检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS防护”，进入DDoS防护服务界面。 在左侧导航栏选择“DDoS调度中心 > 阶梯调度”。 在阶梯调度列表框左上角，单击“添加规则”。 在弹出的对话框中，设置调度规则参数，如图2所示，相关参数说明如表1所示。 图2 添加调度规则 表1 调度规则参数说明 参数 说明 规则名称 输入调度规则名称。 说明：
标签 防护IP设置的标签信息。 状态 防护IP的防护状态。 正常 清洗中 防护策略 防护IP所配置的防护策略。 策略下发状态 防护策略的下发状态。 策略下发中 策略下发成功 所属区域 防护IP所在的区域。 所属实例 防护IP所在的实例。 操作 单击“查看报表”，跳转到数据报表页面，查看防护数据信息。
实例 按购买的实例数量计费。 - 防护IP数 每个DDoS原生防护-全力防基础版实例防护的IP个数。 取值范围为50～500，且防护IP数必须设置为5的倍数。 防护次数 每个DDoS原生防护-全力防基础版实例防护的次数。 防护次数：无限次 购买时长 提供包月和包年的购买模式。 支持“3个月”、“6个月”或“1年”。
弹性防护费用。 规格可调整：DDoS高防服务管理控制台支持调整弹性防护带宽，调整后新的弹性防护带宽可立即生效。 可避免付费：将弹性防护带宽设置为与基础防护带宽一致，则可避免产生弹性防护的后付费费用。 父主题： 计费问题
本字段为后续的任务审计扩展，暂时不需要，先保留。 请求示例 更新指定EIP的Anti-DDoS防护策略，清洗时访问限制分段ID设置为8，流量分段ID设置为1。 PUT https://{endpoint}/v1/{project_id}/antiddos/{floating_ip_id}
实例 按购买的实例数量计费。 - 防护IP数 每个DDoS原生防护-全力防基础版实例防护的IP个数。 取值范围为50～500，且防护IP数必须设置为5的倍数。 防护次数 每个DDoS原生防护-全力防基础版实例防护的次数。 防护次数：无限次 购买时长 提供包月和包年的购买模式。 支持“3个月”、“6个月”或“1年”。
输入高防CNAME（只能由小写字母、数字和.组成，且不能超过128个字符长度）。 CDN切换高防规则 根据实际设置CDN切换到高防的触发规则。 高防切换CDN规则 根据实际设置切回CDN的策略规则。 单击“确定”完成规则添加。 相关操作 编辑规则：在待编辑的规则所在行的“操作”列单击
弹性防护费用。 规格可调整：DDoS高防服务管理控制台支持调整弹性防护带宽，调整后新的弹性防护带宽可立即生效。 可避免付费：将弹性防护带宽设置为与基础防护带宽一致，则可避免产生弹性防护的后付费费用。 父主题： DDoS高防计费问题
DDoS高防防护策略页面 选择需要配置区域封禁的实例。 在区域封禁配置框中单击“设置”。 在弹出的对话框中，选择需要设置区域封禁的路线，并且勾选需要封禁的区域。 图2 区域封禁设置 单击“确定”，完成区域封禁设置。 父主题： 配置防护策略
查看监控指标 DDoS高防监控指标说明 查看监控指标 设置监控告警规则 设置事件告警通知 父主题： DDoS高防操作指南
在防护策略列表的左上方，单击“创建策略”。 在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“区域封禁”配置框中，单击“设置”。 图2 区域封禁设置 在弹出的对话框中勾选需要封禁的区域。 图3 选择封禁区域
在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“高级防护”配置框中，单击“设置”。 图2 高级防护 根据实际设置防护参数。 图3 连接防护设置 表1 连接防护设置参数说明 类别 参数
域名管理 查看域名信息 修改域名的高防IP解析线路 修改域名业务配置 修改TLS配置 设置HTTP2协议 设置字段转发 批量接入域名 删除域名 父主题： DDoS高防操作指南
避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 如果不再使用，您可以将实例删除，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“协议封禁”配置框中，单击“设置”，如图2所示。 图2 协议封禁配置框 在弹出的“协议封禁设置”对话框中，选择开启或关闭封禁的协议，单击“确定”。
查看监控指标 DDoS原生高级防护监控指标说明 查看监控指标 设置监控告警规则 设置事件告警通知 父主题： DDoS原生高级防护操作指南
DDoS原生基础防护操作指南 Anti-DDoS流量清洗概述 通过IAM授予使用Anti-DDoS的权限 设置流量清洗阈值拦截攻击流量 设置告警通知实现DDoS攻击预警 开启DDoS事件告警通知 开启日志记录 为EIP添加标签 查看EIP监控报表 查看拦截报告 查询审计日志
如下： 证书名字过长。 解决方法：修改证书文件名到10 个字符以内。 证书文件名包含特殊字符。 解决方法：仅以英文字符和数字命名证书。 证书内容不规范。 解决方法：将非PEM格式的证书转换为PEM格式。安装证书和私钥输入格式删除证书文件中不规范的内容。例如：删除“---BEGIN
图1 DDoS高防防护策略页面 选择需要配置协议封禁的实例。 在协议封禁配置框中单击“设置”。 在弹出的对话框中选择需要配置协议封禁的路线，并且将开关调整至，打开协议禁用功能。 图2 协议封禁设置 父主题： 故障反馈
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用Anti-DDoS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将Anti-DDoS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
