公共问题-华为云

DDOS防护 AAD-DDoS防护与Anti-DDoS流量清洗、DDoS原生高级防护和DDoS高防是什么关系？

DDoS防护与Anti-DDoS流量清洗、DDoS原生高级防护和DDoS高防是什么关系？针对DDoS攻击，华为云提供多种安全防护方案，您可以根据您的实际业务选择合适的防护方案。华为云DDoS防护服务（Anti-DDoS Service，简称AAD）提供了DDoS原生基础防护（Anti-DDoS流量清洗）、DDoS原生高级防护和DDoS高防三个子服务。其中，Anti-DDoS流量清洗为免费服务，DDoS原生高级防护和DDoS高防为收费服务。三个子服务的应用场景和DDoS攻击防御能力说明如表1所示。表1 DDoS防护方案说明子服务简介应用场景 DDoS攻击防御能力 DDoS原生基础防护（Anti-DDoS流量清洗）通过对互联网访问公网IP的业务流量进行实时监测，及时发现异常DDoS攻击流量。在不影响正常业务的前提下，根据用户配置的防护策略，清洗掉攻击流量。同时，Anti-DDoS为用户生成监控报表，清晰展示网络流量的安全状况。使用华为云即可使用Anti-DDoS流量清洗服务，可以满足华为云内弹性公网IP（IPv4和IPv6）较低安全防护需求。为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps（具体视华为云可用带宽情况）。 2Gbps是流量峰值，即Anti-DDoS防护流量达到的最大值。说明：华为云各区域的防护阈值保持一致。 DDoS原生高级防护为提升华为云E CS 、ELB、WAF、EIP等云服务的DDoS防御能力，华为云推出DDoS原生高级防护。 DDoS原生高级防护对华为云上的IP生效，无需更换IP地址，通过简单的配置，提供的安全能力就可以直接加载到云服务上，提升云服务的安全防护能力。 DDoS原生高级防护适用于部署在华为云服务上，且华为云服务有公网IP资源的业务，能够满足业务规模大、对网络质量要求高的用户。 DDoS原生高级防护适用于具有以下特征的业务：偶尔遭受DDoS攻击说明：如果您需要Tbps级别的云原生防护能力，建议您选择：DDoS原生高级防护-全力防高级版。业务部署在华为云服务上，且云服务能提供公网IP资源须知： DDoS原生防护-全力防高级版的EIP必须为全力防护专属资源池中的EIP。业务带宽或QPS较大例如，在线视频、直播等对业务带宽要求比较高的领域。 IPv6类型业务防护需求华为云上公网IP资源较多业务中大量端口、域名、IP需要DDoS攻击防护须知： DDoS原生高级防护和WAF联动防护时，只能和独享WAF配合使用，详细操作请参见华为云“DDoS原生高级防护+独享WAF”联动防护。 DDoS原生标准版：20G DDoS原生防护-全力防基础版共享全力防护，防护能力不低于20G。 DDoS原生防护-全力防高级版共享全力防护，防护能力最高可达1T。除了支付防护费用，同时需要支付专属资源EIP和业务带宽费用。 DDoS高防 DDoS高防通过高防IP代理源站IP对外提供服务，将所有的公网流量都引流至高防IP，进而隐藏源站，避免源站（用户业务）遭受大流量DDoS攻击。支持华为云、非华为云及IDC的互联网主机。 DDoS高防服务适用于如下场景：业务频繁遭受DDoS攻击，需要持续性的防护，保障业务的连续性。须知： DDoS高防不支持接入未经ICP备案的域名。如果您需要使用DDoS高防防护网站业务，请确认网站域名已经完成ICP备案。 DDoS高防默认提供3000QPS防护，如有更高QPS防护诉求，请结合华为云WAF实现，详细操作请参见华为云"DDoS高防+WAF"联动。中国内地用户访问内地以外地区的网络访问质量无法保证。 15T以上DDoS高防总体防御能力，单IP最高1T防御能力，抵御各类网络层、应用层的DDoS攻击。 15T是指DDoS高防机房的整体防御能力 1T是指单个高防IP的最大防护能力 DDoS高防国际版业务服务器部署在中国内地以外地域，且业务主要用户来自中国内地以外地域，您需要购买DDoS高防国际版。中国内地用户访问内地以外地区的网络访问质量无法保证。购买DDoS高防国际版前，建议您考虑使用以下方案：中国内地以外地域的服务器选择使用DDoS高防国际版，并且不对中国内地用户提供业务访问。 5T以上DDoS高防总体防御能力，支持AnyCast无限次防护能力。父主题：公共问题

DDOS防护 AAD 公共问题

存储容灾服务 SDRS-存储容灾有哪些功能？

存储容灾有哪些功能？存储容灾服务具有以下优势：便捷的业务恢复方案存储容灾服务提供集中的控制台，您可以通过管理控制台配置和管理服务器复制，执行切换和容灾演练等操作。服务器复制您可以创建从生产站点至容灾站点的复制。按需复制您可以将服务器按需复制至另一个可用区，免除您维护另一个数据中心的成本和复杂度。不感知应用运行在服务器上的任何应用都支持被复制。 RPO目标存储容灾服务为云服务器提供异步复制，恢复点目标（RPO）为秒级。 RTO目标恢复时间目标（RTO）为从生产站点发起切换或故障切换操作起，至容灾站点的服务器开始运行为止的一段时间，不包括手动操作DNS配置、安全组配置或执行客户脚本等任何时间，正常情况下，SDRS的RTO小于30分钟。保持崩溃一致性保证基于主机的异步复制，您容灾站点的数据与生产站点的数据保持崩溃一致性（存储容灾服务可以保证崩溃一致性，不能保证应用一致性）。在不中断业务的情况下进行容灾演练支持在线一键式容灾演练，通过容灾演练，模拟真实故障恢复场景，制定应急恢复预案，当真实故障发生时，通过预案快速恢复业务，提高业务连续性。灵活的故障切换生产站点发生故障时，可一键式执行切换操作，在容灾站点自动创建、部署、拉起云服务器，并挂载包含最新数据的容灾盘，仅需用户少量配置即可恢复业务。高性价比：业务正常情况下，容灾端不启动云服务器，用户只需要支付少量的OBS服务费用以及容灾站点云硬盘费用即可。部署简单：Agent在线安装，生产业务不中断，部署简单快捷。父主题：公共问题

存储容灾服务 SDRS 公共问题

部署 CODEARTS DEPLOY-部署应用失败，JDK已安装且已配置环境变量，但报错：please configure JDK environment variables，怎样处理？:处理方法

处理方法将配置JDK环境变量的代码段添加到$HOME/.bashrc, $HOME/.bash_profile文件末尾，代码段如下： export JAVA_HOME=/usr/local/java/jdk1.8.0_144 export JRE_HOME=/usr/local/java/jdk1.8.0_144/jre export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib:$CLASSPATH export PATH=$JAVA_HOME/bin:$PATH

部署 CODEARTS DEPLOY 公共问题

部署 CODEARTS DEPLOY-Windows主机部署过程中，偶现连接超时:处理方法

处理方法 win+R打开运行窗口，输入“regedit”打开windows的注册表编辑器，定位到以下路径： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 在右侧窗口中，找到名为TcpTimedWaitDelay的DWORD值。如果该值不存在，则需要手动创建。修改TcpTimedWaitDelay参数数值为需要设置的值（以毫秒为单位），例如，将TcpTimedWaitDelay设置为1分钟（60000毫秒）。重启计算机使配置生效。

部署 CODEARTS DEPLOY 公共问题

ISDP-AppCube开发的应用挂载到ISDP+后，通过ISDP+进入应用页面，获取的用户信息错误。:解决方法

解决方法在AppCube开发环境，进入到开发的应用，在页面设置中引入库“isdpCustomConnectorFilter”，操作方法如下：登录AppCube开发环境，单击应用，进入到应用开发页面。如图1所示，单击“页面设置”。图1 进入页面设置在“页面设置”页面，如图2所示，单击“资源”。图2 进入资源页签如图3所示，单击，获取锁。图3 获取锁如图4所示，单击“新建资源”。图4 新建资源如图5所示，在弹出的“新建资源”页面，搜索“isdpCustomConnectorFilter”，并单击选中搜索的资源，单击“新增”，新增完成后，在“资源”页签中可以查看到新增的资源“isdpCustomConnectorFilter”，如图6所示。图5 选中资源图6 新增的资源如图7所示，单击，保存后，再单击，释放锁。图7 保存并释放锁后续重新打包，安装部署。

ISDP 公共问题

公共问题-区域和可用区:什么是区域、可用区？

什么是区域、可用区？区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。图1阐明了区域和可用区之间的关系。图1 区域和可用区目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。

公共问题

公共问题-区域和可用区:如何选择区域？

如何选择区域？选择区域时，您需要考虑以下几个因素：地理位置一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。 “拉美-圣地亚哥”区域位于智利。资源的价格不同区域的资源价格可能有差异，请参见华为云服务价格详情。

公共问题

公共问题-支持的浏览器有哪些？

支持的浏览器有哪些？各服务/组件对浏览器的兼容性如表1和表2所示。 L代表last，L3-产品版本上线时最新的3个稳定浏览器版本。如果您当前使用的浏览器版本过低，将在一定程度上影响页面的显示效果，建议您尽快对浏览器进行升级。如果您当前使用的浏览器不支持访问管理控制台，建议您对浏览器进行升级或安装支持的浏览器。表1 PC端浏览器兼容性一览表浏览器类型版本操作系统兼容性 Microsoft Edge L3 Windows 10 完全兼容。 Mozilla Firefox L2 Windows 10 部分兼容。能确保基本交互操作，但在视觉、交互效果上可能存在兼容性问题。 Google Chrome L3 Windows 10 完全兼容。 L3 CentOS 7+ 部分兼容。能确保基本交互操作，但在视觉、交互效果上可能存在兼容性问题。 L3 Ubuntu 14.04 LTS+ 部分兼容。能确保基本交互操作，但在视觉、交互效果上可能存在兼容性问题。 L3 MAC OS 10+ 部分兼容。能确保基本交互操作，但在视觉、交互效果上可能存在兼容性问题。 Safari L2 MAC OS 10+ 部分兼容。能确保基本交互操作，但在视觉、交互效果上可能存在兼容性问题。表2 移动端浏览器兼容性一览表浏览器类型版本操作系统兼容性 Chrome L3 Android 完全兼容。 Safari L3 IOS 完全兼容。 UC浏览器 L3 Android 完全兼容。 QQ浏览器 L3 Android 完全兼容。 360浏览器 L3 Android 完全兼容。百度浏览器 L3 Android 完全兼容。华为浏览器 L3 Android 完全兼容。

公共问题

DDoS防护 ADS-DDoS防护支持透明接入模式吗？

DDoS防护支持透明接入模式吗？ DDoS原生基础防护（Anti-DDoS流量清洗）和DDoS原生高级防护支持透明接入模式，即Anti-DDoS流量清洗和DDoS原生高级防护无需修改域名解析、设置源站保护，可以直接对华为云上的公网IP资源进行DDoS攻击防护。 DDoS高防为代理模式，需要通过域名或IP转发方式接入。接入DDoS高防后，DDoS高防将恶意攻击流量引流到高防IP清洗，确保重要业务不被攻击中断。有关Anti-DDoS流量清洗、DDoS原生高级防护和DDoS高防的详细介绍，请参见什么是DDoS防护？。父主题：公共问题

DDoS防护 ADS 公共问题

云服务器内容精选

公共问题

7*24

备案

专业服务

退订

建议反馈

售前咨询热线