Adquirir uma instância do Anti-DDoS Native - Anti-DDoS: Central de Documentação do Alibaba Cloud

Este tópico descreve como adquirir uma instância do Anti-DDoS Native.

Escolha uma edição

O Anti-DDoS Native protege ativos de IP público em sua conta Alibaba Cloud. O service não exige alterações na arquitetura do seu negócio, oferece suporte a múltiplos ativos e portas e possui integração nativa. Com base no método de faturamento, o Anti-DDoS Native está disponível nas seguintes edições:

Item de comparação	Anti-DDoS Native 2.0 (Subscription)	Anti-DDoS Native 2.0 (Pay-as-you-go) (End of sale)
Método de faturamento	Subscription	Pay-as-you-go
Tipos de ativos suportados	Anti-DDoS Native (SMB): Protege apenas products de cloud padrão. Enterprise: Protege products de cloud padrão e aprimorados — Anti-DDoS Native (Advanced) EIP.	Protege products de cloud padrão e aprimorados (Anti-DDoS Pro/PremiumEIP).
Escopo da região protegida	Anti-DDoS Native (SMB): Suporta apenas uma única região. Enterprise: Abrange todas as regiões da sua conta Alibaba Cloud.	Todas as regiões.
Número de sessões de proteção	Anti-DDoS Native (SMB): 2 sessões de proteção ilimitada por mês. Enterprise: Ilimitado.	Ilimitado.

Para obter mais informações sobre o Anti-DDoS Native, consulte What is Anti-DDoS Native?, Product overview e Pricing.

Anti-DDoS Origin 2.0 (Subscription)

Acesse a página de compra do Anti-DDoS Native 2.0 e selecione Anti-DDoS Origin 2.0 (Subscription) como tipo de product.

Escolha uma edição com base na comparação a seguir.

Item de comparação	Anti-DDoS Native (SMB)	Anti-DDoS Native (Enterprise)
Tipos de ativos suportados	Protege apenas products de cloud padrão.	Products de cloud padrão Products de cloud aprimorados — Anti-DDoS Native (Advanced) EIP
Escopo da região protegida	Suporta apenas uma única região.	Abrange todas as regiões da sua conta Alibaba Cloud. Regra de correspondência de região para Anti-DDoS Advanced EIPs: A região de um Anti-DDoS Advanced EIP deve corresponder exatamente à região protegida configurada para a instância do Anti-DDoS Native. Se a região protegida da sua instância Anti-DDoS Native estiver definida apenas para a China continental, não será possível adicionar Anti-DDoS Advanced EIPs do exterior ou de outras regiões, nem adquirir Anti-DDoS Native (Advanced) EIP em regiões fora da China. Atualize a instância do Anti-DDoS Native para ajustar a região protegida e, em seguida, adquira um Anti-DDoS Advanced EIP na região correspondente.
Protection Mode	Por padrão, apenas Insurance (2 Sessions/Month) é suportado.	Por padrão, apenas Unlimited (Unlimited Sessions/Month)

Configure os parâmetros a seguir para adquirir uma instância Anti-DDoS Native 2.0 (Subscription).

Parâmetro	Descrição
Edition	Anti-DDoS Native (SMB): Recomendado se seus ativos de IP público estiverem na mesma região e o número de endereços IP for 30 ou menos. Enterprise: Seus ativos de IP público estão distribuídos em várias regiões, o número de endereços IP excede 30 ou seus ativos usam IPv4 e IPv6 simultaneamente. Você precisa proteger EIPs.
Protection Mode	Insurance (2 Sessions/Month): 2 sessões de proteção avançada por mês. Unlimited (Unlimited Sessions/Month): Sessões ilimitadas de proteção avançada por mês. Nota Antes de adquirir o modo Unlimited do Anti-DDoS Native (SMB) ou o modo Insurance do Enterprise, entre em contato com seu gerente de contas de pré-vendas. Para mais detalhes sobre sessões de proteção, consulte Anti-DDoS Native 2.0 (Subscription).
Application Scope	Anti-DDoS Native (SMB): Uma única instância protege apenas os ativos de IP público em uma região da sua conta Alibaba Cloud. Enterprise: Uma única instância protege todos os ativos de IP público da sua conta Alibaba Cloud, tanto na China continental quanto fora dela.
Protocol	Os tipos de protocolo IP suportados pela instância Anti-DDoS Native. Anti-DDoS Native (SMB): Uma única instância protege apenas ativos IPv4 ou IPv6. Enterprise: Uma única instância protege ativos IPv4 e IPv6 simultaneamente.
Clean Bandwidth	A escala normal de negócios do service que você deseja proteger.
Metering Method of 95th Percentile Burstable Clean Bandwidth	No Anti-DDoS Native (SMB) e no Enterprise, o Daily 95th Percentile vem ativado por padrão. Quando sua largura de banda limpa real excede a Clean Bandwidth garantida, utiliza-se a largura de banda limpa elástica. Para mais informações, consulte Anti-DDoS Native 2.0 (Subscription) billing items - Pay-as-you-go.
IP Addresses	O número total de endereços IP que você deseja proteger.
Mitigation Logs	Suportado apenas pelo Anti-DDoS Native (Enterprise). Oferece análise completa de logs e relatórios para o tráfego protegido.
Resource Group	Um grupo de recursos é um conjunto de recursos relacionados na sua conta Alibaba Cloud. Os grupos de recursos permitem gerenciar independentemente membros, permissões e recursos dentro de um grupo. Selecione um grupo de recursos existente ou crie um grupo de recursos.
Duração da assinatura	O período de validade da instância Anti-DDoS Native que você deseja adquirir. Ative a renovação automática conforme necessário.

Leia atentamente e selecione os Terms of Service, clique em Buy Now e conclua o pagamento.

Anti-DDoS Origin 2.0 (Pay-as-you-go) - End of sale

Importante

O Anti-DDoS Native 2.0 (Pay-as-you-go) é ativado mensalmente. O service deve permanecer formalmente ativo por pelo menos 30 dias, não sendo possível desativá-lo antes desse período.
As taxas do Anti-DDoS são custos adicionais de recursos de segurança e não alteram o faturamento original dos products de cloud.

Acesse a página de compra do Anti-DDoS Native 2.0 e selecione Anti-DDoS Origin 2.0 (Subscription) como tipo de product.
Os campos Edition e Protection Mode vêm definidos por padrão com o valor Enterprise e Unlimited (Unlimited Sessions/Month), respectivamente.

Autorização de proteção (primeira compra)

Na primeira vez que você adquire o Anti-DDoS Native 2.0, é necessário concluir a autorização de proteção. Isso permite que o Anti-DDoS Native acesse services como ECS, SLB, NAT e EIP, possibilitando o uso dos recursos do Anti-DDoS Native.

Acesse a página Instance Management no console Traffic Security.
Caso esta seja sua primeira compra, a caixa de diálogo de autorização Service-linked role for Anti-DDoS Native será exibida. Clique em OK. Após autorizar a função vinculada ao service, o sistema cria automaticamente:
- Nome da função: AliyunServiceRoleForDDoSBgp
- Política de permissão: AliyunServiceRolePolicyForDDoSBgp

Nota

Se você já tiver criado a função AliyunServiceRoleForDDoSBgp, a caixa de diálogo de autorização não aparecerá mais em acessos futuros.

Cenários de proteção

Importante

Antes de utilizar as capacidades de proteção listadas abaixo, conclua a autorização de proteção. Caso contrário, não será possível proteger os products de cloud correspondentes.

Proteger products de cloud padrão

Utilize sua conta Alibaba Cloud para adquirir uma instância de qualquer edição do Anti-DDoS Origin 2.0 (Subscription).
Adquira products de cloud: Para instruções, consulte a documentação de cada product de cloud.

Nota
Ao adquirir um EIP, selecione Default para a capacidade de proteção de segurança. Outros products de cloud não exigem a seleção de uma capacidade de proteção de segurança.
Add a protected object: Acesse a página Instance Management para visualizar suas instâncias adquiridas e adicionar os ativos de IP público que deseja proteger como objetos protegidos de uma instância.
- É possível adicionar objetos protegidos de forma automática ou manual.
- Se o recurso de gerenciamento de múltiplas contas estiver ativado, adicione manualmente os ativos de uma conta membro.

Proteger products de cloud aprimorados (proteção Anti-DDoS Advanced EIP)

Instruções

Utilize sua conta Alibaba Cloud para adquirir a instância Anti-DDoS Origin 2.0 (Subscription) Enterprise.
Adquira um Anti-DDoS Advanced EIP: Siga estas etapas para comprar o Anti-DDoS Native (Advanced) EIP.
1. No console EIP, clique em Create EIP.
2. Na página de compra do Elastic IP Address, defina o Billing Method como pay-as-you-go. Para a capacidade de proteção de segurança, selecione Anti-DDoS Advanced EIP.
Nota
Um Anti-DDoS Advanced EIP recém-adquirido associa-se por padrão à instância Anti-DDoS Native que possui a maior cota restante de IPs. Se a quantidade comprada exceder a cota restante dessa instância, a aquisição do Anti-DDoS Native (Advanced) EIP falhará. Para instruções, consulte How to purchase an Anti-DDoS Advanced EIP.

Add a protected object: Após adquirir um Anti-DDoS Advanced EIP, o sistema o adiciona aos objetos protegidos da instância correspondente seguindo a ordem abaixo.

Advanced EIP recém-adquirido (cenário sem Resource Directory):
- Se você possuir apenas uma instância Anti-DDoS Native 2.0 (Pay-as-you-go), o EIP será adicionado automaticamente a ela.
- Caso exista apenas uma instância Anti-DDoS Native 2.0 (Subscription) - Enterprise, o EIP será vinculado automaticamente a essa instância.
- Quando houver tanto uma instância Pay-as-you-go quanto uma Subscription - Enterprise, o EIP terá preferência pela instância Pay-as-you-go.

Cenário de múltiplas contas com Resource Directory (RD) (subconta adquire Advanced EIP): O EIP associa-se automaticamente conforme uma estratégia hierárquica:

Instâncias Pay-as-you-go têm prioridade sobre instâncias Subscription.
Recursos da conta principal prevalecem sobre recursos de contas membro.
Entre instâncias Subscription, prefere-se aquela com maior capacidade restante.

Prioridade	Conta	Instância
1	Conta principal RD	Anti-DDoS Native 2.0 (Pay-as-you-go)
2	Conta membro RD	Anti-DDoS Native 2.0 (Pay-as-you-go)
3	Conta principal RD	Anti-DDoS Native 2.0 (Subscription) - Enterprise Nota Prefere a instância com maior capacidade restante.
4	Conta membro RD	Anti-DDoS Native 2.0 (Subscription) - Enterprise Nota Prefere a instância com maior capacidade restante.

Ciclo de vida dos Advanced EIPs

O ciclo de vida dos ativos Advanced EIP está alinhado à instância Anti-DDoS Native 2.0 (Enterprise):

Quando um Advanced EIP é liberado, as informações do ativo sincronizam-se com o Anti-DDoS Native via API, removendo-o automaticamente da instância.
Ao expirar uma instância Anti-DDoS Native (Subscription), uma mensagem sincroniza-se com o EIP para interromper o encaminhamento de tráfego. Após a interrupção, o EIP poderá continuar sendo usado assim que você renovar a instância. Sem renovação, o EIP segue o ciclo de vida do Anti-DDoS Native para suspensão e liberação.
Quando a instância Anti-DDoS Native é suspensa e liberada, o Advanced EIP associado também é liberado automaticamente. O Advanced EIP deixa de fornecer services, e as configurações e dados relacionados são excluídos permanentemente, sem possibilidade de recuperação.

Aviso
Migre seus negócios e dados do Advanced EIP antes que a instância Anti-DDoS Native seja liberada para evitar perda de dados.

FAQ

O que fazer se eu selecionei a região errada ao adquirir uma instância Anti-DDoS Native?
- Terminologia: A região de uma instância Anti-DDoS Native refere-se à região de vendas e não tem relação com a região onde seus ativos em cloud residem. Ao adquirir uma instância, especifique a região dos ativos: uma única região, múltiplas regiões na China continental, múltiplas regiões internacionais incluindo China (Hong Kong), China (Macao) e China (Taiwan), ou múltiplas regiões globais.
- Solução: Se a região dos endereços IP que você deseja proteger for diferente da região de ativos selecionada, contate o suporte técnico para solicitar reembolso e adquira uma nova instância na região de ativos adequada às suas necessidades.
Qual a diferença entre os métodos de faturamento da proteção ilimitada no Anti-DDoS Native e da proteção elástica no Anti-DDoS Proxy?
- O Anti-DDoS Native oferece o recurso Unlimited protection. Durante um ataque, o sistema mobiliza automaticamente a capacidade máxima de mitigação de DDoS da Alibaba Cloud na região da instância Anti-DDoS Native para garantir proteção ilimitada. Esse service de proteção ilimitada faz parte do plano da instância Anti-DDoS Native e não gera taxas adicionais de proteção elástica.
- Já o faturamento da proteção elástica do Anti-DDoS Proxy (China Continental) baseia-se no pico de tráfego da largura de banda elástica naquele dia. Para mais detalhes, consulte Billing of elastic protection capability.
Quais são as principais vantagens técnicas do Anti-DDoS Advanced EIP (EIP nativo do Anti-DDoS Proxy)? Para quais cenários de negócio ele é indicado?
- Principais vantagens técnicas
  
  O Anti-DDoS Advanced EIP combina a baixa latência do Anti-DDoS Native com a capacidade de defesa nível Tbps do Anti-DDoS Proxy. Seus benefícios incluem:
  - Acesso transparente e implantação imperceptível: O service utiliza acesso transparente. O tráfego passa por limpeza automática nos centros Anti-DDoS Proxy na borda da rede, e o tráfego limpo chega diretamente aos seus servidores via EIPs e largura de banda compartilhada. Não são necessárias grandes alterações na arquitetura do seu negócio.
  - Baixa latência combinada com defesa de alta largura de banda:
    - Baixa latência: Mantém as vantagens de caminho de rede do Anti-DDoS Native, atendendo aos requisitos de cargas de trabalho sensíveis a latência.
    - Defesa nível Tbps: Suporta ataques DDoS em grande escala na ordem de Tbps, superando o teto limitado de defesa do Anti-DDoS Native tradicional.
  - Cobertura total de ativos: Oferece proteção abrangente para múltiplos endereços IP, domínios e portas, sendo ideal para sistemas de negócios com muitos ativos de IP público.
- Cenários de negócio aplicáveis: Esta solução destina-se a clientes que necessitam tanto de defesa volumosa contra DDoS quanto de latência ultrabaixa para negócios. Casos de uso típicos incluem jogos premium e distribuição de jogos.