检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建转发策略 功能介绍 创建转发策略。监听器和转发策略共同决定了流量如何转发到后端云服务器上。 通过匹配action为REDIRECT_TO_POOL的转发策略下的转发规则的url和域名，可以将匹配的流量转发到指定的后端云服务器组上，再将流量分发到在这个后端云服务器组关联的后端云服务器上
创建转发策略 功能介绍 创建转发策略。监听器和转发策略共同决定了流量如何转发到后端云服务器上。 通过匹配action为REDIRECT_TO_POOL的转发策略下的转发规则的url和域名，可以将匹配的流量转发到指定的后端云服务器组上，再将流量分发到在这个后端云服务器组关联的后端云服务器上
功能特性 本地网络边界防护 天关部署在租户网络边界，通过入侵防御、反病毒、DNS过滤等技术守护本地安全，租户订购边界防护与响应服务后，天关可以执行以下防护动作： 对流量进行入侵防御检测，全方位防御各种威胁行为。 对流量进行反病毒处理，有效避免病毒文件引起的数据破坏、权限更改和系统崩溃等情况的发生
产品优势 简单易用 无需修改任何服务代码，也无需手动安装代理，只需开启应用服务网格功能，即可实现丰富的无侵入服务治理能力。 内置金丝雀、蓝绿灰度发布流程 灰度版本一键部署，流量切换一键生效。 灰度策略可配置，支持流量比例、请求内容（Cookie、OS、浏览器等）。 一站式健康、性能
IPS拦截了正常业务如何处理？ 入侵防御（IPS）功能结合多年攻防积累的经验规则，实时检测和防护访问流量，拦截多种常见的网络攻击，有效保护您的资产。 如果已经在“攻击事件日志”中确认拦截的为正常业务流量，您可按照以下两种方式处理： 查询拦截该业务流量的规则ID，并在IPS规则库中修改对应规则的防护动作
LLL统计分析 您可以查看播放域名对应低时延直播业务的统计数据，包括：下行带宽/流量使用量、观众数、全局播放统计和单路播放统计。 注意事项 带宽单位的换算进制为1000，流量单位的换算进制为1024。例如：切换为带宽/码率时，1Mbps = 1000Kbps；切换为流量时，1MB
费用账单 如果您需要查看CDN服务的费用账单，您可以前往“费用中心 > 账单管理”查看，详情可参考费用账单。 注意事项 CDN暂不支持按照域名、企业项目、标签出账单，您可以通过共同成本拆分功能查看对应的摊销成本。 CDN控制台“使用量统计”页面展示的数据是日志记录的流量数据，最终账单中的流量会上浮
CDN加速OBS计费规则 如果您将资源存储在OBS桶中，并且您有下载需求，建议您将OBS产品与CDN产品结合使用，可提升下载速度，节约流量成本。 计费规则 CDN联动OBS收费分两部分：CDN侧费用+OBS侧费用。 CDN侧费用：用户访问CDN节点产生的流量，由CDN计费。 OBS
使用WAF、ELB和NAT网关防护云下业务 应用场景 WAF云模式-ELB接入默认只支持云上业务，当您的源站服务器在云下时，需要通过NAT网关进行流量转发，将您的流量由华为云内网回源到源站的公网IP，再通过云模式-ELB接入方式将网站接入WAF，实现流量检测。 方案架构 图1 方案架构
开启/关闭网络ACL 操作场景 关闭网络ACL后，自定义规则将会失效，只有默认规则生效，此时拒绝任何流量流入或流出子网。当您的网络ACL已关联子网时，关闭操作会导致相关子网的网络流量中断，请您谨慎评估后再执行关闭操作，避免对业务造成影响。 开启网络ACL后，自定义规则和默认规则都会生效
告警通知 设置告警通知后，CFW可将触发的告警信息通过您设置的接收通知方式（例如邮件或短信）发送给您，您可以及时监测防火墙状态，迅速获得异常情况。 CFW支持设置以下告警： 攻击告警：IPS检测到攻击时触发告警。 流量超额预警：当流量达到所采购流量处理能力规格的一定比例时触发告警。
使用前必读 概述 欢迎使用应用服务网格（Application Service Mesh）。服务网格通过无侵入方式，面向容器云原生应用，支持完整的生命周期管理和流量治理能力，兼容Kubernetes和Istio生态，并提供了灰度发布全流程自动化管理、图形化应用拓扑、智能化、可视化流量治理等智能的
WAF对防护带宽/共享带宽有限制吗？ WAF对防护带宽/共享带宽没有限制，WAF对业务带宽和QPS有限制。 WAF的业务QPS是指所有该WAF防护的域名、站点中正常业务流量的大小，单位为QPS。 购买WAF时，您需要提前考虑准备通过WAF配置防护的所有站点的日常入方向和出方向总流量的峰值
服务韧性 DLI通过流量限制、跨AZ容灾、备份恢复等技术方案，保障数据的持久性和可靠性。 流量限制：DLI通过设置流量控制机制，防止服务过载并保持服务的稳定性。 跨AZ容灾：DLI云服务采用跨可用区容灾部署，减少单点故障的风险，提高系统的可用性和弹性。 备份恢复：DLI自动化的备份策略和恢复计划
ELB仪表盘模板（共享型） 弹性负载均衡（Elastic Load Balance，简称ELB）是将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性，支持查看和分析对七层负载均衡
ELB仪表盘模板（独享型） 弹性负载均衡（Elastic Load Balance，简称ELB）是将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性，支持查看和分析对七层负载均衡
使用HPA策略实现工作负载弹性伸缩 企业应用的流量呈现波动性，存在高峰期和低谷期。如果始终维持足够的计算资源以应对高峰流量，将导致较高的成本。为解决这一问题，您可以制定工作负载弹性伸缩策略。该策略可以根据流量变化或资源占用情况自动调整工作负载中Pod实例的数量，进而达到降低成本的目的
业务监控 通过业务监控，可以查看下述信息： CDN下行带宽/流量：播放域名的下行带宽或流量使用量，为客户端从CDN拉流的下行带宽或流量。 CDN状态码：媒体直播拉流请求CDN响应返回的所有状态码及其变化趋势图。 CDN下行并发数：播放域名的下行并发数，为客户端从CDN拉流的下行并发数
电商直播场景 应用场景 电商直播客户在特定的直播时间段，或在促销、限时秒杀等活动期间，会遇到用户访问量激增的情况，导致服务器资源紧缺，业务时延增大。 为应对业务高峰期的流量冲击，UCS提供了智能的分布式流量治理和算力调度管理能力，灵活分配业务流量和边云资源，有效提升业务稳定性和用户体验
MCI概述 为什么需要MCI 在传统的Kubernetes集群中，每个集群都有其负载均衡器和Ingress，这使得在多个集群之间进行负载均衡和流量路由变得困难。UCS为多集群提供了统一的流量入口MCI（Multi Cluster Ingress），帮助您更加简单高效地跨集群、跨区域进行负载均衡和流量路由
