检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启阶梯调度告警通知 登录管理控制台。 在服务列表选择“安全与合规 > DDoS防护”，进入DDoS防护服务界面。在左侧导航栏选择“DDoS调度中心 > 告警通知”。 在“告警通知”页面中，开启告警通知，即将告警通知开关设置为。 在“通知主题”下拉列表选择已创建的主题，如图1所示。 图1 “告警通知设置”对话框
方法二：在左侧导航树，选择“告警 > 告警规则”，进入“告警规则”页面。 在页面右上方，单击“创建告警规则”，进入“创建告警规则”页面。 参考表1配置告警参数。 图1 告警参数 表1 参数说明 参数 说明 名称 系统会随机产生一个名称，您也可以进行修改。 描述 告警规则描述。 告警类型 选择“事件”。
objects HTTP限制列表 connection_limited_list Array of CleanLimitDict objects 连接数限制列表 extend_ddos_config Array of ExtendDDoSSet objects 扩展配置列表 表4 TriggerBpsDict
方法二：在左侧导航树，选择“告警 > 告警规则”，进入“告警规则”页面。 在页面右上方，单击“创建告警规则”，进入“创建告警规则”页面。 参考表1配置告警参数。 图1 告警参数 表1 参数说明 参数 说明 名称 系统会随机产生一个名称，您也可以进行修改。 描述 告警规则描述。 告警类型 选择“事件”。
创建策略 功能介绍 创建策略 调用方法 请参见如何调用API。 URI POST /v1/cnad/policies 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户To
说明 traffic_limited_list 是 列表数据结构 流量限制列表 http_limited_list 是 列表数据结构 HTTP限制列表 connection_limited_list 是 列表数据结构 连接数限制列表 traffic_limited_list字段数据结构说明
方法二：在左侧导航树，选择“告警 > 告警规则”，进入“告警规则”页面。 在页面右上方，单击“创建告警规则”，进入“创建告警规则”页面。 参考表1配置告警参数。 图1 告警参数 表1 参数说明 参数 说明 名称 系统会随机产生一个名称，您也可以进行修改。 描述 告警规则描述。 告警类型 选择“事件”。
正常：流量达到清洗档位的2倍后触发清洗。 严格：流量达到清洗档位就触发流量清洗。 步骤四：添加防护对象 在左侧导航栏选择“DDoS原生高级防护 > 实例列表”，进入DDoS原生高级防护“实例列表”页面。 在“选择实例”中，选择4中购买的实例。 单击“设置防护对象”，进入“设置防护对象”界面。 勾选准备事项中准备的专属EIP，单击“下一步”。
“转发协议”和“源站端口” 单击“上一步”，跳转到填写域名信息页面，重新选择“转发协议”或“源站端口”。 单击“下一步”，在高防实例名称列表中选择实例与线路后，单击“提交并继续”，继续完成添加域名操作。 有关添加域名的详细操作，请参见网站类业务接入。 方法二：重新选择待添加域名的
防护策略概述 DDoS原生高级防护提供了丰富的防护策略，购买实例后，您可以根据业务需要选择适合的防护策略，如表1所示。 防护策略设置错误可能导致攻击漏防或流量误清洗，请根据业务实际谨慎操作。 表1 防护策略 防护策略 章节 说明 基础防护 设置基础防护策略拦截攻击流量 为防护对象设置基础防护
ELB实例公网IP 在与ECS实例相同的区域购买DDoS原生高级防护实例。 在左侧导航栏选择“DDoS原生高级防护 > 实例列表”，进入DDoS原生高级防护“实例列表”页面。 图3 实例列表 在目标实例所在框的右上方，单击“设置防护对象”。 在弹出的“设置防护对象”对话框中，勾选2中ELB的EIP后，单击“确定”。
其中，Anti-DDoS流量清洗为免费服务，DDoS原生高级防护和DDoS高防为收费服务。 三个子服务的应用场景和DDoS攻击防御能力说明如表1所示。 表1 DDoS防护方案说明 子服务 简介 应用场景 DDoS攻击防御能力 DDoS原生基础防护（Anti-DDoS流量清洗） 通过对互联
AAD”，进入“Anti-DDoS流量清洗”界面。 在左侧导航栏，选择“DDoS原生高级防护 > 概览”，进入“数据报表”页面。 选择“日志”页签，开启日志，并选择日志组和日志流，相关参数说明如图1所示。 图1 配置日志 表1 全量日志配置参数 参数 参数说明 选择企业项目 选择已创建的企业项目。 选择日志组
DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。 选择“日志”页签，开启日志，并选择日志组和日志流，相关参数说明如表1所示。 图1 配置日志 表1 日志配置参数 参数 参数说明 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。
_id}/daily 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id 最小长度：32 最大长度：64 floating_ip_id 是 String 用户EIP对应的ID 最小长度：32 最大长度：64 表2 Query参数 参数
AAD”，进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS原生高级防护 > 防护策略”，进入DDoS原生高级防护“防护策略”页面。 在防护策略列表的左上方，单击“创建策略”。 在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。 图1 创建策略 在目标防护策略
cnad:cleanScaleDropList:list - 查询实例列表 cnad:packageDropList:list - 查询防护策略列表 cnad:policyDropList:list - 查询防护IP列表 cnad:protectedIpDropList:list - 查询实例详情
正常：流量达到清洗档位的2倍后触发清洗。 严格：流量达到清洗档位就触发流量清洗。 步骤三：添加防护对象 在左侧导航栏选择“DDoS原生高级防护 > 实例列表”，进入DDoS原生高级防护“实例列表”页面。 在“选择实例”中，选择4中购买的实例。 单击“设置防护对象”，进入“设置防护对象”界面。 勾选准备事项中准备的弹性公网IP，单击“下一步”。
其中，Anti-DDoS流量清洗为免费服务，DDoS原生高级防护和DDoS高防为收费服务。 图1 DDoS防护分支介绍 各服务防护方案说明 各子服务详细介绍如表1所示。 表1 DDoS防护方案说明 子服务 简介 应用场景 DDoS攻击防御能力 DDoS原生基础防护（Anti-DDoS流量清洗） 通过对互联
正常：流量达到清洗档位的2倍后触发清洗。 严格：流量达到清洗档位就触发流量清洗。 步骤三：添加防护对象 在左侧导航栏选择“DDoS原生高级防护 > 实例列表”，进入DDoS原生高级防护“实例列表”页面。 在“选择实例”中，选择4中购买的实例。 单击“设置防护对象”，进入“设置防护对象”界面。 勾选准备事项中准备的EIP，单击“下一步”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
