Recommended Services
› Amazon Web Services
› LeanCloud
› New Relic
› ClearDB
eseeker
V2EX  ›  云计算

不敢用阿里云的 CDN 和 OSS

  •  1
     
  •   eseeker · Nov 28, 2017 · 20987 views
    This topic created in 3262 days ago, the information mentioned may be changed or developed.

    最近这几天开了个 CDN 流量包和 OSS,但是发现 CDN 和 OSS 都存在一个问题,没办法设置流量上限或者消费金额上限。弄了一个监控报警,但是只找到了短信提醒、邮件提醒,最重要的终止服务功能没有。这依然没有完全消除“一夜之间房子变成阿里的”那种风险,万一手机没电了收不到短信,万一看到了短信而手边没电脑没网络无法及时阻止继续消耗的高额流量费怎么办?我搜索了一下,发现阿里云论坛还是很多人提过这个需求的,但是阿里还是置之不理,这不就是故意的嘛,就是想发这种意外之财。 算了,CDN 流量包不用了,就当送阿里云了。

    38 replies  •  2018-05-08 10:20:02 +08:00
    em70
    em70
    Nov 28, 2017
    1
    能有多高,走 CDN 一个 G 才 2 毛多钱,一天 1T 也才 200,有这种级别流量,根本不差这几个钱
    AMST
    AMST
    Nov 28, 2017
    2
    @em70 楼主担心的是恶意刷流量
    eseeker
    eseeker
    OP
    Nov 28, 2017
    3
    @em70 话不能这么讲,总是有耗不起的小户的,就算是大户,能减少浪费不好吗。用这种没底的东西,心里发毛。
    gleymonkey
    gleymonkey
    Nov 28, 2017
    4
    我问过阿里云那边,他们就是故意不设置的。
    lion9527
    lion9527
    Nov 28, 2017
    5
    oss 设置了防盗链安心点
    eseeker
    eseeker
    OP
    Nov 28, 2017
    6
    @lion9527 这个会安全点,但是还是挡不住恶意刷流量的,最彻底的就是根据阈值(用户自定)终止服务。
    eseeker
    eseeker
    OP
    Nov 28, 2017
    7
    @gleymonkey 我估计如果加了这个功能,阿里云营收会大受影响。
    ioriwong
    ioriwong
    Nov 28, 2017 via iPhone
    8
    试过被刷,也试过提建议。再后来就不用了
    wzw
    wzw
    Nov 28, 2017 via Android
    9
    不用也没有吃的更好的,里面别充那么多
    azh7138m
    azh7138m
    Nov 28, 2017
    10
    设置私有然后做鉴权?
    LINAICAI
    LINAICAI
    Nov 28, 2017 via iPhone
    11
    @azh7138m 很多时候是不做鉴权的啊……
    nolo
    nolo
    Nov 28, 2017 via Android
    12
    有没有可能是阿里云现在还没有办法做到实时计费。假设用户设置的阈值,但是阿里云没能立即停止服务,延迟了几分钟,多扣费了。站在阿里云的角度上,是免账单承担损失呢,还是让用户承担这超出的费用?
    声明:不是帮阿里云洗地,也没有一千万。单纯探讨问题。
    xiaonengshou
    xiaonengshou
    Nov 28, 2017
    13
    @eseeker 这个服务占应收的千分之几。。。。根本不赚钱。。
    gamexg
    gamexg
    Nov 28, 2017
    14
    @nolo #12 非常赞同,分布式节点统计总费用有个延迟。
    v2 之前帖子有人单节点限制请求频率被 ddos 时都出现了超出很多的现象,更别说这种多个节点了。
    myself659
    myself659
    Nov 28, 2017
    15
    可以作一个流量告警吧 另外对比一下 cloudflare,腾讯云是怎么弄
    xiaoji24
    xiaoji24
    Nov 28, 2017
    16
    这个我觉得得看业务吧,就算 cdn 某节点有被恶意刷流量的情况,但是公司业务不能停啊,停了的影响可能更大,哪个厂商敢随便停用户的东西?谁来衡量这个权重?我觉得做到提醒了,让用户自己判断是正确的。。。
    w2GvCF
    w2GvCF
    Nov 28, 2017
    17
    https://help.aliyun.com/document_detail/54954.html 这个是 cdn 设置带宽上限的功能啊

    就是为了避免有那种恶意刷流量的
    norain
    norain
    Nov 28, 2017 via Android
    18
    不用担心,不单是阿里云没有,腾讯云,七牛,又拍云都没有。但合家都有自己的防御策略,七牛最奇葩,要发工单给客服设置
    janezhang
    janezhang
    Nov 28, 2017
    19
    像有的云买的融合 CDN 的还可以稍微理解一下。像阿里云、腾讯云这种有自建 CDN,随时可以统计到流量的不做就真的有点耍流氓了。
    my3157
    my3157
    Nov 28, 2017
    20
    当年一夜 CDN 恶意请求费用 5W~~
    Aliencn
    Aliencn
    Nov 28, 2017
    21
    阿里的 cdn 目前我使用的是按带宽付费,是可以设置带宽峰值的。
    https://help.aliyun.com/document_detail/54954.html
    8355
    8355
    Nov 28, 2017
    22
    有设置多少流量超过回源啊 是我说这个跟你说的不是一回事吗?
    ctro15547
    ctro15547
    Nov 28, 2017
    23
    ..自己写个脚本监控,流量超了就关掉 22 以外的所有端口咯,顺便发个邮件啥的
    lun10439547
    lun10439547
    Nov 28, 2017
    24
    亚马逊、谷歌、微软、腾讯、又拍云七牛等等 没一个有你说的功能,你被攻击他们就当加餐了!美滋滋的生活。。。。
    burugui
    burugui
    Nov 28, 2017 via Android
    25
    小白瑟瑟发抖
    cxh116
    cxh116
    Nov 28, 2017
    26
    @nolo vultr 是这样做的,比如你买了 500GB 的流量,你可以设置一个阈值,比如到 80% 的时候提醒, 90% 的时候直接 VPS 关机.
    stonelf
    stonelf
    Nov 28, 2017
    27
    账上不要存钱就好了,流量包用完扣费失败自动就停了。
    eseeker
    eseeker
    OP
    Nov 28, 2017
    28
    @xiaoji24 这个我感觉让用户来选择会更好,让用户权衡得失,肯定有宁愿中断服务也不愿负担巨额费用的时候。
    eseeker
    eseeker
    OP
    Nov 28, 2017
    29
    @w2GvCF 这个我倒是没发现,不过流量总额设置阈值也可以有,两者互补更好,更能确保杜绝超预算运行。
    eseeker
    eseeker
    OP
    Nov 28, 2017
    30
    @cxh116 这才是良心设置,其他都不彻底。
    qf19910623
    qf19910623
    Nov 28, 2017
    31
    @norain 有个鬼,我们公司好几次流量被刷成智障了,问阿里客服有没有相关防御的产品,大不了买就是了,结果人家说没有比较有效的方法
    boyxupers
    boyxupers
    Nov 28, 2017 via iPhone
    32
    @nolo 赞同
    ORZRRR
    ORZRRR
    Nov 28, 2017
    33
    @my3157 这个是后付费还是?如果账号余额没有那么多钱,那是不是就不用给了?大不了不用了?
    ORZRRR
    ORZRRR
    Nov 28, 2017
    34
    @stonelf 这个是后付费还是?如果账号余额没有那么多钱,那是不是就不用给了?大不了不用了?
    my3157
    my3157
    Nov 28, 2017
    35
    @ORZRRR 后付费, 非阿里云, 另外一家 CDN, 后来日志出来后只付了一小部分费用, 一般 CDN 对于恶意请求流量有相关说明, 你可以找一下
    7DLNU56W
    7DLNU56W
    Nov 28, 2017
    36
    哈哈,要不要试试腾讯的 CDN 呀,可以设置带宽封顶哦,超过带宽可以自动关闭 CDN 服务,接下来访问可用户可以选择是回源还是返回 404。
    ragnaroks
    ragnaroks
    Nov 29, 2017
    37
    cos 好像新出了个欠费停(止)服(务)
    elespec
    elespec
    May 8, 2018
    38
    @em70 我有经历过,地址泄露,一天,刷掉了 1000 多,不过阿里随后补偿了我一个 1000 多的无门槛万能优惠券;
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5385 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 86ms · UTC 01:55 · PVG 09:55 · LAX 17:55 · JFK 20:55
    ♥ Do have faith in what you're doing.