检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
上传证书 源站类型为IP且转发协议为HTTPS时,需要为防护域名绑定证书。您可以在绑定证书前,通过证书管理页面提前上传需要的证书。 上传证书 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
/v2/aad/domains/{domain_id}/certificate 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名id 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String token Content-Type
bind_domain_num 否 Integer 域名数 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 order_id String 订单id 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码 最小长度:8
/v1/{project_id}/antiddos 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id 最小长度:32 最大长度:64 表2 Query参数 参数 是否必选 参数类型 描述 status 否 String 可选范围: normal:表示正常
/v2/aad/instances/{instance_id}/domains 表1 路径参数 参数 是否必选 参数类型 描述 instance_id 是 String 实例id 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String token Content-Type
表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id 最小长度:32 最大长度:64 floating_ip_id 是 String 用户EIP对应的ID 最小长度:32 最大长度:64 表2 Query参数 参数 是否必选 参数类型 描述
在页面右上方,单击“创建告警规则”,进入“创建告警规则”页面。 参考表1配置告警参数。 图1 告警参数 表1 参数说明 参数 说明 名称 系统会随机产生一个名称,您也可以进行修改。 描述 告警规则描述。 告警类型 选择“事件”。 事件类型 选择“系统事件”。 事件来源 选择“DDoS高防”。 监控范围
封禁指定协议的流量 开启协议封禁后,系统将根据协议类型对访问DDoS防护对象的流量进行限速,支持UDP/TCP/ICMP等协议。 不同协议的限速阈值如表1所示。 表1 限速阈值 协议类型 限速阈值 UDP 10Mbps TCP 10Mbps ICMP 100pps Other(其他协议)
nal/domains 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应华为云控制台用户名->我的凭证->项目列表->项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是
alertconfig/update 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id 最小长度:32 最大长度:64 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
在页面右上方,单击“创建告警规则”,进入“创建告警规则”页面。 参考表1配置告警参数。 图1 告警参数 表1 参数说明 参数 说明 名称 系统会随机产生一个名称,您也可以进行修改。 描述 告警规则描述。 告警类型 选择“事件”。 事件类型 选择“系统事件”。 事件来源 选择“弹性公网IP”。 监控范围
表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id 最小长度:32 最大长度:64 floating_ip_id 是 String 用户EIP对应的ID 最小长度:32 最大长度:64 表2 Query参数 参数 是否必选 参数类型 描述
在界面右上角,单击“购买DDoS防护”,进入“购买DDoS防护”页面。 设置购买参数后,单击“立即购买”,根据提示完成支付。 实例类型:“DDoS高防” 接入类型:“网站类” 防护区域:“中国大陆” 其他参数根据需要选择。 选择“DDoS高防 > 域名接入”,进入域名列表页面。 在“中国大陆”页签,单击“添加域名”。
表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id 最小长度:32 最大长度:64 floating_ip_id 是 String 用户EIP对应的ID 最小长度:32 最大长度:64 表2 Query参数 参数 是否必选 参数类型 描述
在左侧导航栏选择“DDoS高防 > 概览”,进入“概览”页面。 单击“日志”,开启全量日志,并选择日志组和日志流,相关参数说明如图1所示。 图1 配置DDoS高防日志 表1 日志配置参数 参数 参数说明 企业项目 选择已创建的企业项目。 日志组Region 选择日志组所属的Region 选择日志组
/v1/{project_id}/antiddos/weekly 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id 最小长度:32 最大长度:64 表2 Query参数 参数 是否必选 参数类型 描述 period_start_date 否 String
表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id 最小长度:32 最大长度:64 floating_ip_id 是 String 用户EIP对应的ID 最小长度:32 最大长度:64 表2 Query参数 参数 是否必选 参数类型 描述
在页面右上方,单击“创建告警规则”,进入“创建告警规则”页面。 参考表1配置告警参数。 图1 告警参数 表1 参数说明 参数 说明 名称 系统会随机产生一个名称,您也可以进行修改。 描述 告警规则描述。 告警类型 选择“事件”。 事件类型 选择“系统事件”。 事件来源 选择“弹性公网IP”。 监控范围
AAD”,进入“Anti-DDoS流量清洗”界面。 选择“日志”页签,开启日志,并选择日志组和日志流,相关参数说明如表1所示。 图1 配置日志 表1 日志配置参数 参数 参数说明 选择日志组 选择已创建的日志组,或者单击“查看日志组”,跳转到LTS管理控制台创建新的日志组。 记录攻击日志
/v2/{project_id}/query-task-status 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id 最小长度:32 最大长度:64 表2 Query参数 参数 是否必选 参数类型 描述 task_id 是 String 任务ID(非负整数)的字符串