通常是客户端没有及时刷新服务列表的缓存，导致请求到下线中的服务器时出现流量有损。 使用 Spring Cloud、Dubbo 框架的用户 请确认是否开启SAE的微服务无损上下线。如果没有开启，请开启设置微服务无损下线和设置微服务无损上线。 使用其他微服务框架的用户 可以自行实现优雅下线接口，在该接口内实现从注册中心摘除并且等待一段时间的逻辑（比如10~30秒）。

本节介绍云防火墙(原生版)变配规则。 C100型实例变配规则 创建云防火墙实例后，如果当前实例配置无法满足您的业务需求，您可以升级版本或变更配额数量。 变更版本：支持从高级版升级到企业版，也支持从企业版降级到高级版。 注意 变更版本时，不支持手动对配额数量进行调整。 当未购买扩展包时，才支持将企业版降级到高级版。 变更配额数量：您可以对实例的公网流量处理能力、可防护公网IP数、VPC边界防火墙配额数、VPC边界流量处理能力进行调整，升配和降配均可支持。 注意 一次只能变更一种资源的配额数量。 当您进行降配时，降配后的配额不能小于正在防护的资产数。 变配的详细操作请参见变配。 N100型实例变配规则 N100型实例仅支持升配，但不支持降配。 注意 N100实例升配期间无法访问实例，完成升配后将会自动重启实例，请在业务低谷时进行操作。

参数 参数类型 说明 示例 下级对象 ipProtectCount Integer 已防护公网IP数 1 ipUnProtectCount Integer 可防护公网IP数 1 firewallState String 防火墙状态 normal正常 overdue已到期 unsubscribe已退订 vpcFirewallName String 东西向实例id vpcFirewallType String 实例类型NorthSouth：VPC边界防火墙 canUnsubscribe Boolean 能否退订 VpcQuotaUsedCount Integer vpc已防护 ewFirewallId String 东西向防火墙id firewallEdition String 防火墙版本 firewallId String 防火墙id firewallName String 防火墙名称 uid String 账户id userId String 用户id regionId String 资源池id azId String 可用区id masterOrderId String 主订单ID masterResourceId String 主资源ID orderId String 订单ID state Boolean 防火墙状态 true正常 false退订 flowProcessingCapacity Integer 公网流量处理能力(单位Mbps) 100 protectionIpNum Integer 可防护公网IP数 1 orderTime Long 订购时间 expireTime Long 到期时间 isDelete Boolean 是否软删除 email String email firewallType String 防火墙类型 NorthSouth 南北向 EastWest东西向 vpcFlowProcessingCapacity Integer vpc流量处理能力(单位Mbps) 100 vpcQuota Integer 可防护VPC配额 1 hostIds String 主机ids gwlbId String gwlbId targetGroupId String 主机组id ipListenerId String gwlb和主机对应 100 endpointServiceId String 网关负载均衡终端节点服务id 1

产品分类 一般违规行为的违规管控 计算产品 (ECS/物理云主机/GPU云主机/轻量化云主机等） 包括但不限于：通知限期整改、阻断域名、实例关停、冻结违规资源 网络产品 (SLB/弹性公网IP等) 包括但不限于：通知限期整改、阻断域名、网络实例停用、冻结违规资源 对象存储（ZOS、OOS、OBS、媒体存储） 包括但不限于：通知限期整改、文件冻结、文件限制访问、冻结bucket、冻结违规资源 CDN 包括但不限于：通知限期整改、停止加速、加速域名下线、冻结违规资源 域名 包括但不限于：通知限期整改、域名暂停解析、域名暂停解析并禁止转移、禁用域名信息模板、冻结违规资源 云解析 DNS 包括但不限于：通知整改、锁定解析记录、域名暂停解析、冻结违规资源 智能边缘云 包括但不限于：通知限期整改、阻断url/域名、节点实例关停、冻结违规资源 DDoS 防护 包括但不限于：通知限期整改、停止防护域名的流量转发、停止防护实例的流量转发、冻结违规资源 Web应用防火墙 包括但不限于：通知限期整改、阻断url/域名、冻结违规资源 其他产品 包括但不限于：冻结违规资源

参数 类型 是否必传 名称及描述 code int 是 状态码 message string 是 描述信息 result list 否 查询结果列表 result[].productcname string 否 产品类型 result[].productcode string 否 产品编码 result[].istrail boolean 否 是否试用 result[].producttype string 否 产品类型，bssproduct（按需）， flowpacket（流量包） result[].status int 否 当前业务状态。按需状态：1（服务中），2（已过期）, 3（已退订）, 4（已冻结（暂停））, 5（已删除）, 6（已销户）, 7（冻结中）, 8（恢复中）, 9（删除中（销户中））, 10（其它） 。资源包状态：2（可用）, 3（流量用完）, 4（到期）, 5（关停）, 6（退订） result[].billingtype string 否 当前计费方式 result[].billingtypecname string 否 当前计费类型中文名称 result[].effdate string 否 开通服务时间 result[].expdate string 否 服务失效时间 result[].nextbillingtype integer 否 下次生效的计费类型 result[].nextbillingtypecname string 否 下次生效的计费类型中文名称 result[].nextbillingtypeeffdate string 否 下次计费方式生效时间

创建泳道组 1. 登录微服务治理控制台。 2. 在左侧导航栏选择全链路灰度，点击创建泳道组。 3. 在创建泳道组也页面，设置泳道组相关参数，然后单击确定。 创建泳道 1. 找到目标泳道组页面，点击创建第一个分流泳道。 2. 设置泳道名称，选择目标应用所属标签，创建泳道。 设置泳道组路由规则 设置路由规则，通过前端访问传过来不同的Header，在自建网关通过header判断将流量路由到指定的泳道。 开启消息灰度 1. 进入微服务治理中心控制台，点击应用治理。 2. 依次点击应用卡片appa、appb和appc。 3. 选择流量治理>消息灰度。 4. 点击编辑，分别打开appa、appb和appc的消息灰度开关。 结果验证 通过自建网关访问appa>appb>appc。 不携带Header参数taggray请求appa接口/a/mqGray，发现appc获得消息消费。 携带Header参数taggray请求appa接口/a/mqGray，发现appcgray获得消息消费。

Spring Cloud Nacos客户端配置 1. 服务消费者应用(例如nacosconsumer)引入ribbon依赖,选择合适的springcloudstarternetflixribbon版本。 org.springframework.cloud springcloudstarternetflixribbon xxx 2. 修改服务消费者应用的启动配置application.properties文件,以指定ribbon在客户端负载均衡时使用NacosRule. 配置格式为: 配置格式 {yourproviderservicename}.ribbon.NFLoadBalancerRuleClassNamecom.alibaba.cloud.nacos.ribbon.NacosRule 配置示例,假设服务消费者需要消费的服务有nacosprovider,每个服务一行配置 nacosprovider.ribbon.NFLoadBalancerRuleClassNamecom.alibaba.cloud.nacos.ribbon.NacosRule 3. 修改完配置后分别启动服务消费者和服务提供者,并并通过消费者调用提供者服务任意接口，即调用1.1.1.1:11和1.1.1.1:22的理论调用次数比例为1:2.实现流量按照权重分配的效果。 说明 1. 当您使用Dubbo作为服务调用框架时，Nacos体系中实例权重的概念将会失效，此时若仍需要实现基于权重的负载均衡，请参考Dubbo官方文档中关于负载均衡的介绍。 2. 当使用其他服务调用框架时,需要根据实际情况在客户端增加配置,才能实现按照权重分配流量。

云产品 应用场景 描述 优势 弹性IP 单个ECS连接公网 弹性IP是可以独立申请的公网IP地址， 将弹性IP地址和子网中关联的弹性云主机绑定和解绑， 可以实现VPC中的弹性云主机通过固定的公网IP地址与互联网互通。 支持灵活绑定云资源。 支持IPv4、IPv6双栈访问公网能力。 灵活调整网络带宽。 独立管理弹性IP生命周期。 支持多种计费方式。 NAT网关（NAT Gateway） 多个ECS共享弹性公网IP连接公网 NAT网关能够为虚拟私有云内的计算实例提供网络地址转换服务， 使多个弹性云主机可以共享使用弹性IP访问Internet或使多个弹 性云主机提供互联网服务。 灵活部署。 简单易用。 降低成本。 高性能。 高可用。 弹性负载均衡(CTELB, Elastic Load Balancing) 通过将访问流量均衡分发到多个ECS的方式 对外提供服务，比如社交媒体等高并发访问场景 弹性负载均衡通过将访问流量自动分发到多台云主机，扩展应用 系统对外的服务能力，实现更高水平的应用程序容错性能。 高性能。 高可用。 支持TCP、UDP、HTTP和HTTPS多种协议。 高可靠。 简单易用。 低成本。

本章节为您介绍数据库审计的一些报错及原因。 数据库审计运行正常但无审计记录？ 故障现象： 数据库安全审计实例功能正常，当触发数据库流量后，在SQL语句列表页面搜索执行的语句，不能搜索到相关的审计信息。 可能原因： 数据库已开启SSL。 数据库SQL SERVER协议已开启强行加密。 数据量过大，造成Agent进程假死。建议重启容器或优化审计规则以减少数据量。 说明 数据库开启SSL时，将不能使用数据库安全审计功能。关闭数据库SSL操作请参考： 数据库开启强行加密，数据库安全审计将无法获取文件内容进行分析。 数据库审计告警邮件异常 故障现象： 数据库审计实例功能正常，邮件收到高风险语句告警，但控制台未显示高风险SQL语句。 告警邮件发送延迟。 可能原因： 审计日志量超过了实例的处理能力，导致数据审计的延迟。 处理建议： 新增数据库审计实例，分担当前数据审计流量或者更改审计规则，优化缩小审计范围。 制定自动小时备份任务，避免数据量存储磁盘达到85%触发日志清理机制。

本章节主要介绍配置诊断 服务诊断 应用服务网格会对管理集群下的所有服务进行诊断，诊断结果为正常的服务，方可进行流量治理、流量监控及灰度发布等操作。 步骤 1 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 步骤 2 在左侧导航栏选择“服务管理”，服务列表中展示了各服务的诊断结果。 如果服务存在异常，请单击“处理”，根据服务异常修复进行处理。 步骤 3修复异常项后，您可以单击“重新诊断”对服务进行再次诊断。 服务异常修复 诊断异常的服务，需要先手动处理异常状态的检查项，再一键修复可自动处理项。 步骤 1 在诊断状态为异常的服务下单击“处理”，根据修复指导进行手动修复。 步骤 2 手动处理异常状态的检查项后，单击“下一步”进入自动修复项页面，单击“一键修复”，自动处理异常状态的检查项。 说明 如果自动处理无法修复状态异常的检查项，请根据修复指导进行手动修复。 已配置网关或创建灰度发布的服务可能因为Service的端口名称被修改而出现异常，此时不支持进行一键修复。

应用 政务、教育、工业制造行业等。 场景特点 服务架构技术陈旧，业务间集成、依赖度高，使得单个业务迭代影响范围大，系统维护、扩展困难。 使用场景 政务、教育、工业制造行业：快速完成架构转变，使用业务容器化应用替代传统应用，系统更灵活，管理更简便，维护更容易。 在线弹性伸缩 当用户的线上业务访问流量存在无法预测、不稳定的特点或存在高低峰的时期差异时，一方面容易造成业务处理速度慢、响应慢，系统崩溃等严重问题。另一方面，会造成用户计算、网络等资源的浪费。云容器引擎服务提供的弹性伸缩服务，支持多类工作负载伸缩策略配置，用户可通过组合多种弹性策略以应对突发流量。平台全天候的实时指标监控，秒触发级容器扩缩容操作，无需人工干预，实现业务灵活伸缩，大幅度提升应用应对能力，无需用户投入过多运维成本。 应用 电商、视频直播客户、游戏客户。 场景特点 用户存在高峰低峰时期差异，高峰时期，后台服务响应缓慢，用户体验降低，甚至导致系统宕机。低峰时期，大量资源空闲，利用率降低。

参数 类型 是否必传 名称及描述 code int 是 状态码 message string 是 描述信息 result list 否 查询结果列表 result[].productcname string 否 产品类型 result[].productcode string 否 产品编码 result[].istrail boolean 否 是否试用 result[].producttype string 否 产品类型，bssproduct（按需）， flowpacket（流量包） result[].status int 否 当前业务状态。按需状态：1（服务中），2（已过期），3（已退订），4（已冻结（暂停）），5（已删除），6（已销户），7（冻结中），8（恢复中），9（删除中（销户中）），10（其它） 。资源包状态：2（可用），3（流量用完），4（到期），5（关停），6（退订）。 result[].billingtype string 否 当前计费方式 result[].billingtypecname string 否 当前计费类型中文名称 result[].effdate string 否 开通服务时间 result[].expdate string 否 服务失效时间 result[].nextbillingtype integer 否 下次生效的计费类型 result[].nextbillingtypecname string 否 下次生效的计费类型中文名称 result[].nextbillingtypeeffdate string 否 下次计费方式生效时间

本文介绍全站加速在游戏行业的最佳实践。 行业概况 随着游戏行业在海外发展势头良好，对于企业自身来说，首要功课就是打通自身与玩家，玩家跟玩家之间的连接。跨国网络的速度和稳定性成为游戏行业开拓海外市场的首要难题。 天翼云全站加速产品，依托全球2300+分布式加速节点，基于云网融合优势，通过动静分离、智能路由、协议优化、链路优化等多项技术，为游戏行业提供快速、稳定、安全的网络加速服务。 方案架构 天翼云全站加速旨在帮助游戏客户在网站流量激增、游戏安装包下载、动态指令互动、游戏出海、源站高可用性等场景，为客户构建一站式动静混合的全球高可用性访问体验。可以在不做任何源站架构变动的情况下，快速开通全站加速服务。 需求场景 游戏安装包下载 面临挑战：热门游戏上线，导致官网访问突增，热门游戏更新安装包，下载易高并发。 方案优势：天翼云全站加速，提供多样化的缓存策略，由边缘节点响应用户请求，大大卸载回源流量，提高网站及应用的访问速度。

镜像会话源和目的缺失时会话是否可以运行？ 不可以。 由于资源释放导致镜像源/镜像目的被删除时，镜像会话的镜像源和镜像目的信息处于缺失状态，镜像会话将从启动状态变为停止状态，且禁止重新启动会话。 流量镜像是将网络流量从弹性网卡镜像到其他指定的云服务器的网卡，镜像源和镜像目的分别是流量提供方与接收方，所以镜像源和镜像目的均不可缺失，缺失将无法形成完整的镜像会话。 虚拟IP是否支持广播和组播通信？ 不支持。 对于可用区资源池来说，虚拟IP只支持单播，不支持广播和组播。如果您使用keepalived等第三方软件结合虚拟IP搭建高可用场景，您需要将配置文件中的通信方式修改为单播通信。 对于地域资源池来说，仅vxlan架构资源池的IPv4类型的虚拟IP支持组播，其余形式均不支持组播。虚拟IP也不支持广播通信。 使用keepalived实现高可用时，推荐使用什么版本的keepalived？ 推荐使用V2.0.20及以上版本的keepalived。 是否支持使用虚拟IP实现自建Linux虚拟服务器（LVS）高可用？ 不支持。 虚拟IP是一个从子网中分配的内网IP地址，没有分配给真实弹性云服务器网卡。您可以通过将虚拟IP与主备弹性云服务器绑定，根据是否需要访问公网可以为虚拟IP绑定一个弹性IP，配合高可用软件（例如Keepalived）使用，实现业务的高可用。

私网NAT网关支持SNAT规则和DNAT规则共用一个中转IP吗？ 支持，SNAT规则、DNAT规则可以共用同一个中转IP，实现服务开放和主动访问使用同一私网地址。 私网NAT网关是否支持网络ACL？ 私网NAT网关本身不支持ACL，可以通过配置私网NAT后端的主机安全组和ACL来进行访问控制。 网络ACL：可以通过网络ACL来配置子网出入流量的规则，限制特定协议、端口或IP地址的访问，具体操作步骤请参见创建ACL。 安全组：安全组是一种虚拟防火墙，可以在弹性云主机中配置。通过安全组，可以定义允许和拒绝的流量规则，限制特定协议、端口或IP地址的访问，具体操作步骤请参见创建安全组。 私网NAT网关配置完成后，网络不通如何处理？ 私网NAT网关配置完成后，网络不通可以通过以下步骤进行处理： 1. 检查私网NAT网关状态是否处于运行中，如果不是运行中，可以通过以下方法解除异常。 1. 私网NAT网关到期，显示已到期，可以点击续订，让私网NAT网关恢复正常。再次进行连接测试。 2. 私网NAT网关按需欠费后，会处于冻结状态，可以进行续费处理，让私网NAT网关恢复正常。再次进行连接测试。 2. 检查SNAT规则和DNAT规则配置是否正确。 1. 在SNAT规则配置页面确认SNAT规则是否已经配置生效，且确认弹性云主机在SNAT规则子网内，或源访问地址在SNAT规则的源地址段内。如果SNAT规则未配置正确则无法访问公网。如何配置SNAT规则，具体操作步骤请参见管理SNAT规则。 2. 在DNAT规则配置页面确认DNAT规则已经配置生效，DNAT规则配置未生效会访问不通。关于如何配置DNAT规则，具体操作步骤请参见管理DNAT规则。 3. 检查是否由于VPC路由表配置错误引起的，可以通过以下方法重新配置VPC路由表。 1. 找到VPC对应的子网关联的路由表。 2. 查看路由表是否有到私网NAT网关的路由，如果不包含，请添加对应的路由。具体操作步骤请参见管理私网NAT网关，再次进行连接测试。 4. 检查云主机安全组配置，如果安全组没有放通弹性云主机访问和对外提供服务使用的端口，需要在对应的安全组中添加放行该端口。 1. 点击云主机名称，进入云主机详情页，选择安全组页签，展开安全组规则。 2. 出方向放通所有端口，地址为0.0.0.0/0，入方向端口放通DNAT绑定的应用端口，具体操作步骤请参加添加安全组规则。再次进行连接测试。 5. 检查网络ACL设置，如果VPC的业务子网关联了网络ACL，可能导致网络不同。 1. 点击子网名称，进入子网详情页，选择ACL页签，查看是否有绑定网络ACL，检查入方向规则和出方向规则是否添加了放通子网流量的规则。 2. 如果未添加放通子网流量的规则，请添加入方向、出方向规则放通子网流量或者将网络ACL与子网取消关联。再次进行连接测试。 6. 检查私网NAT网关业务量是否超过规格上限。 1. 在云监控云服务监控中找到私网NAT网关名称，点击查看监控指标，查看私网NAT网关业务指标情况。 2. 如果超过上限，可以点击私网NAT网关操作栏的“变配”，变更私网NAT网关的规格。再次进行连接测试。 7. 检查弹性云主机端口，以CentOS为例可使用以下命令行查看端口监听是否正常。 1. netstat ntulp grep 云主机端口。 2. 如果端口没有被正常监听，请重新开启弹性云主机端口。 8. 如果上述排查后，网络依然不通，可以提交工单，联系技术支持人员帮助解决。

网络权限配置 网络隔离配置 借助虚拟私有云（VPC）构建隔离的虚拟网络环境，VPC 内可创建子网划分网段，不同 VPC 默认无法内网互通，实现网络层面的基础隔离。同时，可通过安全组、网络 ACL 等措施，进一步限制子网与云主机的出入流量，实现业务间的安全隔离。 搭建安全网络环境 在 VPC 规划上，可按业务单元或安全等级划分 VPC，规划共享服务 VPC 集中部署公共服务。合理设计 CIDR，预留地址空间，通过对等连接等方式实现必要的跨 VPC 互联。在互联网访问方面，部署 NAT 网关作为私有子网访问外网的出口，对需要公网服务的子网配置相应规则。同时，跨可用区部署关键服务与负载均衡，提升网络可用性与安全性。此外，通过安全组与网络 ACL 配置精细的访问控制规则，限制跨 VPC 访问与公网访问范围，保障网络环境安全。 应用防护安全 应用的网络流量攻击防护 使用基础DDoS防御与DDoS高防，天翼云为云主机提供免费 DDoS 基础防护能力，依托资源池网络，在公网 IP 遭受 DDoS 攻击时，能提供一定防护阈值，在阈值内保障 IP 可用。当攻击超出阈值时，为保护资源池整体稳定，IP 会进入封禁状态。若基础防护无法满足需求，用户可选择 DDoS 高防等更高级别防护产品。 应用的漏洞攻击防护 使用Web应用防火墙（原生版）为用户Web应用提供一站式安全防护，对Web业务流量进行智能全方位检测，有效识别恶意请求特征并防御，避免源站服务器被恶意入侵，保护网站核心业务安全和数据安全。

参数 类型 是否必传 名称及描述 code int 是 状态码 message string 是 描述信息 result list< object> 否 统计结果 result[].rank int 否 排名 result[].referer string 否 Referer值 result[].request long 否 请求数 result[].flow long 否 流量

参数 类型 是否必传 名称及描述 code int 是 状态码 message string 是 描述信息 result list< object > 否 统计结果 result[].rank int 否 倒叙排名 result[].ip string 否 ip result[].request long 否 请求数 result[].flow long 否 流量

本文将为您介绍如何通过弹性伸缩来定时扩展云主机。 可以使用弹性伸缩创建低成本业务集群，根据业务流量的波动周期来自动扩缩容业务集群内的计算资源，减少成本浪费。方案详解如下： 针对日常业务流量，创建伸缩组并设置最小实例数量已满足基础业务需求； 为伸缩组创建定时/周期策略来应对周期性的流量波动。 创建伸缩组 为周期性规律变化的业务集群创建伸缩组，设置最小实例数为1，期望实例数为2，最大实例数为5来满足业务的日常访问需求。 1. 登录控制中心。 2. 单击控制中心左上角的，选择弹性伸缩组所在地域。 3. 单击“计算>弹性伸缩服务”，进入弹性伸缩管理控制台。 4. 在“弹性伸缩组”页签中，点击右上角“创建弹性伸缩组”，进入“创建弹性伸缩组>伸缩参数”配置页面。 5. 在配置页面完成伸缩组的配置，具体参数配置可参见创建伸缩组。 注意 通过弹性伸缩组创建的实例仅支持按需计费。 根据业务需求创建伸缩策略 为已创建好的伸缩组设置伸缩策略，来满足突发的业务流量变化，确保业务的稳定运行。 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域，此处我们选择华东1。 3. 单击“计算>弹性伸缩服务”，进入弹性伸缩管理控制台。 4. 点击通过“创建伸缩组”操作中创建好的伸缩组名称，进入到伸缩组详情页面。 5. 在详情页面的下方，单击“伸缩策略”进入伸缩策略页签，单击“创建策略”按钮，进入到“创建伸缩策略”页面。 6. 在“创建伸缩策略”页面中完成策略的配置，在本实践中需要添加两个周期策略，一个扩容策略，一个缩容策略。具体操作步骤可参见创建伸缩策略。 1）策略类型选择周期策略。 2） 时区保持默认GMT +8:00。 3） 触发时间设置为业务高峰期到来前5分钟，例如每天晚上20:00是高峰期起始时间，则周期设置为按天，6月1日至6月30日期间，触发时间设置为每晚19:55。 4）执行动作设置为增加1个实例。 7. 完成以上配置之后单击“确认”，即可成功创建定时扩容策略。 8. 继续创建缩容策略，以下为本实践中缩容策略专有的属性值设置说明： 1）策略类型选择周期策略。 2）时区保持默认GMT +8:00。 3）触发时间设置为业务高峰期结束后5分钟，例如每天晚上22:00是高峰期结束时间，则周期设置为按天，6月1日至6月30日期间，触发时间设置为每晚22:05。 4） 执行动作设置为减少1个实例。 9. 完成以上配置之后单击“确认”，即可成功创建缩容策略。

其他特性对比 表其他特性对比 特性类型 描述 独享型 共享型 支持自定义多可用区 可以选择在多个可用区创建负载均衡实例，各可用区间根据算法采取最优路径处理访问请求， 同时互为备份，提高业务处理效率和可靠性。此外，选择多个可用区之后，对应的性能规格（新建连接数/并发连接数等）会加倍。 例如：单实例最大支持2kw并发，那么双AZ就支持4kw并发。说明：对于公网访问 ， 会根据源IP的不同将流量分配到创建的多个AZ中的ELB上。对于内网访问 ：从创建ELB的AZ 访问时， 流量将被分配到本AZ中ELB上，当本AZ的ELB不可用时，容灾到创建的其他AZ的ELB上；从未创建ELB的AZ 访问时， 会根据源IP的不同将流量分配到创建的多个AZ中ELB上。 √ ╳ 支持加权轮询算法/加权最少连接/源IP算法 弹性负载均衡支持的分配策略类型有：加权轮询算法、加权最小连接、源IP算法。 √ √ 支持公网和私网负载均衡 公网负载均衡器通过公网IP对外提供服务，将来自公网的客户端请求按照指定的负载均衡策略分发到后端云主机进行处理。 私网负载均衡器通过私网IP对外提供服务，将来自同一个VPC的客户端请求按照指定的负载均衡策略分发到后端进行处理。 √ √ 支持修改公网带宽 当负载均衡器是公网类型时，通过带宽提供负载均衡器和公网之间的访问流量， 您可以按照实际需求更改ELB实例关联的弹性公网IP的带宽。 √ √ 支持绑定/解绑EIP 可以根据业务需要为负载均衡实例绑定IP地址，或者将负载均衡实例已经绑定的IP地址进行解绑。 √ √ 支持会话保持 会话保持功能可以识别客户与主机之间交互过程的关联性，在作负载均衡的同时， 还保证一系列相关联的访问请求会保持分配到同一台主机上。 √ √ 支持访问控制 可以通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。通过白名单能够设置允许特定IP访问， 而其它IP不许访问。通过黑名单能够设置允许特定的IP不能访问，而其它IP允许访问。 √ √ 支持健康检查 负载均衡器会定期向后端主机发送请求以测试其运行状态，这些测试称为健康检查。通过健康检查来判断后端主机是否可用。 √ √ 支持管理证书 负载均衡器支持两种类型的证书，主机证书和CA证书。配置HTTPS监听器时，需要为监听器绑定主机证书， 如果开启双向认证功能，还需要绑定CA证书。您可以创建证书、更换证书等。 √ √ 支持添加标签 对于拥有大量云资源的用户，可以通过给云资源打标签，快速查找具有某标签的云资源， 可对这些资源标签统一进行检视、修改、删除等操作，方便用户对云资源的管理。 √ √ 支持查看监控指标 通过配置监控，您可以对弹性负载均衡器的运行状态进行日常监控，可以查看弹性负载均衡器的各项监控指标。 √ √

监控说明 部分资源池，如华东1支持NAT网关的监控能力（具体功能以控制台为准）。用户可以使用此功能来监控各实例NAT连接数量。 监控指标 NAT网关支持的监控指标如下表所示： 序号 指标名称 指标描述 1 并发连接数 采集周期最大并发连接值，单位个 2 并发连接利用率 采集周期内并发连接数占规格总量占比，使用并发连接数指标/规格上限连接数 3 入方向带宽 平均带宽：展示周期内平均公网流入带宽，例如目前展示周期为5分钟，但内部采样周期为1分钟，则每个展示点的带宽值为5分钟内的多个采样点的平均入方向带宽，单位bits/s最大带宽：监控周期内最大公网流入带宽，单位bits/s最小带宽：监控周期内最小公网流入带宽，单位bits/s 4 出方向带宽 平均带宽：展示周期内平均流出公网带宽，例如目前展示周期为5分钟，但内部采样周期为1分钟，则每个展示点的带宽值为5分钟内的出方向的平均带宽，单位bits/s最大带宽：监控周期内最大流出公网带宽，单位bits/s最小带宽：监控周期内最小流出公网带宽，单位bits/s 5 入方向PPS 平均包速率：展示周期内平均公网流入包速率，例如目前展示周期为5分钟，但内部采样周期为1分钟，则每个展示点的带宽值为5分钟内入方向的平均包速率，单位packets/s最大包速率：监控周期内最大公网流入包速率，单位packets/s最小包速率：监控周期内最小公网流入包速率，单位packets/s 6 出方向PPS 平均包速率：展示周期内平均公网流入包速率，例如目前展示周期为5分钟，但内部采样周期为1分钟，则每个展示点的带宽值为5分钟内出方向的平均包速率，单位packets/s最大包速率：监控周期内最大流出公网速率，单位packets/s最小包速率：监控周期内最小流出公网速率，单位packets/s 7 入方向流量 采集周期总公网流入流量，单位bits 8 出方向流量 采集周期总流出公网流量，单位bits 9 规格超限丢弃报文数 采集周期因规格超限丢弃报文数，单位个 10 丢包率 采集周期因规格超限丢弃包数/转发包数，单位百分比 11 新建连接数 采集周期内的新建连接个数，单位个 12 活跃连接数 采集周期内的活跃连接个数，单位个 13 非活跃连接数 采集周期内的非活跃连接个数，单位个 14 SNAT源端口溢出丢包数 采集周期内因SNAT源端口分配超限超限导致的丢包数，单位个。单个EIP/中转IP可提供的SNAT分配的端口数量有限。当用户访问同一个目的地址的会话数量过多而配置的SNAT规则使用的EIP/中转IP数量过少时，会造成端口分配失败并造成丢包。当SNAT源端口溢出丢包数持续增长时，建议增加SNAT规则中配置的EIP/中转数量。

参数 类型 是否必传 名称及描述 code int 是 状态码 message string 是 描述信息 result list< object> 否 统计结果 result[].rank int 否 倒叙排名 result[].ip string 否 ip result[].request long 否 请求数 result[].flow long 否 流量

本章节介绍应用容灾多活的产品定义。 产品定义 应用容灾多活包含架构加管控的解决方案，提供引导式的应用架构改造接入和一站式的云产品协同管理，实现应用异地集群间日常态的流量分发多活以及容灾态的数据一致性保障，助力企业的容灾稳定性建设，提升客户应用的业务连续性。 容灾的不同等级 容灾的基本方式，是在生产站点以外建立冗余站点，灾难发生后，冗余站点可以接管用户正常的业务，达到业务不间断的目的。按照容灾系统对应用系统的保护程度可以分为数据级容灾、应用级容灾和业务级容灾。 数据级容灾：仅将生产中心的数据复制到容灾中心，在生产中心出现故障时，仅能实现存储系统的接管或数据的恢复。基于数据级容灾实现业务恢复的速度较慢，需要在容灾站点恢复数据实例和部署应用，通常情况下RTO在天级别。 应用级容灾：在数据级容灾的基础上，增加对生产中心系统的基本复制，容灾中心建立起一套和本地生产环境相当的备份环境，包括主机、网络、应用等资源。当生产系统发生灾难时，异地系统可以提供完全可用的生产环境，应用级容灾的RTO通常在小时级别。 业务级容灾：容灾中心具备业务系统的完全复制，生产中心与容灾中心对业务请求同时进行处理，故障时只需切换业务流量，能够确保业务持续可用。采用这种方式，业务恢复过程的自动化程度高，RTO可以做到分钟级别。 灾备容灾建立在数据级和应用级容灾基础之上，在异地冗余一套应用系统的部分或全部备份，平时不对外提供服务，根据备份时效和颗粒度不同，业务在灾难发生时按照约定的时间和版本恢复运行。 多活容灾是业务级容灾，应用系统分布在多个站点同时对外提供服务，与灾备模式相比拥有更高的资源利用率和系统扩展性，当灾难发生时，多活系统可以实现分钟级业务流量切换，用户甚至感受不到灾难发生。

名称 类型 描述 qosName String QoS策略名称。 IOPS Long 每秒能够进行读写操作次数的最大值。 说明 1表示不限制。 readIOPS Long 每秒能够进行读操作次数的最大值。 说明 1表示不限制。 writeIOPS Long 每秒能够进行写操作次数的最大值。 说明 1表示不限制。 Bps Long 每秒可传输数据量的最大值，单位是B/s。 说明 1表示不限制。 readBps Long 读带宽上限，单位是B/s。 说明 1表示不限制。 writeBps Long 写带宽上限，单位是B/s。 说明 1表示不限制。 IOPSBurst Long 使用Burst功能时，每秒能够进行读写操作次数的最大值。 说明 1表示不限制。 readIOPSBurst Long 使用Burst功能时，每秒能够进行读操作次数的最大值。 说明 1表示不限制。 writeIOPSBurst Long 使用Burst功能时，每秒能够进行写操作次数的最大值。 说明 1表示不限制。 BpsBurst Long 使用Burst功能时，每秒可传输的数据量最大值，单位是B/s。 说明 1表示不限制。 readBpsBurst Long 使用Burst功能时，读带宽上限，单位是B/s。 说明 1表示不限制。 writeBpsBurst Long 使用Burst功能时，写带宽上限，单位是B/s。 说明 1表示不限制。 IOPSBurstSecs Long 使用Burst功能时，按照Burst上限的能力进行读写操作所能持续的时间。单位是秒。 readIOPSBurstSecs Long 使用Burst功能时，按照Burst上限的能力进行读操作所能持续的时间。单位是秒。 writeIOPSBurstSecs Long 使用Burst功能时，按照Burst上限的能力进行写操作所能持续的时间。单位是秒。 BpsBurstSecs Long 使用Burst功能时，按照Burst上限的流量能力所能持续的时间。单位是秒。 readBpsBurstSecs Long 使用Burst功能时，按照Burst上限的读流量能力所能持续的时间。单位是秒。 writeBpsBurstSecs Long 使用Burst功能时，按照Burst上限的写流量能力所能持续的时间。单位是秒。 createTime Long QoS策略创建的时间。 reclaimPolicy String QoS策略的回收策略： Delete：解除QoS策略关联的所有对象或者删除QoS策略关联的所有对象，系统会触发删除QoS策略。 Retain：解除QoS策略关联的所有对象或者删除QoS策略关联的所有对象，QoS策略仍保留。 description String QoS策略的描述信息。

名称 类型 描述 qosName String QoS策略名称。 IOPS Long 每秒能够进行读写操作次数的最大值。 说明 1表示不限制。 readIOPS Long 每秒能够进行读操作次数的最大值。 说明 1表示不限制。 writeIOPS Long 每秒能够进行写操作次数的最大值。 说明 1表示不限制。 Bps Long 每秒可传输数据量的最大值，单位是B/s。 说明 1表示不限制。 readBps Long 读带宽上限，单位是B/s。 说明 1表示不限制。 writeBps Long 写带宽上限，单位是B/s。 说明 1表示不限制。 IOPSBurst Long 使用Burst功能时，每秒能够进行读写操作次数的最大值。 说明 1表示不限制。 readIOPSBurst Long 使用Burst功能时，每秒能够进行读操作次数的最大值。 说明 1表示不限制。 writeIOPSBurst Long 使用Burst功能时，每秒能够进行写操作次数的最大值。 说明 1表示不限制。 BpsBurst Long 使用Burst功能时，每秒可传输的数据量最大值，单位是B/s。 说明 1表示不限制。 readBpsBurst Long 使用Burst功能时，读带宽上限，单位是B/s。 说明 1表示不限制。 writeBpsBurst Long 使用Burst功能时，写带宽上限，单位是B/s。 说明 1表示不限制。 IOPSBurstSecs Long 使用Burst功能时，按照Burst上限的能力进行读写操作所能持续的时间。单位是秒。 readIOPSBurstSecs Long 使用Burst功能时，按照Burst上限的能力进行读操作所能持续的时间。单位是秒。 writeIOPSBurstSecs Long 使用Burst功能时，按照Burst上限的能力进行写操作所能持续的时间。单位是秒。 BpsBurstSecs Long 使用Burst功能时，按照Burst上限的流量能力所能持续的时间。单位是秒。 readBpsBurstSecs Long 使用Burst功能时，按照Burst上限的读流量能力所能持续的时间。单位是秒。 writeBpsBurstSecs Long 使用Burst功能时，按照Burst上限的写流量能力所能持续的时间。单位是秒。 createTime Long QoS策略创建的时间。 reclaimPolicy String QoS策略的回收策略： Delete：解除QoS策略关联的所有对象或者删除QoS策略关联的所有对象，系统会触发删除QoS策略。 Retain：解除QoS策略关联的所有对象或者删除QoS策略关联的所有对象，QoS策略仍保留。 description String QoS策略的描述信息。

名称 类型 描述 qosName String QoS策略名称。 IOPS Long 每秒能够进行读写操作次数的最大值。 说明 1表示不限制。 readIOPS Long 每秒能够进行读操作次数的最大值。 说明 1表示不限制。 writeIOPS Long 每秒能够进行写操作次数的最大值。 说明 1表示不限制。 Bps Long 每秒可传输数据量的最大值，单位是B/s。 说明 1表示不限制。 readBps Long 读带宽上限，单位是B/s。 说明 1表示不限制。 writeBps Long 写带宽上限，单位是B/s。 说明 1表示不限制。 IOPSBurst Long 使用Burst功能时，每秒能够进行读写操作次数的最大值。 说明 1表示不限制。 readIOPSBurst Long 使用Burst功能时，每秒能够进行读操作次数的最大值。 说明 1表示不限制。 writeIOPSBurst Long 使用Burst功能时，每秒能够进行写操作次数的最大值。 说明 1表示不限制。 BpsBurst Long 使用Burst功能时，每秒可传输的数据量最大值，单位是B/s。 说明 1表示不限制。 readBpsBurst Long 使用Burst功能时，读带宽上限，单位是B/s。 说明 1表示不限制。 writeBpsBurst Long 使用Burst功能时，写带宽上限，单位是B/s。 说明 1表示不限制。 IOPSBurstSecs Long 使用Burst功能时，按照Burst上限的能力进行读写操作所能持续的时间。单位是秒。 readIOPSBurstSecs Long 使用Burst功能时，按照Burst上限的能力进行读操作所能持续的时间。单位是秒。 writeIOPSBurstSecs Long 使用Burst功能时，按照Burst上限的能力进行写操作所能持续的时间。单位是秒。 BpsBurstSecs Long 使用Burst功能时，按照Burst上限的流量能力所能持续的时间。单位是秒。 readBpsBurstSecs Long 使用Burst功能时，按照Burst上限的读流量能力所能持续的时间。单位是秒。 writeBpsBurstSecs Long 使用Burst功能时，按照Burst上限的写流量能力所能持续的时间。单位是秒。 createTime Long QoS策略创建的时间。 reclaimPolicy String QoS策略的回收策略： Delete：解除QoS策略关联的所有对象或者删除QoS策略关联的所有对象，系统会触发删除QoS策略。 Retain：解除QoS策略关联的所有对象或者删除QoS策略关联的所有对象，QoS策略仍保留。 description String QoS策略的描述信息。

本文主要介绍什么是访问控制策略。 共享型和独享型负载均衡器用户可以通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。通过白名单能够设置允许特定IP访问，而其它IP不许访问。通过黑名单能够设置允许特定的IP不能访问，而其它IP允许访问。 访问流量的IP先通过白名单或黑名单访问控制，然后负载均衡转发流量，通过安全组安全规则限制，所以安全组的规则设置是不会影响负载均衡的白名单或黑名单设置访问控制。 访问控制只限制实际业务的流量转发，不限制ping命令操作，被限制的IP仍可以ping通后端主机。 配置了白名单，但是不在白名单的IP也能访问后端主机，可能的原因是该连接为长连接。需要客户端或后端主机断开该长连接。访问控制策略对新建的连接是实时生效的。 天翼云部分二类节点正在升级，以支持访问控制策略的IP地址组能力，敬请客户随时关注。 设置访问控制策略 1. 登录管理控制台。 2. 在管理控制台左上角单击 图标，选择区域和项目。 3. 选择“服务列表 > 网络 > 弹性负载均衡”。 4. 在“负载均衡器”界面，单击负载均衡名称，进入监听器管理界面。 5. 在需要添加访问控制策略的监听器基本信息页面，单击访问控制右侧“设置访问控制”按钮，配置访问控制策略。 访问控制参数说明表 参数 说明 样例 访问策略 可以选择允许所有IP访问、白名单和黑名单。 允许所有IP访问：不进行访问控制，允许所有IP访问负载均衡监听器。 白名单：仅允许IP地址组中的IP访问负载均衡监听器。黑名单：不允许IP地址组中的IP访问负载均衡监听器。 黑名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。 如果还未创建IP地址组，需要先创建IP地址组。 ipGroupb2 访问控制开关 当访问策略选择白名单或者黑名单时，可以开启或者关闭访问控制开关。 开启：开启访问控制开关，设置的白名单和黑名单才会生效。 关闭：关闭访问控制开关，设置的白名单和黑名单不生效。 6. 配置完成，点击“确定”。

产品名称 CDN加速 全站加速 加速协议 基于HTTP/HTTPS协议 基于HTTP/HTTPS协议 内容特性 静态内容 静态内容+动态内容 适用场景 1.静态类：网站页面的图片、文字类的静态加速。 2.下载类：游戏下载、应用程序下载、版本更新、大文件下载。 3.点播类：音视频点播，如短视频APP、视频门户网站分发。 1.纯动态类：金融支付、游戏竞技等对时延要求高的业务。 2.动静混合：政府、电商、传媒行业既有动态又有静态的业务。 3.上传加速：新闻素材、音短视频、大文件上传。 4.Websocket协议：即时通讯、在线教育、行情推送的场景。 适用行业 1.政企、电商网站 2.应用、游戏下载 3.视频门户、在线教育 1.政府机构 2.金融行业 3.电商行业 4.娱乐资讯 5.网络游戏 产品特性 1.精准的流量调度：支持基于EDNS的精准调度和节点下沉，细化到地市粒度的运营商级别精准IP库，并保持持续更新。 2.丰富的资源覆盖： 国内：拥有2000+个节点覆盖，覆盖多运营商和主要省份及城市。 海外：800+个节点遍布亚洲、美洲、欧洲、非洲等主要国家和城市。 3.极致的加速体验 智能高效缓存技术：热度自适应缓存迁移算法，大幅度提高缓存空间利用有效性。 高效私有传输协议：智能判断网络情况，优化拥塞控制算法，大幅提升传输效率。 1.实时探测：节点间根据规划实时进行探测，所有节点实时探测源站，并实时上报探测结果。 2.智能选路：根据全网节点探测结果，基于自研算法，实现第一公里+中间一公里智能选路。 3.传输优化：基于先进的内核技术及自研的私有传输协议，大幅提升传输效率。 产品计费 1.计费模式：支持按量计费、按资源包售卖。 2.计费维度：带宽/流量+静态HTTPS请求数+静态QUIC请求数+内容审核+高性能网络+边缘函数。 详情请见： 1.计费模式：支持按量计费、按资源包售卖。 2.计费维度：带宽/流量+动态请求数+静态HTTPS请求数+高性能网络+边缘函数。 详情请见：

网络服务订购FAQ 问题1：带宽计费场景下，买了零信任远程办公主套餐，扩展中国内地零信任带宽，订购了网络服务远程办公中国内地带宽，现在零信任客户端访问带宽是多少？ 回答： 中国内地区域下，零信任客户端访问带宽零信任账号赠送带宽+中国内地扩展带宽 +网络服务远程办公中国内地带宽 非中国内地区域，零信任客户端访问带宽网络服务远程办公指定海外区域带宽 问题2：买了零信任远程办公主套餐，零信任扩展零信任带宽，也订购了网络服务的办公组网带宽，现在零信任客户端访问带宽是多少？办公组网的带宽是多少？ 回答： 零信任客户端访问带宽零信任账号赠送带宽+扩展带宽 办公组网带宽网络服务的办公组网带宽，办公组网带宽只给包含办公组网场景的连接器使用 问题3：流量计费的场景下：已有零信任远程办公场景，想增开网络服务（只有带宽计费），那连接器是否可以共用？ 不行，如果零信任主套餐已经是流量计费，目前网络服务无法订购，会提示客户修改计费方式后再来叠加订购网络服务。 或者使用其他天翼云账号订购网络服务，同一个服务器下安装多个连接器。

archivetimeout (integer) archivecommand仅在已完成的 WAL 段上调用。因此，如果你的服务器只产生很少的 WAL 流量（或产生流量的周期很长），那么在事务完成和它被安全地记录到归档存储之间将有一个很长的延迟。为了限制未归档数据存在的时间，你可以设置archivetimeout来强制服务器来周期性地切换到一个新的 WAL 段文件。当这个参数被设置为大于零时，只要从上次段文件切换后过了参数所设置的那么多秒并且已经有过任何数据库活动，包括一个单一检查点（如果没有数据库活动则跳过检查点），服务器将切换到一个新的段文件。注意，由于强制切换而提早关闭的被归档文件仍然与完整的归档文件长度相同。因此，使用非常短的archivetimeout是不明智的 — 它将占用巨大的归档存储。一分钟左右的archivetimeout设置通常比较合理。如果你希望数据能被更快地从主服务器上复制下来，你应该考虑使用流复制而不是归档。这个参数只能在postgresql.conf文件中或在服务器命令行上设置。

参数 参数类型 说明 示例 下级对象 usedSize Double 已使用容量 totalSize Double 总容量 percentage Double 百分比 saveTypes Array of Strings 存储类型：AC:访问控制;IPS:入侵防御;FLOW:流量;OPERATION:操作;AV:病毒检测 saveTime Integer 存储时间 canCreatTask Boolean true 能创建 false 不能创建

操作方便 弹性IP绑定任何类型实例时，均能随时加入共享带宽，或从共享带宽中移出。 统一管理公网出口 您可以将同地域下的弹性IP添加到共享带宽实例中，这样弹性IP就变为纯公网IP，使用共享带宽实例的带宽。这样操作方便您对公网流量进行集中管理和监控。 同地域带宽共享 在同一地域，已绑定弹性IP的云产品可以共同使用共享带宽所提供的网络资源。 计费方式灵活 弹性公网IP支持多种计费方式，您可以根据需要选择包年包月计费，还可以选择按使用时间或实际产生的流量进行计费。 如果您选择包年包月和按需计费，此时IP地址不收费，只收取独享带宽费用。另外，按需计费的弹性IP可加入共享带宽，一个共享带宽允许多个弹性IP同时加入。弹性IP加入共享带宽后，只收取共享带宽的带宽费用。其他更多计费说明请参见计费模式。 去峰计费 安逸：享受超大峰值带宽，无需担心带宽跑满。 省钱：在计费过程中，会去除大量突发峰值带宽，而是按照多次平滑处理后的实际使用带宽进行付费。