检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
17 subscription_id String 续费用的id 最小长度:32 最大长度:64 ip_num Integer ip数 最小值:0 最大值:2147483647 ip_num_now Integer 当前IP数 最小值:0 最大值:2147483647 protection_num_now
以下策略样例表示:拒绝用户删除IP黑白名单规则。
如果客户购买的是非BGP线路的三线实例(当前已不售卖),不提供升级规格功能,需要修改弹性带宽值请提交工单进行调整。 不支持升级时更换线路。 已到期的实例不支持升级。 已冻结的实例不支持升级。 前提条件 已拥有相关权限。
表2 实例攻击日志字段说明 字段 说明 ip 被攻击IP。 ip_id 被攻击IP的ID。 attack_type 攻击的类型。 attack_protocol 该字段尚未使用,默认是0。 attack_start_time 攻击开始时间,毫秒级时间戳。
查看Anti-DDoS监控报表 DDoS原生高级防护 防护对象 包括实例的接收流量、攻击流量,以及DDoS防护趋势图、清洗流量峰值、攻击类型分布、TOP10被攻击IP等信息 查看/下载CNAD防护数据报表 DDoS高防 高防IP 防护域名 DDoS攻击防护 可以查看高防实例线路的高防入流量峰值
) { UdpWatermarkInfo stWaterInfo; stWaterInfo.destIp = destIp; stWaterInfo.destPort = destPort; stWaterInfo.userId = userId
开启“CNAME自动调度”,高防IP被黑洞时将自动进行DNS调度来保证业务的可用性。 源站IP/域名 填写的源站IP/域名。 业务类型 域名的业务类型。 “HTTPS/WebSockets”证书的“更换”,单击“更换”,可以更新域名绑定的证书。详细操作,请参见更新证书。
表1 最佳实践一览表 分类 相关文档 告警相关 设置DDoS攻击告警通知 被攻击后处理 连接已被黑洞的服务器 通过DDoS高防判断遭受的攻击类型 网站类业务实例迁移 源站IP相关 如何获取真实源IP 源站IP暴露的解决方法 提升防护能力 提升DDoS防护能力 DDoS高防业务接入
zoneIP 防护的IP。 logType 日志类型。默认为“ip_attack_sum”,攻击日志。 maxDropPps 攻击报文峰值(单位:pps)。 maxInKbps 入流量峰值(单位:kbps)。 startTime 攻击开始时间。
POST https://{endpoint}/v1/cnad/policies { "name" : "name", "package_id" : "0c613ff9-2b63-4aa2-9333-e03541fe0d9a", "description" : ""
" : 5, "current_blocked_ip_numbers" : 1 } 状态码 状态码 描述 200 OK 错误码 请参见错误码。
String 描述 最小长度:0 最大长度:255 region String 所属region的id 最小长度:1 最大长度:255 clean_threshold Integer 清洗阈值 最小值:100 最大值:1000 num_protected_ip Integer 防护
String ip地址 最小长度:7 最大长度:128 executor String 执行者 最小长度:7 最大长度:255 block_id Long 封堵id 最小值:0 最大值:9223372036854775807 blocking_time Long 封堵时间 最小值
vips 否 Array of strings 高防实例ip列表。多个高防实例ip必须属于同一企业项目。 real_server_type 是 Integer 源站类型。 0 - 源站IP, 1 - 源站域名。
zoneIP 防护的IP。 logTime 日志产生的时间。 attackType 攻击类型,对应的攻击类型请参考表3。 inPps 入流量(单位:pps)。 maxKbps 入流量峰值(单位:kbps)。 dropKbps 丢弃的流量均值(单位:kbps)。
参数 参数 参数类型 描述 blocking_list Array of blocking_list objects 封堵列表响应体 数组长度:0 - 2000 total Integer 总数 最小值:0 最大值:2000 表4 blocking_list 参数 参数类型 描述 ip
Array of strings 黑名单列表 最小长度:7 最大长度:128 数组长度:0 - 255 white_ip_list Array of strings 白名单列表 最小长度:7 最大长度:128 数组长度:0 - 255 请求示例 无 响应示例 状态码: 200 OK
类型 子类型 说明 DDoS原生基础防护 防护管理 开通和更新Anti-DDoS服务,查询Anti-DDoS服务、EIP防护状态、防护统计情况、防护流量、异常事件等接口。 任务管理 查询Anti-DDoS任务接口。 告警配置管理 查询和更新告警配置信息接口。
black - 黑名单, white - 白名单 ips 是 Array of strings ip列表 响应参数 无 请求示例 无 响应示例 无 状态码 状态码 描述 200 ok 400 Error 错误码 请参见错误码。 父主题: DDoS高防-防护策略
PUT https://{endpoint}/v1/cnad/policies/{policy_id} { "name" : "name", "udp" : "block", "description" : "", "threshold" : 100 } 响应示例