Cette rubrique décrit les opérations de gestion des instances, telles que la modification de la capacité de protection élastique, la mise à niveau d'une instance et le renouvellement d'une instance.
Vue d'ensemble
Le tableau suivant décrit les opérations prises en charge par les instances Anti-DDoS Proxy (Chinese Mainland) et Anti-DDoS Proxy (Outside Chinese Mainland).
|
Type d'instance |
Opération prise en charge |
Description |
|
Anti-DDoS Proxy (Chinese Mainland) |
La capacité de protection élastique détermine la bande passante de pointe maximale des attaques DDoS qu'une instance Anti-DDoS Proxy (Chinese Mainland) peut atténuer. Pour plus d'informations, consultez la section Facturation d'Anti-DDoS Proxy (Chinese Mainland). |
|
|
Configurer la bande passante propre extensible (utilisateurs existants uniquement) |
La bande passante propre extensible est activée par défaut et l'activation de cette fonctionnalité est gratuite. Vous êtes facturé uniquement lorsque le trafic de pointe réel dépasse la spécification de bande passante propre. Pour plus d'informations, consultez la section Facturation de la bande passante propre extensible. |
|
|
Configurer les QPS extensibles (utilisateurs existants uniquement) |
La fonctionnalité QPS extensibles est activée par défaut et son activation est gratuite. Vous êtes facturé selon le mode de paiement à l'utilisation uniquement lorsque les QPS de pointe de votre service dépassent la spécification achetée. Pour plus d'informations, consultez la section Facturation des QPS extensibles. |
|
|
Si les spécifications de votre instance Anti-DDoS Proxy (Chinese Mainland), telles que le plan de fonctionnalités, le nombre de noms de domaine protégés, le nombre de ports ou la bande passante propre, ne répondent plus à vos besoins professionnels, vous pouvez mettre à niveau les spécifications de l'instance dans la console Anti-DDoS Proxy (Chinese Mainland). |
||
|
Pour éviter la libération de votre instance Anti-DDoS Proxy (Chinese Mainland) après son expiration, vous pouvez renouveler manuellement l'instance ou activer le renouvellement automatique avant la date d'expiration. |
||
|
Cette opération est prise en charge uniquement par les instances Anti-DDoS Proxy (Chinese Mainland) utilisant le plan Advanced. Si les sessions d'atténuation avancées fournies chaque mois par votre instance de plan Advanced ne suffisent pas à répondre à vos besoins de protection, vous pouvez acheter des sessions d'atténuation avancées globales. Pour plus d'informations, consultez la section Facturation des sessions d'atténuation avancées globales. |
||
|
Vous pouvez créer des tags personnalisés et les ajouter aux instances Anti-DDoS Proxy (Chinese Mainland) ayant la même finalité ou les mêmes attributs, afin de classer les instances et de rechercher plusieurs instances simultanément. |
||
|
Anti-DDoS Proxy (Outside Chinese Mainland) |
Configurer la bande passante propre extensible (utilisateurs existants uniquement) |
La bande passante propre extensible est activée par défaut et l'activation de cette fonctionnalité est gratuite. Vous êtes facturé uniquement lorsque le trafic de pointe réel dépasse la spécification de bande passante propre. Pour plus d'informations, consultez la section Facturation de la bande passante propre extensible. |
|
Configurer les QPS extensibles (utilisateurs existants uniquement) |
La fonctionnalité QPS extensibles est activée par défaut et son activation est gratuite. Vous êtes facturé selon le mode de paiement à l'utilisation uniquement lorsque les QPS de pointe de votre service dépassent la spécification achetée. Pour plus d'informations, consultez la section Facturation des QPS extensibles. |
|
|
Si les spécifications de votre instance Anti-DDoS Proxy (Outside Chinese Mainland), telles que le plan de fonctionnalités, le nombre de noms de domaine protégés, le nombre de ports ou la bande passante propre, ne répondent plus à vos besoins professionnels, vous pouvez mettre à niveau les spécifications de l'instance dans la console Anti-DDoS Proxy (Outside Chinese Mainland). |
||
|
Pour éviter la libération de votre instance Anti-DDoS Proxy (Outside Chinese Mainland) après son expiration, vous pouvez renouveler manuellement l'instance ou activer le renouvellement automatique avant la date d'expiration. |
||
|
Cette opération est prise en charge uniquement par les instances Anti-DDoS Proxy (Outside Chinese Mainland) utilisant le plan Insurance, le plan de ligne d'accélération sécurisée (Secure Chinese Mainland Acceleration (Sec-CMA)) ou le plan d'atténuation Sec-CMA (Basic). Si les sessions d'atténuation avancées fournies chaque mois par les instances précédentes ne suffisent pas à répondre à vos besoins de protection, vous pouvez acheter des sessions d'atténuation avancées globales. Pour plus d'informations, consultez la section Facturation des sessions d'atténuation avancées globales. |
Modifier la capacité de protection élastique
Une instance Anti-DDoS Proxy (Chinese Mainland) vous permet de configurer une bande passante de protection de base et une capacité de protection élastique. La capacité de protection élastique doit être supérieure ou égale à la bande passante de protection de base.
Si vous ne configurez pas la capacité de protection élastique, la bande passante de protection de base correspond à la bande passante de pointe maximale des attaques DDoS que l'instance peut atténuer. Si vous configurez la capacité de protection élastique, celle-ci devient la bande passante de pointe maximale des attaques DDoS que l'instance peut atténuer.
Vous ne pouvez ajuster la bande passante de protection de base qu'en mettant à niveau l'instance Anti-DDoS Proxy (Chinese Mainland). En revanche, vous pouvez modifier la capacité de protection élastique à tout moment dans la console Anti-DDoS Proxy (Chinese Mainland) ou l'ajuster lors de la mise à niveau de l'instance.
Connectez-vous à la console Anti-DDoS Proxy.
Dans le volet de navigation de gauche, choisissez .
Localisez l'instance à gérer. Dans la colonne Instance Status, repérez la mention Protection Bandwidth: et cliquez sur l'icône
.-
Dans la boîte de dialogue Modify Burstable Clean Bandwidth, sélectionnez une capacité de protection élastique pour l'instance, puis cliquez sur OK.
RemarqueLa capacité de protection élastique maximale configurable varie en fonction de la bande passante de protection de base de l'instance. Si la capacité maximale configurable reste insuffisante pour vos besoins, augmentez la bande passante de protection de base de l'instance. Pour plus d'informations, consultez la section Mettre à niveau une instance.
Configurer la bande passante propre extensible
Si votre trafic de service normal fluctue considérablement ou présente des pics de courte durée, utilisez la bande passante propre extensible pour éviter des mises à niveau et rétrogradations fréquentes des spécifications.
À compter du 6 mars 2026 à 10:00:00 (UTC+8), la méthode du 95e percentile mensuel pour la bande passante propre extensible n'est plus disponible pour les nouveaux achats. Il n'est plus possible d'ajuster manuellement les paramètres de bande passante propre extensible dans la console (désactivation ou activation de la fonctionnalité, modification du mode de facturation ou de la spécification de bande passante). Pour plus d'informations, consultez la section [[Important] Ajustements de la fonctionnalité de facturation extensible d'Anti-DDoS](t3240149.xdita#).
-
Formule : pic de bande passante extensible = min(base Clean Bandwidth × 10, limite de bande passante extensible).
RemarqueLe pic extensible représente la limite supérieure des ressources extensibles allouées par défaut. Lorsque l'utilisation réelle dépasse ce pic, le service continue de fonctionner dans la mesure du possible et génère des frais de paiement à l'utilisation basés sur l'utilisation réelle. Toutefois, des pertes de paquets peuvent survenir pendant la mise à l'échelle du cluster. Il est recommandé de mettre à niveau la bande passante propre de base sans délai.
-
Limite de bande passante extensible :
Anti-DDoS Proxy (Chinese Mainland) : Profession (20 000 Mbit/s), Advanced (20 000 Mbit/s)
Anti-DDoS Proxy (Outside Chinese Mainland) : Insurance (5 000 Mbit/s), Unlimited (5 000 Mbit/s), Sec-CMA 2.0 (2 000 Mbit/s), Chinese Mainland Acceleration (1 000 Mbit/s), Sec-CMA 1,0 (500 Mbit/s)
Procédure
Connectez-vous à la console Anti-DDoS Proxy.
-
Dans la barre de navigation supérieure, sélectionnez la région de votre instance.
Anti-DDoS Proxy (Chinese Mainland) : choisissez la région Chinese Mainland.
Anti-DDoS Proxy (Outside Chinese Mainland) : choisissez la région Outside Chinese Mainland.
Dans le volet de navigation de gauche, choisissez .
Pour l'instance cible, dans la colonne Instance Specification, repérez la mention Burstable Clean Bandwidth et cliquez sur l'icône
.-
Dans la boîte de dialogue Burstable Clean Bandwidth, configurez les paramètres, puis cliquez sur OK.
Type d'opération
Procédure
Activer la bande passante propre extensible
Activez l'interrupteur Enable Burstable Clean Bandwidth, puis définissez les paramètres Metering Method et Burstable Clean Bandwidth.
Modifier la bande passante propre extensible
-
Modifiez le paramètre Metering Method
Une fois la modification terminée, le paramètre Metering Method affiche le mode sélectionné et indique le message (The metering method is changed and the new metering method takes effect next month.). Le nouveau mode de facturation prend effet à 00:00 le premier jour du mois suivant. Vous pouvez modifier le mode de facturation jusqu'à trois fois par mois calendaire. Le mode qui prendra effet le mois suivant correspond au résultat de votre dernière modification. Il est impossible de changer de mode de facturation le dernier jour d'un mois calendaire.
-
Modifiez le paramètre Burstable Clean Bandwidth
Désactiver la bande passante propre extensible
Désactivez l'interrupteur Enable Burstable Clean Bandwidth. La désactivation de la bande passante propre extensible n'est autorisée qu'une fois par mois.
-
Configurer les QPS extensibles
Si les QPS de votre service normal fluctuent fréquemment ou présentent des pics de courte durée, utilisez les QPS extensibles pour éviter des mises à niveau et rétrogradations fréquentes des spécifications.
À compter du 6 mars 2026 à 10:00:00 (UTC+8), les nouveaux clients ne peuvent plus activer le mode de facturation au 95e percentile mensuel pour les QPS extensibles. Il est également impossible d'ajuster manuellement les paramètres des QPS extensibles dans la console, y compris l'activation ou la désactivation de la fonctionnalité, la modification du mode de facturation ou de la spécification. Pour plus d'informations, consultez la section [[Update] Annonce concernant les modifications de la fonctionnalité de facturation extensible d'Anti-DDoS le 6 mars 2026](t3240149.xdita#).
-
Formule : Pic de QPS extensibles = min(Metering Method × 3, limite de QPS extensibles).
RemarqueLe pic élastique constitue la limite supérieure des ressources élastiques allouées par défaut. Si votre utilisation réelle dépasse ce pic élastique, le service est fourni dans la mesure du possible et vous êtes facturé pour les ressources élastiques utilisées selon le mode de paiement à l'utilisation. Toutefois, un risque de limitation du débit existe. Pour garantir la réservation de ressources au-delà du pic extensible, mettez à niveau les QPS propres à l'avance ou contactez votre gestionnaire de compte pour une extension de capacité.
-
Limite de QPS extensibles :
-
Chine continentale :
Instance Anti-DDoS Proxy IPv4 : QPS extensibles maximum de 300 000.
Instance Anti-DDoS Proxy IPv6 : QPS extensibles maximum de 100 000.
Hors Chine continentale : QPS extensibles maximum de 150 000.
-
Spécifications QPS et limites de connexion correspondantes
Chaque niveau de QPS possède des limites de connexion correspondantes. Si les QPS extensibles sont activés, les limites du niveau extensible s'appliquent.
QPS | Nouvelles connexions | Connexions simultanées |
0 < QPS ≤ 5 000 | 5 000 | 100 000 |
5 000 < QPS ≤ 10 000 | 10 000 | 200 000 |
10 000 < QPS ≤ 30 000 | 30 000 | 500 000 |
30 000 < QPS ≤ 50 000 | 50 000 | 1 000 000 |
50 000 < QPS ≤ 100 000 | 80 000 | 1 500 000 |
100 000 < QPS ≤ 150 000 | 100 000 | 2 000 000 |
150 000 < QPS ≤ 200 000 Remarque Pris en charge uniquement par Anti-DDoS Proxy (Chinese Mainland). | 150 000 | 3 000 000 |
200 000 < QPS ≤ 300 000 Remarque Pris en charge uniquement par Anti-DDoS Proxy (Chinese Mainland). | 200 000 | 4 000 000 |
Procédure
Connectez-vous à la console Anti-DDoS Proxy.
-
Dans la barre de navigation supérieure, sélectionnez la région de votre instance.
Anti-DDoS Proxy (Chinese Mainland) : choisissez la région Chinese Mainland.
Anti-DDoS Proxy (Outside Chinese Mainland) : choisissez la région Outside Chinese Mainland.
Dans le volet de navigation de gauche, choisissez .
Pour l'instance cible, dans la colonne Metering Method, repérez la mention (The metering method is changed and the new metering method takes effect next month.) et cliquez sur l'icône
.-
Dans la boîte de dialogue Burstable Clean Bandwidth, configurez les paramètres, puis cliquez sur OK.
Type d'opération
Procédure
Activer les QPS extensibles
Activez l'interrupteur Enable Burstable Clean Bandwidth, puis définissez le paramètre Clean QPS. Le paramètre Burstable QPS Specifications ne peut pas être configuré.
Modifier les QPS extensibles
Vous pouvez uniquement modifier le paramètre Metering Method.
Après la modification, le mode de facturation sélectionné est appliqué et le système affiche le message Instance Specification. Le nouveau mode de facturation prend effet à 00:00 le premier jour du mois suivant. Il est impossible de changer de mode de facturation le dernier jour d'un mois calendaire.
Désactiver les QPS extensibles
Désactivez l'interrupteur Burstable QPS. La désactivation des QPS extensibles n'est autorisée qu'une fois par mois.
Mettre à niveau une instance
La mise à niveau d'une instance augmente les spécifications de votre instance Anti-DDoS Proxy actuelle. Vous devez payer la différence de prix correspondant aux spécifications améliorées pour la période de validité restante de l'instance.
Les instances Anti-DDoS Proxy ne peuvent être que mises à niveau ; il est impossible de les rétrograder (c'est-à-dire de réduire les spécifications de votre instance Anti-DDoS Proxy actuelle). Une instance mise à niveau ne peut pas non plus revenir à ses spécifications d'origine.
Procédure
Connectez-vous à la console Anti-DDoS Proxy.
-
Dans la barre de navigation supérieure, sélectionnez la région de votre instance.
Anti-DDoS Proxy (Chinese Mainland) : choisissez la région Chinese Mainland.
Anti-DDoS Proxy (Outside Chinese Mainland) : choisissez la région Outside Chinese Mainland.
Dans le volet de navigation de gauche, choisissez .
Localisez l'instance Anti-DDoS Proxy à mettre à niveau. Dans la colonne Metering Method, cliquez sur Upgrade.
Sur la page Upgrade, augmentez les spécifications de l'instance selon vos besoins, lisez attentivement les Conditions d'utilisation, puis cliquez sur Buy Now pour effectuer le paiement.
Renouveler une instance
Avant la libération d'une instance Anti-DDoS Proxy, vous pouvez la renouveler manuellement pour prolonger sa période de validité. Afin d'éviter toute interruption de service due à un oubli de renouvellement, activez également le renouvellement automatique avant l'expiration de l'instance. Alibaba Cloud renouvellera alors automatiquement l'instance avant son expiration.
Renouvellement manuel
Avant la libération d'une instance Anti-DDoS Proxy, vous pouvez la renouveler manuellement et conserver ses configurations d'origine. Si l'instance Anti-DDoS Proxy a déjà été libérée, le renouvellement manuel n'est pas pris en charge.
Nous vous recommandons de renouveler votre instance dans les délais suivants :
Instance Anti-DDoS Proxy (Chinese Mainland) : nous vous conseillons de renouveler l'instance Anti-DDoS Proxy (Chinese Mainland) avant son expiration ou au plus tard dans un délai de 7 jours calendaires après celle-ci, afin d'éviter toute incidence sur le transfert du trafic de votre service.
Instance Anti-DDoS Proxy (Outside Chinese Mainland) : nous vous conseillons de renouveler l'instance Anti-DDoS Proxy (Outside Chinese Mainland) avant son expiration ou au plus tard dans un délai de 30 jours calendaires après celle-ci, afin d'éviter toute incidence sur le transfert du trafic de votre service.
Connectez-vous à la console Anti-DDoS Proxy.
-
Dans la barre de navigation supérieure, sélectionnez la région de votre instance.
Anti-DDoS Proxy (Chinese Mainland) : choisissez la région Chinese Mainland.
Anti-DDoS Proxy (Outside Chinese Mainland) : choisissez la région Outside Chinese Mainland.
Dans le volet de navigation de gauche, choisissez .
Repérez l'instance Anti-DDoS Proxy que vous souhaitez renouveler. Dans la colonne Enable Burstable QPS, cliquez sur Renew.
Sur la page Renew, définissez la Purchase Duration (qui correspond à la durée du renouvellement), lisez attentivement et acceptez les Terms of Service, puis cliquez sur Buy Now pour effectuer le paiement.
Activer le renouvellement automatique
Vous ne pouvez activer le renouvellement automatique que si votre instance Anti-DDoS Proxy expire dans au moins 2 jours calendaires. Si l'expiration est prévue pour le lendemain, procédez à un renouvellement manuel.
Connectez-vous à la console Anti-DDoS Proxy.
Dans la barre de navigation supérieure, choisissez Expenses > Renewal Management.
Sous l'onglet Manual Renewal, repérez l'instance Anti-DDoS Proxy à renouveler. Dans la colonne Actions, cliquez sur Enable Auto-renewal.
Dans la boîte de dialogue Enable Auto-renewal, sélectionnez Auto-renewal Cycle, puis cliquez sur Enable Auto-renewal.
Une fois le renouvellement automatique activé, vous pouvez consulter sa configuration sous l'onglet Auto-renewal. Alibaba Cloud prélève les frais requis sur votre compte Alibaba Cloud 9 jours calendaires avant l'expiration de l'instance. Si vous n'avez plus besoin du renouvellement automatique, accédez à l'onglet Auto-renewal et basculez l'instance vers le mode de renouvellement manuel en utilisant l'option Switch to Manual Renewal.
Achat de sessions de mitigation avancée globale
Après l'achat de sessions de mitigation avancée globale, si les attaques DDoS ciblant votre service dépassent le nombre de sessions de mitigation avancée fournies par l'instance, le système utilise automatiquement les sessions achetées pour la mitigation. Cela permet d'éviter toute interruption de votre service.
Pour acheter des sessions de mitigation avancée globale pour le plan Advanced, connectez-vous à la console Anti-DDoS Proxy (Chinese Mainland).
Pour acheter des sessions de mitigation avancée globale pour le plan Insurance ou le plan de ligne d'accélération sécurisée, connectez-vous à la console Anti-DDoS Proxy (Outside Chinese Mainland).
Les étapes suivantes illustrent l'achat de sessions de mitigation avancée globale pour une instance Anti-DDoS Proxy (Outside Chinese Mainland) utilisant le plan Insurance ou le plan de ligne d'accélération sécurisée.
Connectez-vous à la console Anti-DDoS Proxy.
-
Dans la barre de navigation supérieure, sélectionnez la région de votre instance.
Anti-DDoS Proxy (Chinese Mainland) : choisissez la région Chinese Mainland.
Anti-DDoS Proxy (Outside Chinese Mainland) : choisissez la région Outside Chinese Mainland.
Dans le volet de navigation de gauche, choisissez .
Dans le coin supérieur droit de la page Instances, cliquez sur Purchase.
Sur la page d'achat Global Advanced Mitigation (Anti-DDoS Pro and Anti-DDoS Premium), définissez Actions sur Anti-DDoS Proxy (Outside Chinese Mainland) Insurance ou Anti-DDoS Proxy (Outside Chinese Mainland) Sec-CMA, puis sélectionnez la Instances correspondant au nombre de sessions de mitigation avancée globale que vous souhaitez acheter.
Cliquez sur Buy Now et effectuez le paiement.
-
Consultez le résultat de l'achat. Après l'achat de sessions de mitigation avancée globale, vous pouvez utiliser l'une des méthodes suivantes pour confirmer le résultat.
Dans le coin supérieur droit de la liste des instances, consultez le nombre de sessions de mitigation avancée actuellement disponibles pour le plan Insurance et le plan de ligne d'accélération sécurisée.
Cliquez sur Details pour afficher les informations détaillées sur les sessions de mitigation avancée globale, telles que la date d'activation, la date d'expiration et l'utilisation.
Gestion des tags d'instance
Un tag d'instance se compose d'une paire clé-valeur. Vous pouvez ajouter des tags aux instances pour les classer et les rechercher rapidement.
Connectez-vous à la console Anti-DDoS Proxy.
Dans le volet de navigation de gauche, choisissez .
-
Sur la page Applicable Service, vous pouvez effectuer les opérations suivantes.
Opération
Procédure
Ajouter des tags à une instance
-
Sur la page Instances, repérez l'instance cible. Dans la colonne Tag, cliquez sur l'icône
. -
Dans la boîte de dialogue Quantity, ajoutez des tags à l'instance, puis cliquez sur OK. Les méthodes suivantes sont prises en charge :
-
Assets : sélectionnez la clé de tag et la valeur de tag souhaitées dans la liste des tags existants.
-
Instances : définissez une nouvelle Instances et une nouvelle Tag Value, puis cliquez sur OK.
-
RemarqueVous pouvez ajouter jusqu'à 20 tags à une instance. Chaque clé de tag sur une instance doit être unique ; la valeur d'un tag existant est écrasée si vous utilisez la même clé.
Rechercher des instances par tag
Sur la page Edit Tag, sélectionnez une clé de tag et une valeur de tag dans la zone de filtrage des tags.
Supprimer un tag
Vous ne pouvez supprimer des tags que d'une seule instance à la fois. La suppression de tags sur plusieurs instances simultanément n'est pas prise en charge.
-
Sur la page Instances, repérez l'instance cible. Dans la colonne Select Tag, cliquez sur l'icône
. -
Dans la boîte de dialogue Add Tag, cliquez sur l'icône
du tag que vous souhaitez supprimer, puis cliquez sur Tag Key.
RemarqueAprès la suppression d'un tag d'une instance, le système supprime automatiquement le tag si sa clé de tag n'est associée à aucune autre instance.
-