检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
高防机房在华为云外,建议购买的高防业务带宽规格大于或等于源站出口带宽。 选择“购买时长”和“购买数量”,如图2所示,相关参数说明如表2所示。 图2 选择购买时长和购买数量 表2 购买参数说明 参数 说明 取值样例 实例名称 高防实例名称。 名称长度小于等于32个字符。
源站域名 当前仅支持华为云WAF CNAME。 转发协议 DDoS高防转发客户端(例如浏览器)请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站端口 DDoS高防转发客户端请求到服务器的业务端口。
目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
图1 购买DDoS高防 表1 参数说明 参数 说明 接入类型 网站类:华为云通过智能算法为您选择最佳接入点,并且不再提供固定的高防IP。推荐使用“域名接入”的用户购买并使用。 IP接入:仅提供IP端口防护,提供固定的高防IP。只支持中国大陆外的用户购买并使用。
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值,详细操作请参见账户充值。 如果不再使用,您可以将实例删除,以免继续扣费。
查询可绑定的防护对象列表 功能介绍 查询可绑定的防护对象列表 调用方法 请参见如何调用API。
URI POST /v1/{project_id}/aad/external/domains/certificate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应华为云控制台用户名->我的凭证->项目列表->项目ID 请求参数
为了确保业务不中断,以华为云云解析为例,请参照以下操作步骤处理。 修改防护域名的DNS解析,使域名不能解析到DDoS高防。 有关修改DNS解析的详细操作,请参见添加CNAME。
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在DDoS实例到期前均可开通自动续费,到期前7日凌晨3:00首次尝试自动续费,如果扣款失败,每天凌晨3:00尝试一次,直至DDoS实例到期或者续费成功。到期前7日自动续费扣款是系统默认配置,您也可以根据需要修改此扣款日。
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。 父主题: 计费模式
可在华为云EPS服务中查看企业项目id,default企业项目id为"0"。 vips 否 Array of strings 高防实例ip列表。多个高防实例ip必须属于同一企业项目。 real_server_type 是 Integer 源站类型。
配置DDoS阶梯调度后,当发生海量攻击时,系统联动调度DDoS高防对DDoS原生高级防护对象中的云资源进行防护,业务流量经过DDoS高防转发。DDoS阶梯调度工作原理如图1所示。 图1 DDoS阶梯调度工作原理 父主题: DDoS调度中心常见问题
仅支持DDoS原生防护对象中的云资源(ECS、EIP、ELB和WAF等)。 联动调度 不联动:只进行原生资源内的分组调度,不联动到高防DDoS防护。 联动到高防:调度到高防防护,需要提前购买并完成高防配置。
如果您的源站为华为云ELB实例,请更换ELB实例公网IP,详细操作请参见更换源站ECS公网IP。 须知: 更换源站IP后,请尽快将业务接入DDoS高防进行防护,避免源站IP暴露。
客户端访问的IP为什么是华为的高防IP? 您购买高防服务后,把域名解析到高防IP(Web业务把域名解析指向高防IP,非Web业务把业务IP替换成高防IP),接入高防IP后,所有访问经过高防IP过滤。 高防IP代替源站IP提供访问,客户端访问的IP即为华为的高防IP。 父主题: 产品咨询
设置监控告警规则 通过设置DDoS告警规则,用户可自定义监控目标与通知策略,设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数,帮助您及时了解DDoS高防防护状况,从而起到预警作用。
设置监控告警规则 通过设置DDoS告警规则,用户可自定义监控目标与通知策略,设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数,帮助您及时了解DDoS原生高级防护的防护状况,从而起到预警作用。
URI GET /v1/{project_id}/aad/external/source-ip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应华为云控制台用户名->我的凭证->项目列表->项目ID 请求参数 表2 请求Header
URI POST /v1/{project_id}/aad/external/domains/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应华为云控制台用户名->我的凭证->项目列表->项目ID 请求参数 表2
URI POST /v1/{project_id}/aad/external/bwlist 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应华为云控制台用户名->我的凭证->项目列表->项目ID 请求参数 表2 请求Header