DescribeDdosThreshold API による DDoS 防御・トラフィックスクラビングしきい値のクエリ - Anti-DDoS

指定されたアセットの DDoS 防御しきい値またはトラフィッククリーニングしきい値の詳細を照会します。アセットには、Elastic IP アドレス (EIP) のほか、パブリック IP アドレスが割り当てられた Elastic Compute Service (ECS) インスタンスや Server Load Balancer (SLB) インスタンスも含まれます。

操作説明

DescribeDdosThreshold 操作を呼び出して、指定されたアセットの DDoS 防御しきい値またはトラフィッククリーニングしきい値の詳細を照会できます。詳細には、現在のトラフィッククリーニングしきい値、最大のトラフィッククリーニングしきい値、現在の DDoS 防御しきい値、および最大の DDoS 防御しきい値が含まれます。

制限事項

1 アカウントあたり、毎秒最大 10 回この操作を呼び出すことができます。1 秒あたりの呼び出し数が制限を超えると、スロットリングがトリガーされます。その結果、ビジネスに影響が生じる可能性があります。この操作を呼び出す際は、制限に注意することを推奨します。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

yundun-ddos:DescribeDdosThreshold

get

*All Resource

*

なし

リクエストパラメーター

パラメーター	型	必須 / 任意	説明	例
DdosRegionId	string	必須	アセットのリージョン ID。説明 DescribeRegions 操作を呼び出して、最新のリージョンリストを照会できます。	cn-hangzhou
DdosType	string	必須	しきい値のタイプ。有効な値： defense：トラフィッククリーニングしきい値 blackhole：DDoS 防御しきい値	defense
InstanceType	string	必須	パブリック IP アドレスが割り当てられているアセットのタイプ。有効な値： ecs：ECS インスタンス。 slb：SLB インスタンス。 eip：EIP。 ipv6：IPv6 ゲートウェイ。 swas：シンプルアプリケーションサーバー。 waf：Exclusive edition の Web Application Firewall (WAF) インスタンス。 ga_basic：Global Accelerator (GA) インスタンス。	ecs
InstanceIds	array	必須	照会するアセット N の ID。
	string	任意	アセット N の ID。N の最大値は 200 です。最大 200 個のアセットを指定できます。複数のアセットの ID はコンマ (,) で区切ります。説明 DescribeInstance 操作を呼び出して、現在の Alibaba Cloud アカウント内の ECS インスタンス、SLB インスタンス、および EIP の ID を照会できます。	i-bp10bclrt56fblts****

レスポンスフィールド

フィールド	型	説明	例
	object
RequestId	string	リクエスト ID。問題の特定とトラブルシューティングに使用されます。	E9B3C090-55AD-59C6-979E-FCFD81E7D9E7
Thresholds	object
Threshold	array<object>	しきい値の詳細で構成される配列。
	object
DdosType	string	しきい値のタイプ。有効な値： defense：トラフィッククリーニングしきい値 blackhole：DDoS 防御しきい値	defense
IsAuto	boolean	しきい値が自動的に調整されるかどうかを示します。有効な値： true：クリーニングしきい値は、アセットのトラフィック負荷に基づいて自動的に調整されます。 false：クリーニングしきい値は自動的に調整されません。クリーニングしきい値を手動で指定する必要があります。	false
MaxBps	integer	最大のトラフィッククリーニングしきい値。単位：Mbit/s。	1024
ElasticBps	integer	バースト可能保護しきい値 (最大の DDoS 防御しきい値)。単位：Mbit/s。説明このパラメーターは、DdosType パラメーターの値が blackhole の場合にのみ返されます。	12310
InstanceId	string	インスタンスの ID。	i-bp10bclrt56fblts****
Bps	integer	DdosType パラメーターの値が defense の場合、Bps パラメーターは現在のトラフィッククリーニングしきい値を示します。単位：Mbit/s。 DdosType パラメーターの値が blackhole の場合、Bps パラメーターは基本防御しきい値を示します。単位：Mbit/s。	500
Pps	integer	パケットクリーニングしきい値。単位：pps。説明このパラメーターは、DdosType パラメーターの値が defense の場合にのみ返されます。	150000
MaxPps	integer	最大のパケットクリーニングしきい値。単位：pps。	150000
InternetIp	string	アセットの IP アドレス。	192.0.XX.XX

例

成功レスポンス

JSONJSON

{
  "RequestId": "E9B3C090-55AD-59C6-979E-FCFD81E7D9E7",
  "Thresholds": {
    "Threshold": [
      {
        "DdosType": "defense",
        "IsAuto": false,
        "MaxBps": 1024,
        "ElasticBps": 12310,
        "InstanceId": "i-bp10bclrt56fblts****",
        "Bps": 500,
        "Pps": 150000,
        "MaxPps": 150000,
        "InternetIp": "192.0.XX.XX"
      }
    ]
  }
}

エラーコード

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。