检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
策略管理 创建、查询、更新、删除防护策略和绑定、解绑防护对象的接口。 防护对象管理 查询防护对象、为防护对象设置标签的接口。 解封管理 查询解封记录、封堵数据、解封IP等接口。 DDoS高防 概览 查询流量峰值、攻击计数的接口。 实例列表 查询DDoS高防实例信息的接口。
是否必选 参数类型 描述 X-Auth-Token 是 String token Content-Type 是 String Content-Type 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 total Integer 转发规则总数 rules Array
接入类型 接入实例的防护对象类型。 防护区域 实例防护的区域范围。 线路 线路接入资源、业务接入点和IP类型。 DDoS攻击峰值 当日的DDoS攻击峰值。 DDoS攻击次数 当日的DDoS攻击次数。 实例规格信息 保底防护带宽、弹性防护带宽、防护域名数。 父主题: 实例管理
参数说明 参数 是否必选 类型 说明 project_id 是 String 用户的ID 请求 参数说明 参数 是否必选 类型 说明 task_id 是 String 任务ID(非负整数)的字符串 请求样例 GET /v1/67641fe6886f43fcb78edbbf0ad0b99f
URI PUT /v1/cnad/packages/{package_id}/name 表1 路径参数 参数 是否必选 参数类型 描述 package_id 是 String 防护包id 最小长度:32 最大长度:64 请求参数 表2 请求Header参数 参数 是否必选 参数类型
URI POST /v3/cnad/policies/{policy_id}/bind 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度:32 最大长度:64 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述
URI GET /v1/unblockservice/{domain_id}/block-statistics 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 租户id 最小长度:32 最大长度:64 请求参数 表2 请求Header参数 参数
URI PUT /v1/cnad/policies/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度:32 最大长度:64 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
最大值:2000 policy_name 否 String 策略名 最小长度:0 最大长度:50 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
最小值:0 最大值:1 instance_type String 防护包类型。
URI POST /v1/cnad/alarm-config 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
URI GET /v1/cnad/alarm-config 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
URI POST /v1/cnad/policies/{policy_id}/bind 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度:32 最大长度:64 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述
开启“CNAME自动调度”,高防IP被黑洞时将自动进行DNS调度来保证业务的可用性。 源站IP/域名 填写的源站IP/域名。 业务类型 域名的业务类型。 “HTTPS/WebSockets”证书的“更换”,单击“更换”,可以更新域名绑定的证书。详细操作,请参见更新证书。
分组调度:选择DDoS原生防护对象中的云资源。 高防CNAME:填写为5.e中的CNAME值。 规则配置完成后,获取调度CNAME值,如图4所示。 图4 获取调度CNAME值 参考添加CNAME类型记录集添加DNS解析。 “主机记录”:配置的域名。
添加多个防护域名 同高防IP端口的情况下,添加多个域名不仅只能选择同一种源站类型,而且有如下限制: 如果源站类型是域名,请保证所有源站域名是同一个云WAF的CNAME。 如果源站类型是IP,请开启所有域名的WEB防护。
URI DELETE /v1/cnad/policies/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度:32 最大长度:64 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
如何实现CNAME接入? 什么是CNAME? CNAME就是DNS别名。DNS A记录是把域名直接解析到IP地址,而CNAME记录则是把域名解析到另外一个域名(别名)。
确认配置无误后,单击“确定”并记录下“调度CNAME”的值。 图2 添加规则 单击页面左上方的,选择“网络 > 云解析服务 DNS”。 单击“公网域名”。 在目标域名所在行,单击“管理解析”。 单击“添加记录集”,添加CNAME记录集。
资源类型 保持默认。 维度 保持默认。 监控范围 保持默认。 监控对象 保持默认。 触发规则 可选择“关联模板”和“自定义创建”。 创建自定义模板的具体操作请参考创建自定义告警模板。 说明: 选择关联模板后,所关联模板内容修改后,该告警规则中所包含策略也会跟随修改。