如果您的公網IP資產遭受的DDoS攻擊超過阿里云提供的基礎防護能力,您可以開通DDoS原生防護企業版,利用該公網IP所在地域的最大DDoS攻擊防護能力防護攻擊,保障您的業務免受攻擊影響。
背景信息
DDoS原生防護企業版提供全力防護的彈性防護能力。當遭受攻擊時,自動調度該企業版DDoS原生防護實例所在地域的阿里云最大DDoS防護能力提供全力防護。前提條件
在開通DDoS原生防護企業版實例前,您應明確遭受攻擊的IP地址及IP所在地域。
步驟一:購買DDoS原生防護企業版實例
- 訪問DDoS原生防護購買頁面。
- 配置如下購買項,完成DDoS原生防護企業版實例的購買。
配置項 說明 商品類型 選擇DDoS原生防護。 防護套餐 默認已選擇企業版。不支持修改。 防護次數 默認已選擇不限次。不支持修改。 IP協議 原生防護實例支持防護的IP協議類型。可選項:IPV4、IPV6。 資源所在地域 原生防護實例的地域。 重要 DDoS原生防護實例的地域必須與需要防護的阿里云公網IP資產地域一致。業務帶寬 要防護業務的正常業務規模(以網絡帶寬來衡量)。 關于業務規模的估算方法,請參見估算業務規模。
保護IP數量 要防護的IP的總個數。最小規格為100個公網IP。如果您需要防護更多IP,可以增大該規格。 防護日志 提供防護流量的全量日志分析和報表功能。可選項:開啟、關閉。 說明 該功能正在公測中(公測期間免費)。開啟防護日志功能后,您可以在控制臺左側導航欄看到防護日志模塊。資源組 資源組是當前阿里云賬號下一組相關的資源,用于對資源組內成員、權限和資源進行獨立管理。您可以選擇已創建的資源組或新建資源組。 更多信息,請參見創建資源組。
購買數量 要購買的原生防護實例的總數。 購買時長 要購買的原生防護實例的有效期。可以根據需要選擇是否開啟到期自動續費。 - 單擊立即購買并完成支付。您可以訪問實例管理頁面,查看已購買的實例并將要防護的公網IP資產添加為實例的防護對象。具體操作,請參見防護對象。
步驟二:添加防護對象
您可以通過如下兩種方式之一添加防護對象。
在防護對象頁簽添加
- 登錄流量安全產品控制臺。
- 在左側導航欄,選擇 。
- 在頂部菜單欄左上角處,選擇實例所在資源組和地域。
- 在防護對象頁面,選擇目標原生防護企業版實例,單擊添加防護對象。
- 如果您是第一次使用DDoS原生防護實例,請根據頁面提示完成云產品授權,授權DDoS原生防護實例訪問您的其他云產品。
- 在添加防護對象對話框,輸入您需要防護的云產品的IP,并單擊確認。說明
- 輸入的IP地址必須和原生防護企業版實例在相同地域,且必須為當前阿里云賬號保有的云資源的IP地址。
- 多個IP間以英文逗號(,)分隔。
在實例管理頁簽添加
您也可以通過實例管理頁面為實例添加防護對象:在實例管理頁面,定位到目標原生防護企業版實例,單擊操作列下的添加防護對象。
說明 只有在當前實例未添加任何防護IP時,操作列才會出現添加防護對象。如果當前實例下已添加過防護IP,您可以單擊實例操作列下的管理,并在實例詳情頁面單擊添加防護對象。