检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按需计费是一种先使用再付费的计费模式,适用于无需任何预付款或长期承诺的用户。本文将介绍按需计费资源的计费规则。 适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务,例如电商抢购、临时测试、科学计算。 适用计费项 当前仅DDoS原生防护的原生防护2.0支持按需计费,计费项如表1所示。
开启后您可以使用高防提供的部分七层CC防护能力,如果您需要通过源站IP方式接入多个不同域名,也依赖该能力的开启。 DDoS攻击防护 黑白名单 通过黑白名单拦截/放行指定IP的流量 通过配置IP黑名单和白名单来实现对访问DDoS高防的源IP封禁或者放行,从而限制访问您业务资源的用户。 协议封禁
Anti-DDoS通过对互联网访问公网IP的业务流量进行实时监测,及时发现异常DDoS攻击流量。在不影响正常业务的前提下,根据用户配置的防护策略,清洗掉攻击流量。同时,Anti-DDoS为用户生成监控报表,清晰展示网络流量的安全状况。 Anti-DDoS可以帮助用户缓解以下攻击: Web服务器类攻击
业务带宽 高防实例的回源业务带宽,从高防实例转发回源站的干净流量带宽。业务带宽支持配置的范围为100Mbps~5000Mbps。 请您统计将要接入华为云DDoS高防实例的所有业务日常入方向和出方向总流量的峰值,您选择的最大业务带宽应大于这些业务的网络入、出方向总流量峰值中较大的值。 注意:
其他可用线路,保证用户业务的持续性。 已配置分链路解析,使用CNAME接入后如何配置? 一般情况下需要一条默认线路的CNAME解析即可替换之前的分链路解析,智能解析的过程由华为云自动完成。 华为云提供的CNAME地址具备分链路解析的能力,会根据您购买的线路情况自动进行分链路解析。
入流量峰值带宽 每秒访问指定实例指定IP的最高流量。 入流量峰值包速率 入方向流量每秒流入数据包的最大值。 攻击流量峰值带宽 每秒攻击指定实例指定IP的最高流量。此处特指攻击生成了安全事件的防护过程中产生的攻击流量。 攻击流量峰值包速率 攻击流量每秒流入数据包的最大值。 攻击次数 DDoS攻击指定实例指定IP的次数。
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 OK 错误码 请参见错误码。 父主题: 域名管理
安全 责任共担 身份认证与控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功 错误码 请参见错误码。 父主题: DDoS防护管理
设置字段转发 DDoS高防支持为接入的域名配置header字段转发,将添加的字段插入到header中转给源站。 通过在回源请求中添加header字段,可以标记经过DDoS高防的请求,用于服务统计分析。 约束与限制 最多支持配置8个Key/Value值。 配置的Key值不能跟nginx原生字段重复。
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功 错误码 请参见错误码。 父主题: DDoS防护管理
ELETE操作类型的接口就不需要消息体,消息体具体内容需要根据具体接口而定。 对于管理员创建IAM用户接口,您可以从接口的请求部分看到所需的请求参数及参数说明,将消息体加入后的请求如下所示,其中加粗的字段需要根据实际值填写。 accountid为IAM用户所属的账号ID。 username为要创建的IAM用户名。
参数说明 参数 说明 防护域名 用户的实际业务对外提供服务所使用的域名。域名填写支持泛域名,例如 *.domain.com。 源站类型 选择“源站域名”。 填写源站域名的转发协议和源站端口。 填写复制的WAF CNAME。 服务器配置 填写源站服务器使用的转发协议和端口。 在“选择实例
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功 错误码 请参见错误码。 父主题: 告警配置管理
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功 错误码 请参见错误码。 父主题: 默认防护策略管理
项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下,其中projects下的“id”即为项目ID。
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功 错误码 请参见错误码。 父主题: DDoS防护管理
在不影响正常业务的前提下,根据用户配置的防护策略,清洗掉攻击流量。同时,Anti-DDoS为用户生成监控报表,清晰展示网络流量的安全状况。 Anti-DDoS会对华为云上的EIP自动开启防护,您只需要简单配置告警通知、防护策略,即可快速获得Anti-DDoS提供的防护能力。 操作流程
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功 错误码 请参见错误码。 父主题: DDoS防护管理
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功 错误码 请参见错误码。 父主题: 告警配置管理