O EIP oferece acesso à Internet por conexões IPv4 e se integra aos serviços Anti-DDoS para fortalecer a segurança de rede dos recursos.
Controle de acesso à Internet com gateways IPv4
Os gateways IPv4 conectam Virtual Private Clouds (VPCs) à Internet. Esse recurso permite que uma VPC acesse a Internet ao rotear tráfego IPv4 e traduzir endereços IP privados em públicos. Quando uma VPC utiliza um gateway IPv4 para acessar a Internet, todo o tráfego IPv4 passa por esse gateway.
Controle de acesso à Internet
Recursos em uma VPC com um EIP associado acessam a Internet independentemente das configurações da tabela de rotas. Para reduzir riscos de segurança decorrentes do acesso direto à Internet, utilize gateways IPv4 e roteamento de sub-redes. Essa abordagem regula o acesso da VPC à Internet e permite conceder ou revogar permissões de acesso por sub-rede.
Políticas de roteamento para tráfego de entrada
Combine o roteamento de sub-redes com um gateway IPv4 para direcionar o tráfego de entrada a um firewall virtual, como o Cloud Firewall. Essa configuração protege suas instâncias do Elastic Compute Service (ECS) contra solicitações maliciosas.
Para obter mais informações sobre gateways IPv4, consulte Gateway IPv4.
Mitigação de DDoS
Ataques DDoS são ciberataques direcionados a sistemas específicos para tornar os serviços indisponíveis aos usuários. O Alibaba Cloud Anti-DDoS Origin Basic fornece até 5 Gbit/s de largura de banda gratuita para mitigação de DDoS. Caso seu serviço exija capacidade de mitigação superior, adquira EIPs protegidos pelo Anti-DDoS Pro/Premium.
Anti-DDoS Origin Basic
Para mais detalhes, consulte Anti-DDoS Basic.
Anti-DDoS Pro/Premium
Ao utilizar EIPs protegidos pelo Anti-DDoS Pro/Premium, não é necessário configurar opções adicionais nem alterar os endereços IP do serviço. Esses EIPs são ideais para cenários que exigem alta segurança e baixa latência, como jogos online em grande escala e transmissões ao vivo críticas.
Para mais informações, consulte EIP Anti-DDoS (Aprimorado).