检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接入DDoS高防的域名需要备案吗? 业务服务器在中国大陆,推荐购买大陆版DDoS高防。使用大陆版DDoS高防,域名必须经过ICP备案,否则未备案域名将无法正常访问。 有关购买DDoS高防实例的详细操作,请参见购买DDoS高防实例。 父主题: 接入配置
最新动态 本文介绍了DDoS防护(AAD)各特性版本的功能发布和对应的文档动态,新特性将在各个区域(Region)陆续发布,欢迎体验。 2020年12月 序号 功能名称 功能描述 阶段 相关文档 1 DDoS原生高级防护服务上线 DDoS原生高级防护服务公测上线。 公测 DDoS原生高级防护
如何迁移企业项目下的实例资源? 如果您需要迁移企业项目中的原生高级防护或高防实例资源,请参考为企业项目迁入资源进行操作。 迁移DDoS原生高级防护资源:“资源”选择“CNAD”。 迁移DDoS高防资源:“资源”选择“AAD”。 已接入域名的高防实例无法迁移,请解绑域名后再进行迁移。
DDoS高防,域名必须经过ICP备案,未备案域名将无法正常访问。 业务服务器在中国内地以外的地域,推荐购买DDoS高防国际版。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
中国大陆外区域的原生防护2.0只能防护49.0.236.0/22、49.0.234.0/23和49.0.233.0/24的优选BGP IP。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
护权限“CNAD FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限: 在页面左上方的,选择除DDoS原生高级防护外(假设当前策略仅包含“CNAD FullAc
DoS Administrator”。 创建用户并加入用户组。 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台,切换至授权区域,验证权限: 单击页面左上方的,选择除Anti-DDoS服务外的任一服务,如果提示权限不足,表示“Anti-DDoS
已成功购买DDoS原生高级防护实例。 区域:选择防护域名(www.example.com)部署的区域(例如,华北-北京四) 已成功购买DDoS高防实例。 操作步骤 登录管理控制台。 添加防护对象。 进入DDoS原生高级防护实例列表页面。 在目标实例所在框的右上方,单击“设置防护对象”。 在弹出的“设置防护对象”对话框中,勾选防护域名(www
服务权限“AAD FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,验证权限: 单击页面左上方的,选择除DDoS高防服务外(假设当前策略仅包含“AAD FullAccess”)的任一服务,如果提示权限不足,表示“AAD
FullAccess”和“BSS Administrator”角色,或者该账号具有“Tenant Administrator”角色。 购买DDoS原生标准版 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
业务服务器部署在海外,可以使用DDoS高防吗? DDoS高防(中国站)仅对中国大陆的业务服务器提供防护。业务服务器部署在海外,推荐购买国际版DDoS高防。 购买DDoS高防服务的详细操作,请参见购买DDoS高防实例。 父主题: 产品咨询
接入防护域名后,可以进行企业项目资源迁移吗? DDoS高防支持多项目管理,企业可以按项目管理DDoS高防资源,支持企业项目资源迁移,但是配置了防护域名接入的高防实例无法更改所属企业项目。 父主题: 接入配置
请确保已为账号赋予相关权限。具体操作请参见创建用户并授权使用CNAD。 在参考购买弹性云服务器创建一台ECS服务器并绑定EIP。 步骤一:购买原生防护2.0 登录管理控制台。 单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”页面。 在界面右上角,单击
在华北-北京四区域参考购买弹性云服务器创建一台ECS服务器并绑定弹性公网IP。 如果用户已有符合要求的ECS服务器,可重复使用,无需再次创建。 步骤一:购买全力防基础版 登录管理控制台。 单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”页面。 在界面右上角,单击
请确保已为账号赋予相关权限。具体操作请参见创建用户并授权使用CNAD。 在华北-北京四区域参考购买弹性云服务器创建一台ECS服务器。 步骤一:购买全力防高级版 登录管理控制台。 单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”页面。 在界面右上角,单击
一个域名可以选择多条线路(高防IP),选择多个高防IP时请确保各高防IP所配置的转发规则个数以及转发规则的转发协议、转发端口和业务类型保持一致。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
如果您不需要接收Anti-DDoS流量清洗的告警通知,可以在Anti-DDoS流量清洗的“告警通知”页签下,关闭告警通知。关闭告警通知后,您将无法收到告警信息。 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
服务。 已购买DDoS高防服务,具体操作请参考购买实例。 约束限制 您需要提交工单联系DDoS防护团队开通CDN调度功能权限。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
DDoS原生高级防护-原生防护2.0 计费说明 原生防护2.0的计费项主要由实例数量、防护IP数、业务带宽、干净流量组成。计费项如表1所示。 表1 计费项 防护区域 计费模式 计费项 说明 中国大陆 包年/包月 原生防护2.0基础费用 按购买的实例数量计费。 防护IP数 按购买的防护IP数计费。
仅在业务受到攻击时,流量切换到DDoS高防服务进行清洗。 约束限制 您需要提交工单联系DDoS防护团队开通CDN调度功能权限。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。