检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请您填写真实有效的公网IP地址。 单击“确定”。 导出转发规则 导出转发规则后,您可以快速修改转发规则的配置信息,再批量添加转发规则。 在转发规则列表上方,单击“规则导出”。 查看导出的转发规则文件“rules.txt”。 删除转发规则 当实例不需要某个转发规则时,您可以删除该转发规则。
在左侧导航树,选择“DDoS高防 > 域名接入”。 在目标域名所在行的“实例与线路”列,单击“查看详情”。 图1 查看详情 在实例与线路列表右上方,单击“新增实例线路”。 图2 新增实例线路 在弹出的“新增实例线路”对话框中,选择需要切换到的新的DDoS高防实例和线路,单击“确定”。
package_id 是 String 防护包id 最小长度:32 最大长度:64 id_list 是 Array of strings 防护ip的id列表 最小长度:7 最大长度:128 数组长度:0 - 2147483647 响应参数 无 请求示例 将ID为“634f346e-a291-4
在左侧导航树,选择“DDoS高防 > 域名接入”。 在目标域名所在行的“实例与线路”列,单击“查看详情”。 图1 查看详情 在实例与线路列表右上方,单击“新增实例线路”。 图2 新增实例线路 在弹出的“新增实例线路”对话框中,选择需要切换到的新的DDoS高防实例和线路,单击“确定”。
protected_ip_list 是 Array of UpdateProtectedIpInPolicyBody objects 全量防护ip列表 数组长度:0 - 2147483647 表4 UpdateProtectedIpInPolicyBody 参数 是否必选 参数类型 描述
可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 在续费列表页面找到待开通自动续费的实例,单击操作列的“开通自动续费”。 选择续费时长和自动续费次数。 单击“开通”。 开通自动续费的详细操作请参见如何开通自动续费。
AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 单击“证书管理”,进入证书列表。 图2 查看证书 单击“上传证书”。 输入证书名称,粘贴证书和私钥文本内容。当前仅支持PEM格式证书,非PEM格式的证书请参考表1转换。
容。 具体创建步骤请参见:创建自定义策略。本章为您介绍常用的CNAD自定义策略样例。 CNAD自定义策略样例 示例1:授权用户查询防护IP列表 { "Version": "1.1", "Statement": [ {
AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS原生高级防护 > 防护策略”,进入DDoS原生高级防护“防护策略”页面。 在防护策略列表的左上方,单击“创建策略”。 在弹出的“创建策略”对话框中,设置“策略名称”并选择所属实例后,单击“确定”。 图1 创建策略 在目标防护策
正常:流量达到清洗档位的2倍后触发清洗。 严格:流量达到清洗档位就触发流量清洗。 步骤三:添加防护对象 在左侧导航栏选择“DDoS原生高级防护 > 实例列表”,进入DDoS原生高级防护“实例列表”页面。 在“选择实例”中,选择4中购买的实例。 单击“设置防护对象”,进入“设置防护对象”界面。 勾选准备事项中准备的弹性公网IP,单击“下一步”。
在左侧导航栏选择“DDoS高防 > 告警通知”,进入“告警通知”页面。 在“告警通知设置”页面,选中“DDoS攻击”。 图1 “告警通知设置”对话框 单击下拉列表选择已创建的主题或者单击“查看消息通知服务主题”创建新的主题,用于配置接收告警通知的终端。 只支持在华北-北京四、中国-香港创建的主题。
IPs in list don't belong to the same region or aren't multicast IPs ip列表不属于同一region或者不是代播ip 检查参数 400 CNAD.00004000 Resource is Being Used. 资源正在被使用。
正常:流量达到清洗档位的2倍后触发清洗。 严格:流量达到清洗档位就触发流量清洗。 步骤四:添加防护对象 在左侧导航栏选择“DDoS原生高级防护 > 实例列表”,进入DDoS原生高级防护“实例列表”页面。 在“选择实例”中,选择4中购买的实例。 单击“设置防护对象”,进入“设置防护对象”界面。 勾选准备事项中准备的专属EIP,单击“下一步”。
正常:流量达到清洗档位的2倍后触发清洗。 严格:流量达到清洗档位就触发流量清洗。 步骤三:添加防护对象 在左侧导航栏选择“DDoS原生高级防护 > 实例列表”,进入DDoS原生高级防护“实例列表”页面。 在“选择实例”中,选择4中购买的实例。 单击“设置防护对象”,进入“设置防护对象”界面。 勾选准备事项中准备的EIP,单击“下一步”。
AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS原生高级防护 > 防护策略”,进入DDoS原生高级防护“防护策略”页面。 在防护策略列表的左上方,单击“创建策略”。 在弹出的“创建策略”对话框中,设置“策略名称”并选择所属实例后,单击“确定”。 图1 创建策略 在目标防护策
表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应华为云控制台用户名->我的凭证->项目列表->项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
返回结果个数限制,此次查询返回数量最大值,取值范围:1~100,与offset配合使用。 若“limit”与“offset”均不携带则返回所有主机列表。 最小长度:1 最大长度:3 offset 否 String 偏移量,“limit”携带时此字段有效。 最小长度:1 最大长度:10 ip
告警规则参数说明 参数名称 参数说明 名称 系统会随机产生一个名称,您也可以进行修改。 描述 告警规则描述。 告警类型 选择告警类型。 云产品 在下拉列表框中选择“DDoS服务-防护包”。 资源层级 选择需要监控的资源维度。 监控范围 告警规则适用的资源范围,可选择资源分组或指定资源。 触发规则
DDoS高防告警规则参数说明 参数名称 参数说明 名称 系统会随机产生一个名称,您也可以进行修改。 描述 告警规则描述。 告警类型 选择告警类型。 云产品 在下拉列表框中选择“DDoS服务-实例ID”。 资源层级 选择需要监控的资源维度。 监控范围 告警规则适用的资源范围,可选择资源分组或指定资源。 触发规则
“default”为默认企业项目,账号下原有资源和未选择企业项目的资源均在默认企业项目内。 只有注册的华为云账号购买实例时,“企业项目”下拉列表中才可以选择到“default”。 - 购买时长 可以选择3个月~1年的时长。 3 购买数量 选择购买的实例个数,每个用户默认最多可以购买5个实例。