检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本文介绍了DDoS防护AAD提供的SDK语言版本,列举了最新版本SDK的获取地址。 SDK列表 在开始使用之前,请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表1提供了DDoS防护AAD支持的SDK列表,您可以在G
功能介绍 查询配置的Anti-DDoS防护策略,用户可以查询指定EIP的Anti-DDoS防护策略。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos/{floating_ip_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
通过在业务端共享水印算法和关键字,客户端发出的报文都镶嵌入水印特征,能有效抵御四层CC攻击。 通常UDP Flood的防御方式有两种,一种是动态指纹学习,一种是UDP限流,前者可能会将正常的业务载荷学习成攻击指纹,容易造成误杀,后者会将正常流量和攻击流量一起进行阻断,影响您的正常业务使用。 图1 设备防护原理图
华为云能提供什么相关证据? 您的报案在网监部门立案后,华为云将配合网监部门提供以下协助: 华为云会配合网监部门,向网监负责人提供您在华为云平台上的业务的流量日志、遭受攻击信息等。 由于相关数据将作为法律证据,因此无法直接提供给您。您可以在华为云管理控制台中自行查看攻击流量的相关信息。 华为云
华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击,华为云在遵从法律法规业界标准的基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功 错误码 请参见错误码。 父主题: 默认防护策略管理
返回结果 状态码 请求发送以后,您会收到响应,包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码,状态码表示了请求响应的状态,完整的状态码列表请参见DDoS原生基础防护状态码。 对于管理员创建IAM用户接口,如果调用后返回状态码为“201”,则表示请求成功。
是否必选 参数类型 描述 project_id 是 String 项目id 最小长度:32 最大长度:64 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口
DDoS高防支持接入域名和IP,两种接入方式的主要差异如下: 表1 接入方式说明 接入类型 适用场景 主要差异 域名接入 业务通过域名对外提供服务,域名已通过ICMP备案,您可以将域名接入DDoS高防。 华为云通过智能算法为您选择最佳接入点,并且不再提供固定的高防IP。推荐使用“域名接入”的用户购买并使用。
参考续费管理完成续费。 统一包年/包月资源的到期日 如果您持有多个到期日不同的DDoS实例,可以将到期日统一设置到一个日期,便于日常管理和续费。 图3展示了用户将两个不同时间到期的资源,同时续费一个月,并设置“统一到期日”后的效果对比。 图3 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。
如何开通自动续费? 您可以为购买的DDoS高防实例开通自动续费功能,当购买的服务期满时,系统会按照续费周期进行续费。 请确认开通自动续费的账号同时具有“CAD Administrator”和“BSS Administrator”角色,或者该账号具有“Tenant Administrator”角色。
Anti-DDoS,CNAD)是华为云推出的针对华为云ECS、ELB、WAF、EIP等云服务直接提升其DDoS防御能力的安全服务。DDoS原生高级防护-全力防基础版针对华为云的全动态BGP EIP生效,通过简单的配置,DDoS原生高级防护提供的安全能力就可以直接加载到云服务上,提升云服务的安全防护能力,确保云服务上的业务安全可靠。
Anti-DDoS,CNAD)是华为云推出的针对华为云ECS、ELB、WAF、EIP等云服务直接提升其DDoS防御能力的安全服务。DDoS原生高级防护-全力防高级版针对华为云的DDoS防护专属EIP生效,通过简单的配置,DDoS原生高级防护-全力防高级版提供的安全能力就可以直接加载到云服务上,提升云服务的安全防护能力,确保云服务上的业务安全可靠。
本节定义了DDoS高防上报云监控服务的监控指标的命名空间和监控指标列表,用户可以通过云监控服务提供管理控制台来检索DDoS高防产生的监控指标和告警信息。 命名空间 SYS.DDOS 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间,不同命名空间中的数据彼此隔离。使得它们
数,帮助您及时了解DDoS原生高级防护的防护状况,从而起到预警作用。 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警规则;为某个指定实例或实例防护的IP设置监控告警请参考为单个指定资源设置监控告警规则。 如果您需要自主定义更多的监控指标,可通过API请求上报至云监控
DDoS高防在配置多个源站时如何分发流量? 当用户配置多个源站IP时,DDoS高防采用轮询模式分发流量,业务流量将均匀地分发到各个源站IP。 父主题: 接入配置
查询Anti-DDoS配置可选范围 功能介绍 查询系统支持的Anti-DDoS防护策略配置的可选范围,用户根据范围列表选择适合自己业务的防护策略进行Anti-DDoS流量清洗。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/antiddos/query-config-list
Content-Type 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 instance_ids Array of strings 实例ID列表 请求示例 无 响应示例 状态码: 200 实例ID列表 { "instance_ids" : [ "c81cXXXX
防护IP CNAD防护的IP资源。 标签 防护IP设置的标签信息。 状态 防护IP的防护状态。 正常 清洗中 防护策略 防护IP所配置的防护策略。 策略下发状态 防护策略的下发状态。 策略下发中 策略下发成功 所属区域 防护IP所在的区域。 所属实例 防护IP所在的实例。 操作 单击“
精准防护规则生效时间。true-自定义生效时间,false-立即生效 start Long 精准防护规则生效的起始时间戳(秒) terminal Long 精准防护规则生效的终止时间戳(秒) priority Integer 执行该规则的优先级,值越小,优先级越高。取值范围:0到1000。 conditions Array