华为云“ddos原生高级防护 elb”联动防护-凯发k8国际娱乐官网入口

应用场景

当您的网站类业务部署在华为云ecs上时，您可以为网站业务配置“ddos原生高级防护 elb”联动防护，即ecs源站服务器部署elb后将elb的公网ip添加到ddos原生高级防护实例进行防护，进一步提升ecs防御ddos攻击能力。

相比直接为ecs开启ddos原生高级防护，“ddos原生高级防护 elb”联动防护通过elb丢弃未监听协议和端口的流量，对不同类型的ddos攻击（例如，ssdp、ntp、memcached等反射型攻击、udp flood攻击、syn flood大包攻击）有更好的防御效果，可以大幅度提升ecs防御ddos攻击能力，确保用户业务安全、可靠。

约束条件

• ddos原生高级防护只能防护购买区域的公网ip资源，不能跨区域防护。
• elb不支持跨地域部署，需要选择与后端服务器相同的区域，并选择公网实例类型。

前提条件

已创建ecs实例（在支持购买ddos原生高级防护实例的区域。例如，华北-北京四）并部署网站类业务。

操作步骤

1. 。

   创建负载均衡实例时请注意：

   • 区域：选择与ecs实例相同的区域（例如，华北-北京四）
   • 网络类型：选择“公网”。
2. 。
3. 获取创建的负载均衡实例的公网ip地址，如图2所示。
   图2 elb实例公网ip
   
4. 。

   区域：选择与ecs实例相同的区域（例如，华北-北京四）

5. 在左侧导航栏选择“ddos原生高级防护 > 实例列表”，进入ddos原生高级防护“实例列表”页面。
6. 在目标实例所在框的右上方，单击“设置防护对象”。
7. 在弹出的“设置防护对象”对话框中，勾选3中elb的eip后，单击“确定”。

   成功添加防护对象后，您可以为防护对象配置防护策略。ddos原生高级防护将为ecs源站服务器提供ddos攻击全力防护能力，在业务遭受ddos攻击时，自动触发流量清洗。

   有关配置防护策略的详细操作，请参见。