检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置实例标签 标签由标签键和标签值组成,用于标识云资源。当您拥有相同类型的许多云资源时,可以使用标签按各种维度(例如用途、所有者或环境)对云资源进行分类。DDoS实例支持配置标签,方便管理实例。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规
配置实例标签 标签由标签键和标签值组成,用于标识云资源。当您拥有相同类型的许多云资源时,可以使用标签按各种维度(例如用途、所有者或环境)对云资源进行分类。DDoS实例支持配置标签,方便管理实例。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规
开通自动续费 如果您购买实例时,开通了自动续费功能。当服务期满时,系统会自动按照购买的实例周期进行续费。您可以根据业务需求,选择开通自动续费功能。 开通自动续费的资源可随时进行手动续费,手动续费成功后自动续费依然有效,系统将在资源新的到期时间前的第7天开始扣款。有关自动续费的详细介绍,请参见续费规则说明。
开启LTS日志 操作场景 启用DDoS原生高级防护功能后,您可以将攻击日志记录到云日志服务(Log Tank Service,简称LTS)中,通过LTS记录的CNAD日志数据,快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 前提条件 已开通云日志服务。 操作步骤 登录管理控制台。
批量接入域名 批量添加域名到DDoS高防。 前提条件 已购买DDoS高防实例。 操作步骤 根据以下样例,提前准备需要批量接入的“.xml”域名文件。 <DomainList> <DomainConfig> <Domain>example.domain.com</Domain>
修改TLS配置 DDoS高防支持修改HTTPS证书的TLS版本和加密套件。 前提条件 已上传证书。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防
开通自动续费 如果您购买实例时,开通了自动续费功能。当服务期满时,系统会自动按照购买的实例周期进行续费。您可以根据业务需求,选择开通自动续费功能。 开通自动续费的资源可随时进行手动续费,手动续费成功后自动续费依然有效,系统将在资源新的到期时间前的第7天开始扣款。有关自动续费的详细介绍,请参见续费规则说明。
上传域名对应证书 功能介绍 上传域名对应证书 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/domains/certificate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询解封配额 功能介绍 查询解封配额 调用方法 请参见如何调用API。 URI GET /v1/unblockservice/{domain_id}/unblock-quota-statistics 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String
移除防护对象 当防护对象不需要DDoS原生高级防护时,可以移除防护对象。 绑定在DDoS原生高级防护-全力防基础版上的EIP,在移除后自动纳入DDoS原生基础防护中防护,防护能力不高于5Gbps。 绑定在DDoS原生高级防护-全力防高级版上的专属EIP,在移除后专属EIP会被拉黑
升级实例规格 操作场景 该任务指导用户如何变更高防实例的保底防护带宽、弹性防护带宽及业务带宽。 如果客户购买的是非BGP线路的三线实例(当前已不售卖),不提供升级规格功能,需要修改弹性带宽值请提交工单进行调整。 不支持升级时更换线路。 已到期的实例不支持升级。 已冻结的实例不支持升级。
修改弹性防护带宽 如果当前防护带宽不能满足业务实际需求,可以调整弹性防护带宽。 该任务指导用户如何修改高防实例的弹性防护带宽。 弹性防护带宽的调整不涉及预付费。 如果客户购买的是非BGP线路的三线实例(当前已不售卖),不提供升级规格功能,需要修改弹性带宽值请提交工单进行调整。 操作步骤
查询防护域名信息 功能介绍 查询防护域名信息 调用方法 请参见如何调用API。 URI GET /v1/aad/protected-domains/{domain_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名ID 请求参数 表2
查看域名信息 操作场景 该任务指导用户如何查看域名信息。 前提条件 已成功接入防护域名。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防
升级实例规格 购买实例后,您可以通过升级规格操作,以满足更大DDoS攻击防护需求。 前提条件 已购买DDoS原生高级防护实例。 约束条件 请确认开通自动续费的账号同时具有“CNAD FullAccess”和“BSS Administrator”角色,或者该账号具有“Tenant Administrator”角色。
查询周防护统计情况 功能介绍 查询用户所有Anti-DDoS防护周统计情况,包括一周内DDoS拦截次数和攻击次数、以及按照被攻击次数进行的排名信息等统计数据。系统支持当前时间之前四周的周统计数据查询,超过这个时间的请求是查询不到统计数据的。 调用方法 请参见如何调用API。 URI
解封IP-异步 功能介绍 解封IP 调用方法 请参见如何调用API。 URI POST /v2/unblockservice/{domain_id}/unblock 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 租户id 最小长度:32 最大长度:64
查询Anti-DDoS服务 功能介绍 查询配置的Anti-DDoS防护策略,用户可以查询指定EIP的Anti-DDoS防护策略。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos/{floating_ip_id} 表1 路径参数
查询Anti-DDoS任务 功能介绍 用户查询指定的Anti-DDoS防护配置任务,得到任务当前执行的状态。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/query-task-status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
配置字段转发 DDoS高防支持为接入的域名配置字段转发,将添加的字段插入到header中转给源站。 前提条件 域名已接入DDoS高防。 约束限制 最多支持配置8个Key/Value值。 配置的Key值不能跟nginx原生字段重复。 Value值可以自定义一个字符串,也可以配置为以