tencent cloud

文档反馈

用量封顶配置

最后更新时间:2022-11-17 11:25:23

    配置场景

    若您担心由于恶意用户盗刷产生大量带宽或者流量,导致产生高额账单,可通过用量封顶功能进行用量控制。

    当统计周期内产生的带宽或者流量超出配置的告警阈值时,CDN 会推送消息通知您;超出配置的访问阈值,您可选择关闭 CDN 服务,避免产生更多 CDN 服务费用。

    注意:

    用量封顶配置生效存在一定延迟(10分钟左右),期间产生的消耗会正常计费。更多说明请参见 攻击风险预防方案

    配置指南

    查看配置

    登录 CDN 控制台,在菜单栏里选择域名管理,单击域名右侧管理,即可进入域名配置页面,在高级配置中可看到用量封顶配置,默认情况下配置为关闭状态:

    详细配置

    1. 开启配置

    单击开启配置开关,进行具体配置:

    • 统计类型:
      • 瞬时用量:对每5分钟内的流量/带宽进行用量统计。
      • 累计用量:相比瞬时用量,有更长的统计周期,支持对按小时/按自然天的流量进行用量统计。
    注意:

    加速类型为 ECDN 动态加速和 ECDN 动静加速的域名不支持「累计用量」封顶配置。

    • 统计周期:支持分钟(每5分钟)、小时(每1小时)、自然天(当天24点前)的统计周期。
    注意:

    • 统计周期的起始时间为配置时间往前推5分钟粒度整点时间:
      如:在09:05:01 - 09:09:59期间配置的规则,则09:05:00为统计周期起始时间点。
    • 若统计周期选择“每1小时”,则:(1)对于设置后的首个小时的数据统计周期,会不足1个小时的统计时长;(2)进入次个数据统计周期,按自然小时进行用量统计。
      如:2022-01-13 9:23:10配置规则,首个数据统计周期为 9:20:00 - 9:59:59 ;次个统计周期为10:00:00 - 10:59:59。
    • 若统计周期选择“当天24点前”,则累计周期为 2022-01-13 9:20:00 - 2022-01-13 23:59:59。
    • 封顶配置:瞬时用量支持流量/带宽封顶;累计用量仅支持流量封顶。
      • 流量封顶:即统计域名的流量消耗。流量阈值,为用户访问该域名的流量上限值。
      • 带宽封顶:即统计域名的带宽消耗。带宽阈值,为用户访问该域名的带宽上限值。
    • 解封时间:支持定时解封/永不解封。
      • 定时解封:定时解封周期支持 60分钟、12小时、24小时、3天。
        例如,设置 ex.com 域名超出阈值后访问返回404(关闭 CDN 服务) , 自动解封时间为 60分钟。当域名超出设定的累计用量封顶的阈值后将会关闭 CDN 服务,下线加速域名。60分钟后,将自动解封域名,开启域名加速。
      • 永不解封:如您担心域名将可能遭受大流量/带宽攻击,可设置永不解封。若设置超出阈值后访问返回404(关闭 CDN 服务)。当域名超出设定的累计用量封顶的阈值后,域名将会下线,您需自行前往控制台开启域名加速。
    • 超出阈值:
      • 访问返回404:超出阈值,会直接关闭该域名的 CDN 服务。可前往域名管理页面重新上线域名,恢复 CDN 服务。
        注:对源站类型为 COS 源/第三方对象存储,仅支持访问返回404(即关闭 CDN 服务)。
    • 告警阈值:
      当访问带宽/流量阈值的比值超出配置的百分比时(仅可填写10的倍数,10% - 90%),CDN 将推送告警消息。
    注意:

    • 检测到域名带宽(流量)超出阈值后,访问返回404配置均需要全网节点逐步下发生效,因此会有一定的生效延迟。
    • 若已开启告警阈值:因扫描粒度为5min,若短时间内用量剧增或百分比设置的数值较大,可能上一次扫描还未触发百分比告警的阈值,下一次扫描直接达到了访问阈值。此场景下 CDN 会依次发送百分比告警和访问阈值告警两个通知消息。

    2. 区域特殊配置

    若您的加速域名服务区域为全球加速,想针对境内、境外加速区域进行不同的用量封顶配置,可单击配置下方的添加特殊配置进行设置:

    注意:

    • 区域特殊配置添加后,暂时无法直接删除,您可以通过关闭配置来禁用。
    • 加速类型为 ECDN 动态加速和 ECDN 动静加速的域名不支持「区域特殊配置」。

    配置示例

    若加速域名cloud.tencent.com为全球加速域名,新增区域特殊配置(中国境外)用量封顶如下:

    • 境内外配置互不影响:区域特殊配置选择“中国境外”,则初始配置会在中国境内生效。境内流量在统计周期(5分钟)内达到4G,则所有境内请求会返回404,不影响境外服务;当境外流量在统计周期(当天24点前)内到达 11G 时,则所有境外请求会返回404,不影响境内服务。
    • 域名切换加速区域:若全球加速域名切换为中国境内加速域名,则用量封顶境外配置会默认关闭,不可编辑。

    3. 关闭配置

    您可以通过用量封顶开关,一键关闭配置,开关为关闭状态时,即便下方存在已有配置,仍不会现网生效,再次开启时,会进行配置的二次确认,不会立即发布至全网生效。

    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持