How to batch export port configurations for Anti-DDoS Proxy - Anti-DDoS

Exporte las configuraciones de puerto de una instancia de Anti-DDoS Proxy como un archivo TXT. Puede exportar reglas de reenvío, configuraciones de sesión y comprobación de estado, así como directivas de mitigación. El formato del archivo exportado coincide con el de importación, por lo que puede utilizarlo directamente para importaciones masivas.

Exportar configuraciones de puerto

Inicie sesión en la consola de Anti-DDoS Proxy.
En la barra de navegación superior, seleccione la región de su instancia.
- Anti-DDoS Proxy (Chinese Mainland): Seleccione Chinese Mainland.
- Anti-DDoS Proxy (Outside Chinese Mainland): Seleccione Outside Chinese Mainland.
En el panel de navegación izquierdo, vaya a Provisioning > Port Config.
En la página Port Config, seleccione la instancia que desea gestionar. En la parte inferior de la lista de reglas, haga clic en Batch Export y elija una de las siguientes opciones:
- Export Rule: Exporta las reglas de reenvío.
- Export Session and Health Check Settings: Exporta las configuraciones de persistencia de sesión y comprobación de estado.
- Export Mitigation Policy: Exporta las directivas de mitigación.
Haga clic en OK. En la esquina superior derecha de la página Port Config, haga clic en Tasks. En el panel Tasks, espere a que finalice la tarea de exportación. Una vez completada, haga clic en Download en la columna Actions para guardar el archivo en su computadora.

Si la tarea se encuentra en estado Pending , espere hasta que cambie el estado antes de continuar.
(Opcional) Para eliminar una tarea que ya no necesite, localícela en el panel Tasks y haga clic en Delete en la columna Actions.

Formato del archivo exportado

Todos los archivos exportados tienen formato TXT, con una regla por fila. El orden y significado de los campos varían según el tipo de archivo.

El nombre del archivo exportado comienza con DDoSCoo_ para instancias de Anti-DDoS Proxy (Chinese Mainland) y con DDoSDip_ para instancias de Anti-DDoS Proxy (Outside Chinese Mainland). Ambos tipos de archivo utilizan el mismo formato.

Archivos de reglas de reenvío

Cada fila contiene cuatro campos separados por espacios.

Campo	Descripción	Ejemplo
1	Protocolo de reenvío	`tcp`
2	Puerto de reenvío	`8001`
3	Puerto del servidor de origen	`8888`
4	Dirección IP del servidor de origen	`118.178.XX.XX`

Ejemplo:

tcp 8001 8888 118.178.XX.XX
tcp 8002 8888 118.178.XX.XX
tcp 8003 8888 118.178.XX.XX

Para obtener más información, consulte Manage forwarding rules.

Archivos de configuraciones de sesión y comprobación de estado

Cada fila contiene hasta 11 campos separados por espacios. Si la persistencia de sesión está deshabilitada, el campo 3 es 0. Si la comprobación de estado está deshabilitada, el campo 4 queda en blanco y se omiten los campos del 5 al 11. Los campos 10 y 11 solo aplican a comprobaciones de estado basadas en HTTP.

Campo	Descripción	Ejemplo
1	Puerto de reenvío	`8003`
2	Protocolo de reenvío	`tcp`
3	Tiempo de espera de persistencia de sesión en segundos (`0` = deshabilitado)	`900`
4	Tipo de comprobación de estado (en blanco = deshabilitado)	`tcp`
5	Puerto de comprobación de estado	`8003`
6	Tiempo de espera de comprobación de estado en segundos	`5`
7	Intervalo de comprobación de estado en segundos	`15`
8	Umbral para declarar un puerto como no saludable	`3`
9	Umbral para declarar un puerto como saludable	`3`
10	Ruta de comprobación de estado (solo HTTP)	—
11	Nombre de dominio (solo HTTP)	—

Ejemplo:

8001 tcp 0
8002 tcp 0
8003 tcp 900 tcp 8003 5 15 3 3

Para obtener más información, consulte Configure session persistence y Configure a health check.

Archivos de directivas de mitigación

Cada fila contiene 10 campos separados por espacios. Los campos 9 y 10 (False Source y Empty Connection) solo aplican cuando el protocolo de reenvío es TCP. Debe habilitar False Source antes de poder habilitar Empty Connection.

Campo	Descripción	Ejemplo
1	Puerto de reenvío	`8001`
2	Protocolo de reenvío	`tcp`
3	Máximo de conexiones nuevas por IP de origen	`20000`
4	Máximo de conexiones simultáneas por IP de origen	`50000`
5	Máximo de conexiones nuevas por IP de destino	`100000`
6	Máximo de conexiones simultáneas por IP de destino	`0`
7	Longitud mínima de paquete	`0`
8	Longitud máxima de paquete	`6000`
9	False Source (`on`/`off`; solo TCP)	`on`
10	Empty Connection (`on`/`off`; solo TCP; requiere False Source = `on`)	`off`

Ejemplo:

8001 tcp 20000 50000 100000 0 0 6000 on off
8002 tcp 0 0 100000 0 0 6000 on on
8003 tcp 0 0 100000 0 0 6000 on off

Para obtener más información, consulte Create multiple anti-DDoS protection policies.