DDoS防護(hù)（增強(qiáng)版）EIP介紹

阿里云提供DDoS防護(hù)（增強(qiáng)版）EIP，在購(gòu)買(mǎi)EIP實(shí)例時(shí)，您可以在彈性公網(wǎng)IP控制臺(tái)選擇購(gòu)買(mǎi)DDoS防護(hù)（增強(qiáng)版）EIP。DDoS防護(hù)（增強(qiáng)版）EIP支持在原生防護(hù)模式下，提供Tbps級(jí)的專(zhuān)業(yè)DDoS防護(hù)能力。使用DDoS防護(hù)（增強(qiáng)版）EIP，您無(wú)需額外進(jìn)行DDoS高防配置，業(yè)務(wù)IP也無(wú)需進(jìn)行轉(zhuǎn)換。更多信息，請(qǐng)參見(jiàn)DDoS防護(hù)（增強(qiáng)版）EIP最佳實(shí)踐。

使用限制

NLB實(shí)例所屬的地域和DDoS防護(hù)（增強(qiáng)版）EIP所屬的地域需相同。

計(jì)費(fèi)說(shuō)明

前提條件

• 您已創(chuàng)建了專(zhuān)有網(wǎng)絡(luò)VPC1。具體操作，請(qǐng)參見(jiàn)創(chuàng)建專(zhuān)有網(wǎng)絡(luò)。

• 您已在VPC1中創(chuàng)建ECS01和ECS02實(shí)例，且ECS01和ECS02實(shí)例中部署了2個(gè)不同的Nginx服務(wù)。

  • 關(guān)于如何創(chuàng)建ECS實(shí)例，請(qǐng)參見(jiàn)自定義購(gòu)買(mǎi)實(shí)例。

  • 關(guān)于如何部署Nginx服務(wù)，請(qǐng)參見(jiàn)手動(dòng)部署LNMP環(huán)境（CentOS 7）。

• 您已創(chuàng)建NLB服務(wù)器組RS01，并選擇ECS01和ECS02作為后端服務(wù)器。具體操作，請(qǐng)參見(jiàn)創(chuàng)建和管理服務(wù)器組。

• 如需加入共享帶寬，您需購(gòu)買(mǎi)共享帶寬。本文您已購(gòu)買(mǎi)BGP多線共享帶寬。具體操作，請(qǐng)參見(jiàn)創(chuàng)建共享帶寬實(shí)例。

配置流程

步驟一：創(chuàng)建DDoS防護(hù)（增強(qiáng)版）EIP

NLB實(shí)例綁定DDoS防護(hù)（增強(qiáng)版）EIP前，您需要先至彈性公網(wǎng)IP管理控制臺(tái)購(gòu)買(mǎi)DDoS防護(hù)（增強(qiáng)版）EIP。

1. 登錄彈性公網(wǎng)IP管理控制臺(tái)。

2. 在彈性公網(wǎng)IP頁(yè)面，單擊創(chuàng)建彈性公網(wǎng)IP。

3. 在彈性公網(wǎng)IP創(chuàng)建頁(yè)面，首次購(gòu)買(mǎi)DDoS防護(hù)（增強(qiáng)版）EIP時(shí)，請(qǐng)根據(jù)頁(yè)面提示單擊DDoS原生防護(hù)（按量），開(kāi)通DDoS原生防護(hù)（按量付費(fèi)版）。

   警告

   購(gòu)買(mǎi)DDoS防護(hù)（增強(qiáng)版）EIP所開(kāi)通的DDoS原生防護(hù)（按量付費(fèi)）服務(wù)是按月開(kāi)通產(chǎn)品，需至少正式開(kāi)通30天，30天內(nèi)不支持停用服務(wù)。

   開(kāi)通DDoS原生防護(hù)（按量付費(fèi)）服務(wù)后，您可登錄流量安全產(chǎn)品控制臺(tái)，在網(wǎng)絡(luò)安全 > DDoS原生防護(hù) > 賬單中心或者網(wǎng)絡(luò)安全 > DDoS原生防護(hù) > 實(shí)例管理頁(yè)面查看已開(kāi)通的DDoS原生防護(hù)實(shí)例的詳細(xì)信息。

4. 開(kāi)通DDoS原生防護(hù)后，在彈性公網(wǎng)IP創(chuàng)建頁(yè)面，根據(jù)以下信息配置EIP，然后單擊立即購(gòu)買(mǎi)并完成支付。

   此處僅列出與本文強(qiáng)相關(guān)的配置項(xiàng)。其余參數(shù)的配置，請(qǐng)參見(jiàn)申請(qǐng)EIP。

   配置	說(shuō)明
   付費(fèi)模式	選擇EIP的付費(fèi)模式。本文只選擇按量付費(fèi)。
   地域和可用區(qū)	選擇EIP的地域。 確保EIP的地域和NLB實(shí)例的地域相同。本文選擇華東1（杭州）。
   線路類(lèi)型	選擇EIP的線路類(lèi)型。 本文選擇BGP（多線）。
   安全防護(hù)	根據(jù)您的業(yè)務(wù)需要，選擇安全防護(hù)級(jí)別。本文只選擇DDoS防護(hù)（增強(qiáng)版）。 默認(rèn)：提供不超過(guò)5 Gbps的基礎(chǔ)DDoS防護(hù)能力。 DDoS防護(hù)（增強(qiáng)版）：提供Tbps級(jí)專(zhuān)業(yè)的DDoS防護(hù)能力。
   流量	選擇EIP流量的計(jì)量方式。 本文選擇按使用流量計(jì)費(fèi)。
   購(gòu)買(mǎi)數(shù)量	根據(jù)業(yè)務(wù)需要，選擇購(gòu)買(mǎi)DDoS防護(hù)（增強(qiáng)版）EIP的數(shù)量。

步驟二：NLB實(shí)例綁定DDoS防護(hù)（增強(qiáng)版）EIP

支持在新購(gòu)NLB實(shí)例和變更NLB實(shí)例網(wǎng)絡(luò)類(lèi)型時(shí)綁定DDoS防護(hù)（增強(qiáng)版）EIP。您可以根據(jù)需要選擇對(duì)應(yīng)的場(chǎng)景進(jìn)行操作。

（可選）步驟三：申請(qǐng)加入共享帶寬

未加入共享帶寬時(shí)，NLB實(shí)例（雙可用區(qū)）默認(rèn)公網(wǎng)帶寬峰值為400 Mbps。如需更大帶寬，可申請(qǐng)加入共享帶寬。

1. 在NLB實(shí)例頁(yè)面，找到目標(biāo)實(shí)例，您可以選擇以下任意一種方法加入共享帶寬。

   • 在操作列選擇>加入共享帶寬，或在共享帶寬列單擊加入。

   • 單擊目標(biāo)實(shí)例ID，在實(shí)例詳情頁(yè)簽，找到付費(fèi)信息區(qū)域，單擊加入共享帶寬。

2. 在加入共享寬帶對(duì)話框，選擇目標(biāo)共享帶寬，單擊確認(rèn)加入。

步驟四：設(shè)置域名解析

NLB支持將您擁有的常用域名通過(guò)CNAME方式解析到NLB實(shí)例的公網(wǎng)服務(wù)域名上，使您可以更加方便地訪問(wèn)各種網(wǎng)絡(luò)資源。

1. 在左側(cè)導(dǎo)航欄，選擇網(wǎng)絡(luò)型負(fù)載均衡NLB > 實(shí)例。

2. 在頂部菜單欄，選擇NLB實(shí)例所屬的地域。本文選擇華東1（杭州）。

3. 執(zhí)行以下步驟添加CNAME解析記錄。

   說(shuō)明

   對(duì)于非阿里云注冊(cè)域名，需先將域名添加到云解析控制臺(tái)，才可以進(jìn)行域名解析設(shè)置。具體操作，請(qǐng)參見(jiàn)域名管理。如果您是阿里云注冊(cè)的域名，請(qǐng)直接執(zhí)行以下步驟。

   1. 登錄域名解析控制臺(tái)。

   2. 在權(quán)威域名解析頁(yè)面，找到目標(biāo)域名，在操作列單擊解析設(shè)置。

   3. 在解析設(shè)置頁(yè)面，單擊添加記錄。

   4. 在添加記錄面板，配置以下信息完成CNAME解析配置，然后單擊確定。

      配置	說(shuō)明
      記錄類(lèi)型	在下拉列表中選擇CNAME。
      主機(jī)記錄	您的域名的前綴。本文輸入@。 說(shuō)明 創(chuàng)建域名為根域名時(shí)，主機(jī)記錄為@。
      解析請(qǐng)求來(lái)源	選擇默認(rèn)。
      記錄值	輸入域名對(duì)應(yīng)的CNAME地址，此處為NLB實(shí)例的DNS名稱(chēng)。
      TTL	全稱(chēng)Time To Live，表示DNS記錄在DNS服務(wù)器上的緩存時(shí)間，本文使用默認(rèn)值。

步驟五：訪問(wèn)測(cè)試

當(dāng)您為NLB實(shí)例設(shè)置域名解析后，您可以在瀏覽器中輸入步驟四：設(shè)置域名解析解析的域名，測(cè)試NLB實(shí)例通過(guò)DDoS防護(hù)（增強(qiáng)版）EIP實(shí)現(xiàn)公網(wǎng)訪問(wèn)。