检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最佳实践汇总 本文汇总了DDoS防护常见应用场景的操作实践,为每个实践提供详细的方案描述和操作指导,帮助用户轻松使用DDoS防护业务。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
实施步骤 获取WAF CNAME值。 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在“域名”列,单击要获取CNAME值的域名。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
Token可通过调用获取用户Token接口获取,调用本服务API需要project级别的Token,即调用获取用户Token接口时,请求body中auth.scope的取值需要选择project,如下所示。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
从具体API的URI模块获取,例如管理员创建IAM用户接口的resource-path为“/v3.0/OS-USER/users”。 query-string: 查询参数,是可选部分,并不是每个API都有查询参数。查询参数前面需要带一个“?”
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
使用WAF、ELB和DDoS原生高级防护提升网站业务安全性 应用场景 华为云Web应用防火墙(WAF)通过对HTTP(S)请求进行检测,识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
DDoS原生基础防护应用示例 示例1:更新DDoS防护 示例2:配置默认防护策略
app_type_id 是 Integer 应用类型ID,固定值为0。
app_type_id Integer 应用类型ID,固定值为0。
app_type_id Integer 应用类型ID,固定值为1。
通过DDoS调度中心实现流量的阶梯调度 应用场景 如果您同时使用了DDoS原生防护全力防基础版和DDoS高防,您可以配置DDoS阶梯调度规则,系统联动调度DDoS高防对DDoS原生全力防基础版防护对象中的云资源进行防护,大幅提升DDoS攻击防护能力。
应用场景 DDoS高防服务的主要使用场景包括:娱乐(游戏)、金融、政府、电商、媒资、教育(在线)等行业: 娱乐(游戏) 娱乐(游戏)行业是DDoS攻击的重灾区,高防IP能保证游戏的可用性和持续性,提高用户体验,在商家活动、节日游戏等旺季时段提供防护。
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。