检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见:创建自定义策略。本章为您介绍常用的Anti-DDoS自定义策略样例。 Anti-DDoS自定义策略样例
在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 在需要修改域名业务配置的域名所在行的“操作”列,单击“编辑”。 在弹出的对话框“域名业务配置编辑”中,修改域名业务配置。 图2 修改域名业务配置 单击“确定”。 父主题: 域名管理
根据实际设置CDN切换到高防的触发规则。 高防切换CDN规则 根据实际设置切回CDN的策略规则。 单击“确定”完成规则添加。 相关操作 编辑规则:在待编辑的规则所在行的“操作”列单击“编辑”,在弹出的对话框中修改相关参数。 删除规则:在待删除的规则所在行的“操作”列单击“删除”,在弹出的对话框中单击“确定”。
航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见:创建自定义策略。本章为您介绍常用的CNAD自定义策略样例。 CNAD自定义策略样例
航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见:创建自定义策略。本章为您介绍常用的AAD自定义策略样例。 AAD自定义策略样例
转发规则添加的源站IP。 如果需要修改源站IP,可以单击“编辑”,修改源站IP。 权重 转发规则的权重 操作 单击“删除”,删除转发规则。 修改源站IP 登录管理控制台。 在左侧导航栏,选择“DDoS高防 > 转发配置”。 在待修改源站IP的转发规则所在行,单击“编辑”。 在弹出的“修改源站IP”对话框中,修改该转发规则的源站IP。
洗”界面。 在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 在目标域名的“TLS配置”后,单击“编辑”。 选择TLS版本和加密套件后,单击“确认”。 图2 配置字段 父主题: 域名管理
业务部署在华为云服务上,且云服务能提供公网IP资源 须知: DDoS原生防护-全力防高级版的EIP必须为全力防护专属资源池中的EIP。 业务带宽或QPS较大 例如,在线视频、直播等对业务带宽要求比较高的领域。 IPv6类型业务防护需求 华为云上公网IP资源较多 业务中大量端口、域名、IP需要DDoS攻击防护 须知:
界面。 在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 在目标域名的“HTTP2协议”后,单击“编辑”。 根据实际设置HTTP2协议。 图2 HTTP2协议 单击“确定”。 父主题: 域名管理
业务部署在华为云服务上,且云服务能提供公网IP资源 须知: DDoS原生防护-全力防高级版的EIP必须为全力防护专属资源池中的EIP。 业务带宽或QPS较大 例如,在线视频、直播等对业务带宽要求比较高的领域。 IPv6类型业务防护需求 华为云上公网IP资源较多 业务中大量端口、域名、IP需要DDoS攻击防护 须知:
界面。 在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 在目标域名所在行的“高级配置”列,单击“编辑”。 输入Key/Value值,单击“添加”。 图2 配置字段 单击“确认”。 父主题: 域名管理
用户限速”时,需要配置此参数: 选择“Cookie”时,设置Cookie字段名,即用户需要根据网站实际情况配置唯一可识别Web访问者的Cookie中的某属性变量名。用户标识的Cookie,不支持正则,必须完全匹配。 例如:如果网站使用Cookie中的某个字段name唯一标识用户,那么可以用name字段来区分Web访问者。
-----END CERTIFICATE----- 证书文件内容的复制方法: PEM格式证书:用文本编辑器直接打开进行复制。 非PEM格式证书:先转换成PEM格式,再用文本编辑器直接打开进行复制。 说明: 证书转换方法请参考如何将非PEM格式的证书转换为PEM格式?。 私钥文件
事件名称 修改Anti-DDoS防护配置 UPDATE_ANTIDDOS 设置LTS全量日志配置 UPDATE_LTS_CONFIG 批量添加/编辑TMS资源标签 UPDATE_RESOURCE_TAGS 批量删除TMS资源标签 DELETE_RESOURCE_TAGS 更新租户的告警提醒配置情况
获取域名详情 aad:domain:get 获取域名列表 aad:domain:list 添加域名 aad:domain:create 编辑域名 aad:domain:put 删除域名 aad:domain:delete 查询防护策略 aad:policy:get 查询开启防护策略的域名列表
出现502/500(当后端配置了多个服务器的情况)。 解决方法:在“域名接入”页面,防护域名列表中找到相应的域名记录,单击“操作”列中的“编辑”,确认转发协议、IP、端口等信息是否正确。 图2 修改域名业务配置 如图2配置,可在浏览器访问http://xx.xx.xx.108:80