检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最大值:2000 policy_name 否 String 策略名 最小长度:0 最大长度:50 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
deviceType 上报日志的设备类型。默认为“CLEAN”,清洗设备。 attackTypes 攻击类型,具体请参考表3。 zoneIP 防护的IP。 logType 日志类型。默认为“ip_attack_sum”,攻击日志。
常见DDoS攻击类型如表1所示。 表1 常见DDoS攻击类型 攻击类型 说明 举例 网络层攻击 通过大流量拥塞被攻击者的网络带宽,导致被攻击者的业务无法正常响应客户访问。 NTP Flood攻击。 传输层攻击 通过占用服务器的连接池资源,达到拒绝服务的目的。
资源ID:当该资源类型无资源ID或资源创建失败时,该字段为空。 云服务、资源类型:在下拉框中选择对应的云服务名称或资源类型。 操作用户:在下拉框中选择一个或多个具体的操作用户。 事件级别:可选项为“normal”、“warning”、“incident”,只可选择其中一项。
资源ID:当该资源类型无资源ID或资源创建失败时,该字段为空。 云服务、资源类型:在下拉框中选择对应的云服务名称或资源类型。 操作用户:在下拉框中选择一个或多个具体的操作用户。 事件级别:可选项为“normal”、“warning”、“incident”,只可选择其中一项。
图1 域名接入类型实例 图2 IP接入类型实例 表1 参数说明 参数 说明 保底防护带宽 保底防护带宽是指用于防御攻击的保底带宽。如果攻击峰值小于等于客户购买的保底防护带宽,客户无需支付额外费用。 弹性防护带宽 弹性防护带宽是用于防御攻击的最大可用带宽。
域名类网站业务接入DDoS高防 添加多个防护域名 同高防IP端口的情况下,添加多个域名不仅只能选择同一种源站类型,而且有如下限制: 如果源站类型是域名,请保证所有源站域名是同一个云WAF的CNAME。 如果源站类型是IP,请开启所有域名的WEB防护。
URI POST /v1/cnad/policies 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
URI POST /v1/cnad/policies/{policy_id}/bind 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度:32 最大长度:64 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述
资源ID:当该资源类型无资源ID或资源创建失败时,该字段为空。 云服务、资源类型:在下拉框中选择对应的云服务名称或资源类型。 操作用户:在下拉框中选择一个或多个具体的操作用户。 事件级别:可选项为“normal”、“warning”、“incident”,只可选择其中一项。
URI PUT /v1/cnad/protected-ips/tags 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
“记录类型”:选择“CNAME-将域名指向另外一个域名”。 “线路类型”:全网默认。 “记录值”:7中获取的调度CNAME值。 其他参数根据需要选择。
URI DELETE /v1/cnad/alarm-config 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
最小值:0 最大值:1 instance_type String 防护包类型。
URI GET /v1/cnad/alarm-config 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
类型 子类型 说明 DDoS原生基础防护 防护管理 开通和更新Anti-DDoS服务,查询Anti-DDoS服务、EIP防护状态、防护统计情况、防护流量、异常事件等接口。 任务管理 查询Anti-DDoS任务接口。 告警配置管理 查询和更新告警配置信息接口。
是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
业务类型 域名的业务类型。 “HTTPS/WebSockets”证书的“更换”,单击“更换”,可以更新域名绑定的证书。详细操作,请参见更新证书。 安全防护 域名的流量攻击防护、WEB基础防护和CC防护开启状态。
IPv4/IPv6双协议防护 支持同时为IPv6和IPv4两种类型的IP提供防护,满足您对IPv6类型业务防护需求。 流量清洗 DDoS原生高级防护检测到IP的入流量超过设置的阈值时,触发流量清洗。
告警类型 保持默认。 资源类型 保持默认。 维度 保持默认。 监控范围 保持默认。 监控对象 保持默认。 触发规则 可选择“关联模板”和“自定义创建”。 创建自定义模板的具体操作请参考创建自定义告警模板。