检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
针对DDoS攻击,华为云提供多种安全防护方案,您可以根据您的实际业务选择合适的防护方案。华为云DDoS防护服务(Anti-DDoS Service,简称AAD)提供了DDoS原生基础防护(Anti-DDoS流量清洗)、DDoS原生高级防护和DDoS高防三个子服务。 您可以使用本文档提供的API对AAD进行
状态、攻击类型等信息,字段说明如表3所示。 单击“确定”,日志配置成功。 您可以在LTS管理控制台查看防护日志。 日志字段说明 本章节介绍了DDoS高防日志包含的日志字段。 表2 实例攻击日志字段说明 字段 说明 ip 被攻击IP。 ip_id 被攻击IP的ID。 attack_type
护的IP等信息。 单击“确定”,全量日志配置成功。 您可以在LTS管理控制台查看DDoS原生高级防护的防护日志。 日志字段说明 本章节介绍了DDoS原生高级防护日志包含的日志字段。 表2 关键字段说明 字段 说明 currentConn 当前连接数。 maxInPps 入报文峰值(单位:pps)。
DDoS原生高级防护可以防护非华为云和云下的IP吗? DDoS原生高级防护支持对华为云公网IP资源,例如ECS、ELB、WAF、EIP等进行防护,不支持对非华为云和云下的资源进行防护。 父主题: 功能咨询
DDoS原生高级防护的使用概览如表1所示。 表1 使用概览 子流程 说明 购买DDoS原生高级防护实例 详细操作请参见购买实例。 配置防护策略 DDoS原生高级防护提供了丰富全面的防护规则,您可以根据业务需求配置相应的防护策略。详细操作请参见添加防护策略。 添加防护对象 将华为云上的公网IP资源添加为防护对象
DDoS高防支持权重回源吗? DDoS高防按照轮询机制回源,目前不支持按权重回源。您可以将高防回源到ELB公网IP,然后在ELB上使用按权重回源给ECS。 父主题: 产品咨询
请求Body参数 参数 是否必选 参数类型 描述 app_type_id 是 Integer 应用类型ID,固定值为0。 cleaning_access_pos_id 是 Integer 清洗时访问限制分段ID,取值范围:1=10Mbps、2=30Mbps、3=50Mbps、4=70M
资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书,供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题: 安全
面向特定租户提供业务服务的专用Region。 可用区(AZ,Availability Zone):一个AZ是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。
升级实例规格 购买实例后,您可以通过升级规格操作,以满足更大DDoS攻击防护需求。 约束条件 请确认开通自动续费的账号同时具有“CNAD FullAccess”和“BSS Administrator”角色,或者该账号具有“Tenant Administrator”角色。 已到期的实例不支持升级,请先完成续费再升级。
handshake_failure”报错,不接入高防则正常。 原因分析 客户接入的回调平台客户端不支持SNI扩展。 解决方法 对于不支持SNI的客户端有以下建议: 建议您升级或使用新版本的浏览器,如Chrome、Firefox等,以支持SNI扩展。 升级客客户端的java版本和OpenSSL版本。
"cleaning_access_pos_id": 1, "new_connection_limited": 10, "total_connection_limited": 30 }, { "cleaning_access_pos_id":
仅支持100次/月解封配额,每天分配4个配额。 购买自助解封配额后,不支持升级规格。 约束限制 请确认购买自助解封配额的账号同时具有“CNAD FullAccess”和“BSS Administrator”角色,或者该账号具有“Tenant Administrator”角色。 自助解封配额不能重复
Anti-DDoS错误码 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 200 Anti-DDoS.0 Succeeded 成功 无需处理 200 Anti-DDoS.10000000 The task has been received and is
CNAME就是DNS别名。DNS A记录是把域名直接解析到IP地址,而CNAME记录则是把域名解析到另外一个域名(别名)。例如,域名“www.abc.com”配置了CNAME别名“ccd01c25c8535fa4.huaweisafedns.com”。用户访问“www.abc.com”时,DNS通过第一
DDoS原生高级防护的防护对象有哪些? DDoS原生高级防护支持对华为云上的公网IP资源进行防护,例如华为云ECS、ELB、WAF、EIP等。 对于WAF资源的防护,DDoS原生高级防护目前只支持独享WAF的实例,暂时不支持云WAF的防护。有关DDoS原生高级防护和独享WAF联动
String 解封类型。manual:人工;automatic:自动 status String 状态。unblocking:解封中;success:成功;failed:失败 sort_time Long 时间 最小值:0 最大值:9223372036854775807 请求示例 无
那么您需要补充的费用是:(9800/30-8700/30)x20=733.34元。 更多信息请参见变更资源规格费用说明。 到期后影响 图2描述了包年/包月DDoS实例各个阶段的状态。购买后,在计费周期内资源正常运行,此阶段为有效期;资源到期而未续费时,将陆续进入宽限期和保留期。 图2
点为准,终点为次日01:00:00。 计费示例 假如您在2024/05/22 9:59:30购买了1个中国大陆区域原生防护2.0实例并选择了流量按需计费,除购买时需要支付原生防护2.0基础费用外,次日还会生成按需计费的干净流量账单。 干净流量计费周期为2024/05/22 9:59:30到2024/05/23
{endpoint}信息请从地区和终端节点获取。 Body: { } 响应示例 { "app_type_id": 1, "cleaning_access_pos_id": 8, "enable_L7": false, "http_request_pos_id": 8, "traffic_pos_id":