检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码,状态码表示了请求响应的状态,完整的状态码列表请参见DDoS原生基础防护状态码。 对于管理员创建IAM用户接口,如果调用后返回状态码为“201”,则表示请求成功。 响应消息头 对应请求消息头,响应同样也有消息头,如“Content-type”。
如何获取真实源IP 业务接入DDoS高防后,经过高防转发的流量到服务端之后真实源IP将被隐藏,客户业务源站所见的源IP为高防的回源IP,从tcp报文中的tcp option字段获取真实源IP,支持获取IPv6真实访问源。 在业务应用开发中,通常需要获取客户端真实的IP地址。例如,
单击页面左上方的,选择“网络 > 云解析服务 DNS”,进入云解析服务管理控制台。 单击“公网域名”。 在目标域名所在行,单击“管理解析”。 单击“添加记录集”,添加CNAME记录集。 图7 添加记录集 表2 关键参数 参数 说明 主机记录 填写DDoS高防中配置的域名。 记录类型
其中,Anti-DDoS流量清洗为免费服务,DDoS原生高级防护和DDoS高防为收费服务。 三个子服务的应用场景和DDoS攻击防御能力说明如表1所示。 表1 DDoS防护方案说明 子服务 简介 应用场景 DDoS攻击防御能力 DDoS原生基础防护(Anti-DDoS流量清洗) 通过对互联
查询策略列表 功能介绍 查询策略列表 调用方法 请参见如何调用API。 URI GET /v1/cnad/policies 表1 Query参数 参数 是否必选 参数类型 描述 offset 否 Integer 开始查询的偏移量,默认值:0 最小值:0 最大值:65535 limit
查询防护包列表 功能介绍 查询防护包列表 调用方法 请参见如何调用API。 URI GET /v1/cnad/packages 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获
查询防护对象列表 功能介绍 查询防护对象列表 调用方法 请参见如何调用API。 URI GET /v1/cnad/protected-ips 表1 Query参数 参数 是否必选 参数类型 描述 offset 否 Integer 开始查询的偏移量,默认值:0 最小值:0 最大值:65535
查询租户封堵列表 功能介绍 查询租户封堵列表 调用方法 请参见如何调用API。 URI GET /v1/unblockservice/{domain_id}/block-list 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 租户id 最小长度:32
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击,华为云在遵从法律法规业界标准的基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。
查询攻击事件列表 功能介绍 查询攻击事件列表 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/waf-info/attack/event 表1 Query参数 参数 是否必选 参数类型 描述 domains 否 String 不传时代表全部域名 start_time
查询频率控制规则列表 功能介绍 查询频率控制规则列表 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/waf/frequency-control-rule 表1 Query参数 参数 是否必选 参数类型 描述 domain_name 是 String
查询防护域名信息 调用方法 请参见如何调用API。 URI GET /v1/aad/protected-domains/{domain_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名ID 请求参数 表2 请求Header参数 参数 是否必选
查询高防实例IP的转发规则列表 功能介绍 查询高防实例IP的转发规则列表 调用方法 请参见如何调用API。 URI GET /v1/aad/instances/{instance_id}/{ip}/rules 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
在目标域名的“CNAME”列,单击,复制域名的CNAME值。 单击页面左上方的,选择“网络 > 云解析服务 DNS”。 参考添加CNAME类型记录集完成CNAME接入。 如果您在步骤三:本地验证(网站类)中配置了hosts进行测试,请在本步骤后删除相关hosts配置,否则会造成防护异常。
通过查看相应的流量报表信息,判断攻击类型: 攻击类型 DDoS攻击防护流量报表信息 CC攻击防护流量报表信息 DDoS攻击 报表中有攻击流量的波动。 已触发流量清洗。 报表中没有相关联的流量波动。 CC攻击 报表中有攻击流量的波动。 已触发流量清洗。 报表中有相关联的流量波动。
成本管理 随着上云企业越来越多,企业对用云成本问题也越发重视。使用华为云DDoS防护服务时,如何进行成本管理,减轻业务负担呢?本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理,帮助您通过成本管理节约成本,在保障业务快速发展的同时获得最大成本收益。 成本构成 使用
如何调用API 构造请求 认证鉴权 返回结果
DDoS高防如何计费? 价格体系 DDoS高防服务需要购买高防实例。详细的服务资费和费率标准,请参见产品价格详情。 计费方式 华为云DDoS高防根据您选择业务宽带、保底防护宽带和弹性防护宽带的规格计费。 表1 计费项信息 计费项 计费方式 计费说明 业务带宽 预付费,按月/年付费。
查询可绑定的防护对象列表 功能介绍 查询可绑定的防护对象列表 调用方法 请参见如何调用API。 URI GET /v1/cnad/packages/{package_id}/unbound-protected-ips 表1 路径参数 参数 是否必选 参数类型 描述 package_id
查询DDoS攻击防护的黑白名单列表 功能介绍 查询DDoS攻击防护的黑白名单列表 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/ddos/blackwhite-list 表1 Query参数 参数 是否必选 参数类型 描述 type 是 String