このトピックでは、Anti-DDoS Pro/Premiumと統合されたelastic IPアドレス (EIP) を購入および使用するためのベストプラクティスについて説明します。 Anti-DDoS Pro/Premiumと統合されたEIPを購入し、そのEIPをAnti-DDoS Pro/Premiumをサポートする帯域幅プランに関連付けてDDoS攻撃を軽減できます。 Anti-DDoS Origin Basicと比較して、Anti-DDoS Pro/Premiumはより優れたセキュリティ保護を提供します。
Anti-DDoS Origin Basicと統合されたEIPの使用に関する制限
デフォルトでは、Anti-DDoS Origin Basicは最大5 Gbit/sのDDoS攻撃を軽減できます。 より高いセキュリティ要件を満たすために、Anti-DDoS Pro/Premiumと統合されたEIPを購入できます。
オリジンサーバー宛てのトラフィックは、設定した転送ルールに基づいて、Anti-DDoSインスタンスのIPアドレスに転送されます。 インターネットからのトラフィックは、トラフィックがスクラブされ、悪意のある要求がブロックされるデータセンターに優先的に転送されます。 次に、ポート転送を使用して、悪意のないリクエストが配信元サーバーに返されます。 これにより、悪意のあるリクエストがオリジンサーバーにアクセスできなくなります。 このシナリオでは、オリジンサーバーの可用性が保証されます。 ただし、サービスの提供に使用するIPアドレスを変更する必要があります。 詳細については、「Anti-DDoS ProとAnti-DDoS Premiumとは何ですか?」をご参照ください。
Anti-DDoS Pro/Premiumと統合されたEIPの説明
Anti-DDoS Pro/Premiumと統合されたEIPを購入するには、購入ページでAnti-DDoS (Enhanced Edition) を選択します。 Anti-DDoS Pro/Premiumは、Tbit/sレベルでDDoS攻撃を軽減できます。
Anti-DDoS Pro/Premiumと統合されたEIPを使用する場合、追加の設定を実行したり、サービスの提供に使用されるIPアドレスを変更したりする必要はありません。 Anti-DDoS Pro/Premiumと統合されたEIPは、大規模なマルチプレイヤーオンラインゲームやライブストリームなど、高いセキュリティと低いネットワーク遅延が必要なシナリオに適しています。
使用方法
- Anti-DDoS Pro/Premiumと統合されたEIPを購入する権限を申請します。 [チケットを送信] をご参照ください。https://page.aliyun.com/form/act75723701/index.htm
- Anti-DDoS Pro/Premiumと統合されたEIPを購入します。 詳細については、「新しいEIPを申請する」をご参照ください。
- Anti-DDoS Pro/PremiumをサポートするEIP帯域幅を購入します。 詳細については、「EIP帯域幅プランの作成」をご参照ください。
- EIPをEIP帯域幅プランに関連付けます。 詳細については、「EIPをEIP帯域幅プランに関連付ける」をご参照ください。
課金
| インスタンス | リージョン | Anti-DDoS保護料金 | 参考資料 |
|---|---|---|---|
| EIP (従量課金: データ転送および帯域幅課金) | China (Hangzhou) 、China (Shanghai) 、China (Beijing) 、China (Zhangjiakou) 、China (Shenzhen) 、Japan (Tokyo) 、シンガポール、フィリピン (マニラ) 、米国 (バージニア) 、米国 (シリコンバレー) 、ドイツ (フランクフルト) |
|
| インスタンス | リージョン | Anti-DDoS保護料金 | データ処理料 | 参考資料 |
|---|---|---|---|---|
| EIP帯域幅プラン (従量課金: データ転送課金) | 中国 (杭州) 、中国 (上海) 、中国 (北京) 、中国 (張家口) 、中国 (深セン) |
|
|
|
| 日本 (東京) 、米国 (バージニア) 、米国 (シリコンバレー) 、フィリピン (マニラ) 、シンガポール、ドイツ (フランクフルト) |
|
|
制限事項
- Anti-DDoS Pro/Premiumと統合されたEIPは、Anti-DDoS Pro/PremiumをサポートするEIP帯域幅プランに関連付けられた後にのみ有効になります。
- Anti-DDoS (Enhanced Edition) を選択できるのは、EIPまたはEIP帯域幅プランを購入した場合のみです。 EIPまたはEIP帯域幅プランを購入した後、Anti-DDoSのエディションを変更することはできません。
- EIP帯域幅プランは、Anti-DDoS Pro/Premiumをサポートしています。pay-as-you-go EIPとpay-as-you-go のみ。 を実行します。