检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询精准防护规则 功能介绍 查询精准防护规则 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/waf/custom-rule 表1 Query参数 参数 是否必选 参数类型 描述 domain_name 是 String 域名 overseas_type
更新域名信息 功能介绍 更新域名源站配置信息 调用方法 请参见如何调用API。 URI PUT /v1/aad/protected-domains/{domain_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名ID 请求参数 表2
DDoS高防服务通过高防IP代理源站IP对外提供服务,将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。 父主题: 产品咨询
用户只需要配置一条CNAME解析即可,DDoS高防自动将CNAME记录配置到域名对应的多个高防IP。当高防IP发生变化时,DDoS高防将自动更新CNAME映射,不需要手动修改DNS配置。
上传域名对应证书 功能介绍 上传域名对应证书 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/domains/certificate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询解封配额 功能介绍 查询解封配额 调用方法 请参见如何调用API。 URI GET /v1/unblockservice/{domain_id}/unblock-quota-statistics 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String
什么是业务带宽? 业务带宽是高防机房清洗后回源给源站的业务流量带宽。当流量超过业务带宽时,可能会出现丢包的情况。 父主题: 产品咨询
什么是转发协议? 用户的实际业务对外提供服务所使用的协议类型,例如TCP(Transmission Control Protocol)、UDP(User Datagram Protocol)。 父主题: 产品咨询
入门实践 当您成为华为云用户,即可免费使用DDoS原生基础防护(Anti-DDoS流量清洗)服务;如果您需要获得更好的防护能力,推荐购买更高版本的DDoS防护服务。 本文介绍不同版本DDoS防护服务的防护实践,帮助您更好地使用DDoS防护服务。
如果您当前正在购买DDoS高防,可参考如下开通方式: 在购买DDoS高防时,可以勾选“自动续费”选项,完成自动续费。 具体操作如下: 选择“购买DDoS防护 > 购买时长 > 自动续费”。
Anti-DDoS流量清洗免费提供的5Gbps攻击防护是否需要开通? DDoS原生基础防护(Anti-DDoS流量清洗)为免费服务,默认开通,为普通用户免费提供2Gbps的DDoS攻击防护,最高可达5Gbps。
DDoS高防开启海外流量封禁后,为什么还会触发弹性带宽计费? DDoS高防配置了海外流量封禁,但是海外流量流入后华为云高防设备自动识别并且作为攻击流量拦截,这样就占用了带宽资源,所以会统计在攻击流量内。
附录 DDoS原生基础防护状态码 Anti-DDoS错误码 CNAD错误码 获取项目ID
部署在华为云外的业务系统能否接入DDoS高防? 用户只要保证源站(用户业务系统)IP地址在公网可以访问即可,不区分云内云外。 父主题: 接入配置
已购买DDoS高防实例,且攻击峰值超过保底防护带宽,产生了弹性防护带宽费用。同时账户中的余额不足以抵扣产生的费用。 欠费影响 对于包年/包月购买的DDoS实例,用户已经预先支付了实例费用,因此在账户出现欠费的情况下,已有DDoS实例资源仍可正常使用。
成本构成 使用华为云DDoS防护服务时,成本主要为各类资源的成本,这取决于DDoS防护的计费项,详细介绍请参见计费项。 图1 资源成本 成本分配 成本管理的基础是树立成本责任制,让各部门、各业务团队、各责任人参与进来,为各自消耗云服务产生的成本负责。
用户注销账号是否需要清理Anti-DDoS流量清洗服务的资源? Anti-DDoS服务是免费服务。 没有资源或资源名称的概念。 本服务默认开通,使用时不需要购买资源,注销账号时不需要清理资源。 本服务在购买公网IP时自动开启防护,不产生任何费用,用户可放心使用。
设置事件告警通知 通过云监控服务,对DDoS高防启用事件监控,当出现黑洞、调度、攻击等事件时进行告警,方便您及时了解DDoS高防的防护情况。 开启事件告警通知后,出现相关事件时,即可在云监控服务的事件监控页面查看事件详情。
为Anti-DDoS流量清洗服务开启告警通知后,当公网IP受到DDoS攻击时用户会收到提醒消息(通知方式由用户设置,例如短信或Email),属正常现象。 您可以登录管理控制台“查看弹性公网IP”的防护状态。
在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 在目标域名所在行的“高级配置”列,单击“编辑”。