LCU费 网络型负载均衡 NLB 0.037 对于TCP流量，NLB 一个LCU包含：每秒800个新建TCP连接 100000个并发TCP连接（每分钟取样）每小时处理1GB的TCP请求和响应的流量数据 对于UDP流量，NLB 一个LCU包含：每秒400个新建UDP连接 50000个并发UDP...
因2次UDP/TCP请求折算等于1次HTTP请求流量计费，所以如果您评估UDP请求用量时，可将下表中资源包额度扩大2倍，即是对应UDP/TCP流量可使用的资源包额度。资源包类型 HTTP流量包规格（万次）有效期（月）流量包价格（元）HTTP解析量单价（元/...
您可以使用ASM四层路由能力对TCP流量通过路由规则匹配进行路由。本文介绍ASM支持的所有TCP匹配规则和路由能力。前提条件 已添加集群到ASM实例。部署示例应用 您可以通过部署示例应用并结合示例提供的VirtualService测试ASM的4层负载均衡...
本文介绍什么是健康检查、以及健康检查的推荐配置和参数详解。背景信息 K8s中的健康检查主要分为两种：Liveness：存活检测，负责判断容器是否需要...说明 此处流量特指使用SLB接入流量的SAE应用，而微服务内部调用的流量控制属于另一套体系。
边缘安全加速 ESA 通过流量管理功能，在边缘节点对数据流进行监控和调控，有效控制和优化流量分布，防止网络拥塞，不仅可以减轻源站压力，同时也加快了内容的分发速度和用户访问体验。功能介绍 功能 概述 智能路由 智能路由服务支持全球...
TCP流量 指标名称 描述 计量时间 LCU系数 各指标每小时LCU个数计算 新建连接数 每秒处理的新建TCP连接的数量。秒 800个 在一个计费周期内，系统会统计所有每秒新建TCP连接数，然后使用最大每秒新建连接数除以LCU系数，得到该计费周期内的...
流量类型 指标名称 描述 计量时间 CU系数 性能指标每小时CU个数计算 TCP流量 新建连接数 每秒处理的新建TCP连接的数量。秒 800个 在一个计费周期内，系统会统计所有每秒新建TCP连接数，然后使用最大每秒新建连接数除以CU系数，得到该计费...
背景信息 随着在线教育市场规模不断扩大，呈现出流量大、用户分布广、直播教学等特点。低时延性、强交互性、稳定流畅是保障优质教学服务的前提。全业务API调用、数据的上传与下载和自研信令控制体系等，均是提升在线教育用户体验的重要环节...
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。功能...
通过这种路由方式，即使在面对大流量并发、网络拥塞时，产品会进行调度，优先保障业务可用性，但该场景可能会涉及到数据跨境。详细介绍，请参见 数据跨境说明。Anycast地址可以将接收到的流量路由至多个数据中心。当访问流量到达绑定...
TCP AclAction string 否 访问控制策略中设置的流量通过云防火墙的方式（动作）。取值：accept：放行 drop：拒绝 log：观察 说明 不设置该参数表示查询所有的动作类型。accept Release string 否 访问控制策略的启用状态。取值：true：启用...
Alibaba Cloud Linux 2默认是编译好BBR的拥塞控制算法的，在公网访问较多的场景中允许您修改拥塞控制算法为BBR（Bottleneck Bandwidth and RTT），提升公网访问的带宽稳定性。针对TLS协议，进行了加密优化。支持新的Budget Fair Queueing的...
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或...net.ipv4.tcp...
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。使用自助问题排查工具 阿里云的自助问题排查工具可以帮助您快速检测内核参数配置，并给出明确的诊断报告。单击 一键诊断 进入自助问题排查页面，并切换至目标...net.ipv4.tcp...
就近访问，加快动静态内容分发速度 随着在线业务发展，全球用户越来越多，但更长的传输距离、不同地区的网络质量差异和网络拥塞等问题，都可能导致网站或应用程序加载变慢甚至停止响应，影响用户的访问体验。DCDN提供更快速的访问，实现更...
QUIC在应用程序层面就能实现不同的拥塞控制算法，不需要操作系统和内核支持，相比于传统的TCP协议，拥有更好的改造灵活性，非常适合在TCP协议优化遇到瓶颈的业务。HTTP状态码 HTTP状态码（英文：HTTP Status Code），是用来表示HTTP响应...
QUIC在应用程序层面就能实现不同的拥塞控制算法，不需要操作系统和内核支持，相比于传统的TCP协议，拥有更好的改造灵活性，非常适合在TCP协议优化遇到瓶颈的业务。HTTP状态码 HTTP状态码（英文：HTTP Status Code），是用来表示HTTP响应...
建立连接时通过MSS协商机制避免发生IP分片 最大报文段长度MSS（Maximum Segment Size）是传输控制协议TCP中的一个参数，它指定了TCP层在每次传输中能够发送的最大数据量，不包括TCP头部。MSS的协商是TCP/IP协议栈内部自动处理的，无需用户...
流量型 攻击方以DDoS高防IP为攻击目标，通常利用大量傀儡机同时发起大量业务请求，通过大流量压垮网络设备和服务器，导致带宽拥塞，服务无法响应。如果多个DDoS高防IP在同一时间遭受攻击，则产生多个流量型攻击事件。说明 为避免事件太多对...
背景信息 如果您未配置任何访问控制策略，云防火墙在访问控制策略匹配环节，默认放行所有流量。配置访问控制策略后，云防火墙可以对流量进行筛查，仅当符合要求的流量才可被放行。术语解释 名称 解释 匹配项 云防火墙访问控制策略包含多个...
系统规则是从整体维度手动设置规则，对应用入口流量进行控制。目的都是为了让系统的入口流量和系统的负载达到一个平衡，保证系统在最大吞吐量状态下稳定运行。前提条件 将应用接入AHAS应用防护，具体操作请参见 接入应用方式。背景信息 ...
GA提供2种跨境网络：精品带宽：使用BGP精品线路轻负载、拥塞少的网络跨境 联通专线：比BGP精品线路效果好，需要向联通申请跨境业务合规认证、并且源站域名要在中国内地有ICP备案 网络使用按流量计费时，默认使用精品带宽跨境，符合条件的...
取值：in：外对内流量访问控制 out：内对外流量访问控制 out Order integer 访问控制策略生效的优先级。优先级数字从 1 开始顺序递增，优先级数字越小，优先级越高。1 SourceType string 访问控制策略中的源地址类型。取值：net ：源网段...
负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC中的IP地址范围。当您创建负载均衡时，可以为负载均衡器实例指定一个或多个子网。您可以在您的VPC的子网中创建ECS...
在开关引流场景期间，会有路由单向过墙问题，导致ICMP、UDP流量的响应报文作为首次流量包引流至云防火墙（不影响TCP流量）。由于源IP、目的IP相反，无法命中访问控制策略，最终被兜底策略拦截。解决方法 如果您无法接受短期的业务抖动，...
取值：true：启用访问控制策略 false：不启用访问控制策略 true Direction string 是 访问控制策略控制的流量方向。取值：out：内对外方向的流量访问控制。out RepeatType string 否 访问控制策略的策略有效期的重复类型。取值：Permanent...
全部 全部 全部 使用ASM流量调度套件进行分布式系统流量控制 2025年04~05月 功能 功能描述 发布地域 适用版本 适用产品规格 相关文档 Sidecar资源支持按照应用容器的资源比例设定 支持配置比例，根据应用容器的资源按比例设置sidecar容器的...
全局流量管理日志说明 开启全局流量管理日志说明 请前往 新版DNS控制台，开通全局流量管理服务，并购买相应的全局流量管理实例。说明 该功能暂不支持中文域名日志转存。该功能仅限白名单用户使用，请 提工单 申请，到DNS侧加白。费用说明 ...
内对外流量访问控制 外联到恶意的域名或 IP，是互联网攻击者控制失陷主机后的常见行为，配置内 到外策略可有效避免此种风险。另外，部分企业或单位有管控内部人员访问网 站的需求，同样可以借助内到外策略实现管控。内到外策略的最佳实践，...
TCP AclAction string 否 VPC 边界防火墙访问控制策略中设置的访问流量通过云防火墙的方式（动作）。取值：accept：放行 drop：拒绝 log：观察 说明 不设置该参数表示查询所有动作。accept MemberUid string 否 当前阿里云账号的成员账号 ...
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的连续性和服务的高可用性。以Istio官方Task TCP-Traffic-Shifting为例，本文介绍如何在一个TCP服务的两个版本...
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的连续性和服务的高可用性。以Istio官方Task TCP-Traffic-Shifting为例，本文介绍如何在一个TCP服务的两个版本...
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的连续性和服务的高可用性。以Istio官方Task TCP-Traffic-Shifting为例，本文介绍如何在一个TCP服务的两个版本...
功能介绍 防护原理 公网资产（包括IPv4和IPv6）开启互联网边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对出向和入向流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量...
取值：true：启用访问控制策略 false：不启用访问控制策略 true ApplicationId string 访问控制策略中设置访问流量的应用 ID。HTTP DestinationGroupCidrs array 访问控制策略中的目的地址簿中的网段列表。string 访问控制策略中的目的地址...
背景信息 当您不清楚计划访问控制的流量实例情况，您可以先将访问控制策略设置为观察状态，此时源地址和目的地址的流量还是允许访问状态，但是您可以通过日志分析功能观察该流量的行为，再结合您的业务调整访问策略为放行或拒绝。...
您可以通过云防火墙访问控制功能对南北向的访问控制策略进行自定义配置，从而实现对访问流量的精准控制、保护您的网络安全。关于互联网边界防火墙策略的配置项介绍，请参见 配置互联网边界访问控制策略。只允许公网流量访问指定端口的策略...
取值：tcp udp icmp tcp ips_ai_rule_id 流量命中的智能推荐访问控制策略的ID。取值为 00000000-0000-0000-0000-000000000000，表示未匹配或未命中任何智能推荐访问控制策略。00000000-0000-0000-0000-000000000000 ips_rule_id 流量命中的...
多类型集群应用管理 统一的流量入口与出口网关 为网格内应用提供统一的流量入口和出口，支持一键启用或禁用mTLS，实现端到端安全加密和流量控制。ASM网关概述 多种类型的流量管理 支持多协议流量管理、全链路灰度、熔断降级、本地限流、慢...
取值：tcp udp icmp tcp ips_ai_rule_id 流量命中的智能推荐访问控制策略的ID。取值为 00000000-0000-0000-0000-000000000000，表示未匹配或未命中任何智能推荐访问控制策略。00000000-0000-0000-0000-000000000000 ips_rule_id 流量命中的...