检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为了确保业务不中断,以华为云云解析为例,请参照以下操作步骤处理。 修改防护域名的DNS解析,使域名不能解析到DDoS高防。 有关修改DNS解析的详细操作,请参见添加CNAME。
更新防护包绑定的全量防护对象 功能介绍 更新防护包绑定的全量防护对象 调用方法 请参见如何调用API。
查询流量峰值、攻击计数 功能介绍 查询流量峰值、攻击计数 调用方法 请参见如何调用API。 URI GET /v1/aad/instances/{instance_id}/{ip}/ddos-statistics 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
防护对象 华为云EIP 华为云EIP DDoS防护专属EIP 中国大陆:全动态BGP EIP、DDoS防护专属EIP 中国大陆外:优选BGP EIP、DDoS防护专属EIP 防护区域 单区域防护 单区域防护 单区域防护 中国大陆:支持多区域防护。
查询可绑定的防护对象列表 功能介绍 查询可绑定的防护对象列表 调用方法 请参见如何调用API。
查询攻击事件列表 功能介绍 查询攻击事件列表 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/waf-info/attack/event 表1 Query参数 参数 是否必选 参数类型 描述 domains 否 String 不传时代表全部域名 start_time
如何查看Anti-DDoS拦截报告? 请参考查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类
查询DDoS攻击防护BPS/PPS流量 功能介绍 查询DDoS攻击防护BPS/PPS流量 调用方法 请参见如何调用API。 URI GET /v2/aad/instances/{instance_id}/ddos-info/flow 表1 路径参数 参数 是否必选 参数类型 描述
设置事件告警通知 通过云监控服务,对防护的弹性公网IP启用事件监控,当出现清洗、封堵、解封等事件时进行告警,方便您及时了解DDoS原生高级防护的防护情况。 开启事件告警通知后,出现相关事件时,即可在云监控服务的事件监控页面查看事件详情。 设置事件告警通知时,如果开启了“发送通知”,
查询CC攻击防护请求QPS 功能介绍 查询CC攻击防护请求QPS 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/waf-info/flow/request/peak 表1 Query参数 参数 是否必选 参数类型 描述 recent 是 String
防护对象管理:查看防护对象信息、移除防护对象等。 查看监控指标:通过云监控服务,对防护的EIP启用事件和指标监控。 查询审计日志:通过云审计服务查看DDoS原生高级防护的历史操作记录。 父主题: DDoS原生高级防护操作指南
如何查看高防回源IP段? 如果用户的源站已配置防火墙,为了防止高防回源IP被源站拦截或限速,需要将高防回源IP段的IP地址添加到源站的防火墙,或其它防护软件的白名单中。 该任务指导用户如何查看高防回源IP段,将高防回源IP段的IP地址添加到源站的防火墙,或其它防护软件的白名单中。
设置事件告警通知 通过云监控服务,对DDoS高防启用事件监控,当出现黑洞、调度、攻击等事件时进行告警,方便您及时了解DDoS高防的防护情况。 开启事件告警通知后,出现相关事件时,即可在云监控服务的事件监控页面查看事件详情。 约束与限制 攻击流量超过10Mbps才会触发事件告警通知。
可在华为云EPS服务中查看企业项目id,default企业项目id为"0"。 vips 否 Array of strings 高防实例ip列表。多个高防实例ip必须属于同一企业项目。 real_server_type 是 Integer 源站类型。
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在DDoS实例到期前均可开通自动续费,到期前7日凌晨3:00首次尝试自动续费,如果扣款失败,每天凌晨3:00尝试一次,直至DDoS实例到期或者续费成功。到期前7日自动续费扣款是系统默认配置,您也可以根据需要修改此扣款日。
查询DDoS攻击事件列表 功能介绍 查询DDoS攻击事件列表 调用方法 请参见如何调用API。 URI POST /v2/aad/instances/{instance_id}/ddos-info/attack/events 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
源站域名 当前仅支持华为云WAF CNAME。 转发协议 DDoS高防转发客户端(例如浏览器)请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站端口 DDoS高防转发客户端请求到服务器的业务端口。
查询新建连接数和并发连接数 功能介绍 查询新建连接数和并发连接数 调用方法 请参见如何调用API。 URI GET /v2/aad/instances/{instance_id}/ddos-info/flow/connection-numbers 表1 路径参数 参数 是否必选 参数类型
云审计服务支持的DDoS原生高级防护操作 云审计服务(Cloud Trace Service,CTS)记录了DDoS防护相关的操作事件,方便用户日后的查询、审计和回溯,具体请参见云审计服务用户指南。 云审计服务支持的DDoS防护操作列表如表1所示。 表1 云审计支持的DDoS防护操作列表
每个实例免费赠送100Mbps业务带宽,可以付费增加,如果高防机房在华为云外,建议购买的高防业务带宽规格大于或等于源站出口带宽。 防护域名数 实例为域名接入类型时,才有该参数。 转发规则数 实例为IP接入类型时,才有该参数。