检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授权项 依赖关系说明 查询配额 cnad:quota:get - 查询单个防护策略详情 cnad:policy:get - 查询统计数据 cnad:countReport:get - 查询资产安全状态 cnad:securityStatusReport:get - 查询每周安全统计数据
查询解封配额 功能介绍 查询解封配额 调用方法 请参见如何调用API。 URI GET /v1/unblockservice/{domain_id}/unblock-quota-statistics 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String
查询告警配置 功能介绍 查询告警配置 调用方法 请参见如何调用API。 URI GET /v1/cnad/alarm-config 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服
查询策略详情 功能介绍 查询策略详情 调用方法 请参见如何调用API。 URI GET /v1/cnad/policies/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度:32 最大长度:64 请求参数
查询审计日志 云审计服务支持的DDoS原生高级防护操作 查看云审计日志 父主题: DDoS原生高级防护操作指南
查看监控指标 DDoS原生高级防护监控指标说明 查看监控指标 设置监控告警规则 设置事件告警通知 父主题: DDoS原生高级防护操作指南
查询审计日志 云审计服务支持的Anti-DDoS操作 查看云审计日志 父主题: DDoS原生基础防护操作指南
查询审计日志 云审计服务支持的DDoS高防操作 查看云审计日志 父主题: DDoS高防操作指南
查看实例信息 开通DDoS原生高级防护后,您可以通过实例列表查看已购买的实例信息,确保实例状态正常。 查看DDoS原生高级防护实例信息 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
查看监控指标 DDoS高防监控指标说明 查看监控指标 设置监控告警规则 设置事件告警通知 父主题: DDoS高防操作指南
查询防护包列表 功能介绍 查询防护包列表 调用方法 请参见如何调用API。 URI GET /v1/cnad/packages 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获
入AAD。 有关退订AAD的详细操作,请参见如何退订DDoS高防?。 有关业务接入AAD的详细操作如下: 对于通过域名对外提供服务的系统,修改DNS配置,将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统,将对外提供的业务IP变更为高防IP。 父主题:
调度CNAME 步骤四:修改DNS解析 登录管理控制台。 在服务列表选择“网络 > 云解析服务 DNS”。 在左侧导航栏选择“公网域名”。 在防护域名(如www.example.com)所在行,单击“管理解析”。 单击“添加记录集”,添加DNS解析。 “记录类型”:选择“CNAME-将域名指向另外一个域名”。
入AAD。 有关退订AAD的详细操作,请参见如何退订DDoS高防?。 有关业务接入AAD的详细操作如下: 对于通过域名对外提供服务的系统,修改DNS配置,将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统,将对外提供的业务IP变更为高防IP。 父主题:
图1 “DDoS高防+CDN”联动方案原理说明 表1 方案说明 类别 定义 举例 解决方案 动态资源 服务器端在应答客户请求前需要和数据库进行交互的业务。 支付 登录 动态资源的域名解析到高防的CNAME。高防防护能够保证登录、支付等功能平台稳定运行不中断。 静态资源 客户可以直接在对象存储中获取的固定资源。
还可以实时查看拦截报告,分析防护日志,以便及时调整防护策略,更好的防护您的业务。 常用操作 升级DDoS原生防护实例规格 修改DDoS高防规格 设置Anti-DDoS默认防护策略 配置策略 配置Anti-DDoS防护策略 配置CNAD防护策略 配置AAD防护策略 查看日志报告 查看Anti-DDoS拦截报告
查询防护域名信息 功能介绍 查询防护域名信息 调用方法 请参见如何调用API。 URI GET /v1/aad/protected-domains/{domain_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名ID 请求参数 表2
查看防护对象信息 添加防护对象后,您可以定期查看防护对象的防护状态、攻击统计等详细信息,及时调整防护策略,提高业务安全性。 查看防护对象 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
转发规则添加的源站IP。 如果需要修改源站IP,可以单击“编辑”,修改源站IP。 权重 转发规则的权重 操作 单击“删除”,删除转发规则。 修改源站IP 登录管理控制台。 在左侧导航栏,选择“DDoS高防 > 转发配置”。 在待修改源站IP的转发规则所在行,单击“编辑”。 在弹出的“修改源站IP”对话框中,修改该转发规则的源站IP。
查询Anti-DDoS任务 当前页面API为历史版本API,未来可能停止维护。请使用查询Anti-DDoS任务。 功能介绍 用户查询指定的Anti-DDoS防护配置任务,得到任务当前执行的状态。 URI URI格式 GET /v1/{project_id}/query_task_status