检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DNS配置需要等待一定时间才可以生效,您可通过一些在线测试工具(如17ce、站长之家等)测试域名的解析情况。 删除域名原实例解析线路后,新增新实例的解析路线。 详细操作请参见修改域名的高防IP解析线路。 再次修改防护域名的DNS解析,使域名能解析到DDoS高防。
接入防护域名后,如何测试防护域名是否配置正确? 登录管理控制台。 接入防护域名,详细操作请参考如何将业务系统接入高防服务?。 复制待测试的域名的“CNAME”值。 ping“CNAME”值并记录“CNAME”对应的IP地址(例如:192.168.0.1)。
本章节以Telnet工具为例,介绍如何在本地验证网站类业务配置正确。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
PFX 通过openssl工具进行转换。 提取私钥命令,以“cert.pfx”转换为“cert.key”为例。
DNS配置需要等待一定时间才可以生效,您可通过一些在线测试工具测试域名的解析情况。 系统影响 DNS配置可能会影响当前业务,建议在业务较少时段配置。 CNAME接入 获取防护域名的高防CNAME后,您需要将该CNAME值添加到在云解析服务的记录集中。 登录管理控制台。
适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务,例如电商抢购、临时测试、科学计算。 适用计费项 当前仅DDoS原生防护的原生防护2.0支持按需计费,计费项如表1所示。
PFX格式证书转换为PEM格式 可通过openssl工具进行转换。
PFX 通过openssl工具进行转换。 提取私钥命令,以“cert.pfx”转换为“cert.key”为例。
必检项 测试TCP业务的端口是否可以正常访问。 切换业务流量。 本地检查验证通过后,建议采用测试的方式逐个修改DNS解析记录,将网站业务流量切换至DDoS高防,避免批量操作导致业务异常。如果切换流量过程中出现异常,请快速恢复DNS解析记录。
针对受攻击端口,通过运行tcping工具查看是否有延迟和丢包,并记录。 针对未被攻击端口,通过运行tcping工具查看是否有延迟和丢包,并记录。 根据记录结果,对照下表查看问题原因。
Linux 使用PuTTY、Xshell等远程登录工具登录服务器。 Linux Windows 安装远程连接工具(例如rdesktop)。 执行以下命令,登录黑洞状态的服务器。
业务接入DDoS高防时,建议您先使用测试业务环境进行测试,测试通过后再正式接入生产业务环境。 表2 接入DDoS高防前准备工作 业务类型 准备工作 网站业务 获取需要接入的网站域名信息,包含网站的源站服务器IP(仅支持公网IP的防护)、端口信息等。
接入防护域名后,如何测试防护域名是否配置正确? 如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题? 如何将非PEM格式的证书转换为PEM格式? DDoS高防和WAF同时使用,怎么配置? 接入DDoS高防的域名需要备案吗?
747ebaf41248", "name" : "sadf", "num_protected_ip" : 0, "package_id" : "09b5ae8e-ae05-49ff-80fc-8bdf68c16499", "package_name" : "测试
华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配,您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配 企业主客户可以使用关联账号对子客户的成本进行归集,从而对子账号进行财务管理。详细介绍请参见通过关联账号维度查看成本分配。