检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置Anti-DDoS日志 云日志服务 LTS 需要增加LTS ReadOnlyAccess的系统策略,才能选择在云日志服务中创建的日志组和日志流名称。 开启Anti-DDoS告警通知 消息通知服务 SMN 需要增加SMN ReadOnlyAccess的系统策略,才能获取消息通知服务的主题群组。
“HTTPS/WebSockets”证书的“更换”,单击“更换”,可以更新域名绑定的证书。详细操作,请参见更新证书。 安全防护 域名的流量攻击防护、WEB基础防护和CC防护开启状态。 对于配置了“源站IP”的“网站类”业务,用户可以为域名开启网站防护功能。 对于配置了“源站域名”的“网站类”业务,无需为域名开启网站防护功能。
需配置角色或策略 开启LTS日志 云日志服务 LTS 需要增加LTS ReadOnlyAccess的系统策略,才能选择在云日志服务中创建的日志组和日志流名称。 开启告警通知 消息通知服务 SMN 需要增加SMN ReadOnlyAccess的系统策略,才能获取消息通知服务的主题群组。 配置实例标签
在“通知主题”下拉列表选择已创建的主题,如图1所示。 图1 “告警通知设置”对话框 只有订阅状态为“已确认”的主题才能显示在下拉框。 只有和DDoS调度中心相同区域的主题才能显示在下拉框。 消息通知服务为付费服务,价格详情请参见SMN价格详情。 单击“应用”,告警通知设置完成。 相关操作
单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“网络 > 虚拟私有云”,进入虚拟私有云管理界面。 在左侧导航树中,选择“弹性公网IP和带宽 > 弹性公网IP”,进入“弹性公网IP”界面。 在需要修改的弹性公网IP所在行的“操作”列,单击“解绑”。 单击“是”。 为弹性云服务
ReadOnlyAccess权限。 配置DDoS高防日志 云日志服务 LTS 需要增加LTS ReadOnlyAccess的系统策略,才能选择在云日志服务中创建的日志组和日志流名称。 开启告警通知 消息通知服务 SMN 需要增加SMN ReadOnlyAccess的系统策略,才能获取消息通知服务的主题群组。 配置实例标签
推荐选择“EIP封堵”、“EIP解封”、“EIP开始DDoS清洗”、“EIP结束DDoS清洗”。 当流量大于10000kps时,系统会在开始清洗和结束清洗各发送一次告警通知;流量小于10000kps不会发送告警通知。 通知方式 根据实际选择进行配置。 说明: 告警消息由消息通知服务SMN发送,可能产生少量费用。
推荐选择“EIP封堵”、“EIP解封”、“EIP开始DDoS清洗”、“EIP结束DDoS清洗”。 当流量大于10000kps时,系统会在开始清洗和结束清洗各发送一次告警通知;流量小于10000kps不会发送告警通知。 通知方式 根据实际选择进行配置。 说明: 告警消息由消息通知服务SMN发送,可能产生少量费用。
DDoS防护”,进入DDoS防护服务界面。在左侧导航栏选择“DDoS调度中心 > 阶梯调度”。 单击“续费”,如图3所示。根据需要选择续费时长和是否勾选“统一到期日”,如图4所示。 图3 续费 图4 购买规格 续费周期生效前进行变更,只能退订实例,不能退订续费周期。 续费资源不能享受5天无理由退订。
在弹出的对话框中,设置指纹参数。 图3 新建指纹 表1 指纹参数说明 参数 说明 指纹名称 输入指纹规则名称。 协议 设置指纹的协议,支持UDP和TCP协议。 开始源端口-结束源端口 设置指纹源端口的范围。 开始目的端口-结束目的端口 设置指纹目的端口的范围。 匹配后动作值-限速值 设
域名接入”,进入“域名接入”页面。 图1 域名接入页 单击“证书管理”,进入证书列表。 图2 查看证书 单击“上传证书”。 输入证书名称,粘贴证书和私钥文本内容。当前仅支持PEM格式证书,非PEM格式的证书请参考表1转换。 图3 上传证书 表1 证书转换命令 格式类型 转换方式 CER/CRT
采用HTTPS协议。 Endpoint: 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。
在弹性云服务器中输入“mstsc”,单击mstsc打开远程桌面连接工具。 在“远程桌面连接”的对话框中,单击“选项”。 输入待登录的云服务器的弹性公网IP和用户名,默认为“Administrator”。 单击“确定”,根据提示输入密码,登录服务器。 Linux 使用PuTTY、Xshell等远程登录工具登录服务器。
String 本地标签 最小长度:0 最大长度:255 is_resale Boolean 默认false,表示是否转售版的IP,不需要展示策略和报表 package_version String package_version。cnad_pro:全力防基础版;cnad_ip:标准版;
String 本地标签 最小长度:0 最大长度:255 is_resale Boolean 默认false,表示是否转售版的IP,不需要展示策略和报表 package_version String package_version。cnad_pro:全力防基础版;cnad_ip:标准版;
偏移量,取值范围:0~2147483647 最小长度:1 最大长度:10 ip 否 String IP地址,支持IPv4格式和IPv6格式输入,支持部分查询。例如“?ip=192.168”,会返回192.168.111.1和10.192.168.8所对应的EIP防护状态。 请求参数 表3 请求Header参数 参数
real_server 是 String 源站ip/源站域名 instance_ids 否 Array of strings 实例id列表(伙伴场景,和vips不同时为空) 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 cname String 高防提供的CNAME地址