检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS原生高级防护-防护对象管理 查询防护对象列表 防护对象设置标签 父主题: DDoS原生高级防护API
置,您可以在特定的区域、可用区创建资源。 区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云
防护对象管理 查看防护对象信息 为防护对象设置防护策略 移除防护对象 父主题: DDoS原生高级防护操作指南
移除防护对象 当您的业务不需要DDoS原生高级防护时,可以移除防护对象。 绑定在DDoS原生高级防护-全力防基础版上的EIP,在移除后自动纳入DDoS原生基础防护中防护。 绑定在DDoS原生高级防护-全力防高级版上的DDoS防护专属EIP,在移除后不可再被互联网访问。请谨慎选择后再移除防护对象。
防护对象设置标签 功能介绍 防护对象设置标签 调用方法 请参见如何调用API。 URI PUT /v1/cnad/protected-ips/tags 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
对于WAF资源的防护,DDoS原生高级防护目前只支持独享WAF的实例,暂时不支持云WAF的防护。有关DDoS原生高级防护和独享WAF联动防护的详细介绍,请参见华为云“DDoS原生高级防护+独享WAF”联动防护。 父主题: 功能咨询
查询防护对象列表 功能介绍 查询防护对象列表 调用方法 请参见如何调用API。 URI GET /v1/cnad/protected-ips 表1 Query参数 参数 是否必选 参数类型 描述 offset 否 Integer 开始查询的偏移量,默认值:0 最小值:0 最大值:65535
策略解绑防护对象 功能介绍 策略解绑防护对象 调用方法 请参见如何调用API。 URI POST /v1/cnad/policies/{policy_id}/unbind 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度:32
添加防护对象 开通DDoS原生高级防护后,您需要将华为云上的公网IP资源添加为防护对象,才能为公网IP资源开启DDoS原生高级防护。 约束与限制 添加的防护对象(例如ECS、ELB、WAF、EIP等)IP资源所在区域与购买的DDoS原生高级防护实例区域相同。 全力防高级版只能防护专属EIP,原生防护2
更新防护包绑定的全量防护对象 功能介绍 更新防护包绑定的全量防护对象 调用方法 请参见如何调用API。 URI POST /v1/cnad/packages/{package_id}/protected-ips 表1 路径参数 参数 是否必选 参数类型 描述 package_id
查看防护对象信息 添加防护对象后,您可以定期查看防护对象的防护状态、攻击统计等详细信息,及时调整防护策略,提高业务安全性。 查看防护对象 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
策略绑定防护对象 功能介绍 策略绑定防护对象 调用方法 请参见如何调用API。 URI POST /v1/cnad/policies/{policy_id}/bind 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度:32 最大长度:64
DDoS原生基础防护 什么是DDoS原生基础防护 应用场景 产品优势 父主题: 了解DDoS防护AAD
方案说明 类别 定义 举例 解决方案 动态资源 服务器端在应答客户请求前需要和数据库进行交互的业务。 支付 登录 动态资源的域名解析到高防的CNAME。高防防护能够保证登录、支付等功能平台稳定运行不中断。 静态资源 客户可以直接在对象存储中获取的固定资源。 图片 视频 静态资源的域名
了解DDoS攻击 图解DDoS防护AAD 什么是DDoS攻击 遭受DDoS攻击后如何向网监报案? 华为云黑洞策略
策略和防护包绑定防护对象 功能介绍 策略和防护包绑定防护对象 调用方法 请参见如何调用API。 URI POST /v3/cnad/policies/{policy_id}/bind 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度:32
服务韧性 华为云DDoS防护AAD按规则部署在全球各地,所有数据中心都处于正常运营状态,无一闲置。数据中心互为灾备中心,如一地出现故障,系统在满足合规政策前提下自动将客户应用和数据转离受影响区域,保证业务的连续性。为了减少由硬件故障、自然灾害或其他灾难带来的服务中断,AAD提供灾难恢复计划。
权限管理 DDoS原生基础防护 DDoS原生高级防护 DDoS高防
数据保护技术 DDoS不存储用户敏感数据,并且对用户数据传输进行加密保护,以防止个人数据泄露,保证您的个人数据安全。 数据保护手段 简要说明 传输加密(HTTPS) 用户个人敏感数据(如证书)将通过TLS 1.2进行传输中加密,所有华为云DDoS的API调用都支持 HTTPS 来对传输中的数据进行加密。
安全 责任共担 身份认证与控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书