Como exportar em lote as configurações de porta do Anti-DDoS Proxy - Anti-DDoS: Central de Documentação do Alibaba Cloud

As configurações de porta do Anti-DDoS Proxy permitem exportação em lote. Você pode exportar todas as regras de encaminhamento de porta (apenas regras adicionadas manualmente), definições de sessão e verificação de integridade, além das políticas de mitigação de DDoS de uma instância do Anti-DDoS Proxy como arquivos TXT e baixá-los para o seu computador. As configurações exportadas utilizam o mesmo formato daquelas adicionadas em lote. Este tópico descreve como exportar as configurações relacionadas a portas do Anti-DDoS Proxy em lote.

Procedimento

Faça login no console do Anti-DDoS Proxy.
Na barra de navegação superior, selecione a região da sua instância.
- Anti-DDoS Proxy (Chinese Mainland): Escolha a região Chinese Mainland.
- Anti-DDoS Proxy (Outside Chinese Mainland): Escolha a região Outside Chinese Mainland.
No painel de navegação à esquerda, escolha Onboarding > Port Config.
Na página Port Config, selecione a instância do Anti-DDoS Proxy que deseja gerenciar. Na parte inferior da lista de regras de encaminhamento de porta, escolha Batch Export > Export Rule, Batch Export > Export Session and Health Check Settings ou Batch Export > Export Mitigation Policy para enviar a tarefa de exportação correspondente.
Clique em OK. No canto superior direito da página, clique em Tasks, aguarde a conclusão da tarefa de exportação e clique em Download para salvar o arquivo exportado no seu computador.

Nota
Se a tarefa atual estiver no estado Pending, aguarde até que a exportação seja concluída.

Após concluir o download, abra o arquivo TXT baixado para visualizar as regras ou configurações. Para obter mais informações sobre o formato das configurações no arquivo TXT, consulte Exported file format.
(Opcional) Na página Tasks, localize a tarefa desnecessária e clique em Delete.

Formato do arquivo exportado

Todos os arquivos exportados estão no formato TXT. O formato do conteúdo exportado varia conforme o tipo de exportação em lote, conforme descrito na lista a seguir.

Nota

Se você utilizar o Anti-DDoS Proxy (Chinese Mainland), o nome do arquivo exportado começará com DDoSCoo_. Caso utilize o Anti-DDoS Proxy (Outside Chinese Mainland), o nome do arquivo exportado começará com DDoSDip_. Os formatos dos arquivos exportados pelos consoles do Anti-DDoS Proxy (Chinese Mainland) e do Anti-DDoS Proxy (Outside Chinese Mainland) são idênticos.

Arquivo de regras

Cada linha corresponde a uma regra de encaminhamento de porta e contém quatro campos. Da esquerda para a direita, são eles: protocolo, porta de encaminhamento, porta do servidor de origem e endereço IP do servidor de origem. Para mais detalhes, consulte Configure port forwarding rules.
```
tcp 8001 8888 118.178.XX.XX
tcp 8002 8888 118.178.XX.XX
tcp 8003 8888 118.178.XX.XX
```
Arquivo de definições de sessão e verificação de integridade

Cada linha representa a configuração de uma regra. Da esquerda para a direita, cada configuração inclui os seguintes campos: porta do protocolo de encaminhamento, protocolo de encaminhamento, tempo limite de persistência de sessão, tipo de verificação de integridade, porta de verificação de integridade, tempo limite da verificação de integridade, intervalo da verificação de integridade, limiar de falha, limiar de sucesso, caminho da verificação de integridade e nome de domínio. Um tempo limite de persistência de sessão igual a 0 indica que a persistência está desativada. Um tipo de verificação de integridade vazio significa que a verificação está desabilitada e todos os campos subsequentes também estarão vazios. Os campos de caminho da verificação de integridade e nome de domínio estão disponíveis apenas para o tipo HTTP. Para mais informações, consulte Configure session persistence e Configure health checks.
```
8001 tcp 0 
8002 tcp 0 
8003 tcp 900 tcp 8003 5 15 3 3 
```
Arquivo de política de mitigação de DDoS

Cada linha refere-se à configuração de uma regra. Da esquerda para a direita, cada configuração contém os seguintes campos: porta do protocolo de encaminhamento, protocolo de encaminhamento, máximo de novas conexões por endereço IP de origem, máximo de conexões simultâneas por endereço IP de origem, máximo de novas conexões por endereço IP de destino, máximo de conexões simultâneas por endereço IP de destino, comprimento mínimo do pacote, comprimento máximo do pacote, False Source e Empty Connection. Os parâmetros False Source e Empty Connection aplicam-se exclusivamente ao protocolo TCP. É necessário ativar o False Source antes de habilitar o Empty Connection. Para mais detalhes, consulte Add DDoS mitigation policies in batches.
```
8001 tcp 20000 50000 100000 0 0 6000 on off 
8002 tcp 0 0 100000 0 0 6000 on on 
8003 tcp 0 0 100000 0 0 6000 on off 
```