API 標準および多言語対応の SDK
本製品 (antiddos-public/2017-05-18) の API は、RPC 標準に準拠した OpenAPI 仕様を採用しています。Alibaba Cloud には主要なプログラミング言語に対応した SDK が用意され、リクエスト署名のような手間がかかる手順を省略できます。そのため、開発者は HTTP 通信の詳細を意識することなく、各言語の構文で API を呼び出すことが可能になります。
カスタム署名
署名のカスタマイズが必要な場合、「署名メカニズム」を参照してリクエストに手動で署名できます。手動署名プロセスは非常に煩雑で、通常はおよそ 5 営業日かかります。詳細については、DingTalk サポート窓口 (グループチャット ID：147535001692) までお問い合わせください。
はじめに
Alibaba Cloud アカウント (root ユーザー) は最高レベルの管理権限を持ち、その AccessKey ペアが悪用されると、関連するすべてのリソースが不正にアクセスされ、重大なセキュリティリスクを引き起こす可能性があります。そのため、必要な場合以外は、Alibaba Cloud アカウントを使用しないでください。その代わりに、API のみでのアクセスを許可された Resource Access Management (RAM) ユーザーを作成し、RAM ポリシーを設定することで、最小権限の原則 (PoLP) を徹底してください。
API セキュリティを確保するには、以下を作成し、設定する必要があります。
RAM ユーザー
RAM ユーザー用の AccessKey ペア
アセット
|
API |
タイトル |
説明 |
| DescribeDdosCredit | DescribeDdosCredit | 特定のリージョンにおける現在の Alibaba Cloud アカウントのセキュリティ信用スコアの詳細を取得します。 |
| DescribeInstance | DescribeInstance | 現在ご利用の Alibaba Cloud アカウント内の資産の詳細を照会します。資産には、Elastic IP アドレス (EIP) や、パブリック IP アドレスが割り当てられた Elastic Compute Service (ECS) インスタンスまたは Server Load Balancer (SLB) インスタンスが含まれます。この操作は段階的に廃止されます。DescribeInstanceIpAddress 操作の使用を推奨します。 |
| DescribeDdosThreshold | DescribeDdosThreshold | 指定されたアセットの DDoS 防御しきい値またはトラフィッククリーニングしきい値の詳細を照会します。アセットには、Elastic IP アドレス (EIP) のほか、パブリック IP アドレスが割り当てられた Elastic Compute Service (ECS) インスタンスや Server Load Balancer (SLB) インスタンスも含まれます。 |
| DescribeBgpPackByIp | DescribeBgpPackByIp | パブリック IP アドレスが割り当てられているアセットに関連付けられた Anti-DDoS Origin インスタンスの設定を照会します。 |
| DescribeInstanceIpAddress | DescribeInstanceIpAddress | 現在の Alibaba Cloud アカウント内のアセット、およびそのアセットが属する Anti-DDoS Origin インスタンスの詳細を照会します。アセットには、Elastic IP アドレス (EIP) や、パブリック IP アドレスが割り当てられた Elastic Compute Service (ECS) インスタンス、Server Load Balancer (SLB) インスタンスなどがあります。 |
| DescribeIpDdosThreshold | DescribeIpDdosThreshold | 指定されたアセットの DDoS 防御しきい値またはトラフィッククリーニングしきい値の詳細を照会します。アセットには、Elastic IP アドレス (EIP) のほか、パブリック IP アドレスが割り当てられた Elastic Compute Service (ECS) インスタンスや Server Load Balancer (SLB) インスタンスも指定できます。 |
| DescribeIpLocationService | DescribeIpLocationService | 現在の Alibaba Cloud アカウント内のアセットのパブリック IP アドレスが属するリージョンを照会します。アセットは、elastic IP address (EIP) にすることができます。アセットは、パブリック IP アドレスが割り当てられた Elastic Compute Service (ECS) インスタンスまたは Server Load Balancer (SLB) インスタンスにすることもできます。 |
保護
|
API |
タイトル |
説明 |
| ModifyIpDefenseThreshold | ModifyIpDefenseThreshold | パブリック IP アドレスが割り当てられているアセットのクリーニングしきい値を変更します。この操作は Terraform をサポートする同期操作です。 |
| ModifyDefenseThreshold | ModifyDefenseThreshold | パブリック IP アドレスを持つ単一のアセットに対して、Anti-DDoS のクリーニングしきい値を変更します。 |
| DescribeDdosEventList | DescribeDdosEventList | この操作は、パブリック IP アドレスを持つアセットの DDoS 攻撃イベントの詳細をクエリします。 |
| DescribeDdosCount | DescribeDdosCount | 特定のリージョンで DDoS 攻撃を受けている、パブリック IP アドレスが割り当てられたアセットの数をクエリします。 |
| DescribeCap | DescribeCap | DDoS 攻撃イベントが発生したときにキャプチャされたトラフィックデータのダウンロードリンクを照会します。 |
その他
|
API |
タイトル |
説明 |
| DescribeRegions | DescribeRegions | Anti-DDoS Origin Basic が利用可能なリージョンを照会します。 |