API文档

创建流量镜像

最近更新时间:2020-06-01 11:42:14

创建流量镜像后,即可实现将 VPC 中弹性网卡的流量按条件过滤并复制转发到同一 VPC 中的 CVM 集群中,可用于安全审计、故障排查、业务分析等场景。本文将介绍如何创建流量镜像。

说明:

目前流量镜像处于灰度中,如有需要,请提交 工单申请,为避免多次申请,建议保存好申请时获取的链接,方便您登录流量镜像控制台。

前提条件

请确保被采集流量的 IP 与流量接收 IP 在同一个 VPC 内,且流量采集 IP 有针对流量接收 IP 的路由表。

操作步骤

步骤一:设置采集流量

  1. 请使用通过 工单申请 获取的链接,登录流量镜像控制台,在顶部导航栏,选择待创建流量镜像的地域。
  2. 在流量镜像页面单击【+新建】。
    说明:

    每个 VPC 最多创建5个流量镜像。

  3. 在设置采集流量页面进行如下配置:
    • 填写流量镜像名称,不超过60字符。
    • 选择所属网络
    • 选择流量采集范围
      • 私有网络:采集 VPC 内除接收 IP 的镜像端口流量,一般用于全镜像场景。
      • 子网:采集 VPC 子网内除接收 IP 的镜像端口流量。选择子网后,需勾选具体子网网段。
      • 弹性网卡:采集 VPC 内除绑定接收 IP 的弹性网卡的流量。选择弹性网卡后,需勾选具体弹性网卡。
    • 选择采集类型:根据业务类型选择采集流量方向,支持全部流量出流量入流量
    • 选择流量过滤方式:根据业务类型选择流量过滤方式,过滤掉不需要的流量可以减轻镜像的规模和压力。
      • 不过滤:采集配置的全部流量。
      • 五元组过滤:采集满足五元组条件的流量。选择五元组后,需设置协议源网段目的网段源端口目的端口。若需增加筛选条件,请单击【添加】,多个筛选添加为与关系。
      • 下一跳为 NAT 网关:采集下一跳为 NAT 网关的流量。选择下一跳为 NAT 网关后,需在筛选条件右侧选择具体 NAT 网关。
  4. 完成配置后,单击【下一步】。

步骤二:设置接收流量

  1. 在设置接收流量页面配置如下信息:
    • 接收 IP:填写接收转发流量的 IP 地址。
      说明:

      • 接收 IP 为空时,表示不转发任何流量,因此至少需添加一个接收 IP。
      • 若有多个接收 IP,则需使用换行符或英文逗号隔开。
      • 在 VPC 内,接收 IP 的流量不会被采集。
    • 均衡方式:选择如下一种方式。
      • 流量均分:所有流量随机均匀分到接收 IP 中。
      • 按弹性网卡 HASH:将来自同一个网卡的流量转发到同一个接收 IP 中。
  2. 完成配置后,单击【确定】。

结果验证

返回流量镜像页面,创建的流量镜像显示在列表中,且启用采集为开启,则表示创建成功。

后续步骤

目录