このトピックでは、Anti-DDoS Native インスタンスを購入する方法について説明します。
エディションの選択
Anti-DDoS Native は、Alibaba Cloud アカウント内のパブリック IP 資産を保護します。このサービスは、ビジネスアーキテクチャの変更を必要とせず、複数の資産とポートをサポートし、ネイティブに統合されます。課金方法によって、Anti-DDoS Native には次のエディションがあります。
比較項目 | Anti-DDoS Native 2.0 (サブスクリプション) | Anti-DDoS Native 2.0 (従量課金) (販売終了) |
課金方法 | サブスクリプション | 従量課金 |
対応アセットタイプ |
| 標準クラウド製品と強化クラウド製品 ([Anti-DDoS Pro/Premium] EIP) を保護します。 |
保護リージョン範囲 |
| すべてのリージョン。 |
保護セッション数 |
| 無制限。 |
Anti-DDoS Native の詳細については、「Anti-DDoS Native とは」、「製品概要」、および「料金」をご参照ください。
[Anti-DDoS Origin 2.0 (Subscription)]
Anti-DDoS Native 2.0 購入ページに移動し、製品タイプとしてAnti-DDoS Origin 2.0 (Subscription)を選択します。
次の比較を参考にして、エディションを選択します。
比較項目
Anti-DDoS Native (SMB)
Anti-DDoS Native (Enterprise)
対応アセットタイプ
標準クラウド製品のみを保護します。
標準クラウド製品
強化クラウド製品 — [Anti-DDoS (Enhanced Edition) EIP]
保護リージョン範囲
単一のリージョンのみをサポートします。
Alibaba Cloud アカウント内のすべてのリージョンをサポートします。
Anti-DDoS Advanced EIP のリージョンマッチングルール：Anti-DDoS Advanced EIP のリージョンは、Anti-DDoS Native インスタンスに設定された保護対象リージョンと完全に一致している必要があります。
Anti-DDoS Native インスタンスの保護対象リージョンが中国本土のみに設定されている場合、海外またはその他のリージョンの Anti-DDoS Advanced EIP を追加したり、海外リージョンで Anti-DDoS (Enhanced Edition) EIP を購入したりすることはできません。Anti-DDoS Native インスタンスをアップグレードして保護対象リージョンを調整し、その後、対応するリージョンで Anti-DDoS Advanced EIP を購入してください。
[Protection Mode]
デフォルトでは、Insurance (2 Sessions/Month) のみがサポートされています。
デフォルトでは、Unlimited (Unlimited Sessions/Month) のみ
次のパラメータを設定して、Anti-DDoS Native 2.0 (サブスクリプション) インスタンスを購入します。
パラメータ
説明
[エディション]
[Inclusive Edition (中小企業向け)]：パブリック IP 資産が同じリージョンにあり、IP アドレス数が 30 以下の場合に推奨します。
[Enterprise Edition]：
パブリック IP 資産が複数のリージョンに分散している、IP アドレス数が 30 を超える、または資産が IPv4 と IPv6 の両方を使用している場合。
EIP を保護する必要がある場合。
[Protection Mode]
[Insurance (2 Sessions/Month)]：月に 2 回の高度な保護セッション。
[Unlimited (Unlimited Sessions/Month)]：月に無制限の高度な保護セッション。
説明[Inclusive Edition (中小企業向け)] 無制限版モードまたは [Enterprise Edition] 保険版モードを購入する前に、プリセールスアカウントマネージャーにお問い合わせください。
保護セッションの詳細については、「Anti-DDoS Native 2.0 (サブスクリプション)」をご参照ください。
[保護された資産エリア]
[Inclusive Edition (中小企業向け)]：1 つのインスタンスは、Alibaba Cloud アカウント内の 1 つのリージョン内のパブリック IP 資産のみを保護します。
[Enterprise Edition]：1 つのインスタンスは、Alibaba Cloud アカウント内のすべてのパブリック IP 資産 (中国本土内および中国本土外の両方) を保護します。
[プロトコル]
Anti-DDoS Native インスタンスがサポートする IP プロトコルタイプです。
[Inclusive Edition (中小企業向け)]：1 つのインスタンスは、IPv4 または IPv6 資産のいずれかのみを保護します。
[Enterprise Edition]：1 つのインスタンスは、IPv4 と IPv6 資産の両方を同時に保護します。
[サービス帯域幅]
保護対象サービスの通常のビジネス規模です。
[Metering Method of 95th Percentile Burstable Clean Bandwidth]
Inclusive Edition (中小企業向け) と Enterprise Edition では、日次 95 パーセンタイルモード がデフォルトで有効になっています。実際のクリーン帯域幅が保証された サービス帯域幅 を超えると、バースト可能なクリーン帯域幅が使用されます。詳細については、「Anti-DDoS Native 2.0 (サブスクリプション) の課金項目 - 従量課金」をご参照ください。
[IP Addresses]
保護対象の IP アドレスの総数です。
[Mitigation Logs]
Anti-DDoS Native (Enterprise) のみでサポートされています。保護されたトラフィックの完全なログ分析とレポートを提供します。
[リソースグループ]
リソースグループとは、Alibaba Cloud アカウント内の関連リソースをまとめたグループのことです。リソースグループを使用すると、グループ内のメンバー、権限、およびリソースを個別に管理できます。既存のリソースグループを選択するか、リソースグループを作成できます。
サブスクリプション期間
購入する Anti-DDoS Native インスタンスの有効期間です。必要に応じて自動更新を有効にできます。
利用規約をよくお読みいただき、選択し、今すぐ購入 をクリックして支払いを完了してください。
[Anti-DDoS Origin 2.0 (Pay-as-you-go)] - 販売終了
Anti-DDoS Native 2.0 (従量課金) は月単位で有効になります。最低 30 日間の利用が必要で、30 日以内に無効化することはできません。
Anti-DDoS の料金は、追加のセキュリティ機能に対する料金です。クラウド製品本体の料金が変更されることはありません。
Anti-DDoS Native 2.0 購入ページに移動し、製品タイプとして Anti-DDoS Origin 2.0 (Subscription) を選択します。
エディションとProtection Modeは、デフォルトでそれぞれEnterprise EditionとUnlimited (Unlimited Sessions/Month)に設定されています。
保護の権限付与 (初回購入時)
初めて Anti-DDoS Origin 2.0 を購入する際は、保護の承認を完了する必要があります。この承認により、Anti-DDoS Native が ECS、SLB、NAT、EIP などのサービスにアクセスできるようになり、Anti-DDoS Native の機能を使用できるようになります。
トラフィックセキュリティコンソールの インスタンス管理 ページに移動します。
初回購入の場合、Anti-DDoS Origin サービスにリンクされたロール の承認ダイアログボックスが表示されます。OK をクリックします。サービスリンクロールを承認すると、システムは自動的に以下を作成します：
ロール名：
AliyunServiceRoleForDDoSBgp権限ポリシー：
AliyunServiceRolePolicyForDDoSBgp
すでに AliyunServiceRoleForDDoSBgp を作成している場合、それ以降のアクセスでは権限付与ダイアログボックスは表示されません。
保護シナリオ
以下の保護機能を使用する前に、保護の権限付与を完了する必要があります。権限付与が完了していない場合、対応するクラウド製品を保護できません。
標準クラウド製品の保護
Alibaba Cloud アカウントを使用して、Anti-DDoS Origin 2.0 (Subscription) のいずれかのエディションのインスタンスを購入します。
クラウド製品を購入します。手順については、各クラウド製品のドキュメントをご参照ください。
説明EIP を購入する際は、セキュリティ保護機能として [デフォルト] を選択します。他のクラウド製品では、セキュリティ保護機能を選択する必要はありません。
保護対象オブジェクトの追加：インスタンスの管理 ページに移動して、購入済みのインスタンスを表示し、保護対象とするパブリック IP アセットをインスタンスの保護対象オブジェクトとして追加できます。
保護対象オブジェクトは、自動または手動で追加できます。
マルチアカウント管理機能が有効になっている場合、メンバーアカウントの資産を手動で追加できます。
強化クラウド製品の保護 (Anti-DDoS Advanced EIP 保護)
手順
Alibaba Cloud アカウントを使用して、Anti-DDoS Origin 2.0 (Subscription) Enterprise Edition インスタンスを購入します。
Anti-DDoS Advanced EIP の購入: 以下の手順に従って Anti-DDoS (Enhanced Edition) EIP を購入します。
EIP コンソールで、EIP の作成 をクリックします。
Elastic IP アドレスの購入ページで、課金方法 を従量課金に設定します。 セキュリティ保護機能として、[Anti-DDoS Advanced EIP] を選択します。
説明新規購入した Anti-DDoS Advanced EIP は、デフォルトで、残りの IP クォータが最も大きい Anti-DDoS Origin インスタンスに関連付けられます。購入数量がそのインスタンスの残りのクォータを超えた場合、Anti-DDoS (Enhanced Edition) EIP の購入は失敗します。詳細については、「Anti-DDoS Advanced EIP の購入方法」をご参照ください。
保護対象オブジェクトの追加： Anti-DDoS Advanced EIP を購入すると、システムは、その EIP を以下の順序で対応するインスタンスの保護対象オブジェクトに追加します。
新規購入された強化 EIP (Resource Directory シナリオ以外)：
[Anti-DDoS Origin 2.0 (Pay-as-you-go)] インスタンスのみを所有している場合、EIP は自動的に従量課金インスタンスに追加されます。
Anti-DDoS Origin 2.0 (Subscription)-Enterprise Edition インスタンスのみをお持ちの場合、 EIP はエンタープライズ版インスタンスに自動的に追加されます。
従量課金インスタンスとサブスクリプションの Enterprise Edition インスタンスの両方がある場合、EIP は優先的に従量課金インスタンスに追加されます。
Resource Directory (RD) マルチアカウントシナリオ (サブアカウントが強化 EIP アセットを購入)： EIP は階層戦略に基づいて自動的に関連付けられます：
従量課金インスタンスはサブスクリプションインスタンスより優先されます。
メインアカウントのリソースはメンバーアカウントのリソースより優先されます。
サブスクリプションインスタンスは、残りの容量が大きいものが優先されます。
優先度
アカウント
インスタンス
1
RD 管理アカウント
Anti-DDoS Origin 2.0 (従量課金)
2
RD member account
Anti-DDoS Origin 2.0 (従量課金)
3
RD メインアカウント
Anti-DDoS Origin 2.0 (サブスクリプション) - Enterprise
説明残りの容量が大きいものが優先されます。
4
RD メンバーアカウント
Anti-DDoS Origin 2.0 (サブスクリプション) - Enterprise
説明残りの容量が大きいものが優先されます。
強化 EIP のライフサイクル
強化 EIP アセットのライフサイクルは、Anti-DDoS Origin 2.0 (サブスクリプション) - Enterprise インスタンスと連携しています：
強化 EIP がリリースされると、アセット情報が API を介して Anti-DDoS Origin に同期され、アセットはインスタンスから自動的に削除されます。
Anti-DDoS Origin (サブスクリプション) インスタンスが期限切れになると、トラフィック転送を停止するためのメッセージが EIP に同期されます。転送が停止した後、インスタンスを更新すると EIP は再び使用可能になります。インスタンスが更新されない場合、EIP は Anti-DDoS Origin のライフサイクルに従って停止およびリリースされます。
Anti-DDoS Origin インスタンスが停止およびリリースされると、関連付けられた強化 EIP も自動的にリリースされます。強化 EIP はサービスの提供を停止し、関連する設定とデータは完全に削除され、復旧できません。
警告データの損失を避けるため、Anti-DDoS Origin インスタンスがリリースされる前に、ビジネスとデータを強化 EIP から移行してください。
よくある質問
Anti-DDoS Native インスタンスを購入する際に間違ったリージョンを選択した場合、どうすればよいですか？
用語： Anti-DDoS Native インスタンスのリージョンは販売リージョンを指し、クラウド資産が存在するリージョンとは関係ありません。インスタンスを購入する際は、資産リージョンを指定する必要があります。単一のリージョン、中国本土内の複数のリージョン、国際リージョンおよび香港 (中国)、マカオ (中国)、台湾 (中国) の複数のリージョン、または世界中の複数のリージョンから選択します。
解決策： 保護対象の IP アドレスが存在するリージョンが選択した資産リージョンと異なる場合は、テクニカルサポートに連絡して返金を依頼し、要件を満たす資産リージョンで新しいインスタンスを購入してください。
Anti-DDoS Native の無制限の保護と Anti-DDoS Proxy のバースト可能な保護の課金方法の違いは何ですか？
Anti-DDoS Native は 無制限の保護機能を提供します。攻撃が発生すると、システムは Anti-DDoS Native インスタンスが存在するリージョンで、Alibaba Cloud の最大 DDoS 緩和能力を自動的に割り当てて、無制限の保護を提供します。無制限の保護サービスは、Anti-DDoS Native インスタンスプランに含まれており、追加のバースト可能な保護料金は発生しません。
Anti-DDoS Proxy (中国本土) のバースト可能な保護課金は、その日のバースト可能な帯域幅のピークトラフィックに基づいています。詳細については、「エラスティック保護機能の課金」をご参照ください。
Anti-DDoS Advanced EIP (ネイティブ Anti-DDoS Proxy EIP) の主な技術的利点は何ですか？ どのようなビジネスシナリオに適していますか？
主な技術的利点
Anti-DDoS Advanced EIP は、Anti-DDoS Native の低レイテンシー特性と Anti-DDoS Proxy の Tbps レベルの防御能力を組み合わせています。次の利点があります。
透過的なアクセスとシームレスなデプロイ： このサービスは透過的なアクセスを使用します。トラフィックは、ネットワークエッジの Anti-DDoS Proxy センターで自動的にスクラビングされ、クリーン化された正常なトラフィックは、EIP と共有帯域幅を介してサーバーに直接到達します。ビジネスアーキテクチャに大きな変更を加える必要はありません。
低レイテンシーと高帯域幅防御の両立：
低遅延: Anti-DDoS Native のネットワークパスの優位性を維持し、遅延の影響を受けやすいワークロードの要件を満たします。
Tbps レベルの防御: Tbps レベルの大規模な DDoS 攻撃に耐え、従来の Anti-DDoS Native の防御上限が限られているという課題を解決します。
完全な資産カバレッジ： 複数の IP アドレス、ドメイン名、およびポートの包括的な保護をサポートし、多数のパブリック IP 資産を持つビジネスシステムに適しています。
適用可能なビジネスシナリオ： このソリューションは、大量の DDoS 防御とビジネスの超低レイテンシーの両方を必要とするお客様向けに設計されています。典型的なユースケースには、プレミアムゲームやゲーム配信が含まれます。