配置指南

API 文档

用量封顶配置

最近更新时间:2022-04-22 14:51:10

配置场景

当您的预付费资源包(流量包)用尽时,会计入腾讯云 CDN 按量后付费。若您担心由于恶意用户盗刷产生大量带宽或者流量,导致产生高额账单,可通过用量封顶功能进行用量控制。

当统计周期内产生的带宽或者流量超出配置的告警阈值时,CDN 会推送消息通知您;超出配置的访问阈值,您可选择关闭 CDN 服务,或请求直接返回源站,避免产生更多 CDN 服务费用。

注意:

用量封顶配置生效存在一定延迟(10分钟左右),期间产生的消耗会正常计费。更多说明请参见 攻击风险预防方案

配置指南

查看配置

登录 CDN 控制台,在菜单栏里选择域名管理,单击域名右侧管理,即可进入域名配置页面,在高级配置中可看到用量封顶配置,默认情况下配置为关闭状态:

详细配置

1. 开启配置

单击开启配置开关,进行具体配置:

  • 统计类型:
    • 瞬时用量:对每5分钟内的流量/带宽进行用量统计。
    • 累计用量:相比瞬时用量,有更长的统计周期,支持对按小时/按自然天的流量进行用量统计。
      注意:

      加速类型为 ECDN 动态加速和 ECDN 动静加速的域名不支持「累计用量」封顶配置。

  • 统计周期:支持分钟(每5分钟)、小时(每1小时)、自然天(当天24点前)的统计周期。
    注意:

    • 统计周期的起始时间为配置时间往前推5分钟粒度整点时间:
      如:在09:05:01 - 09:09:59期间配置的规则,则09:05:00为统计周期起始时间点。
    • 若统计周期选择“每1小时”,则:(1)对于设置后的首个小时的数据统计周期,会不足1个小时的统计时长;(2)进入次个数据统计周期,按自然小时进行用量统计。
      如:2022-01-13 9:23:10配置规则,首个数据统计周期为 9:20:00 - 9:59:59 ;次个统计周期为10:00:00 - 10:59:59。
    • 若统计周期选择“当天24点前”,则累计周期为 2022-01-13 9:20:00 - 2022-01-13 23:59:59。
  • 封顶配置:瞬时用量支持流量/带宽封顶;累计用量仅支持流量封顶。
    • 流量封顶:即统计域名的流量消耗。流量阈值,为用户访问该域名的流量上限值。
    • 带宽封顶:即统计域名的带宽消耗。带宽阈值,为用户访问该域名的带宽上限值。
  • 超出阈值:支持回源或关闭 CDN 服务。
    • 访问回源:超出阈值的请求直接返回源站。
    • 访问返回404:超出阈值,会直接关闭该域名的 CDN 服务。可前往域名管理页面重新上线域名,恢复 CDN 服务。
      注:对源站类型为 COS 源/第三方对象存储,仅支持访问返回404(即关闭 CDN 服务)。
  • 告警阈值:
    当访问带宽/流量阈值的比值超出配置的百分比时(仅可填写10的倍数,10% - 90%),CDN 将推送告警消息。
注意:

  • 检测到域名带宽(流量)超出阈值后,访问回源或访问返回404配置均需要全网节点逐步下发生效,因此会有一定的生效延迟。
  • 若已开启告警阈值:因扫描粒度为5min,若短时间内用量剧增或百分比设置的数值较大,可能上一次扫描还未触发百分比告警的阈值,下一次扫描直接达到了访问阈值。此场景下 CDN 会依次发送百分比告警和访问阈值告警两个通知消息。

2. 区域特殊配置

若您的加速域名服务区域为全球加速,想针对境内、境外加速区域进行不同的用量封顶配置,可单击配置下方的添加特殊配置进行设置:
img

注意:

  • 区域特殊配置添加后,暂时无法直接删除,您可以通过关闭配置来禁用。
  • 加速类型为 ECDN 动态加速和 ECDN 动静加速的域名不支持「区域特殊配置」。

配置示例

若加速域名cloud.tencent.com为全球加速域名,新增区域特殊配置(中国境外)用量封顶如下:

  • 境内外配置互不影响:区域特殊配置选择“中国境外”,则初始配置会在中国境内生效。境内流量在统计周期(5分钟)内达到4G,则所有境内请求会回源,不影响境外服务;当境外流量在统计周期(当天24点前)内到达 11G 时,则所有境外请求会返回404,不影响境内服务。
  • 域名切换加速区域:若全球加速域名切换为中国境内加速域名,则用量封顶境外配置会默认关闭,不可编辑。

3. 关闭配置

您可以通过用量封顶开关,一键关闭配置,开关为关闭状态时,即便下方存在已有配置,仍不会现网生效,再次开启时,会进行配置的二次确认,不会立即发布至全网生效。

目录