Anti-DDoS:Acheter une instance Anti-DDoS Native

Choisir un mode de facturation

Anti-DDoS Native protège les ressources IP publiques Alibaba Cloud sans nécessiter de modifications de votre architecture métier. Il prend en charge plusieurs ressources et ports grâce à une intégration native. Le service est disponible selon deux modèles de facturation :

Pour plus d'informations sur Anti-DDoS Native, consultez les rubriques Présentation d'Anti-DDoS Native, Aperçu du produit et Tarification.

Anti-DDoS Native 2.0 (Abonnement)

1. Accédez à la page d'achat d'Anti-DDoS Native 2.0 et sélectionnez Anti-DDoS Native 2.0 (Abonnement) comme type de produit.

2. Choisissez une édition en vous basant sur le tableau comparatif suivant.

   Élément de comparaison	Édition Standard	Édition Enterprise
   Types de ressources pris en charge	Uniquement les produits cloud standard.	Produits cloud standard. Produits cloud améliorés (EIP Anti-DDoS Advanced).
   Étendue géographique de la protection	Une seule région.	Toutes les régions associées à votre compte Alibaba Cloud. Règle de correspondance de région pour les EIP Anti-DDoS Advanced : la région de l'EIP Advanced doit correspondre exactement à la région protégée définie pour l'instance Anti-DDoS Native. Si votre instance Anti-DDoS Native est limitée à la région Chine continentale, vous ne pouvez pas ajouter d'EIP Advanced provenant de régions internationales ou d'autres régions, ni acheter des EIP Anti-DDoS Advanced depuis des régions internationales. Mettez à niveau l'instance Anti-DDoS Native pour ajuster la région protégée avant d'acheter une EIP Advanced dans la région correspondante.
   Protection Mode	Par défaut : Insurance (2 Sessions/Month).	Par défaut : Unlimited (Unlimited Sessions/Month).

3. Configurez les paramètres suivants pour acheter une instance Anti-DDoS Native 2.0 (Abonnement).

   Paramètre	Description
   Edition	Anti-DDoS Native (SMB) : Recommandé si vos ressources IP publiques se trouvent dans la même région et si vous disposez de moins de 30 adresses IP. Anti-DDoS Native (Enterprise) : À utiliser si vos ressources IP publiques sont réparties sur plusieurs régions, si vous disposez de plus de 30 adresses IP ou si vos ressources utilisent à la fois IPv4 et IPv6. Requis si vous devez protéger des EIP.
   Protection Mode	Insurance (2 Sessions/Month) : Fournit deux tentatives d'atténuation avancée par mois. Unlimited (Unlimited Sessions/Month) : Tentatives d'atténuation avancée illimitées par mois. Remarque Contactez votre représentant commercial avant d'acheter le mode d'atténuation illimité pour Anti-DDoS Native (SMB) ou le mode d'atténuation Assurance pour Anti-DDoS Native (Enterprise). Pour plus de détails sur les tentatives d'atténuation, consultez la rubrique Présentation des sessions d'atténuation.
   Application Scope	Anti-DDoS Native (SMB) : Une seule instance peut protéger les ressources IP publiques d'une seule région. Anti-DDoS Native (Enterprise) : Une seule instance peut protéger toutes les ressources IP publiques dans les régions de Chine continentale et hors Chine continentale.
   Protocol	Les types de protocoles IP pris en charge par l'instance Anti-DDoS Native. Anti-DDoS Native (SMB) : Une seule instance prend en charge soit IPv4, soit IPv6, mais pas les deux simultanément. Anti-DDoS Native (Enterprise) : Une seule instance prend en charge à la fois IPv4 et IPv6 simultanément.
   Clean Bandwidth	La bande passante normale de l'activité à protéger.
   Metering Method of 95th Percentile Burstable Clean Bandwidth	Anti-DDoS Native (SMB) et Anti-DDoS Native (Enterprise) : L'option Daily 95th Percentile est activée par défaut. Lorsque votre bande passante réelle dépasse la Clean Bandwidth de base, l'instance utilise automatiquement la bande passante extensible. Pour plus d'informations, consultez la rubrique Éléments de facturation d'Anti-DDoS Native 2.0.
   IP Addresses	Le nombre total d'adresses IP à protéger.
   Mitigation Logs	Disponible uniquement pour l'édition Enterprise. Fournit une analyse complète des journaux de trafic et des rapports.
   Resource Group	Un groupe de ressources permet d'organiser les ressources associées sous votre compte Alibaba Cloud pour une gestion indépendante des autorisations et des membres de ressource. Sélectionnez un groupe de ressources existant ou créez un groupe de ressources.
   Période d'abonnement	La période de validité de l'instance Anti-DDoS Native. Vous pouvez activer le renouvellement automatique si nécessaire.

4. Lisez et acceptez le Contrat de service, puis cliquez sur Buy Now pour effectuer le paiement.

5. Connectez-vous à la console Anti-DDoS Native pour vérifier que votre instance apparaît et qu'elle est dans l'état En cours d'exécution.

6. Cliquez sur Add Object for Protection pour ajouter des ressources et démarrer la protection. Pour plus d'informations, consultez la rubrique Ajouter des ressources protégées.

Anti-DDoS Native 2.0 (Paiement à l'utilisation)

Scénarios de protection

Après avoir acheté une instance Anti-DDoS Native, vous pouvez protéger différents types de produits cloud en fonction de l'édition sélectionnée. Pour obtenir des détails sur la configuration de la protection, consultez les rubriques liées.

FAQ

• Que faire si j'ai sélectionné la mauvaise région lors de l'achat d'une instance Anti-DDoS Native ?

  • Terminologie : La « région » d'une instance Anti-DDoS Native fait référence à la région de vente, qui est indépendante de la région où se trouvent vos ressources cloud. Lors de l'achat, vous devez spécifier la « région des ressources », y compris une seule région, plusieurs régions en Chine continentale, les régions internationales ainsi que la Chine (Hong Kong), Macao (Chine) et Taïwan (Chine), ou plusieurs régions à l'échelle mondiale.

  • Solution : Si les adresses IP que vous devez protéger se trouvent dans une région différente de la « région des ressources » sélectionnée, contactez le support technique pour demander un remboursement, puis rachetez une instance dans la région des ressources correcte.

• Quelle est la différence entre les modèles de facturation de l'atténuation dans la limite du possible dans Anti-DDoS Native et de l'atténuation extensible dans Anti-DDoS Proxy ?

  • Anti-DDoS Native fournit une capacité de meilleures pratiques pour l'atténuation des DDoS. En cas d'attaque, le système mobilise automatiquement la capacité maximale d'atténuation DDoS dans la région où se trouve l'instance Anti-DDoS Native pour fournir une atténuation dans la limite du possible. Le service d'atténuation dans la limite du possible est inclus dans le forfait de l'instance Anti-DDoS Native et n'entraîne pas de frais supplémentaires pour l'atténuation extensible.

  • La facturation de l'atténuation extensible pour Anti-DDoS Proxy (Chine continentale) est basée sur la bande passante de pointe de la bande passante extensible pour la journée. Pour plus d'informations, consultez la rubrique Détails de la tarification d'Anti-DDoS Native.

• Quels sont les principaux avantages techniques des EIP Anti-DDoS Advanced ? À quels scénarios métier conviennent-elles ?

  • Principaux avantages techniques

    Les EIP Anti-DDoS Advanced combinent les caractéristiques de faible latence d'Anti-DDoS Native avec la capacité de défense de niveau Tbps d'Anti-DDoS Proxy. Les principaux avantages incluent :

    • Déploiement transparent : Le trafic est automatiquement nettoyé à la périphérie du centre de haute défense. Le trafic nettoyé circule directement vers vos serveurs via les EIP et la bande passante partagée sans modifications significatives de votre architecture métier.

    • Défense à faible latence et haut débit :

      • Faible latence : Conserve les avantages du chemin réseau d'Anti-DDoS Native, répondant aux besoins des applications sensibles à la latence.

      • Défense de niveau Tbps : Capable d'atténuer les attaques DDoS à grande échelle au niveau Tbps, palliant ainsi la limitation du plafond de défense d'Anti-DDoS Native traditionnel.

    • Couverture complète des ressources : Prend en charge une protection complète pour plusieurs IP, plusieurs noms de domaine et plusieurs ports, adaptée aux systèmes métier disposant d'un grand nombre de ressources IP publiques.

  • Scénarios métier applicables : Cette solution est conçue pour les clients qui ont besoin à la fois d'une « défense DDoS à haut volume » et d'une « latence métier ultra-faible », tels que les scénarios de jeux premium et de distribution de jeux.