检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对于要求同时实现DDoS高防和负载均衡功能的业务，您可以先为业务配置弹性负载均衡，然后将弹性负载均衡绑定的弹性IP接入DDoS高防进行防护，以确保业务持续可靠运行。 有关弹性负载均衡的详细介绍，请参见什么是弹性负载均衡。 有关业务接入DDoS高防的详细介绍，请参见网站类业务接入。 父主题：
ELB防护和ECS防护有什么区别？ EIP可绑定到弹性负载均衡（ELB）或弹性云服务器（ECS）上。对于Anti-DDoS流量清洗服务来说，只针对EIP进行DDoS攻击防护，ELB防护和ECS防护两者没有区别。 父主题： 基本功能类
区域）并部署网站类业务。 操作步骤 创建负载均衡实例。 创建负载均衡实例时请注意： 区域：选择与ECS实例相同的区域。 网络类型：选择“公网”。 为ELB实例绑定公网IP。 获取创建的负载均衡实例的公网IP地址，如图2所示。 图2 ELB实例公网IP 在与ECS实例相同的区域购买DDoS原生高级防护实例。
网站已接入WAF云模式（ELB接入）。 操作步骤 获取ELB的弹性公网IP。 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“网络 > 弹性负载均衡 ELB”，进入“负载均衡器”页面。 在WAF绑定的负载均衡器所在行，获取ELB的弹性公网IP。 图2
计费。 DDoS原生基础防护（Anti-DDoS流量清洗）服务（以下简称Anti-DDoS）免费为华为云内公网IP资源（弹性云服务器、弹性负载均衡），提供网络层和应用层的DDoS攻击防护（如泛洪流量型攻击防护、资源消耗型攻击防护），并提供攻击拦截实时告警，有效提升用户带宽利用率，保障业务稳定可靠。
什么是DDoS原生基础防护？ DDoS原生基础防护（Anti-DDoS流量清洗）服务（以下简称Anti-DDoS）免费为华为云内公网IP资源（弹性云服务器、弹性负载均衡），提供网络层和应用层的DDoS攻击防护（如泛洪流量型攻击防护、资源消耗型攻击防护），并提供攻击拦截实时告警，有效提升用户带宽利用率，保障业务稳定可靠。
4小时的异常事件等。 您可以查看Anti-DDoS拦截报告，查看所有公网IP的防护统计信息，包括清洗次数、清洗流量，以及弹性云服务器、弹性负载均衡或裸金属服务器被攻击次数Top10排名和共拦截攻击次数。 您可以为Anti-DDoS开启告警通知，当公网IP遭受攻击时，您可以及时收到
根据出现异常的高防IP配置的源站类型进行排查。 源站是负载均衡 参照以下步骤进行排查。 针对负载均衡IP和端口，通过运行tcping工具，查看记录是否有异常。 查看负载均衡服务器状态（如连接数情况、后端服务器）是否有异常状态。 查看负载均衡是否设置黑、白名单，或者其他的访问控制策略，确认放行高防本身回源IP段。
最大长度：128 type 是 String 类型。VPN：VPN；NAT：NAT；VIP：VIP；CCI：CCI；EIP：弹性公网IP；ELB：弹性负载均衡；REROUTING_IP：REROUTING_IP；SubEni：SubEni；NetInterFace：NetInterFace；
证书上传到DDoS高防后，可以编辑和删除吗？ DDoS高防是否支持泛域名？ 超过DDoS高防业务带宽会有什么影响？ DDoS高防是否提供负载均衡功能？ DDoS高防是软件高防还是硬件高防？ DDoS高防支持HTTP/2吗？ DDoS高防支持防护IPv6吗？ DDoS高防支持下载/转储防护日志吗？
防护状态 公网IP的防护状态，包括： 正常 设置中 未开启 清洗中 黑洞中 资产类型 防护对象的类型。 EIP：弹性公网IP。 ELB：弹性负载均衡。 NetInterFace VPN：虚拟专用网络。 NAT：NAT网关。 VIP：高可用虚拟IP。 CCI：云容器实例。 SubEni
最大长度：128 type String 类型。VPN：VPN；NAT：NAT；VIP：VIP；CCI：CCI；EIP：弹性公网IP；ELB：弹性负载均衡；REROUTING_IP：REROUTING_IP；SubEni：SubEni；NetInterFace：NetInterFace；
如果您的业务部署在华为云上，而您不希望更换源站IP，或者已经更换源站IP但仍存在IP暴露的情况，建议您在源站ECS服务器前部署弹性负载均衡（ELB）实例，并将ELB实例的公网IP作为源站IP接入DDoS高防。 前提条件 已完成业务情况进行梳理和接入前准备工作。 域名类业务已接入WAF。
为什么DDoS高防和ELB的流量不一致？ DDoS高防统计的是某段时间内的秒级流量峰值，单位是bps。ELB统计的是一段时间内的流量平均值，所以ELB的流量统计值会比DDoS高防的流量值小。 需要注意的是，入方向流量超过DDoS的业务带宽，会触发限流，业务带宽需要根据业务实际流量进行设置。
最大长度：128 type String 类型。VPN：VPN；NAT：NAT；VIP：VIP；CCI：CCI；EIP：弹性公网IP；ELB：弹性负载均衡；REROUTING_IP：REROUTING_IP；SubEni：SubEni；NetInterFace：NetInterFace；
DDoS原生高级防护可以提升华为云弹性云服务器（ECS）、弹性负载均衡（ELB）、Web应用防火墙（WAF）、弹性公网IP（EIP）等云服务的DDoS防御能力，确保云服务上的业务安全。 DDoS防护联动 DDoS原生高级防护联动ELB DDoS原生高级防护联动独享WAF DDoS高防联动WAF
DDoS高防支持权重回源吗？ DDoS高防按照轮询机制回源，目前不支持按权重回源。您可以将高防回源到ELB公网IP，然后在ELB上使用按权重回源给ECS。 父主题： 产品咨询
与其他云服务的关系 DDoS防护AAD可以为ECS、ELB、WAF、EIP等服务的公网IP资源提供防护能力。此外，DDoS防护AAD与其他云服务之间还存在以下关系。 表1 与其他云服务的关系 服务名称 与其他服务的关系 主要交互功能 云审计（CTS） 开通云审计服务后，CTS会记
DDoS原生高级防护可以防护非华为云和云下的IP吗？ DDoS原生高级防护支持对华为云公网IP资源，例如ECS、ELB、WAF、EIP等进行防护，不支持对非华为云和云下的资源进行防护。 父主题： 功能咨询
DDoS原生高级防护最佳实践 华为云“DDoS原生高级防护+ELB”联动防护 华为云“DDoS原生高级防护+云模式WAF（ELB接入）”联动防护
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
