正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
(Anti-DDoS流量清洗)、DDoS原生高级防护和DDoS高防三个子服务。 您可以使用本文档提供的API对AAD进行相关操作,如查询、修改防护策略等。支持的全部操作请参见API概览。 终端节点 终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同
Anti-DDoS防护策略支持以下两种设置方法: 设置默认防护策略 默认防护策略作为系统初始策略,对所有新购买的公网IP生效。策略默认的“流量清洗阈值”为120Mbps,支持修改。 手动设置防护策略 手动为公网IP设置特定的防护策略,支持批量操作和单个操作。手动设置了防护策略的公网IP将不再使用默认防护策略。 设置默认防护策略
该任务指导用户如何变更高防实例的保底防护带宽、弹性防护带宽及业务带宽。 如果客户购买的是非BGP线路的三线实例(当前已不售卖),不提供升级规格功能,需要修改弹性带宽值请提交工单进行调整。 不支持升级时更换线路。 已到期的实例不支持升级。 已冻结的实例不支持升级。 前提条件 已拥有相关权限。 请确认升级规格的账号同时具有“CAD
DDoS高防 概览 查询流量峰值、攻击计数的接口。 实例列表 查询DDoS高防实例信息的接口。 转发规则管理 查询、创建、修改、删除转发规则的接口。 域名管理 查询、创建、更新、修改域名和上传证书的接口。 防护策略 设置防护策略的接口。
实例管理 查看实例信息 升级实例规格 修改弹性防护带宽 开通自动续费 配置实例标签 父主题: DDoS高防操作指南
域名网站类业务接入DDoS高防 网站类业务接入流程 步骤一:配置防护域名(网站类) 步骤二:放行高防回源IP段 步骤三:本地验证(网站类) 步骤四:修改DNS解析 父主题: 业务接入
图2 添加标签 如您的组织已经设定本服务的相关标签策略,则需按照标签策略规则为资源添加标签。标签如果不符合标签策略的规则,则可能会导致标签添加失败,请联系组织管理员了解标签策略详情。 单击“确定”。 父主题: 管理实例
图2 添加标签 如您的组织已经设定本服务的相关标签策略,则需按照标签策略规则为资源添加标签。标签如果不符合标签策略的规则,则可能会导致标签添加失败,请联系组织管理员了解标签策略详情。 单击“确定”。 父主题: DDoS原生基础防护操作指南
图2 添加标签 如您的组织已经设定本服务的相关标签策略,则需按照标签策略规则为资源添加标签。标签如果不符合标签策略的规则,则可能会导致标签添加失败,请联系组织管理员了解标签策略详情。 单击“确定”。 父主题: 实例管理
DDoS高防-转发规则管理 查询高防实例IP的转发规则列表 修改高防实例转发配置的源站IP 批量创建高防实例IP的转发规则 批量删除高防实例IP的转发规则 父主题: DDoS高防API
DDoS高防-域名管理 查询域名列表 查询防护域名信息 更新域名信息 创建防护域名 上传域名对应证书 修改域名WEB基础防护开关/CC防护开关 查询高防回源IP段列表 父主题: DDoS高防API
DDoS高防计费问题 DDoS高防可以免费使用吗? DDoS高防如何计费? DDoS高防欠费后有什么影响? 用户缴费后,缴费状态无法更新是什么原因? 如果购买弹性防护,一个月都没有攻击,不需要任何费用吗? 攻击超过弹性防护能力上限会怎样? 当前选择的弹性防护带宽是100G,发现不够用,可以改成200G吗?
计费问题 DDoS高防可以免费使用吗? DDoS高防如何计费? DDoS高防欠费后有什么影响? 用户缴费后,缴费状态无法更新是什么原因? 如果购买弹性防护,一个月都没有攻击,不需要任何费用吗? 攻击超过弹性防护能力上限会怎样? 当前选择的弹性防护带宽是100G,发现不够用,可以改成200G吗?
服务用户指南。 云审计服务支持的Anti-DDoS操作列表如表1所示。 表1 CTS支持的Anti-DDoS操作列表 操作名称 事件名称 修改Anti-DDoS防护配置 UPDATE_ANTIDDOS 设置LTS全量日志配置 UPDATE_LTS_CONFIG 批量添加/编辑TMS资源标签
解析服务。)修改一次解析配置即可。 对于同一个域名,在多条线路中生成的CNAME记录是一致的。用户只需要配置一条CNAME解析即可,DDoS高防自动将CNAME记录配置到域名对应的多个高防IP。当高防IP发生变化时,DDoS高防将自动更新CNAME映射,不需要手动修改DNS配置。
最大值:9223372036854775807 status String 状态。unblocking:解封中;success:成功;failed:失败 请求示例 无 响应示例 状态码: 200 OK { "total" : 1, "blocking_list" : [ {
10000002 Failed to authenticate the token in the request 请求所带的Token认证失败 重新申请Token 403 Anti-DDoS.10000009 The account is restricted 账户受限 申请权限
查询实例详情 aad:instance:get 查询实例列表 aad:instance:list 创建实例 aad:instance:create 修改实例 aad:instance:put 查询证书列表 aad:certificate:list 上传证书 aad:certificate:create
户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
来对传输中的数据进行加密。 个人数据保护 用户在DDoS上的配置,由DDoS通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露或防止别的用户修改您的配置,保证您的个人数据安全。 隐私数据保护 DDoS会对存储的用户审计数据进行敏感数据脱敏。 数据销毁 DDoS在用户主动删除实例,或