Anti-DDoS Native インスタンスを購入して、Alibaba Cloud のパブリック IP アセットを DDoS 攻撃から保護します。このサービスは、アーキテクチャを変更することなく、複数のアセットとポートにネイティブな保護を提供します。
課金方法の選択
Anti-DDoS Native は、ビジネスアーキテクチャを変更することなく、Alibaba Cloud のパブリック IP アセットを保護します。ネイティブ統合により、複数のアセットとポートをサポートします。このサービスでは、2 つの課金モデルが利用可能です：
比較項目 | Anti-DDoS Native 2.0 (サブスクリプション) | Anti-DDoS Native 2.0 (従量課金)販売終了 |
課金方法 | サブスクリプション | 従量課金 |
サポートされるアセットタイプ |
| 標準クラウド製品と強化されたクラウド製品 (Anti-DDoS Advanced EIPs) をサポートします。 |
保護対象リージョンの範囲 |
| すべてのリージョン。 |
緩和の試行回数 |
| 無制限。 |
Anti-DDoS Native の詳細については、「Anti-DDoS Native とは」、「製品概要」、および「料金」をご参照ください。
Anti-DDoS Native 2.0 (サブスクリプション)
開始する前に、次のことを確認してください：
有効な Alibaba Cloud アカウントを持っていること。
初回購入の場合、購入プロセス中にサービスリンクロール (SLR) の承認を求められます。承認ダイアログで OK をクリックし、Anti-DDoS Native が ECS、SLB、NAT、EIP などの関連サービスにアクセスすることを許可してください。
Anti-DDoS Native 2.0 購入ページに移動し、製品タイプとして [Anti-DDoS Native 2.0 (サブスクリプション)] を選択します。
以下の比較に基づいてエディションを選択します。
比較項目
スタンダード版
エンタープライズ版
サポートされるアセットタイプ
標準クラウド製品のみ。
標準クラウド製品。
強化されたクラウド製品 (Anti-DDoS Advanced EIPs)。
保護対象リージョンの範囲
単一リージョンのみ。
Alibaba Cloud アカウント配下のすべてのリージョン。
Anti-DDoS Advanced EIPs のリージョン一致ルール：Advanced EIP のリージョンは、Anti-DDoS Native インスタンスに設定された保護対象リージョンと完全に一致する必要があります。
Anti-DDoS Native インスタンスが中国本土リージョンに限定されている場合、海外または他のリージョンの Advanced EIP を追加したり、海外リージョンの Anti-DDoS Advanced EIPs を購入したりすることはできません。対応するリージョンで Advanced EIP を購入する前に、Anti-DDoS Native インスタンスをアップグレードして保護対象リージョンを調整してください。
[Protection Mode]
デフォルト：[Insurance (2 Sessions/Month)]。
デフォルト：[Unlimited (Unlimited Sessions/Month)]。
以下のパラメーターを設定して、Anti-DDoS Native 2.0 (サブスクリプション) インスタンスを購入します。
パラメーター
説明
[エディション]
[Inclusive Edition (中小企業向け)]：パブリック IP アセットが同一リージョンにあり、IP アドレス数が 30 未満の場合に推奨します。
Anti-DDoS Native (Enterprise) (エンタープライズ版)：
パブリック IP アセットが複数のリージョンに分散している場合、IP アドレス数が 30 を超える場合、またはアセットが IPv4 と IPv6 の両方を使用する場合に使用します。
EIP の保護が必要な場合に必須です。
[Protection Mode]
[Insurance (2 Sessions/Month)]：月に 2 回の高度な緩和の試行を提供します。
[Unlimited (Unlimited Sessions/Month)]：月に無制限の高度な緩和の試行を提供します。
説明[Inclusive Edition (中小企業向け)] の無制限緩和モード、または Anti-DDoS Native (Enterprise) (エンタープライズ版) の保険緩和モードを購入する前に、営業担当者にお問い合わせください。
緩和の試行回数の詳細については、「緩和セッションの概要」をご参照ください。
[保護された資産エリア]
[Inclusive Edition (中小企業向け)]：単一インスタンスで保護できるのは、1 つのリージョン配下のパブリック IP アセットのみです。
Anti-DDoS Native (Enterprise) (エンタープライズ版)：単一インスタンスで、中国本土および中国本土以外のリージョンにまたがるすべてのパブリック IP アセットを保護できます。
[プロトコル]
Anti-DDoS Native インスタンスでサポートされる IP プロトコルタイプです。
[Inclusive Edition (中小企業向け)]：単一インスタンスは IPv4 または IPv6 のいずれかをサポートしますが、両方はサポートしません。
Anti-DDoS Native (Enterprise) (エンタープライズ版)：単一インスタンスは IPv4 と IPv6 の両方を同時にサポートします。
[サービス帯域幅]
保護対象となる通常のビジネス帯域幅です。
[Metering Method of 95th Percentile Burstable Clean Bandwidth]
[Inclusive Edition (中小企業向け)] と Anti-DDoS Native (Enterprise) (エンタープライズ版)：デフォルトで [日次 95 パーセンタイルモード] が有効になっています。実際の業務帯域幅がベースの [サービス帯域幅] を超えると、インスタンスはデフォルトで弾性帯域幅を使用します。詳細については、「Anti-DDoS Native 2.0 の課金項目」をご参照ください。
[IP Addresses]
保護対象の IP アドレスの総数です。
[Mitigation Logs]
エンタープライズ版でのみ利用可能です。完全なトラフィックログ分析とレポート機能を提供します。
[リソースグループ]
リソースグループは、Alibaba Cloud アカウント配下の関連リソースを整理し、権限とリソースメンバーを独立して管理するために使用します。既存のリソースグループを選択するか、リソースグループを作成します。
サブスクリプション期間
Anti-DDoS Native インスタンスの有効期間です。必要に応じて自動更新を有効にできます。
[サービス利用規約] を読んで選択し、今すぐ購入 をクリックして支払いを完了してください。
Anti-DDoS Native コンソールにログインし、インスタンスが表示され、実行中の状態であることを確認してください。
保護を開始するには、保護対象アセットを追加します。詳細については、「保護対象アセットを追加する」をご参照ください。
サービスリンクロールを承認すると、システムは自動的にロール AliyunServiceRoleForDDoSBgp とポリシー AliyunServiceRolePolicyForDDoSBgp を作成します。以降の購入では、ロールがすでに存在する場合、承認ダイアログは表示されません。
Anti-DDoS Native 2.0 (従量課金)
Anti-DDoS Native 2.0 (従量課金) は現在、新規購入できません。既存の従量課金インスタンスをお持ちの場合は、引き続き使用できます。新しいインスタンスを購入するには、サブスクリプション課金方法を使用してください。
保護シナリオ
Anti-DDoS Native インスタンスを購入した後、選択したエディションに応じてさまざまなタイプのクラウド製品を保護できます。保護の設定に関する詳細については、関連トピックをご参照ください。
標準クラウド製品の保護
スタンダード版とエンタープライズ版はどちらも、標準クラウド製品の保護をサポートしています。購入後、パブリック IP アセットを保護対象アセットとして追加することで、アーキテクチャの変更なしに DDoS 保護を有効にできます。詳細な手順については、「保護対象アセットの追加」をご参照ください。
強化されたクラウド製品 (Anti-DDoS Advanced EIPs) の保護
Advanced EIP を保護するには、エンタープライズ版が必要です。Advanced EIP は、Anti-DDoS Native の低レイテンシーネットワークパスと Tbps レベルの防御能力を組み合わせたものです。Advanced EIP は、残りの IP クォータが最も大きい保護インスタンスに自動的に関連付けられます。詳細については、「Anti-DDoS Advanced EIP の購入」および「保護対象アセットの追加」をご参照ください。
よくある質問
Anti-DDoS Native インスタンスの購入時に間違ったリージョンを選択した場合はどうすればよいですか？
用語：Anti-DDoS Native インスタンスの「リージョン」とは販売リージョンを指し、クラウドアセットが存在するリージョンとは独立しています。購入時には、「アセットリージョン」として、単一リージョン、中国本土の複数リージョン、国際および香港 (中国)・マカオ (中国)・台湾 (中国)、またはグローバル複数リージョンなどを指定する必要があります。
解決策：保護する必要がある IP アドレスが、選択した「アセットリージョン」とは異なるリージョンにある場合は、テクニカルサポートに連絡して返金をリクエストし、その後、正しいアセットリージョンでインスタンスを再購入してください。
Anti-DDoS Native のベストエフォート緩和と Anti-DDoS Proxy の弾性緩和の課金モデルの違いは何ですか？
Anti-DDoS Native は、DDoS 緩和のベストプラクティス機能を提供します。攻撃を受けると、システムは Anti-DDoS Native インスタンスが配置されているリージョンの最大の DDoS 緩和能力を自動的に割り当て、ベストエフォート緩和を提供します。ベストエフォート緩和サービスは Anti-DDoS Native インスタンスパッケージに含まれており、追加の弾性緩和料金は発生しません。
Anti-DDoS Proxy (中国本土) の弾性緩和課金は、その日の弾性帯域幅のピーク帯域幅に基づきます。詳細については、「Anti-DDoS Proxy の料金詳細」をご参照ください。
Anti-DDoS Advanced EIP の中核的な技術的利点は何ですか？どのようなビジネスシナリオに適していますか？
中核的な技術的利点
Anti-DDoS Advanced EIP は、Anti-DDoS Native の低レイテンシー特性と、Anti-DDoS Proxy の Tbps レベルの防御能力を兼ね備えています。主な利点は次のとおりです：
透過的なデプロイ：トラフィックは高防御センターのエッジで自動的にスクラビングされます。スクラビングされたトラフィックは、ビジネスアーキテクチャに大きな変更を加えることなく、EIP と共有帯域幅を介してサーバーに直接流れます。
低レイテンシーと高帯域幅防御：
低レイテンシー：Anti-DDoS Native のネットワークパスの利点を維持し、レイテンシーに敏感なアプリケーションのニーズを満たします。
Tbps レベルの防御：Tbps レベルの大規模な DDoS 攻撃を緩和でき、従来の Anti-DDoS Native の防御上限が限られている問題に対処します。
完全なアセットカバレッジ：複数の IP、複数のドメイン名、複数のポートの包括的な保護をサポートし、多数のパブリック IP アセットを持つビジネスシステムに適しています。
適用可能なビジネスシナリオ：このソリューションは、プレミアムゲームやゲーム配信シナリオなど、「大容量の DDoS 防御」と「超低ビジネスレイテンシー」の両方を必要とするお客様向けに設計されています。