的新建TCP连接的数量。秒 800个 在一个计费周期内，系统会统计所有每秒新建TCP连接数，然后使用最大每秒新建连接数除以CU系数，得到该计费...
配置NAT边界访问控制策略 VPC边界，支持云上跨不同VPC间、VPC和本地数据中心或三方云之间流量的访问控制（东西向），阻断内部未授权的流量访问，放行可信流量。配置VPC边界访问控制策略 主机边界，支持ECS实例间的入流量和出流量的访问控制...
企业云监控通过指标仓库存储阿里云、线下IDC、其他云厂商、Prometheus监控、本地日志监控、SLS日志监控和自定义监控的监控数据，您还可以为监控数据创建监控大盘，通过监控大盘查看监控图表。创建指标仓库 本文以将监控数据存储到日志服务...
设计最佳实践 企业客户可以结合使用TR和云防火墙，实现云上内网东西向流量的安全监控、访问控制、实时入侵防御，提升内网安全。通过配置TR与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对云企业网TR连接的VPC之间的所有流量进行防护。...
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
用户可以同时使用ACL和安全组规则，分别对交换机和 ECS 的流量进行控制，以下是ACL与安全组的关系：安全组和ACL都是用于实现网络访问控制的重要工具，尤其是在VPC环境中，它们各有侧重点，合理地协同使用能够增强云环境的安全性。...