检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用华为云DDoS防护服务时,如何进行成本管理,减轻业务负担呢?本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理,帮助您通过成本管理节约成本,在保障业务快速发展的同时获得最大成本收益。
使用ELB和DDoS原生高级防护提升ECS防御DDoS攻击能力 应用场景 DDoS原生高级防护可以提升华为云弹性云服务器ECS、弹性负载均衡ELB等云服务的DDoS防御能力,确保云服务上的业务安全。
DDoS原生高级防护可以为华为云公网IP(IPv6和IPv4两种类型)提供防护,满足您对IPv6和IPv4类型业务防护需求。 父主题: 功能咨询
社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人,为您解决技术难题。
对于通过域名对外提供服务的系统,修改DNS配置,将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统,将对外提供的业务IP变更为高防IP。 父主题: 接入配置
DDoS高防→华为云ELB→华为云ECS 在ELB中设置访问控制策略,具体操作请参考访问控制管理。 DDoS高防→华为云WAF→华为云ECS 在源站ECS中设置访问控制策略,只放行WAF的回源IP段,拒绝其他非WAF回源IP段的访问,具体操作请参考配置安全组规则。
DDoS原生高级防护 联动防护 华为云“DDoS原生高级防护+ELB”联动防护 为部署在华为云ECS上的网站业务配置“DDoS原生高级防护+ELB”联动防护,进一步提升ECS防御DDoS攻击能力。
准备事项 在使用Anti-DDoS流量清洗之前,请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证,请忽略此步骤。 请确保已为账号赋予相关权限。具体操作请参见创建用户并授权使用Anti-DDoS。
华为云DDoS高防根据您选择业务宽带、保底防护宽带和弹性防护宽带的规格计费。 有关DDoS高防收费的详细介绍,请参见价格详情。 父主题: 计费问题
运营商下发缴费短信存在延迟,请联系运营商或华为技术支持查询缴费状态。 父主题: 计费问题
全力防基础版 支持防护华为云全动态BGP EIP。 云资源所在区域,不支持多区域(Region)防护。 全力防高级版 支持防护华为云DDoS防护专属EIP。 云资源所在区域,不支持多区域(Region)防护。
运营商下发缴费短信存在延迟,请联系运营商或华为技术支持查询缴费状态。 父主题: DDoS高防计费问题
华为云DDoS高防根据您选择业务宽带、保底防护宽带和弹性防护宽带的规格计费。 有关DDoS高防收费的详细介绍,请参见价格详情。 父主题: DDoS高防计费问题
有关DDoS原生高级防护和独享WAF联动防护的详细介绍,请参见华为云“DDoS原生高级防护+独享WAF”联动防护。 父主题: 功能咨询
将CNAD资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用CNAD服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。
将AAD资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用AAD服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。
华为云AAD已面向全球用户服务,并在多个分区部署,同时AAD的所有管理面、引擎等组件均采用主备或集群方式部署。 父主题: 安全
将Anti-DDoS资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用Anti-DDoS服务的其它功能。
表1 Anti-DDoS流量清洗和DDoS高防的区别 服务 Anti-DDoS流量清洗 DDoS高防 收费 免费 付费增值服务 防护能力 为普通用户提供2Gbps防护能力,最高可达5Gbps 最高提供1Tbps防护能力 防护对象 仅华为云内资源 支持华为云、其他云及云下资源 防护策略
系统会对超过黑洞阈值的受攻击公网IP进行黑洞处理,正常访问流量会丢弃;对于可能会遭受超过5Gbps流量攻击的应用,建议您购买华为云DDoS高防服务,提升防护能力。 父主题: DDoS原生基础防护