DescribeIpDdosThreshold による DDoS 防御・トラフィックスクラビングしきい値のクエリ - Anti-DDoS

指定されたアセットの DDoS 防御しきい値またはトラフィッククリーニングしきい値の詳細を照会します。アセットには、Elastic IP アドレス (EIP) のほか、パブリック IP アドレスが割り当てられた Elastic Compute Service (ECS) インスタンスや Server Load Balancer (SLB) インスタンスも指定できます。

操作説明

現在の Alibaba Cloud アカウントの 1 つ以上のアセットが Anti-DDoS Origin インスタンスに追加されている場合、`DescribeIpDdosThreshold` 操作を呼び出して、特定のアセットの DDoS 防御しきい値またはトラフィッククリーニングしきい値の詳細を照会できます。詳細には、現在のトラフィッククリーニングしきい値、最大クリーニングしきい値、現在の DDoS 防御しきい値、最大 DDoS 防御しきい値が含まれます。

制限事項

この操作は、アカウントごとに 1 秒あたり最大 10 回呼び出すことができます。1 秒あたりの呼び出し回数が制限を超えると、速度制限がトリガーされます。その結果、ビジネスに影響が及ぶ可能性があります。この操作を呼び出す際は、制限事項にご注意ください。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

yundun-ddos:DescribeIpDdosThreshold

get

*All Resource

*

なし

リクエストパラメーター

パラメーター	型	必須 / 任意	説明	例
DdosRegionId	string	必須	アセットのリージョン ID。説明「DescribeRegions」操作を呼び出して、最新のリージョンリストを照会できます。	cn-hangzhou
DdosType	string	必須	しきい値のタイプ。有効な値： defense：トラフィッククリーニングしきい値 blackhole：DDoS 防御しきい値	defense
InstanceType	string	必須	パブリック IP アドレスが割り当てられているアセットのタイプ。有効な値： ecs：ECS インスタンス。 slb：SLB インスタンス。 eip：EIP。 ipv6：IPv6 ゲートウェイ。 swas：シンプルアプリケーションサーバー。 waf：Exclusive エディションの Web Application Firewall (WAF) インスタンス。 ga_basic：Global Accelerator (GA) インスタンス。	ecs
InstanceId	string	必須	アセットの ID。説明「DescribeInstanceIpAddress」操作を呼び出して、現在の Alibaba Cloud アカウント内の ECS インスタンス、SLB インスタンス、および EIP の ID を照会できます。	i-bp1i88rqjza51s****
InternetIp	string	必須	アセットの IP アドレス。	192.0.XX.XX

レスポンスフィールド

フィールド	型	説明	例
	object	応答のスキーマ
RequestId	string	リクエスト ID。問題の特定やトラブルシューティングに使用されます。	025F1688-680B-551A-9A8E-1A0D796315CF
Threshold	object	しきい値の詳細で構成される配列。
DdosType	string	しきい値のタイプ。有効な値： defense：トラフィッククリーニングしきい値 blackhole：DDoS 防御しきい値	defense
IsAuto	boolean	しきい値が自動的に調整されるかどうかを示します。有効な値： true：クリーニングしきい値は、アセットのトラフィック負荷に基づいて自動的に調整されます。 false：クリーニングしきい値は自動調整されません。手動でクリーニングしきい値を指定する必要があります。	false
MaxBps	integer	最大トラフィッククリーニングしきい値。単位：Mbit/s。	7500
ElasticBps	integer	バースト可能な保護しきい値 (最大 DDoS 防御しきい値)。単位：Mbit/s。説明このパラメーターは、DdosType パラメーターの値が blackhole の場合にのみ返されます。	12310
InstanceId	string	インスタンスの ID。	i-bp1i88rqjza51s****
Bps	integer	DdosType パラメーターの値が defense の場合、Bps パラメーターは現在のトラフィッククリーニングしきい値を示します。単位：Mbit/s。 DdosType パラメーターの値が blackhole の場合、Bps パラメーターは基本防御しきい値を示します。単位：Mbit/s。	7500
Pps	integer	パケットクリーニングしきい値。単位：パケット/秒 (pps)。説明このパラメーターは、DdosType パラメーターの値が defense の場合にのみ返されます。	5000000
MaxPps	integer	最大パケットクリーニングしきい値。単位：pps。	5000000
InternetIp	string	アセットの IP アドレス。	192.0.XX.XX

例

成功レスポンス

JSONJSON

{
  "RequestId": "025F1688-680B-551A-9A8E-1A0D796315CF",
  "Threshold": {
    "DdosType": "defense",
    "IsAuto": false,
    "MaxBps": 7500,
    "ElasticBps": 12310,
    "InstanceId": "i-bp1i88rqjza51s****",
    "Bps": 7500,
    "Pps": 5000000,
    "MaxPps": 5000000,
    "InternetIp": "192.0.XX.XX"
  }
}

エラーコード

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。