文档中心>内容分发网络 CDN

限流限频管理

最近更新时间:2023-11-03 11:46:33

我的收藏

功能介绍

限流限频管理为指定域名的边缘总带宽设置限速阈值,超过阈值后根据限流方式匹配对应限流行为,或为该域名的每秒被请求频率(QPS)设置阈值。
注意
该功能当前处于内测中,如需使用,请联系腾讯云技术支持开通使用。

适用场景

1. 根据业务需要,分时段控制您业务的访问流量。
2. 当您的站点被盗刷流量或者遭遇 CC、DDOS 等攻击时,通过配置限流限频可以有效控制恶意流量,避免高额的带宽流量账单。

配置指南

步骤1:开通限流限频管理,进入配置页

登录 CDN 控制台,在菜单栏里选择插件中心,找到限流限频管理功能卡片并单击开通。首次开通之后,单击卡片底部的前往查看进入限流限频管理配置列表页。





步骤2:新建限流限频配置





2-1 选择生效域名

配置可对单个或多个域名生效,可下拉选择对应生效的域名

2-2 创建限流配置

为域名的边缘总带宽设置限速阈值
生效时段
不限时段,即所有时间限流配置都生效
指定时段:指定每日某个时段生效,如,12:00 - 24:00、23:00 - 1:00
限流阈值:边缘总带宽超过此阈值后将按照您设置的限流方式进行限速,阈值最小值1024Mbps(1Gbps)
限流方式:
无差别限流:为域名所有资源(如 URL 路径)设置统一的最高限速访问阈值,超过此阈值后将按照您设置的限制速度进行限速
动态限流:为域名所有资源(如 URL 路径)设置统一的最高限速访问阈值,超过阈值将拒绝新的请求同时返回429
PID 限流: 当全局带宽大于0,根据当前全局带宽结合 PID 算法动态计算域名下访问所有资源(如 URL 路径)的限速使得不超过最高限速阈值
说明
多限流策略:限流限频管理允许阶梯式配置限流策略,下一条限流规则的阈值应该大于上一条的阈值。

2-3 创建限频配置

域名设置每秒支持的最大请求数阈值,超过阈值将拒绝新请求同时返回429
限频阈值:单位为次/秒,阈值范围100-5000000次/秒
生效时段
不限时段,即所有时间限流配置都生效
指定时段:指定每日某个时段生效,如,12:00 - 24:00、23:00 - 1:00

步骤3:创建成功,进入管理页管理规则

创建规则成功后,规则策略配置状态默认为运行中,您可在管理页面进行如下操作
关闭或开启:插件功能开启的情况下,运行中的规则可随时关闭,未开启的规则可随时开启
修改:可修改您的生效域名或限流限频配置
删除:配置状态为"未开启"的规则允许删除


说明
策略生效时间:限流限频规则属于全局策略,规则下发需部署至多个边缘节点,故存在一定生效延时,首次生效时间约为10分钟,后续修改、开启关闭规则生效时间约为5分钟,为了您业务运行的稳定,请勿频繁对单个规则进行开关操作。

费用说明

限流限频功能暂不收取费用。