检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用AAD服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的AAD权限，并结合实际需求进行选择，AAD支持的系统权限，请参
如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CNAD服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的CNAD权限，并结合实际需求进行选择，CNAD支持的系统权限，
查询租户解封记录 功能介绍 查询租户解封记录 调用方法 请参见如何调用API。 URI GET /v1/unblockservice/{domain_id}/unblock-record 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 租户id
查询策略列表 功能介绍 查询策略列表 调用方法 请参见如何调用API。 URI GET /v1/cnad/policies 表1 Query参数 参数 是否必选 参数类型 描述 offset 否 Integer 开始查询的偏移量,默认值:0 最小值：0 最大值：65535 limit
查询DDoS攻击事件列表 功能介绍 查询DDoS攻击事件列表 调用方法 请参见如何调用API。 URI POST /v2/aad/instances/{instance_id}/ddos-info/attack/events 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
查询指定EIP异常事件 功能介绍 查询指定EIP在过去24小时之内的异常事件信息，异常事件包括清洗事件和黑洞事件，查询延迟在5分钟之内。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos/{floating_ip_id}/logs 表1
接口相关信息 URI格式：GET /v1/{project_id}/antiddos 详情请参见“查询EIP防护状态列表”。 请求示例 GET: https://{endpoint}/v1/1858a4e1f99d4454bd6a539d5477f5de/antiddos {endpoint}信息请从地区和终端节点获取。
HTTP：按照设定周期检查源IP地址的HTTP异常连接，当异常连接数大于设定值时，将该源站IP纳入黑名单中进行封禁惩罚，等封禁结束后可恢复访问。 HTTPS：按照设定周期检查源IP地址的HTTPS异常连接，当异常连接数大于设定值时，将该源站IP纳入黑名单中进行封禁惩罚，等封禁结束后可恢复访问。 单击“确定”。 父主题：
查询EIP防护状态列表 功能介绍 查询用户所有EIP的Anti-DDoS防护状态信息，用户的EIP无论是否绑定到云服务器，都可以进行查询。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos 表1 路径参数 参数 是否必选 参数类型 描述
信。 如何解除黑洞 当服务器（云主机）进入黑洞后，您可以参考如表1所示方式进行处理。 表1 解除黑洞方式 DDoS防护版本 解封策略 解除方法 DDoS原生基础防护（Anti-DDoS流量清洗） 说明： DDoS原生基础防护无需购买，默认开启。 当云主机进入黑洞24小时后，黑洞会自动解封。
查询策略详情 功能介绍 查询策略详情 调用方法 请参见如何调用API。 URI GET /v1/cnad/policies/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度：32 最大长度：64 请求参数
到源站服务器。 图1 华为云“DDoS原生高级防护+WAF”联动防护 约束与限制 只支持已接入云模式WAF（ELB接入）的网站类业务，接入方法请参考将网站接入WAF防护（云模式-ELB接入）。 资源和成本规划 资源 资源说明 数量 成本说明 云模式WAF（ELB接入） 用于接入网站，提供Web、CC攻击防护。
0、8813、8814、8888、9000、9001、9002、9003、18080、19101、19501、21028、40010 HTTPS 443、882、1818、4006、4430、4443、5443、6443、7443、8033、8081、8082、8083、8443
次数、以及按照被攻击次数进行的排名信息等统计数据。系统支持当前时间之前四周的周统计数据查询，超过这个时间的请求是查询不到统计数据的。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos/weekly 表1 路径参数 参数 是否必选
选择关联模板后，所关联模板内容修改后，该告警规则中所包含策略也会跟随修改。 模板 选择关联或导入的模板。 发送通知 配置是否发送邮件、短信、HTTP和HTTPS通知用户。 通知方式 根据实际选择通知策略。 单击“立即创建”，在弹出的提示框中，单击“确定”， 告警规则创建成功。 为单个指定资源设置监控告警规则
选择关联模板后，所关联模板内容修改后，该告警规则中所包含策略也会跟随修改。 模板 选择关联或导入的模板。 发送通知 配置是否发送邮件、短信、HTTP和HTTPS通知用户。 通知方式 需要发送告警通知的对象，根据实际选择。 单击“立即创建”，在弹出的提示框中，单击“确定”， 告警规则创建成功。 为单个指定资源设置监控告警规则
查询可绑定的防护对象列表 功能介绍 查询可绑定的防护对象列表 调用方法 请参见如何调用API。 URI GET /v1/cnad/packages/{package_id}/unbound-protected-ips 表1 路径参数 参数 是否必选 参数类型 描述 package_id
策略封堵IP。 如何解除黑洞 当服务器（云主机）进入黑洞后，您可以参考表1进行处理。 表1 解除黑洞方式 DDoS防护版本 解封策略 解除方法 DDoS原生基础防护（Anti-DDoS流量清洗） 说明： DDoS原生基础防护无需购买，默认开启。 当云主机进入黑洞24小时后，黑洞会自动解封。
查询防护对象列表 功能介绍 查询防护对象列表 调用方法 请参见如何调用API。 URI GET /v1/cnad/protected-ips 表1 Query参数 参数 是否必选 参数类型 描述 offset 否 Integer 开始查询的偏移量,默认值:0 最小值：0 最大值：65535
查询精准防护规则 功能介绍 查询精准防护规则 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/waf/custom-rule 表1 Query参数 参数 是否必选 参数类型 描述 domain_name 是 String 域名 overseas_type
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
