tencent cloud

PrevNext

文档反馈

请输入关键字

Recent Pages

文档
Web 应用防火墙
    文档
    Download PDF

    沙箱隔离状态

    最后更新时间：2024-09-05 15:17:21
    下载PDF
      同一自然日内，实例的业务 QPS 峰值超过实例规格值但未达到实例沙箱隔离阈值累计3次（含3次），或 QPS 峰值超过实例隔离沙箱隔离阈值1次（含1次），实例业务流量将立即进入沙箱隔离状态，进入沙箱隔离状态的实例将不再保证 SLA。
      
      本文将介绍什么是沙箱隔离状态，实例进入沙箱隔离状态的条件，以及如何解除实例的沙箱隔离状态。

      1. 隔离集群概述

      隔离集群是为实际业务 QPS 峰值超过 QPS 流量规格值的异常实例流量，而单独设置的一个隔离空间。

      实例 QPS 流量规格值

      实例 QPS 流量规格值是版本内 QPS 规格值、扩展 QPS 规格值、弹性后付费 QPS 值之和，实例 QPS 流量规格值计算方式如下：

      未开启弹性后付费的实例

      实例 QPS 规格值 = 已购 QPS 规格值 = 套餐版本默认 QPS + 业务扩展包扩展 QPS
      
      
      

      开启了弹性后付费的实例

      实例 QPS 规格值 = 已购 QPS 规格值 + 弹性 QPS 规格值 = 套餐版本默认 QPS + 业务扩展包扩展 QPS + 弹性后付费 QPS
      

      沙箱隔离阈值

      沙箱隔离阈值是不同 QPS 规格的 WAF 实例可短期服务的最大防护 QPS 阈值，超过该实例的 QPS 沙箱隔离阈值后，实例将立刻进入隔离集群。实例 QPS 沙箱隔离阈值的计算方式如下：

      未开启弹性后付费且未定制购买业务扩展包的实例

      实例 QPS 沙箱隔离阈值 = 已购 QPS 规格值 *3
      示例：若某中国大陆地域企业版 SaaS 型 WAF 实例，购买了3个扩展包，该实例 QPS 沙箱隔离阈值 = (5000 + 3*1000) * 3 。
      
      
      

      未开启弹性后付费且定制购买业务扩展包的实例

      实例 QPS 沙箱隔离阈值 = 取大值【 实例 QPS 规格值 ，实例版本最大 QPS 沙箱隔离阈值】
      实例版本最大 QPS 沙箱隔离阈值= （套餐版本默认 QPS 规格值 + 实例最大可扩展 QPS 规格值）*3
      示例1：若某中国大陆地域 SaaS 型 WAF 企业版 WAF 实例，申请定制后，购买了40个扩展包。则该实例 QPS 规格值 = 5000 + 40*1000 = 45000，该实例版本最大 QPS 沙箱隔离阈值 = （5000 +30000）*3 =105000。实例 QPS 沙箱隔离阈值 = 取大值【45000，105000】= 105000 QPS。
      示例2：若某中国大陆地域企业版 WAF 实例，申请定制后，购买了150个扩展包。则该实例 QPS 规格值 = 5000 + 150*1000 = 155000 QPS，实例版本最大 QPS 沙箱隔离阈值 = （5000 +30000）*3=105000 QPS。 最终该实例 QPS 沙箱隔离阈值 =取大值【155000，105000】 = 155000 QPS 。
      示例3：更多未开启弹性后付费且定制购买业务扩展包的实例示例数据如下：
      地域
      版本
      默认可购业务扩展包数
      实际已购业务扩展包数
      实例 QPS 规格值
      实例版本最大 QPS 沙箱隔离阈值
      实例 QPS 沙箱隔离阈值
      中国大陆地域
      高级版
      20
      30
      2500+30*1000=42500
      （2500+20*1000）*3= 67500
      67500
      企业版
      30
      80
      5000+80*1000=85000
      （5000+30*1000）*3= 105000
      105000
      120
      5000+120*1000=125000
      125000
      旗舰版
      40
      100
      10000+100*1000=110000
      （10000+40*1000）*3=150000
      150000
      150
      10000+150*1000=160000
      160000
      非中国大陆地域
      高级版
      5
      10
      2500+10*1000=12500
      （2500+5*1000）*3=22500
      22500
      企业版
      10
      12
      5000+12*1000=17000
      （5000+10*1000）*3=45000
      45000
      50
      5000+50*1000=55000
      55000
      旗舰版
      20
      60
      10000+60*1000=70000
      （10000+20*1000）*3=90000
      90000
      100
      10000+100*1000=110000
      110000
      注意：
      不同地域和版本的 WAF 实例，最大可扩展业务扩展包数（包括最大可扩展QPS 规格值）不同，详细参考 套餐与版本说明。

      开启了弹性后付费且未定制购买业务扩展包的实例

      实例 QPS 沙箱隔离阈值 = 已购 QPS规格值 *3 + 弹性 QPS 规格值
      示例：若某中国大陆地域企业版 WAF 实例，购买了3个扩展包，开启弹性计费且设置规格值为50000，该实例 QPS 沙箱隔离阈值 = (5000 + 3*1000) * 3 + 50000。
      
      
      

      开启了弹性后付费且定制购买业务扩展包的实例

      实例 QPS 沙箱隔离阈值 = 取大值【实例 QPS 规格值，实例版本最大 QPS 沙箱隔离阈值】
      实例版本最大 QPS 沙箱隔离阈值 =（套餐版本默认 QPS 规格值+ 实例最大可扩展 QPS 规格值）*3 + 弹性 QPS 规格值
      示例1：若某中国大陆地域企业版 WAF 实例，申请定制后，购买了40个扩展包后，开启弹性计费且设置规格值为50000。该实例 QPS 规格值 = 5000 + 40*1000 + 50000= 95000，实例版本最大 QPS 沙箱隔离阈值 = （5000 +30000）*3 +50000=155000。 该实例 QPS 沙箱隔离阈值 = 取大值【95000，155000】= 155000 QPS。
      示例2：若某中国大陆地域企业版 WAF 实例，申请定制后，购买了150个扩展包后，开启弹性计费且设置规格值为50000。该实例 QPS 规格值 = 5000 + 150*1000 + 50000 = 205000 QPS，实例版本最大 QPS 沙箱隔离阈 = （5000 +30000）*3 +50000 =155000 QPS。该实例 QPS 沙箱隔离阈值 = 取大值【205000，155000】= 205000 QPS 。
      示例3：更多开启了弹性后付费且定制购买业务扩展包的实例示例数据如下：
      地域
      版本
      默认可购业务扩展包数
      默认可开启最大弹性 QPS
      实际已购业务扩展包数
      弹性后付费实际开启规则值
      实例 QPS 规格值
      实例版本最大 QPS 沙箱隔离阈
      实例 QPS 沙箱隔离阈值
      中国大陆地域
      高级版
      40
      200000
      10
      200000
      2500+10*1000+200000=212500
      （2500+40*1000）*3+200000=287500
      287500
      企业版
      60
      300000
      100
      300000
      5000+100*1000+300000=405000
      （5000+60*1000）*3+300000= 435000
      405000
      120
      5000+120*1000+300000=425000
      435000
      旗舰版
      80
      400000
      100
      400000
      10000+100*1000+400000=510000
      （10000+80*1000）*3 + 400000
      =590000
       
      590000
      400000
      150
      400000
      10000+150*1000+400000=560000
      590000
      非中国大陆地域
      高级版
      10
      不涉及
      10
      不涉及
      2500+10*1000=12500
      （2500+10*1000）*3=27500
      27500
      企业版
      20
      12
      5000+12*1000=17000
      （5000+20*1000）*3=55000
      55000
      50
      5000+50*1000=55000
      （5000+20*1000）*3=55000
      55000
      旗舰版
      40
      60
      10000+60*1000=70000
      （10000+40*1000）*3=110000
      110000
      100
      10000+100*1000=110000
      （10000+40*1000）*3=110000
      110000

      2. 实例进入和结束隔离状态的条件

      同一自然日内，实例 QPS 峰值大于实例 QPS 规格值但小于实例 QPS 沙箱隔离阈值累计3次（含3次），或超过实例 QPS 沙箱隔离阈值1次（含1次）后，实例将立刻进入隔离集群，进入隔离集群的实例，WAF 将不再保证服务 SLA。
      注意：
      QPS 超量次数判定规则：WAF 会实时获取每个时间点的 QPS 均值（10s），从而取每个时间点的峰值，作为实例 QPS 的峰值。
      若实例 QPS 峰值超过实例 QPS 规格值但未超过实例 QPS 沙箱隔离阈值时，被判定为一次超量。每5分钟内，QPS 超量情况合并统计为一次超量。若实例的 QPS 超量次数达到三次时，实例立刻进入隔离状态。
      若实例 QPS 峰值超过当前实例 QPS 沙箱隔离阈值一次，将不再计算当日超量次数，实例直接进入隔离状态。
      实例进入隔离状态后，可以扩展该实例 QPS规格值，当扩展后实例 QPS 规格值大于最大业务峰值后，将自动结束隔离，恢复正常防护和产品服务 SLA。若不扩展实例 QPS 规格值，则需业务 QPS 峰值连续3个自然日下降到实例QPS规格值以下，实例才能解除隔离状态。

      3. 实例进入隔离集群对业务的影响

      进入隔离集群的实例将不再保证产品 SLA（即不论实例的 QPS 是否超过规格，WAF 均不保证服务可用性），接入该实例的域名和实例防护对象将随时可能出现业务访问异常，包括但不限于丢包、限速、限连、防护失效、日志或报表数据异常、访问超时、进入 DDoS 清洗或黑洞等情况。
      实例进入隔离集群后，系统会通过邮件、短信或站内信等方式提示您。同时，您也可以在控制台安全概览和实例管理页面顶部查看 QPS 超量预警和告警事件。
      实例进入隔离集群后，若开启弹性后付费或者购买业务扩展包扩展实例 QPS 规格值，且扩展后的实例 QPS 规格值大于当天 QPS 超量时的最大业务峰值后，可以立刻解除实例隔离状态。

      4. 查看隔离状态实例

      实例 QPS 超量使用后，在 WAF 控制台的 实例管理页面 顶部（图示1）您会收到告警事件提醒；同时，在实例列表的规格处，可以查看30天内的业务 QPS 峰值和实例 QPS 规格值。如30天内有超量事件，将标红展示，并支持单击调转到 安全概览页面，查看该实例在30天内的 QPS 流量变化趋势（图示2）。
      
      
      实例 QPS 超量并进入到隔离状态后，安全概览页面会展示隔离状态告警；单击业务运营分析，在 QPS 区域，通过 QPS 峰值图可以查看 QPS 实际用量。
      

      5. 如何解除实例的沙箱隔离状态

      包年包月实例的隔离状态当天内不会自动解除，即使实际 QPS 用量已回落至当前实例 QPS 规格值以内。您需要通过扩展该实例 QPS 规格值或者连续3个自然日业务 QPS 峰值下降到实例 QPS 规格值以下，才能解除实例的隔离状态。若升级后，您的实例 QPS 再次超量进入隔离状态，则需要再次扩展实例的 QPS 规格。
      您可以如下两种方式结束实例隔离状态：

      升级套餐或实例的业务扩展包以扩展 QPS 规格值

      在 实例管理页面 选中超量实例，单击升级 > 域名扩展包/业务扩展包升级套餐 QPS 规格，或者单击扩展和增值 > 业务扩展包，扩展实例 QPS 规格值。扩展的实例 QPS 规格值大于当天 QPS 超量时的最大业务峰值后，产品将自动解除实例隔离状态，实例恢复正常服务 SLA，同时 QPS 超量次数统计清零。
      

      开启弹性计费以扩展 QPS 规格值

      1. 未开启弹性计费的实例，可以在 实例管理页面，单击目标实例 ID。
      
      2. 在实例详情页面，单击
      
      ，开启弹性计费扩展 QPS 规格值。
      
      3. 开启弹性计费后，可调整提高弹性计费上限值以扩展 QPS 规格值。调整后的实例 QPS 规格值大于当天 QPS 超量时的最大业务峰值后，产品将自动解除实例隔离状态，恢复正常服务 SLA，同时 QPS 超量次数统计清零。
      
      
      联系我们

      联系我们，为您的业务提供专属服务。

      联系我们
      技术支持

      如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

      提交工单
      7x24 电话支持
      Copyright © 2013-2024 Tencent Cloud. All Rights Reserved.
      隐私条款服务条款缓存条款