功能介绍
限流限频管理为指定域名的边缘总带宽设置限速阈值,超过阈值后根据限流方式匹配对应限流行为,或为该域名的每秒被请求频率(QPS)设置阈值。
注意
该功能当前处于内测中,如需使用,请联系腾讯云技术支持开通使用。
适用场景
1. 根据业务需要,分时段控制您业务的访问流量。
2. 当您的站点被盗刷流量或者遭遇 CC、DDOS 等攻击时,通过配置限流限频可以有效控制恶意流量,避免高额的带宽流量账单。
配置指南
步骤1:开通限流限频管理,进入配置页
步骤2:新建限流限频配置
2-1 选择生效域名
配置可对单个或多个域名生效,可下拉选择对应生效的域名
2-2 创建限流配置
为域名的边缘总带宽设置限速阈值
生效时段
不限时段,即所有时间限流配置都生效
指定时段:指定每日某个时段生效,如,12:00 - 24:00、23:00 - 1:00
限流阈值:边缘总带宽超过此阈值后将按照您设置的限流方式进行限速,阈值最小值1024Mbps(1Gbps)
限流方式:
无差别限流:为域名所有资源(如 URL 路径)设置统一的最高限速访问阈值,超过此阈值后将按照您设置的限制速度进行限速
动态限流:为域名所有资源(如 URL 路径)设置统一的最高限速访问阈值,超过阈值将拒绝新的请求同时返回429
PID 限流: 当全局带宽大于0,根据当前全局带宽结合 PID 算法动态计算域名下访问所有资源(如 URL 路径)的限速使得不超过最高限速阈值
说明
多限流策略:限流限频管理允许阶梯式配置限流策略,下一条限流规则的阈值应该大于上一条的阈值。
2-3 创建限频配置
域名设置每秒支持的最大请求数阈值,超过阈值将拒绝新请求同时返回429
限频阈值:单位为次/秒,阈值范围100-5000000次/秒
生效时段
不限时段,即所有时间限流配置都生效
指定时段:指定每日某个时段生效,如,12:00 - 24:00、23:00 - 1:00
步骤3:创建成功,进入管理页管理规则
创建规则成功后,规则策略配置状态默认为运行中,您可在管理页面进行如下操作
关闭或开启:插件功能开启的情况下,运行中的规则可随时关闭,未开启的规则可随时开启
修改:可修改您的生效域名或限流限频配置
删除:配置状态为"未开启"的规则允许删除
说明
策略生效时间:限流限频规则属于全局策略,规则下发需部署至多个边缘节点,故存在一定生效延时,首次生效时间约为10分钟,后续修改、开启关闭规则生效时间约为5分钟,为了您业务运行的稳定,请勿频繁对单个规则进行开关操作。
费用说明
限流限频功能暂不收取费用。