tencent cloud

配置场景

若您担心由于恶意用户盗刷产生大量带宽或者流量，导致产生高额账单，可通过用量封顶功能进行用量控制。

当统计周期内产生的带宽或者流量超出配置的告警阈值时，CDN 会推送消息通知您；超出配置的访问阈值，您可选择关闭 CDN 服务，避免产生更多 CDN 服务费用。

注意：

用量封顶配置生效存在一定延迟（10分钟左右），期间产生的消耗会正常计费。更多说明请参见 攻击风险预防方案。

配置指南

查看配置

登录 CDN 控制台，在菜单栏里选择域名管理，单击域名右侧管理，即可进入域名配置页面，在高级配置中可看到用量封顶配置，默认情况下配置为关闭状态：

详细配置

1. 开启配置

单击开启配置开关，进行具体配置：

• 统计类型：
  • 瞬时用量：对每5分钟内的流量/带宽进行用量统计。
  • 累计用量：相比瞬时用量，有更长的统计周期，支持对按小时/按自然天的流量进行用量统计。

注意：

加速类型为 ECDN 动态加速和 ECDN 动静加速的域名不支持「累计用量」封顶配置。

• 统计周期：支持分钟（每5分钟）、小时（每1小时）、自然天（当天24点前）的统计周期。

注意：

• 统计周期的起始时间为配置时间往前推5分钟粒度整点时间：
  如：在09:05:01 - 09:09:59期间配置的规则，则09:05:00为统计周期起始时间点。
• 若统计周期选择“每1小时”，则：（1）对于设置后的首个小时的数据统计周期，会不足1个小时的统计时长；（2）进入次个数据统计周期，按自然小时进行用量统计。
  如：2022-01-13 9:23:10配置规则，首个数据统计周期为 9:20:00 - 9:59:59 ；次个统计周期为10:00:00 - 10:59:59。
• 若统计周期选择“当天24点前”，则累计周期为 2022-01-13 9:20:00 - 2022-01-13 23:59:59。

• 封顶配置：瞬时用量支持流量/带宽封顶；累计用量仅支持流量封顶。
  • 流量封顶：即统计域名的流量消耗。流量阈值，为用户访问该域名的流量上限值。
  • 带宽封顶：即统计域名的带宽消耗。带宽阈值，为用户访问该域名的带宽上限值。
• 解封时间：支持定时解封/永不解封。
  • 定时解封：定时解封周期支持 60分钟、12小时、24小时、3天。
    例如，设置 ex.com 域名超出阈值后访问返回404（关闭 CDN 服务） ， 自动解封时间为 60分钟。当域名超出设定的累计用量封顶的阈值后将会关闭 CDN 服务，下线加速域名。60分钟后，将自动解封域名，开启域名加速。
  • 永不解封：如您担心域名将可能遭受大流量/带宽攻击，可设置永不解封。若设置超出阈值后访问返回404（关闭 CDN 服务）。当域名超出设定的累计用量封顶的阈值后，域名将会下线，您需自行前往控制台开启域名加速。
• 超出阈值：
  • 访问返回404：超出阈值，会直接关闭该域名的 CDN 服务。可前往域名管理页面重新上线域名，恢复 CDN 服务。
    注：对源站类型为 COS 源/第三方对象存储，仅支持访问返回404（即关闭 CDN 服务）。
• 告警阈值：
  当访问带宽/流量阈值的比值超出配置的百分比时（仅可填写10的倍数，10% - 90%），CDN 将推送告警消息。

注意：

• 检测到域名带宽（流量）超出阈值后，访问返回404配置均需要全网节点逐步下发生效，因此会有一定的生效延迟。
• 若已开启告警阈值：因扫描粒度为5min，若短时间内用量剧增或百分比设置的数值较大，可能上一次扫描还未触发百分比告警的阈值，下一次扫描直接达到了访问阈值。此场景下 CDN 会依次发送百分比告警和访问阈值告警两个通知消息。

2. 区域特殊配置

若您的加速域名服务区域为全球加速，想针对境内、境外加速区域进行不同的用量封顶配置，可单击配置下方的添加特殊配置进行设置：

注意：

• 区域特殊配置添加后，暂时无法直接删除，您可以通过关闭配置来禁用。
• 加速类型为 ECDN 动态加速和 ECDN 动静加速的域名不支持「区域特殊配置」。

配置示例

若加速域名cloud.tencent.com为全球加速域名，新增区域特殊配置（中国境外）用量封顶如下：

• 境内外配置互不影响：区域特殊配置选择“中国境外”，则初始配置会在中国境内生效。境内流量在统计周期(5分钟)内达到4G，则所有境内请求会返回404，不影响境外服务；当境外流量在统计周期(当天24点前)内到达 11G 时，则所有境外请求会返回404，不影响境内服务。
• 域名切换加速区域：若全球加速域名切换为中国境内加速域名，则用量封顶境外配置会默认关闭，不可编辑。

3. 关闭配置

您可以通过用量封顶开关，一键关闭配置，开关为关闭状态时，即便下方存在已有配置，仍不会现网生效，再次开启时，会进行配置的二次确认，不会立即发布至全网生效。