L'EIP prend en charge l'accès à Internet via des connexions IPv4. Il s'intègre également aux services Anti-DDoS pour renforcer la sécurité réseau de vos ressources.
Contrôle de l'accès à Internet avec les passerelles IPv4
Les passerelles IPv4 connectent les réseaux privés virtuels (VPC) à Internet. Une passerelle IPv4 permet à un VPC d'accéder à Internet en acheminant le trafic IPv4 et en traduisant les adresses IP privées en adresses IP publiques. Lorsqu'un VPC accède à Internet via une passerelle IPv4, le trafic IPv4 transite par cette dernière.
Contrôle de l'accès à Internet
Si des ressources d'un VPC disposent d'une EIP, elles peuvent accéder à Internet, indépendamment des configurations de la table de routage. Pour limiter les risques de sécurité liés à un accès direct à Internet, utilisez des passerelles IPv4 et le routage de sous-réseau afin de réguler l'accès des VPC à Internet : vous pouvez ainsi accorder ou révoquer les autorisations d'accès à Internet pour les sous-réseaux.
Politiques de routage du trafic entrant
Associez la fonctionnalité de routage de sous-réseau à une passerelle IPv4 pour diriger le trafic entrant vers un pare-feu virtuel, tel que Cloud Firewall. Vos instances Elastic Compute Service (ECS) sont ainsi protégées contre les requêtes malveillantes.
Pour plus d'informations sur les passerelles IPv4, consultez la rubrique Passerelle IPv4.
Atténuation des attaques DDoS
Les attaques DDoS sont des cyberattaques qui ciblent des systèmes spécifiques pour rendre les services indisponibles aux utilisateurs. Alibaba Cloud Anti-DDoS Origin Basic offre jusqu'à 5 Gbit/s de bande passante gratuite pour l'atténuation des attaques DDoS. Si votre service nécessite une capacité d'atténuation supérieure, achetez des EIP protégées par Anti-DDoS Pro/Premium.
Anti-DDoS Origin Basic
Pour plus d'informations, consultez la rubrique Anti-DDoS Basic.
Anti-DDoS Pro/Premium
Aucune configuration supplémentaire n'est nécessaire pour Anti-DDoS Pro/Premium lorsque vous utilisez des EIP protégées par ce service. Vous n'avez pas non plus besoin de modifier les adresses IP de votre service. Les EIP protégées par Anti-DDoS Pro/Premium sont idéales pour les scénarios exigeant une sécurité élevée et une faible latence, tels que les jeux vidéo à grande échelle et les diffusions en direct importantes.
Pour plus d'informations, consultez la rubrique EIP Anti-DDoS (Enhanced).