Anti-DDoS:Acheter une instance Anti-DDoS Native

Choisir une édition

Anti-DDoS Native protège les ressources IP publiques de votre compte Alibaba Cloud. Ce service ne nécessite aucune modification de l'architecture de votre activité, prend en charge plusieurs ressources et ports, et s'intègre nativement. Selon la méthode de facturation, Anti-DDoS Native est disponible dans les éditions suivantes :

Pour plus d'informations sur Anti-DDoS Native, consultez Qu'est-ce qu'Anti-DDoS Native ?, Présentation du produit et Tarification.

Anti-DDoS Origin 2.0 (Subscription)

1. Accédez à la page d'achat Anti-DDoS Native 2.0 et sélectionnez Anti-DDoS Origin 2.0 (Subscription) comme type de produit.

2. Choisissez une édition en vous basant sur la comparaison suivante.

   Élément de comparaison	Anti-DDoS Native (SMB)	Anti-DDoS Native (Enterprise)
   Types de ressources pris en charge	Protège uniquement les produits cloud standard.	Produits cloud standard Produits cloud améliorés — Anti-DDoS Native (Advanced) EIP
   Étendue régionale protégée	Prend en charge une seule région.	Prend en charge toutes les régions de votre compte Alibaba Cloud. Règle de correspondance régionale pour les EIP Anti-DDoS Advanced : la région d'une EIP Anti-DDoS Advanced doit correspondre exactement à la région protégée configurée pour l'instance Anti-DDoS Native. Si la région protégée de votre instance Anti-DDoS Native est définie uniquement sur la Chine continentale, vous ne pouvez pas ajouter d'EIP Anti-DDoS Advanced provenant de régions internationales ou d'autres régions, ni acheter Anti-DDoS Native (Advanced) EIP dans des régions internationales. Mettez à niveau l'instance Anti-DDoS Native pour ajuster la région protégée, puis achetez une EIP Anti-DDoS Advanced dans la région correspondante.
   Protection Mode	Par défaut, seul le mode Insurance (2 Sessions/Month) est pris en charge.	Par défaut, seul le mode Unlimited (Unlimited Sessions/Month)

3. Configurez les paramètres suivants pour acheter une instance Anti-DDoS Native 2.0 (Abonnement).

   Paramètre	Description
   Edition	Anti-DDoS Native (SMB) : Recommandé si vos ressources IP publiques se trouvent dans la même région et que le nombre d'adresses IP est inférieur ou égal à 30. Enterprise : Vos ressources IP publiques sont réparties sur plusieurs régions, le nombre d'adresses IP dépasse 30, ou vos ressources utilisent à la fois IPv4 et IPv6. Vous devez protéger des EIP.
   Protection Mode	Insurance (2 Sessions/Month) : 2 sessions de protection avancée par mois. Unlimited (Unlimited Sessions/Month) : Sessions de protection avancée illimitées par mois. Remarque Avant d'acheter le mode Illimité pour Anti-DDoS Native (SMB) ou le mode Assurance pour Enterprise, contactez votre gestionnaire de compte avant-vente. Pour plus d'informations sur les sessions de protection, consultez Anti-DDoS Native 2.0 (Abonnement).
   Application Scope	Anti-DDoS Native (SMB) : Une seule instance protège uniquement les ressources IP publiques d'une région sous votre compte Alibaba Cloud. Enterprise : Une seule instance protège toutes les ressources IP publiques de votre compte Alibaba Cloud, tant en Chine continentale qu'à l'étranger.
   Protocol	Les types de protocoles IP pris en charge par l'instance Anti-DDoS Native. Anti-DDoS Native (SMB) : Une seule instance protège soit les ressources IPv4, soit les ressources IPv6. Enterprise : Une seule instance protège simultanément les ressources IPv4 et IPv6.
   Clean Bandwidth	L'échelle normale de l'activité du service que vous souhaitez protéger.
   Metering Method of 95th Percentile Burstable Clean Bandwidth	Anti-DDoS Native (SMB) et Enterprise : L'option Daily 95th Percentile est activée par défaut. Lorsque votre bande passante nettoyée réelle dépasse la Clean Bandwidth garantie, la bande passante nettoyée extensible est utilisée. Pour plus d'informations, consultez Éléments de facturation Anti-DDoS Native 2.0 (Abonnement) - Paiement à l'utilisation.
   IP Addresses	Le nombre total d'adresses IP que vous souhaitez protéger.
   Mitigation Logs	Pris en charge uniquement par Anti-DDoS Native (Enterprise). Fournit une analyse complète des journaux et des rapports pour le trafic protégé.
   Resource Group	Un groupe de ressources est un ensemble de ressources associées sous votre compte Alibaba Cloud. Les groupes de ressources vous permettent de gérer indépendamment les membres, les autorisations et les ressources au sein d'un groupe. Vous pouvez sélectionner un groupe de ressources existant ou créer un groupe de ressources.
   Durée de l'abonnement	La période de validité de l'instance Anti-DDoS Native que vous souhaitez acheter. Vous pouvez activer le renouvellement automatique si nécessaire.

4. Lisez attentivement et acceptez les Conditions d'utilisation, puis cliquez sur Buy Now et effectuez le paiement.

Anti-DDoS Origin 2.0 (Pay-as-you-go) - Fin de commercialisation

1. Accédez à la page d'achat Anti-DDoS Native 2.0 et sélectionnez Anti-DDoS Origin 2.0 (Subscription) comme type de produit.

2. Les options Edition et Protection Mode sont définies par défaut sur la valeur Enterprise avec l'option Unlimited (Unlimited Sessions/Month).

Autorisation de protection (premier achat)

Lors de votre premier achat de Anti-DDoS Native 2.0, vous devez effectuer une autorisation de protection. Cela permet à Anti-DDoS Native d'accéder aux services tels que ECS, SLB, NAT et EIP, afin que vous puissiez utiliser les fonctionnalités d'Anti-DDoS Native.

1. Accédez à la page Gestion des instances de la console Traffic Security.

2. S'il s'agit de votre premier achat, la boîte de dialogue d'autorisation Service-linked role for Anti-DDoS Native s'affiche. Cliquez sur OK. Après avoir autorisé le rôle lié au service, le système crée automatiquement :

   • Nom du rôle : AliyunServiceRoleForDDoSBgp

   • Stratégie d'autorisation : AliyunServiceRolePolicyForDDoSBgp

Scénarios de protection

FAQ

• Que faire si j'ai sélectionné la mauvaise région lors de l'achat d'une instance Anti-DDoS Native ?

  • Terminologie : la région d'une instance Anti-DDoS Native fait référence à la région de vente et n'est pas liée à la région où se trouvent vos ressources cloud. Lors de l'achat d'une instance, vous devez spécifier la région des ressources : une seule région, plusieurs régions en Chine continentale, plusieurs régions dans les régions internationales et en Chine (Hong Kong), Chine (Macao) et Chine (Taïwan), ou plusieurs régions dans le monde entier.

  • Solution : si la région où se trouvent les adresses IP que vous souhaitez protéger diffère de la région des ressources sélectionnée, contactez le support technique pour demander un remboursement, puis achetez une nouvelle instance dans la région des ressources qui répond à vos besoins.

• Quelle est la différence entre les méthodes de facturation de la protection illimitée dans Anti-DDoS Native et de la protection extensible dans Anti-DDoS Proxy ?

  • Anti-DDoS Native fournit la capacité de protection illimitée. En cas d'attaque, le système déploie automatiquement la capacité maximale d'atténuation DDoS d'Alibaba Cloud dans la région où réside l'instance Anti-DDoS Native pour fournir une protection illimitée. Le service de protection illimitée est inclus dans le plan de l'instance Anti-DDoS Native et n'entraîne pas de frais supplémentaires de protection extensible.

  • La facturation de la protection extensible d'Anti-DDoS Proxy (Chine continentale) est basée sur le trafic de pointe de la bande passante extensible ce jour-là. Pour plus d'informations, consultez Facturation de la capacité de protection élastique.

• Quels sont les principaux avantages techniques de l'EIP Anti-DDoS Advanced (EIP Anti-DDoS Proxy native) ? À quels scénarios commerciaux convient-elle ?

  • Principaux avantages techniques

    L'EIP Anti-DDoS Advanced combine les caractéristiques de faible latence d'Anti-DDoS Native avec la capacité de défense de niveau Tbps d'Anti-DDoS Proxy. Elle présente les avantages suivants :

    • Accès transparent et déploiement imperceptible : le service utilise un accès transparent. Le trafic est automatiquement nettoyé dans les centres Anti-DDoS Proxy situés en périphérie du réseau, et le trafic normal nettoyé atteint directement vos serveurs via des EIP et une bande passante partagée. Aucune modification majeure de l'architecture de votre activité n'est requise.

    • Faible latence et défense à haut débit :

      • Faible latence : conserve les avantages du chemin réseau d'Anti-DDoS Native et répond aux exigences des charges de travail sensibles à la latence.

      • Défense de niveau Tbps : résiste aux attaques DDoS à grande échelle de niveau Tbps et pallie le plafond de défense limité d'Anti-DDoS Native traditionnel.

    • Couverture complète des ressources : prend en charge la protection complète de plusieurs adresses IP, noms de domaine et ports, et convient aux systèmes commerciaux disposant d'un grand nombre de ressources IP publiques.

  • Scénarios commerciaux applicables : cette solution est conçue pour les clients qui ont besoin à la fois d'une défense DDoS à volume élevé et d'une latence commerciale ultra-faible. Les cas d'utilisation typiques incluent les jeux premium et la distribution de jeux.