Limites d'ESA - Edge Security Acceleration - Centre de documentation Alibaba Cloud

Avant d'ajouter un nom de domaine à Alibaba Cloud ESA, prenez connaissance des exigences et des limites d'Alibaba Cloud ESA concernant les domaines accélérés afin d'éviter tout problème.

ESA ESA

Fichiers

Cache de fichiers
serveur d'origine fournit un en-tête de réponse HTTP pouvant être mis en cache.
Téléversement de fichiers
téléversement de fichiers Taille maximale de téléversement
Limites de taille des URL et des en-têtes de requête HTTP
http2_max_field_size
http2_max_header_size ESA large_client_header_buffers number=4 size=64 KB
Limite de taille de l'en-tête de réponse HTTP du serveur d'origine
serveur d'origine
Compression Gzip et Brotli
Ports
ESA accepte le trafic sur les ports suivants au niveau des nœuds périphériques :
- Ports HTTP : 80, 8080, 8880, 2052, 2082, 2086 et 2095.
- Ports HTTPS : 443, 2053, 2083, 2087, 2096 et 8443.
Par défaut, ESA met en cache les requêtes statiques uniquement sur les ports 80, 443 et 8080. Pour activer la mise en cache sur d'autres ports pris en charge, configurez une Règle de cache et utilisez la fonctionnalité Cache de port personnalisé.

Élément	Description
Règles de limitation du pic de bande passante et du QPS	si vous prévoyez qu' ESA doive absorber un pic de bande passante ou une hausse soudaine du QPS lors d'événements tels que des tests de charge, des promotions ou des lancements majeurs, demandez une capacité supplémentaire en contactant votre responsable de compte Alibaba Cloud ou en nous contactant au moins 3 jours ouvrables à l'avance. Pour les jours fériés ou événements majeurs, tels que le Gala du Nouvel An chinois ou le Double 11, envoyez votre demande au moins un mois à l'avance. Si votre demande est approuvée, la disponibilité du service est garantie jusqu'à la capacité convenue. En l'absence d'augmentation approuvée, Alibaba Cloud peut limiter le trafic pour assurer la stabilité du réseau. Cette limitation n'est pas systématique et dépend des schémas de trafic de votre domaine ainsi que de l'ampleur du pic. Alibaba Cloud décline toute responsabilité quant aux problèmes de disponibilité qui pourraient en résulter. Le défaut d'obtention d'une approbation préalable pour la capacité de pointe peut entraîner les problèmes suivants : Une augmentation soudaine de la bande passante risque de déclencher les règles de limitation d' ESA. Pour plus d'informations, consultez Description de la limite de bande passante. Un pic soudain de QPS peut activer les règles de protection DDoS d' ESA. Chaque offre dispose d'une capacité de protection maximale différente. Si le trafic dépasse cette limite, ESA peut l'acheminer vers un ensemble spécifique de nœuds périphériques, ce qui affecte la vitesse d'accès.
Risques potentiels liés aux attaques de domaines et à l'abus de trafic	Par défaut, ESA ne fournit ni contrôle d'accès ni protection de sécurité. Si votre domaine subit une attaque malveillante ou un abus de trafic, la hausse résultante de la bande passante et du trafic peut engendrer des frais inattendus élevés. Les frais résultant d'attaques malveillantes ou d'abus de trafic ne sont pas remboursables. Pour atténuer ce risque, consultez Alerte de risque de facturation élevée pour connaître les mesures d'atténuation recommandées.
Site	Exigences de format : Le nom de domaine doit comporter entre 1 et 67 caractères. Il ne doit contenir que des lettres minuscules (`a-z`0-9-example.com Les caractères non pris en charge incluent les caractères chinois, les lettres majuscules anglaises`(A-Z)`--xn--fiq.xn--eq Dépôt ICP et exigences de conformité : Dépôt ICP : si votre région d'accélération est définie sur Global ou Chinese MainlandSystème de dépôt ICP d'Alibaba CloudVérifier le serveur pour le dépôt ICP Conformité du contenu : le contenu que vous accélérez doit être légal et respecter les politiques de service d' ESAPour plus d'informations, consultez la section Violations de sécurité et contenu interdit	Restrictions liées à la région d'accélération	Si la Site d'un acceleration region Global (Excluding the Chinese Mainland)nœuds périphériques Chine continentaleSi la Site d'un acceleration region Chinese Mainlandnœuds périphériques	Restrictions d'accès pour les cartes IoT	ESA nœuds périphériques ESA	Violations de sécurité et contenu interdit	ESA ESA Sites inaccessibles ou ne contenant aucun contenu substantiel Serveurs de jeux privés Sites web de jeux de rôle multijoueurs et de jeux de cartes en ligne Sites distribuant du matériel protégé par le droit d'auteur sans autorisation, tels que des logiciels piratés, des romans, des vidéos ou des bandes dessinées Sites de prêt entre particuliers (P2P) Sites de loterie Sites d'hôpitaux sans licence ou de vente de produits pharmaceutiques non réglementés Contenu lié à la pornographie, aux drogues illégales ou aux jeux d'argent
Délai d'expiration de la connexion TCP entre un client et un nœud périphérique ESA	La valeur par défaut est de 30 secondes. Si le temps d'inactivité d'une connexion TCP dépasse 30 secondes, le nœud ESA ferme activement la connexion.
Limite d'appels API	ESA limite les appels aux API `CreateSite` et `CreateCustomHostname` à 100 par utilisateur et par heure.
Limite de taille de la configuration du site	La taille totale de toutes les informations de configuration d'un site, y compris les configurations globales, les configurations de règles et les configurations de certificats, est limitée à 512 K caractères. Cette limite exclut les configurations de règles relatives à la protection de sécurité.