更新时间:2024-06-28 GMT+08:00
分享

配置用量封顶

如果您想给域名配置流量或带宽上限,当用量达到阈值时暂停CDN加速,以减少因流量盗刷或攻击带来的高额账单,可以配置用量封顶功能。

适用场景

当您的域名被恶意攻击、流量被恶意盗刷时,会产生突发高带宽或者大流量,进而产生高于日常消费金额的账单。您可以开通用量封顶功能,当域名在指定周期内的带宽或流量达到设置的值后,CDN会封禁(最终结果为停用)您的加速域名,以减少高额的账单带来的损失。

注意事项

  • 由于统计数据存在一定的时延,当实际用量达到阈值后10分钟左右才会停用域名,域名停用前产生的流量、带宽、请求数等资源消耗将正常计费。
  • 用量封顶功能开启后,当域名的用量触发设置的阈值时,会停用域名。域名停用后将无法正常访问(返回403状态码),请合理设置用量阈值,以免业务受损。
    • 域名停用后,会删除CNAME解析,如果用户的Local DNS还有解析缓存或用户通过host强行解析到CDN节点上,CDN接收到请求后会拒绝提供服务,但是会产生相应的流量和请求数据,您需要支付此部分的费用。
  • 支持泛域名(*.test.com)配置用量封顶,此时将统计所有子域名(a.test.com、b.test.com、c.test.com...)的用量之和,总用量达到阈值后会停用泛域名,此时泛域名的所有子域名都将无法访问。为了不影响您的域名业务,建议您合理评估,慎重开启泛域名用量封顶。
  • 最多支持给20个域名配置用量封顶功能,每个域名可配置一条带宽封顶规则。
  • 后台有特殊配置的域名暂不支持用量封顶功能。
  • 域名用量触发阈值停用后,在当前统计周期内不再执行该域名的用量封顶功能。例如:
    • 客户A于2023年10月19日配置流量封顶,统计类型为累积用量(小时),用量阈值为400G,解封周期为1小时。2023年10月25日20:00~20:35流量突增至400G,由于监控数据有一定的延迟,域名在2023年10月25日20:41左右被执行下线,则20:41~20:59:59不再执行用量封顶功能。
  • 检测到域名带宽/流量超出阈值后,访问返回403配置均需要全网节点逐步下发生效,因此会有一定的生效延迟。
  • 用量封顶功能CDN侧不收费,发送告警通知时消息通知服务(SMN)会收取相应的费用,SMN服务的计费说明详见这里

操作步骤

  1. 登录华为云控制台,在控制台首页中选择CDN与智能边缘 > 内容分发网络 CDN,进入CDN控制台。
  2. 在左侧菜单栏中,选择域名管理
  3. 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。
  4. 选择“高级配置”页签,打开“用量封顶”功能后的开关,进入配置弹窗。
    图1 用量封顶配置
    表1 参数说明

    参数

    说明

    示例

    统计类型

    瞬时用量:统计每5分钟的流量/带宽。
    • 统计周期的起始时间为配置时间往前推5分钟粒度整点时间,如:在00:10:01 - 00:14:59期间配置的规则,则00:10:00为统计周期起始时间点。

    累积用量(小时):统计每小时累积的流量,按照的整点时刻统计,如2023-10-19日的第一个统计时段为00:00:00~00:59:59。

    • 设置用量封顶后的首个小时的数据统计周期,会不足1个小时的统计时长,如2023-10-19日00:25:00设置的用量封顶功能,第一个统计周期将统计00:25:00~00:59:59之间的用量。

    累积用量(天):统计每天累积的流量,按照UTC+8时间的整天统计,如2023-10-19日的统计时段为当天00:00:00~23:59:59。

    瞬时用量

    封顶配置

    瞬时用量支持配置流量/带宽封顶,累积用量仅支持配置流量封顶。

    带宽封顶:统计加速域名消耗的5分钟粒度的带宽用量,根据业务情况设置对应的带宽上限。

    流量封顶:统计加速域名在指定周期内消耗的流量,根据业务情况设置对应的流量上限。

    说明:

    带宽和流量的进制遵循您账号计费的进制,流量进制默认为1024,即1GB=1024MB;带宽进制默认为1000,1Gbit/S=1000Mbit/S。

    带宽封顶

    10Gbit/S

    告警阈值

    当访问带宽/流量阈值的比值超出配置的百分比时(10% - 90%),CDN将发送告警消息。

    80%

    解封周期

    加速域名的带宽/流量达到设置的阈值后,停用域名的时长。超过设置的解封周期后,将会自动启用该加速域名。

    • 可选的解封周期有60分钟、12小时、24小时、3天,或者不自动解封。如果选择不自动解封,域名停用后如果想再次使用该域名,您需要自行前往控制台启用该加速域名。

    12小时

  5. 配置相关参数,单击“确定”,完成配置。

费用说明

由于用量封顶的监控数据存在一定延迟(10分钟左右),实际用量达到峰值后大约10分钟,域名才会被下线,下线前产生的带宽/流量将会正常计费。

  • 示例1(峰值带宽计费):

    客户A使用“带宽峰值计费”,仅添加了域名example.com,并开启了用量封顶功能,带宽上限设为15Gbps。

    在2023年10月10日22:00~22:05带宽突增至15Gbps,由于监控数据有一定的延迟,域名在2023年10月10日22:11左右才被执行下线,下线前带宽峰值达到了23Gbps。则在系统生成的2023年10月10日“按带宽峰值计费”账单中会按照23Gbps的带宽用量来计算账单金额。

  • 示例2(流量计费):

    客户B使用“流量计费”,仅添加了域名example.com,并为该域名开启了用量封顶功能,设置的流量上限为400G。

    在2023年10月10日22:00~22:05流量突增至400G。由于监控数据有一定的延迟,域名在2023年10月10日22:11左右才会被执行下线,数据延迟过程中消耗流量550 GB,域名example.com在下线之前产生的所有流量都会被计算到2023年10月10日22:00~23:00这个时间段的“按流量计费”账单中。

相关文档