检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
source_port 是 Integer 源站端口 source_ip 是 String 源站IP,多个IP用逗号隔开,限制20个IP 响应参数 无 请求示例 将指定高防实例IP的转发协议修改为tcp,转发端口和源站端口设置为31,源站IP修改为4.1.0.0。 PUT https://{en
如何将已防护的源站IP/源站域名切换到其他DDoS高防实例进行防护? 网站类业务接入DDoS高防后,您可以通过修改域名的高防IP解析线路,将源站IP/源站域名切换到其他DDoS高防实例进行防护。 修改域名的高防IP解析线路后约5分钟后生效。为了确保业务正常访问,建议您在业务量少时进行操作。
lb_method String LVS转发规则 source_ip String 源站IP,多个IP用逗号隔开,限制20个IP status Integer 源站状态 1 正常,2 异常 请求示例 无 响应示例 状态码: 200 高防实例IP的转发规则列表 { "total" : 2,
测量对象 监控周期(原始指标) ip_drop_rate 丢弃流量 该指标为高防IP丢弃流量宽带 ≥0kb/s DDoS高防 5分钟 instance_drop_rate 丢弃流量 该指标为高防实例丢弃流量宽带 ≥0kb/s DDoS高防 5分钟 ip_back_to_source_rate
od、request时,不需要传index参数 当字段类型为ip或ipv6时,index必填且必须为以下值: client-ip:客户端IP x-forwarded-for:X-Forwarded-For TCP连接IP: $remote_addr 当字段类型(category)
/v1/{project_id}/antiddos/{floating_ip_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id 最小长度:32 最大长度:64 floating_ip_id 是 String 用户EIP对应的ID 表2 Query参数 参数 是否必选
DDoS高防是否支持IPv4和IPv6共存? DDoS高防支持IPv4和IPv6共存,针对同一域名可以同时提供IPv6和IPv4的流量防护。 DDoS高防支持IPv6/IPv4双栈,针对同一域名可以同时提供IPv6和IPv4的流量防护。 同一个DDoS高防实例不支持同时接入IPv4和IPv6,
云上的公网IP资源添加为防护对象,才能为公网IP资源开启DDoS原生高级防护。 约束条件 添加的防护对象(例如ECS、ELB、WAF、EIP等)IP资源所在区域与购买的DDoS原生高级防护实例区域相同。 全力防高级版只能防护专属EIP,原生防护2.0既能防护普通EIP也能防护专属EIP。
在“IP黑白名单”配置框中,单击“自定义防护”,如图2所示。 图2 IP黑白名单配置框 在弹出的“IP黑白名单设置”页面中,选择“黑名单”或“白名单”页签后,单击“添加”。 图3 添加IP 在弹出的对话框中,输入黑名单IP/IP段(需要拦截的IP)或白名单IP/IP段(需要放
String 类型。white:白名单,black:黑名单 ip_list 是 Array of strings ip列表 最小长度:7 最大长度:128 数组长度:0 - 2147483647 响应参数 无 请求示例 将IP“1.1.1.1”和“2.2.2.2”从指定防护策略的白名单中删除。
String 类型。white:白名单,black:黑名单 ip_list 是 Array of strings ip列表 最小长度:7 最大长度:128 数组长度:0 - 2147483647 响应参数 无 请求示例 将IP“1.1.1.1”和“2.2.2.2”加入到指定防护策略的白名单。
DDoS调度中心开启告警通知后,当防护IP发生以下事项时,您将接收到告警通知信息(接收消息方式由您设置): 阶梯调度规则中的IP被封堵。 阶梯调度规则中的IP被解封。 某条阶梯调度规则中所有的IP被封堵后调度。 某条阶梯调度规则中所有的IP被封堵后,有一个IP被解封恢复调度。 前提条件 在
调用方法 请参见如何调用API。 URI PUT /v1/cnad/protected-ips/tags 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(
请求Body参数 参数 是否必选 参数类型 描述 ip_list 是 Array of strings 防护ip列表 最小长度:7 最大长度:128 数组长度:0 - 2147483647 响应参数 无 请求示例 将IP为“1.1.1.1”的IP从指定防护策略中绑定,同时也将加入策略对应的防护包中。
real_server_type 否 Integer 源站类型 0:源站IP 1:源站域名 real_servers 否 String 源站 响应参数 无 请求示例 修改指定域名ID的源站类型为0-源站IP,源站为3.3.3.3,1.1.1.1 PUT https://{endp
请求Body参数 参数 是否必选 参数类型 描述 ip_list 是 Array of strings 防护ip列表 最小长度:7 最大长度:128 数组长度:0 - 2147483647 响应参数 无 请求示例 将IP为“1.1.1.1”的IP从指定防护策略中解除绑定,同时也将从策略对应的防护包中移除。
表1 DDoS攻击参数说明 参数 说明 高防入流量峰值 每秒访问指定实例指定IP的最高流量。 攻击流量峰值 每秒攻击指定实例指定IP的最高流量。 DDoS攻击次数 DDoS攻击指定实例指定IP的次数。 流量 查看接收流量和攻击流量趋势图。 报文 查看接收数据包和攻击数据包趋势图。
项目id 最小长度:32 最大长度:64 floating_ip_id 是 String 用户EIP对应的ID 最小长度:32 最大长度:64 表2 Query参数 参数 是否必选 参数类型 描述 ip 否 String 用户EIP 最小长度:7 最大长度:128 请求参数 表3 请求Header参数
描述 total Integer total items Array of WafGeoIpRule objects items 表4 WafGeoIpRule 参数 参数类型 描述 geoip String 地理位置 id String id name String 规则名称 overseas_type
如何为DDoS高防续费? 您可以在DDoS高防管理控制台中,进行高防IP服务的续费。 请确认续费的账号同时具有“CAD Administrator”和“BSS Administrator”角色,或者该账号具有“Tenant Administrator”角色。 BSS Admini