更新时间:2023-10-26 gmt 08:00
设置防护策略-凯发k8国际娱乐官网入口
anti-ddos为华为云上的公网ip资源自动开启ddos攻击防护,即anti-ddos对华为云上购买的eip自动开启ddos攻击防护。
anti-ddos防护策略支持以下两种设置方法:
- 设置默认防护策略
默认防护策略作为系统初始策略,对所有新购买的公网ip生效。策略默认的“流量清洗阈值”为120mbps,支持修改。
- 手动设置防护策略
手动为公网ip设置特定的防护策略,支持批量操作和单个操作。手动设置了防护策略的公网ip将不再使用默认防护策略。
设置默认防护策略
- 。
- 在页面上方选择“区域”后,单击页面左上方的,选择 ,进入“anti-ddos流量清洗”界面。
- 选择“公网ip”页签,单击“设置默认防护策略”。
- 根据实际设置“流量清洗阈值”,如图1所示。
图1 配置默认防护策略
表1 参数说明 参数
说明
流量清洗阈值
anti-ddos检测到ip的入流量超过该阈值时,触发流量清洗。
“流量清洗阈值”可按照实际业务流量进行设置,建议设置为与所购买带宽最接近的数值,但不超过购买带宽。
“默认防护”为“120mbps”,“手动设置”支持更多档位。
说明:- 当实际业务流量触发流量清洗阈值时,anti-ddos仅拦截攻击流量;当实际业务流量未触发流量清洗阈值时,无论是否为攻击流量,都不会进行拦截。
- 请按照实际业务访问流量选择参数。建议选择与所购买带宽最接近的数值,但不超过购买带宽。
- 单击“确定”,完成默认防护策略的设置。
默认防护策略设置完成后,新购买的公网ip均按照默认防护策略启动防护。
手动设置防护策略
- 。
- 在页面上方选择“区域”后,单击页面左上方的,选择 ,进入“anti-ddos流量清洗”界面。
- 在“公网ip”页签,根据实际选择设置方法。
- 为多个公网ip设置防护策略:勾选多个公网ip后,单击页面上方“防护设置”。
图2 批量设置防护策略
- 为单个公网ip设置防护策略:在需要设置防护策略的公网ip所在行,单击“防护设置”。
图3 单个公网ip设置防护策略
- 为多个公网ip设置防护策略:勾选多个公网ip后,单击页面上方“防护设置”。
- 根据实际设置“流量清洗阈值”,如图4所示。
图4 设置防护策略
表2 参数说明 参数
说明
流量清洗阈值
anti-ddos检测到ip的入流量超过该阈值时,触发流量清洗。
“流量清洗阈值”可按照实际业务流量进行设置,建议设置为与所购买带宽最接近的数值,但不超过购买带宽。
“默认防护”为“120mbps”,“手动设置”支持更多档位。
说明:- 当实际业务流量触发流量清洗阈值时,anti-ddos仅拦截攻击流量;当实际业务流量未触发流量清洗阈值时,无论是否为攻击流量,都不会进行拦截。
- 请按照实际业务访问流量选择参数。建议选择与所购买带宽最接近的数值,但不超过购买带宽。
- 单击“确定”,完成设置。
父主题:
意见反馈
文档内容是否对您有帮助?
提交成功!非常感谢您的反馈,我们会继续努力做到更好!
您可在查看反馈及问题处理状态。
系统繁忙,请稍后重试
如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨