检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对于要求同时实现DDoS高防和负载均衡功能的业务,您可以先为业务配置弹性负载均衡,然后将弹性负载均衡绑定的弹性IP接入DDoS高防进行防护,以确保业务持续可靠运行。 有关弹性负载均衡的详细介绍,请参见什么是弹性负载均衡。 有关业务接入DDoS高防的详细介绍,请参见网站类业务接入。 父主题:
为什么DDoS高防和ELB的流量不一致? DDoS高防统计的是某段时间内的秒级流量峰值,单位是bps。ELB统计的是一段时间内的流量平均值,所以ELB的流量统计值会比DDoS高防的流量值小。 需要注意的是,入方向流量超过DDoS的业务带宽,会触发限流,业务带宽需要根据业务实际流量进行设置。
使用ELB和DDoS原生高级防护提升ECS防御DDoS攻击能力 应用场景 DDoS原生高级防护可以提升华为云弹性云服务器ECS、弹性负载均衡ELB等云服务的DDoS防御能力,确保云服务上的业务安全。 通过部署负载均衡ELB,并将ELB的的公网IP地址接入DDoS原生高级防护,可以
根据出现异常的高防IP配置的源站类型进行排查。 源站是负载均衡 参照以下步骤进行排查。 针对负载均衡IP和端口,通过运行tcping工具,查看记录是否有异常。 查看负载均衡服务器状态(如连接数情况、后端服务器)是否有异常状态。 查看负载均衡是否设置黑、白名单,或者其他的访问控制策略,确认放行高防本身回源IP段。
您可以查看Anti-DDoS拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及弹性云服务器、弹性负载均衡或裸金属服务器被攻击次数Top10排名和共拦截攻击次数。 您可以为Anti-DDoS开启告警通知,当公网IP遭受攻击时,您可以及时收到通知。否则,无论攻击
单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“网络 > 弹性负载均衡 ELB”,进入“负载均衡器”页面。 在WAF绑定的负载均衡器所在行,获取ELB的弹性公网IP。 图2 复制弹性公网IP 在ELB的弹性公网IP所在的区域购买DDoS原生高级防护实例。 单击页面左上方的,选择“安全与合规
如何查看Anti-DDoS防护统计信息? 请参考查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类
如何查看Anti-DDoS流量清洗次数? 您可以查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类
DDoS高防支持权重回源吗? DDoS高防按照轮询机制回源,目前不支持按权重回源。您可以将高防回源到ELB公网IP,然后在ELB上使用按权重回源给ECS。 父主题: 产品咨询
如何查看Anti-DDoS拦截报告? 请参考查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类
DDoS原生高级防护可以提升华为云弹性云服务器(ECS)、弹性负载均衡(ELB)、Web应用防火墙(WAF)、弹性公网IP(EIP)等云服务的DDoS防御能力,确保云服务上的业务安全。 DDoS防护联动 DDoS原生高级防护联动ELB DDoS原生高级防护联动独享WAF DDoS高防联动WAF
与其他云服务的关系 DDoS防护AAD可以为ECS、ELB、WAF、EIP等服务的公网IP资源提供防护能力。此外,DDoS防护AAD与其他云服务之间还存在以下关系。 表1 与其他云服务的关系 服务名称 与其他服务的关系 主要交互功能 云审计(CTS) 开通云审计服务后,CTS会记
证书上传到DDoS高防后,可以编辑和删除吗? DDoS高防是否支持泛域名? 超过DDoS高防业务带宽会有什么影响? DDoS高防是否提供负载均衡功能? DDoS高防是软件高防还是硬件高防? DDoS高防支持HTTP/2吗? DDoS高防支持防护IPv6吗? DDoS高防支持下载/转储防护日志吗?
防护状态 公网IP的防护状态,包括: 正常 设置中 未开启 清洗中 黑洞中 资产类型 防护对象的类型。 EIP:弹性公网IP。 ELB:弹性负载均衡。 NetInterFace VPN:虚拟专用网络。 NAT:NAT网关。 VIP:高可用虚拟IP。 CCI:云容器实例。 SubEni
查询周防护统计情况 功能介绍 查询用户所有Anti-DDoS防护周统计情况,包括一周内DDoS拦截次数和攻击次数、以及按照被攻击次数进行的排名信息等统计数据。系统支持当前时间之前四周的周统计数据查询,超过这个时间的请求是查询不到统计数据的。 调用方法 请参见如何调用API。 URI
当不需要展示某种类型的攻击时,单击事件分布图右侧攻击类型对应的颜色方块,取消在事件分布圆环中的展示。 攻击源IP TOP100 排名前100的攻击源IP数据。 URL TOP100 排名前100的攻击URL数据。 攻击事件 攻击事件具体参数请参考表3。 单击“导出”,可导出攻击事件报告。 表3 攻击事件参数说明
最大长度:128 type String 类型。VPN:VPN;NAT:NAT;VIP:VIP;CCI:CCI;EIP:弹性公网IP;ELB:弹性负载均衡;REROUTING_IP:REROUTING_IP;SubEni:SubEni;NetInterFace:NetInterFace;
最大长度:128 type String 类型。VPN:VPN;NAT:NAT;VIP:VIP;CCI:CCI;EIP:弹性公网IP;ELB:弹性负载均衡;REROUTING_IP:REROUTING_IP;SubEni:SubEni;NetInterFace:NetInterFace;
最大长度:128 type 是 String 类型。VPN:VPN;NAT:NAT;VIP:VIP;CCI:CCI;EIP:弹性公网IP;ELB:弹性负载均衡;REROUTING_IP:REROUTING_IP;SubEni:SubEni;NetInterFace:NetInterFace;
可以将到期日统一设置到一个日期,便于日常管理和续费。 图3展示了用户将两个不同时间到期的资源,同时续费一个月,并设置“统一到期日”后的效果对比。 图3 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题: 续费