检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
EIP。 您可以提交工单联系DDoS防护团队开通专属EIP购买权限。 功能特性 DDoS原生高级防护支持以下防护功能: 透明接入 无需修改域名解析、设置源站保护,可以直接对华为云上公网IP资源进行防护。 全力防护 华为云根据当前区域下DDoS本地清洗中心的网络和资源能力,尽可能帮
在“订单详情”页面,如果您确认订单无误,单击“去支付”。 在“购买DDoS防护”的支付界面,单击“确认付款”,完成订单支付。 付款成功后,系统跳转至自助解封界面。当“解封总配额”显示“100 次/月”时,说明自助解封配额购买成功。 父主题: DDoS解封中心防护配额
配额刷新说明如下: 如果该月使用次数为96次及以下,每日凌晨刷新4次配额。 如果该月已使用次数为98次,则之后只更新为2次配额。 如果该月100次配额使用完,则该月不再更新配额。 选择“解封记录”页签,查看解封详细信息,如图1所示,相关参数说明如表1所示。 图1 解封记录 表1 解封记录参数说明
在“订单详情”页面,如果您确认订单无误,单击“去支付”。 在“购买DDoS防护”的支付界面,单击“确认付款”,完成订单支付。 付款成功后,系统跳转至DDoS防护实例列表界面。当实例状态为“正常”时,说明实例创建成功。 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规
问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表1提供了DDoS防护AAD支持的SDK列表,您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3
表1 云审计支持的DDoS防护操作列表 操作名称 事件名称 更新告警通知配置 updateAlarmConfig 删除告警通知配置 deleteAlarmConfig 创建防护包 createPackage 更新防护包 updatePackage 绑定IP到防护包 bindIpToPackage
DDoS原生高级防护-防护包管理 查询防护包列表 更新防护包名字 更新防护包绑定的全量防护对象 查询可绑定的防护对象列表 父主题: DDoS原生高级防护API
DDoS原生基础防护应用示例 示例1:更新DDoS防护 示例2:配置默认防护策略
在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 选择“公网IP”页签,单击“设置默认防护策略”。 根据实际设置“流量清洗阈值”,如图1所示。 图1 配置默认防护策略 表1 参数说明 参数 说明 流量清洗阈值
证书管理 更新证书 查看证书 上传证书 删除证书 父主题: DDoS高防操作指南
告警配置管理 查询告警配置信息 更新告警配置信息 父主题: DDoS原生基础防护API
DDoS防护管理 查询EIP防护状态列表 查询Anti-DDoS配置可选范围 查询周防护统计情况 查询Anti-DDoS服务 更新Anti-DDoS服务 查询指定EIP防护流量 查询指定EIP异常事件 查询指定EIP防护状态 父主题: DDoS原生基础防护API
anti-ddos:alertConfig:get smn:topic:list 更新告警配置信息 anti-ddos:alertConfig:update - 查询云日志服务配置 anti-ddos:logConfig:get - 更新云日志服务配置 anti-ddos:logConfig:update
DDoS原生高级防护-策略管理 查询策略列表 创建策略 查询策略详情 更新策略 删除策略 策略添加黑白名单 策略删除黑白名单 策略绑定防护对象 策略和防护包绑定防护对象 策略解绑防护对象 策略和防护包解绑防护对象 父主题: DDoS原生高级防护API
如果授予用户告警通知权限,需要同时授予用户“cnad:alarmConfig:get”授权项和“华北-北京四”的“SMN Administrator”权限。 更新实例 cnad:package:put - 绑定防护IP到实例 cnad:protectedIp:create 如果授予用户为CNAD实例
DDoS高防计费问题 DDoS高防可以免费使用吗? DDoS高防如何计费? DDoS高防欠费后有什么影响? 用户缴费后,缴费状态无法更新是什么原因? 如果购买弹性防护,一个月都没有攻击,不需要任何费用吗? 攻击超过弹性防护能力上限会怎样? 当前选择的弹性防护带宽是100G,发现不够用,可以改成200G吗?
计费问题 DDoS高防可以免费使用吗? DDoS高防如何计费? DDoS高防欠费后有什么影响? 用户缴费后,缴费状态无法更新是什么原因? 如果购买弹性防护,一个月都没有攻击,不需要任何费用吗? 攻击超过弹性防护能力上限会怎样? 当前选择的弹性防护带宽是100G,发现不够用,可以改成200G吗?
攻击事件能否及时通知? 可以。 在Anti-DDoS流量清洗服务界面,选择“告警通知设置”页签,开启告警通知后,在受到DDoS攻击时用户会收到报警信息(短信或Email)。详情请参考开启告警通知。 父主题: 告警通知类
名单”或“白名单”页签后,单击“添加”。 图3 添加IP 在弹出的对话框中,输入黑名单IP/IP段(需要拦截的IP)或白名单IP/IP段(需要放行的IP)后,单击“确定”,如图4和图5所示。 图4 添加黑名单IP 图5 添加白名单IP 相关操作 选择“黑名单”页签,单击操作列的“
批量添加/编辑TMS资源标签 UPDATE_RESOURCE_TAGS 批量删除TMS资源标签 DELETE_RESOURCE_TAGS 更新租户的告警提醒配置情况 UPDATE_ALERT_CONFIG 修改流量清洗阈值默认档位 UPDATE_DEFAULT_CONFIG 删除流量清洗阈值默认档位