检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询Anti-DDoS服务 功能介绍 查询配置的Anti-DDoS防护策略,用户可以查询指定EIP的Anti-DDoS防护策略。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos/{floating_ip_id} 表1 路径参数
DDoS原生高级防护支持对华为云上的公网IP资源进行防护,例如华为云ECS、ELB、WAF、EIP等。 对于WAF资源的防护,DDoS原生高级防护目前只支持独享WAF的实例,暂时不支持云WAF的防护。
DDoS高防回源到云主机的是公网IP吗? DDoS高防最多支持多少个域名? 配置DDoS高防后,平均时延会增加多少? DDoS高防对并发数有限制吗? 可以降低DDoS高防的规格吗? 如何关闭DDoS高防服务? DDoS高防支持多少个源站IP和源站端口?
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。
Anti-DDoS是否支持跨云或跨账号使用? Anti-DDoS流量清洗服务不支持跨账号使用。 Anti-DDoS流量清洗目前仅支持对部署在华为云的业务提供防护,对于部署在非华为云的业务,无法提供防护。 父主题: 产品咨询类
网站类业务如何接入高防服务? 您可以选择使用域名接入,将网站类业务通过CNAME解析的方式接入DDoS高防。网站类业务接入DDoS高防后,业务把域名解析指向高防IP,DDoS高防将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。 有关网站类业务接入
如何关闭DDoS高防服务? DDoS高防不提供关闭功能。业务系统接入DDoS高防后,如果您不再使用DDoS高防,请先删除防护域名, 确保在不使用DDoS情况下业务无影响后,退订DDoS高防即可关闭DDoS高防服务。 父主题: 功能规格
您可以将高防回源到ELB公网IP,然后在ELB上使用按权重回源给ECS。 父主题: 产品咨询
添加防护对象 开通DDoS原生高级防护后,您需要将华为云上的公网IP资源添加为防护对象,才能为公网IP资源开启DDoS原生高级防护。 约束与限制 添加的防护对象(例如ECS、ELB、WAF、EIP等)IP资源所在区域与购买的DDoS原生高级防护实例区域相同。
资源名称:当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时,该字段为空。 资源ID:当该资源类型无资源ID或资源创建失败时,该字段为空。 云服务、资源类型:在下拉框中选择对应的云服务名称或资源类型。 操作用户:在下拉框中选择一个或多个具体的操作用户。
资源名称:当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时,该字段为空。 资源ID:当该资源类型无资源ID或资源创建失败时,该字段为空。 云服务、资源类型:在下拉框中选择对应的云服务名称或资源类型。 操作用户:在下拉框中选择一个或多个具体的操作用户。
对于通过域名对外提供服务的系统,修改DNS配置,将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统,将对外提供的业务IP变更为高防IP。 父主题: 接入配置
云审计服务支持的Anti-DDoS操作 云审计服务(Cloud Trace Service,CTS)记录了Anti-DDoS相关的操作事件,方便用户日后的查询、审计和回溯,具体请参见云审计服务用户指南。 云审计服务支持的Anti-DDoS操作列表如表1所示。 表1 CTS支持的Anti-DDoS
部署在华为云外的业务系统能否接入DDoS高防? 用户只要保证源站(用户业务系统)IP地址在公网可以访问即可,不区分云内云外。 父主题: 接入配置
云审计服务支持的DDoS高防操作 云审计服务(Cloud Trace Service,CTS)记录了DDoS高防相关的操作事件,方便用户日后的查询、审计和回溯,具体请参见云审计服务用户指南。 云审计服务支持的DDoS防护操作列表如表1所示。 表1 云审计支持的DDoS高防操作列表
仅支持DDoS原生防护对象中的云资源(ECS、EIP、ELB和WAF等)。 联动调度 不联动:只进行原生资源内的分组调度,不联动到高防DDoS防护。 联动到高防:调度到高防防护,需要提前购买并完成高防配置。
云审计服务支持的DDoS原生高级防护操作 云审计服务(Cloud Trace Service,CTS)记录了DDoS防护相关的操作事件,方便用户日后的查询、审计和回溯,具体请参见云审计服务用户指南。 云审计服务支持的DDoS防护操作列表如表1所示。 表1 云审计支持的DDoS防护操作列表
资源名称:当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时,该字段为空。 资源ID:当该资源类型无资源ID或资源创建失败时,该字段为空。 云服务、资源类型:在下拉框中选择对应的云服务名称或资源类型。 操作用户:在下拉框中选择一个或多个具体的操作用户。
如果确认是遭受DDoS攻击导致IP被黑洞封堵,那么当您的云主机进入黑洞24小时后,黑洞会自动解封。 父主题: 业务故障类
计费概述 通过阅读本文,您可以快速了解华为云DDoS防护服务的计费模式、计费项、续费、欠费等主要信息。 计费模式 华为云DDoS防护服务提供包年/包月的计费模式。包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算,因此在购买之前,您必须确保账户余额充足。