本文介紹如何修改彈性防護帶寬、設置彈性業務帶寬、設置彈性QPS、升級及續費實例等實例管理操作。
概述
DDoS高防(中國內地)實例和DDoS高防(非中國內地)實例支持的操作及詳細說明,請參見下表。
實例類型 | 支持的操作 | 說明 |
DDoS高防(中國內地) | 彈性防護帶寬決定了DDoS高防(中國內地)實例防御DDoS攻擊的最大峰值帶寬。更多信息,請參見DDoS高防(中國內地)計費說明。 | |
通過啟用彈性業務帶寬,您可以為DDoS高防(中國內地)實例彈性增加帶寬承載能力的上限,且只需在實際流量峰值超出業務帶寬規格時,為超出部分支付費用。更多信息,請參見彈性業務帶寬計費說明。 | ||
通過啟用彈性QPS,您可以為DDoS高防實例彈性增加業務QPS承載能力的上限,且只需在實際業務QPS超出業務QPS規格時,為超出部分支付費用。更多信息,請參見彈性QPS計費說明。 | ||
如果DDoS高防(中國內地)實例規格(例如功能套餐、防護域名數、端口數或業務帶寬等)無法滿足您的實際業務需要,您可以在DDoS高防(中國內地)控制臺升級實例規格。 | ||
為避免DDoS高防(中國內地)實例到期后被釋放,您可以在實例到期前手動續費或者開啟自動續費。 | ||
僅DDoS高防(中國內地)高級版實例支持。 如果高級版實例每月提供的高級防護次數無法滿足業務防護需求,您可以付費購買高級防護資源包。更多信息,請參見高級防護資源包計費說明。 | ||
您可以自定義標簽并標記具有相同用途、屬性的DDoS高防(中國內地)實例,實現實例分類和批量檢索。 | ||
DDoS高防(非中國內地) | 通過啟用彈性QPS,您可以為DDoS高防實例彈性增加業務QPS承載能力的上限,且只需在實際業務QPS超出業務QPS規格時,為超出部分支付費用。更多信息,請參見彈性QPS計費說明。 | |
如果DDoS高防(非中國內地)實例規格(例如功能套餐、防護域名數、端口數或業務帶寬等)無法滿足您的實際業務需要,您可以在DDoS高防(非中國內地)控制臺升級實例規格。 | ||
為避免DDoS高防(非中國內地)實例到期后被釋放,您可以在實例到期前手動續費或者開啟自動續費。 | ||
僅DDoS高防(非中國內地)的保險版實例、安全加速線路實例、安全加速線路(基礎版)實例支持。 如果上述實例每月提供的高級防護次數無法滿足業務防護需求,您可以付費購買高級防護資源包。更多信息,請參見高級防護資源包計費說明。 |
修改彈性防護帶寬
DDoS高防(中國內地)實例可以設置保底防護帶寬、彈性防護帶寬,且彈性防護帶寬不低于保底防護帶寬。
如果未設置彈性防護帶寬,那么保底防護帶寬即DDoS實例能夠抵御的DDoS攻擊的最大峰值帶寬,如果設置了彈性防護帶寬,那么彈性防護帶寬即DDoS實例能夠抵御的DDoS攻擊的最大峰值帶寬。
保底防護帶寬只能通過升級DDoS高防(中國內地)實例進行調整,彈性防護帶寬可以隨時在DDoS高防(中國內地)控制臺修改或者通過升級DDoS高防(中國內地)實例進行調整。
設置彈性業務帶寬
如果您的正常業務流量波動較大或有短期訪問突增等特征,建議您為DDoS高防實例啟用彈性業務帶寬,避免實際業務流量峰值超出實例的業務帶寬規格,產生丟包風險。
注意事項
各實例類型支持的最大彈性業務帶寬:
DDoS高防(中國內地):專業版(20 Gbps)、高級版(20 Gbps)
DDoS高防(非中國內地):保險防護(5 Gbps)、無限防護(5 Gbps)、加速線路(1 Gbps)、安全加速線路(500 Mbps)、安全加速線路(基礎版)(500 Mbps)
彈性帶寬增加量最大為業務帶寬的9倍,且總和不超過上述取值。以DDoS高防(中國內地)專業版為例,彈性業務帶寬最大為20 Gbps:
如果實例的業務帶寬為100 Mbps,則帶寬最大可以彈性增加900 Mbps,即實例最大可以承載1 Gbps的業務流量。
如果實例的業務帶寬為3 Gbps,由于彈性業務帶寬最大為20 Gbps,則帶寬最大可以彈性增加17 Gbps。
如果實例的業務帶寬已經超過20Gbps,則該實例不支持啟用彈性業務帶寬。
操作步驟
登錄DDoS高防控制臺。
在頂部菜單欄左上角處,選擇地域。
DDoS高防(中國內地):選擇中國內地地域。
DDoS高防(非中國內地):選擇非中國內地地域。
在左側導航欄,選擇
。在目標實例的實例規格列,單擊彈性帶寬增加后的圖標。
在彈性業務帶寬對話框設置配置項,并單擊確定。
操作類型
操作步驟
啟用彈性業務帶寬
打開啟用彈性業務帶寬開關,并設置計費模式及彈性帶寬增加。
修改彈性業務帶寬
修改計費模式
修改完成后計費模式會顯示您修改后的模式,并提示(已修改,次月即將生效),修改后的計費模式于次月的01日的00:00生效。每個自然月支持修改3次計費模式,次月生效模式為最后一次的修改結果。每個自然月的最后一天不允許切換計費模式。
修改彈性帶寬增加
關閉彈性業務帶寬
關閉啟用彈性業務帶寬開關。彈性業務帶寬每月僅支持關閉一次。
重要發生以下情況時,彈性業務帶寬功能會自動關閉:
您的DDoS高防實例已過期(實例過期會導致DDoS高防服務不可用)。
您的阿里云賬號發生欠費(賬號欠費會導致所有按量計費服務不可用)。
彈性業務帶寬功能自動關閉后,您必須在完成實例續費或者補繳欠費后,手動重新啟用彈性業務帶寬,才可以繼續使用該功能。
設置彈性QPS
如果您的正常業務QPS波動較為頻繁或有短期訪問突增等特征,建議您為DDoS高防實例啟用彈性QPS,避免實際業務QPS超出規格,產生丟包風險。
DDoS高防(中國內地)和DDoS高防(非中國內地)實例未啟用彈性QPS時,業務QPS與連接數規格的對應關系如下表。
業務QPS
新建連接數
并發連接數
0<QPS≤5,000
5,000
100,000
5,000<QPS≤10,000
10,000
200,000
10,000<QPS≤30,000
30,000
500,000
30,000<QPS≤50,000
50,000
1,000,000
50,000<QPS≤100,000
80,000
1,500,000
100,000<QPS≤150,000
100,000
2,000,000
150,000<QPS≤200,000
說明僅高防(中國內地)支持。
150,000
3,000,000
200,000<QPS≤300,000
說明僅高防(中國內地)支持。
200,000
4,000,000
DDoS高防(中國內地)啟用了彈性QPS時:
如果實例的地址類型為IPv4,彈性QPS為300,000,新建連接數為200,000,并發連接數為4,000,000。
如果實例的地址類型為IPv6,彈性QPS為150,000,新建連接數為100,000,并發連接數為2,000,000。
DDoS高防(非中國內地)啟用了彈性QPS時:
彈性QPS為150,000,新建連接數為100,000,并發連接數為2,000,000。
如下場景時不支持啟用彈性QPS:
DDoS高防(中國內地)實例的地址類型為IPv4,業務QPS規格大于300,000。
DDoS高防(中國內地)實例的地址類型為IPv6,業務QPS規格大于150,000。
DDoS高防(非中國內地)實例的業務QPS大于150,000。
登錄DDoS高防控制臺。
在頂部菜單欄左上角處,選擇地域。
DDoS高防(中國內地):選擇中國內地地域。
DDoS高防(非中國內地):選擇非中國內地地域。
在左側導航欄,選擇
。在目標實例的實例規格列,單擊彈性QPS后的圖標。
在彈性QPS對話框設置配置項,并單擊確定。
操作類型
操作步驟
啟用彈性QPS
打開啟用彈性QPS開關,并設置計費模式。彈性QPS規格不支持設置。
修改彈性QPS
僅支持修改計費模式。
修改后會選中您修改后的計費模式,并提示(已修改,次月即將生效),修改后的計費模式于次月的01日的00:00生效。每個自然月的最后一天不允許切換計費模式。
關閉彈性QPS
關閉啟用彈性QPS開關。彈性QPS每月僅支持關閉一次。
重要發生以下情況時,彈性QPS功能會自動關閉:
您的DDoS高防實例已過期(實例過期會導致DDoS高防服務不可用)。
您的阿里云賬號發生欠費(賬號欠費會導致所有按量計費服務不可用)。
彈性QPS功能自動關閉后,您必須在完成實例續費或者補繳欠費后,手動重新啟用彈性QPS,才可以繼續使用該功能。
升級實例
升級實例表示提升當前DDoS高防實例的規格配置,您需要補齊實例在剩余有效期內對應的規格差價。
DDoS高防實例僅支持升級,不支持降配(即降低當前DDoS高防實例的規格配置),也不支持升級后的實例降配到原先配置。
操作步驟
登錄DDoS高防控制臺。
在頂部菜單欄左上角處,選擇地域。
DDoS高防(中國內地):選擇中國內地地域。
DDoS高防(非中國內地):選擇非中國內地地域。
在左側導航欄,選擇
。定位到要升級的DDoS高防實例,單擊操作列的升級。
在變配頁面根據需要提升當前實例的配置,仔細閱讀并選中服務協議后,單擊立即購買完成支付。
續費實例
在DDoS高防實例被釋放前,您可以通過手動續費,延長實例的有效期。同時為了避免因忘記及時續費導致影響業務,您也可以在實例到期前開啟自動續費,由阿里云在實例即將到期時自動為實例續費。
手動續費
在DDoS高防實例被釋放前,您可以為實例手動續費,并繼續使用實例的原有配置。如果DDoS高防實例已經被釋放,則不支持手動續費。
關于手動續費時間的建議如下:
DDoS高防(中國內地)實例:建議您在實例到期前,最晚不超過實例到期后的7個自然日內,為DDoS高防(中國內地)實例續費,避免影響業務流量轉發。
DDoS高防(非中國內地)實例:建議您在實例到期前,最晚不超過實例到期后的30個自然日內,為DDoS高防(非中國內地)實例續費,避免影響業務流量轉發。
登錄DDoS高防控制臺。
在頂部菜單欄左上角處,選擇地域。
DDoS高防(中國內地):選擇中國內地地域。
DDoS高防(非中國內地):選擇非中國內地地域。
在左側導航欄,選擇
。定位到要續費的DDoS高防實例,單擊操作列的續費。
在續費頁面,設置購買時長(表示續費時長)、仔細閱讀并選中服務協議后,單擊立即購買完成支付。
開啟自動續費
自動續費僅支持在DDoS高防實例到期前2個及以上自然日內開啟。如果您的DDoS高防實例將于次日到期,請選擇手動續費。
登錄DDoS高防控制臺。
在頂部菜單欄,選擇 。
在手動續費頁簽,定位到要續費的DDoS高防實例,單擊操作列的開通自動續費。
在開通自動續費對話框,選擇自動續費周期,并單擊開通自動續費。
成功開通自動續費后,您可以在自動續費頁簽查看實例的自動續費配置。阿里云將于該實例到期前9個自然日,從您的阿里云賬號中扣除所需費用。如果您后續不再需要自動續費,可以在自動續費頁簽為實例執行恢復手動續費操作。
購買高級防護資源包
購買高級防護資源包后,如果您的業務遭受到的DDoS攻擊超過了DDoS實例提供的高級防護次數,系統將自動使用高級防護資源包進行防御,避免影響業務正常運行。
需要購買高級版的高級防護資源包時,請登錄DDoS高防(中國內地)控制臺。
需要購買保險版高級防護資源包、安全加速線路高級防護資源包時,請登錄DDoS高防(非中國內地)控制臺。
以購買DDoS高防(非中國內地)保險版高級防護資源包、安全加速線路高級防護資源包為例介紹購買資源包的步驟。
登錄DDoS高防控制臺。
在頂部菜單欄左上角處,選擇地域。
DDoS高防(中國內地):選擇中國內地地域。
DDoS高防(非中國內地):選擇非中國內地地域。
在左側導航欄,選擇
。在實例管理頁面右上方,單擊購買。
在全局高級防護購買頁面,選擇適用產品為保險版或安全加速線路,并選擇需要購買的全局高級防護的次數。
單擊立即購買,并完成支付。
成功購買高級防護資源包后,您可以在實例列表右上方查看當前可用的保險版高級防護次數和安全加速線路高級防護次數,也可以單擊規格詳情查看高級防護資源包的開通時間、到期時間、使用情況等詳細信息。
管理實例標簽
實例標簽由一對鍵值對(Key-Value)組成,通過設置標簽可以對實例快速分類和檢索。
登錄DDoS高防控制臺。
在左側導航欄,選擇
。在實例管理頁面,您可以執行如下操作。
可執行的操作
操作步驟
為實例設置標簽
在實例管理頁面,定位到目標實例,單擊標簽列的圖標。
在編輯標簽對話框,為實例設置標簽后單擊確定。支持以下設置方式:
選擇已有標簽:從已有標簽列表中選擇要使用的標簽鍵和標簽值。
新增標簽:設置新的標簽鍵和標簽值,并單擊確定。
說明一個實例最多可以綁定20個標簽,一個實例上的每個標簽的標簽鍵必須唯一,相同標簽鍵的標簽值會被覆蓋。
通過標簽搜索實例
在實例管理頁面,在標簽搜索框中選擇標簽鍵和標簽值。
刪除標簽
您只能單獨對某一個實例進行標簽刪除操作,不支持批量刪除多個實例的標簽。
在實例管理頁面,定位到目標實例,單擊標簽列的圖標。
在編輯標簽對話框,單擊要移除的標簽的圖標,并單擊確定。
說明當一個標簽從一個實例上移除后,如果該標簽鍵沒有和其他實例綁定,系統將自動刪除該標簽。