检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您需要提交工单联系DDoS防护团队开通CDN调度功能权限。 开启CDN调度 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS调度中心 > CDN调度”。 在“CDN调度”页面中，单击上方的“添加规则”。
DDoS调度中心的工作原理是什么？ 购买DDoS原生防护-全力防基础版后，通过配置DDoS阶梯调度策略，可以自动联动调度DDoS高防对DDoS原生防护-全力防基础版防护的云资源进行防护，防御海量攻击。 配置DDoS阶梯调度后，当发生海量攻击时，系统联动调度DDoS高防对DDoS原
DDoS调度中心常见问题 DDoS调度中心的工作原理是什么？ DDoS调度中心需要购买DDoS高防实例吗？ 配置DDoS阶梯调度需要使用备用IP吗？ DDoS调度中心在什么时候生效？ DDoS阶梯调度过程中，业务会自动解封吗？ 购买DDoS原生防护-全力防基础版后，联动防护还能开启吗？
DDoS高防、WAF和CDN可以一起使用吗？ DDoS高防、WAF和CDN这3个服务不能一起使用，您可以部署DDoS高防+WAF、WAF+CDN或DDoS高防+CDN。 有关DDoS高防+WAF部署的详细操作，请参见“DDoS高防+WAF”联动提升网站全面防护能力。 有关WAF+CDN部署的详
DDoS调度中心在什么时候生效？ DDoS阶梯调度在发生封堵后生效。 父主题： DDoS调度中心常见问题
DDoS阶梯调度过程中，业务会自动解封吗？ 不会自动解封，黑洞解封时间默认为24小时。您可以使用自助解封功能提前解封黑洞。 有关黑洞解封的详细介绍，请参见IP被黑洞封堵，怎么办？。 父主题： DDoS调度中心常见问题
在左侧导航栏选择“DDoS调度中心 > 阶梯调度”。 单击界面右上角的“购买DDoS防护”。 实例类型：选择“DDoS调度中心”。 规则数量：单个规则支持10个IP调度，购买多个规则可扩容IP调度总数。 购买时长：根据实际选择。 自动续费：是否自动续费。 图1 购买调度规则 确认规格无误
分组调度：选择要调度的DDoS原生高级防护实例所在区域、源站IP、分组序号。最多可添加10个IP。 联动调度：选择“联动到高防”。 高防CNAME：填写9中获取的高防实例的CNAME值。 图5 添加调度规则 单击“确定”。 在阶梯调度规则列表，获取调度CNAME。 图6 调度CNAME
在弹出的对话框中，设置调度规则参数，如图2所示，相关参数说明如表1所示。 图2 添加调度规则 表1 调度规则参数说明 参数 说明 规则名称 输入调度规则名称。 说明： 一个规则可添加10个云资源IP，购买N个规则可添加的云资源IP总数为N*10个。 分组调度 填写局点、IP和调度分组。IP解
DDoS调度中心需要购买DDoS高防实例吗？ DDoS调度中心需要购买DDoS高防实例。对于网站类、登录类服务，建议接入到DDoS高防进行防护；对于核心业务，建议通过DDoS调度中心，自动调度DDoS高防和DDoS原生高级防护联动防护。 有关DDoS调度中心的详细介绍，请参见配置DDoS阶梯调度策略。
DDoS高防源站域名是否支持CDN CNAME？ DDoS高防源站域名当前仅支持华为云WAF CNAME，不支持其他CNAME。 父主题： 功能规格
配置DDoS阶梯调度需要使用备用IP吗？ 部署在“华东-上海一”区域的云资源可以不使用备用IP。 父主题： DDoS调度中心常见问题
DDoS调度中心防护配额 购买DDoS调度中心防护 配置DDoS阶梯调度策略 开启阶梯调度告警通知 配置CDN调度策略
开启阶梯调度告警通知 DDoS调度中心开启告警通知后，当防护IP发生以下事项时，您将接收到告警通知信息（接收消息方式由您设置）： 阶梯调度规则中的IP被封堵。 阶梯调度规则中的IP被解封。 某条阶梯调度规则中所有的IP被封堵后调度。 某条阶梯调度规则中所有的IP被封堵后，有一个IP被解封恢复调度。
静态资源的域名解析到CDN的CNAME。CDN加速使客户能够快速获取视频、图片等资源，提升客户体验。 约束与限制 业务的动静态资源采用一套域名，没有做动静态资源分离，这种情况无法使用“DDoS高防+CDN”联动方案。 资源和成本规划 资源 资源说明 数量 成本说明 内容分发网络CDN 用于加速静态资源。
开启吗？ 不能。您只能在购买DDoS原生防护-全力防基础版时选择开启或关闭联动防护，购买后不能设置开启或关闭联动防护。 父主题： DDoS调度中心常见问题
图1 DDoS高防防护策略页面 单击“Web CC防护”页签。 选择需要防护的区域和对象后，在“智能CC”下方单击“设置”。 图2 智能CC 根据实际设置防护策略，如表1所示。 图3 智能CC设置 表1 参数说明 参数 说明 模式 预警：仅记录日志，不进行阻断。 防护：阻断恶意请求，并记录日志。
使用TOA模块获取真实请求来源IP 提升防护能力 通过DDoS调度中心实现流量的阶梯调度 联动防护 使用ELB和DDoS原生高级防护提升ECS防御DDoS攻击能力 使用WAF、ELB和DDoS原生高级防护提升网站业务安全性 使用WAF和DDoS高防实现域名防护 使用CDN和DDoS高防防护动静态资源
协议封禁 指纹过滤 区域封禁 高级防护 Web基础防护 区域封禁 协议封禁 黑白名单 频率控制 智能CC 须知： 国际版当前仅支持线下配置。 区域封禁 协议封禁 黑白名单 频率控制 智能CC 须知： 国际版当前仅支持线下配置。 应用防护 不涉及 联动云模式WAF支持 联动云模式WAF支持
请参考设置监控告警规则。 开启CDN调度 使用DDoS调度中心实现DDoS高防和CDN调度，业务正常访问期间，流量就近接入CDN节点加速；仅在业务受到攻击时，流量切换到DDoS高防进行清洗，确保业务稳定，缓解DDoS攻击。具体操作请参考配置CDN调度策略。 开启Web应用防护墙
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
