检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
仅接入类型为“网站类”时可选择。默认提供50个，可以付费增加，最多可支持200个。 转发规则数 仅接入类型为“IP接入”时有此参数。 中国大陆：默认提供50个，可以付费增加，最多可支持500个。 中国大陆外：默认提供5个，可以付费增加，最多可支持200个。 业务带宽 高防实例的回源业务
不具备弹性防护能力。 业务带宽 业务带宽是指为高防机房清洗后回源给源站的干净业务流量带宽。每个实例免费赠送100Mbps业务带宽，可以付费增加，如果高防机房在华为云外，建议购买的高防业务带宽规格大于或等于源站出口带宽。 防护域名数 实例为域名接入类型时，才有该参数。 转发规则数 实例为IP接入类型时，才有该参数。
具体操作请参考创建虚拟私有云和子网。 开启弹性伸缩 通过弹性伸缩（Auto Scaling，AS）自动调整ECS资源，可以在受到攻击时自动增加ECS实例，提升处理性能，缓解攻击影响。具体方案请参考什么是弹性伸缩。 加强业务监控 通过设置DDoS告警规则，用户可自定义监控目标与通知
Invalid IP Address. IP地址不合法。 检查参数 400 CNAD.00001001 Invalid SMN Topic. 告警通知主题不合法。 检查参数 400 CNAD.00001002 Package Name Already Exists. 防护包名已存在。
被攻击中断。 图1 DDoS阶梯调度工作原理 方案优势 通过原生防护全力防基础版防御日常攻击，无需更换IP地址，业务流量直达源站服务器，不增加延迟。 发生海量攻击时，联动调度DDoS高防对DDoS原生全力防基础版防护对象中的云资源进行防护，业务流量经过DDoS高防转发。 约束与限制
选择“Header”时，设置需要防护的自定义HTTP首部，即用户需要根据网站实际情况配置可识别Web访问者的HTTP首部。 限速条件 单击“添加”增加新的条件，至少配置一项条件，最多可添加30项条件，多个条件同时满足时，本条规则才生效。 “字段”：根据实际选择。 “子字段”：当“字段”选
为新增的防护IP选择防护策略后，单击“确定”。 图4 选择防护策略 成功添加防护对象后，您可以为防护对象配置防护策略，具体操作请参见添加防护策略。 父主题： DDoS原生高级防护最佳实践
之，建议设置相对大些。 记录值 填写复制的DDoS高防CNAME地址。 DNS解析发布需要一定时间，大部分域名在5分钟内可以切换完成。 父主题： DDoS高防最佳实践
关闭状态。 消息通知主题 可以选择使用已有的主题，或者单击“查看消息通知主题”创建新的主题。 更多关于主题的信息，请参见《消息通知服务用户指南》。 单击“应用”，告警通知设置完成。 相关操作 如需关闭告警通知，在图1中，关闭告警通知，即将告警通知开关设置为。 父主题： DDoS原生高级防护操作指南
在“告警通知”页面中，开启告警通知，即将告警通知开关设置为。 在“通知主题”下拉列表选择已创建的主题，如图1所示。 图1 “告警通知设置”对话框 只有订阅状态为“已确认”的主题才能显示在下拉框。 只有和DDoS调度中心相同区域的主题才能显示在下拉框。 消息通知服务为付费服务，价格详情请参见SMN价格详情。
参数 是否必选 参数类型 描述 topic_urn 是 String SMN的topic urn 最小长度：1 最大长度：255 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 topic_urn String SMN的topic urn 最小长度：1 最大长度：255
“告警通知设置”对话框 单击下拉列表选择已创建的主题或者单击“查看消息通知服务主题”创建新的主题，用于配置接收告警通知的终端。 只支持在华北-北京四、中国-香港创建的主题。 单击“查看主题”创建新主题的操作步骤如下： 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函
开启或关闭告警通知，说明如下： ：开启状态。 ：关闭状态。 消息通知主题 可以选择使用已有的主题，或者单击“查看消息通知主题”创建新的主题。 更多关于主题的信息，请参见《消息通知服务用户指南》。 单击“应用”，开启告警通知。 父主题： DDoS原生基础防护操作指南
请求Body参数 参数 是否必选 参数类型 描述 display_name 是 String 告警群组描述。 最小长度：1 最大长度：255 topic_urn 是 String 告警群组的唯一标识。 最小长度：1 最大长度：255 warn_config 是 WarnConfig object
状态码： 200 表2 响应Body参数 参数 参数类型 描述 topic_urn String SMN的topic urn 最小长度：1 最大长度：255 请求示例 无 响应示例 状态码： 200 OK { "topic_urn" : "urn:smn:cn-north-7:42
状态码： 200 表2 响应Body参数 参数 参数类型 描述 topic_urn String SMN的topic urn 最小长度：1 最大长度：255 请求示例 无 响应示例 状态码： 200 OK { "topic_urn" : "urn:smn:cn-north-7:42
将告警开关设置为，打开告警。 当弹性公网IP受到DDoS攻击时用户会收到提醒消息（短信或Email）。 消息通知主题 - 可以选择使用已有的主题，或单击“查看消息通知主题”创建新的主题。 主题创建方法请参考创建主题。 步骤三：配置Anti-DDoS防护策略 单击“公网IP”页签，在目标公网IP所在行，单击“防护设置”。
DDoS高防是否支持SSL双向认证？ 不支持。 父主题： 产品咨询
DDoS高防 什么是DDoS高防 功能规格 应用场景 产品优势 父主题： 了解DDoS防护AAD
如果接收告警通知的订阅终端（手机号或邮箱）变更，需要删除订阅。以“离职”为例，需要删除告警通知接收人。 例如：需要删除Anti-DDoS告警通知的消息主题名称是“antiddos-warning”，消息订阅终端是“test@example.com”。 前提条件 拥有SMN administrator权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
