前提条件 已添加 Kubernetes 集群到 CSM 实例。 部署 Jaeger 并获取服务地址。 已配置采样率与服务地址并开启链路追踪功能。 操作步骤 步骤一:为网格实例启用链路追踪 为已有网格实例开启链路追踪 登录 CSM 控制台 ,左侧选择网格列表进入网格列表页面,点击需要开启链路追踪的 网格实例名称/ID ,进入网格实例详情页。
说明: 每个流量突发包实例每月默认拥有10次触发流量封禁的额度。 协议封禁 用户可以对防护的IP配置 ICMP 封禁、TCP 封禁端口和 UDP 封禁端口,配置后,当检测到攻击流量有相关访问请求会被直接阻断。 登录 管理控制台 ,选择“产品服务 > 网络 > 弹性公网IP EIP”。 在左侧导航栏选择“流量突发服务包”进入流量突发服务包列表。
需要防护实例选购IPv6高防IP,在tcp/udp防护业务关联IPv6高防IP后,可配置IPv6源站。 使用高防IP后如何获得用户真实访问IP?
删除BLB实例(包括普通型、普通型IPv6) BLB BLB实例 主账号/子用户 API CreateTCPListener 创建TCP监听(包括普通型BLB实例、普通型IPv6 BLB实例) BLB_listener BLB监听器 主账号/子用户 API CreateUDPListener 创建UDP监听(包括普通型BLB实例、普通型IPv6 BLB实例) BLB_listener BLB监听器
可以设置为一个以逗号分隔的端口列表,如:sidecar-include-outbound-ports: 80,8099 前提条件 已创建CSM网格实例。具体操作,请参见 CSM实例管理 。 已添加CCE集群到CSM实例。 已开启目标命名空间 sidecar 自动注入。
购买DDoS高防IP 购买前提 进入百度智能云 官网 。 登录百度智能云平台: 若没有用户名,请先注册,并完成实名认证,操作请参考 注册 。 若有用户名,登录操作请参考 登录 。 操作步骤 登录成功后,选择“产品服务 > 安全 > DDoS防护服务”,进入产品页面。 在页面左上角点击“购买实例”。
健康检查 BLB主动检查后端服务器的运行状况,当探测到后端服务器工作异常时,自动摒弃该实例;当异常服务器恢复正常时,自动将其加入到负载均衡后端服务器列表,继续提供服务。判断后端服务器是否健康的方法有TCP请求检查和HTTP请求检查。 TCP/SSL监听器向服务监听配置的后端服务器端口发起TCP请求。如果端口访问正常则视为后端服务器正常,否则即为异常。
设置安全组及防火墙 搭建好 FTP 站点后,您需要在实例安全组的入站方向添加一条放行 FTP 端口的规则,具体步骤参见 添加安全组规则 服务器防火墙需要设置放行 TCP 21 端口用于 FTP 服务。(可自行百度防火墙放行端口教程,或可以暂时关闭防火墙) 其他防火墙设置参见 微软官方文档 。 客户端测试 这边使用FTP工具 filezilla 进行测试可正常连接和上传下载文件。
IP组内返回其他状态码的实例数量 个/min BlbId、igId、igPolicyId igResponseOtherPercent IP组内返回其他状态码的实例占比 % BlbId、igId、igPolicyId igResponseUps4xxNum IP组内返回4xx状态码的实例数量 个/min BlbId、igId、igPolicyId igResponseUps5xxNum IP组内返回
使用前提 创建独立网格实例,并且开启支持兼容三方协议按钮。