本文介紹如何購買DDoS原生防護執行個體。
選擇版本
DDoS原生防護支援防護阿里雲公網IP資產。該服務具有無需改變業務架構、支援多資產多連接埠、原生接入等特點。按照計費方式不同分為如下版本：
對比項 | DDoS原生防護2.0（訂用帳戶） | DDoS原生防護2.0（後付費）（即將停售） |
計費方式 | 訂用帳戶 | 後付費（隨用隨付） |
支援防護的資產類型 |
| 支援防護標準型雲產品和增強型雲產品（DDoS防護（增強型）EIP）。 |
防護地區範圍 |
| 所有地區。 |
防護次數 |
| 不限次數。 |
關於DDoS原生防護的更多介紹，請參見什麼是DDoS原生防護、產品概述、定價。
DDoS原生防護2.0（訂用帳戶）
訪問DDoS原生防護2.0購買頁面，並選擇商品類型為DDoS原生防護2.0（訂用帳戶）。
參考如下資訊，選擇版本。
對比項
中小企業普惠版
企業版
支援的資產類型
僅支援防護標準型雲產品。
標準型雲產品
增強型雲產品—DDoS防護增強型EIP
防護地區範圍
僅支援單個地區。
支援當前阿里雲帳號下的所有地區。
高防 EIP 地區匹配規則：高防 EIP 的地區必須與原生防護執行個體設定的防護地區完全一致。
若原生防護地區僅為“中國內地”的執行個體，不支援添加海外或其他地區的高防 EIP ，同時也無法購買海外地區的DDoS防護增強型EIP。請先對原生防護執行個體進行升配以調整防護地區，然後再購買對應地區的高防 EIP。
防護模式
預設僅支援保險模式（2次防護/月）。
預設僅支援無憂模式（不限次/月）
配置如下選項，完成DDoS原生防護2.0（訂用帳戶）執行個體的購買。
配置項
說明
版本
中小企業普惠版：如果公網IP資產在同一個地區、IP數量在30個以內，建議選擇該執行個體。
企業版：
如果公網IP資產分布在多個地區、IP數量超過30個、資產IP的網路通訊協定類型既有IPv4又有IPv6。
需要防護EIP。
防護模式
保險模式（2次防護/月）：即每月2次進階防護次數。
無憂模式（不限次/月）：即每月不限進階防護次數。
說明購買中小企業普惠版的無憂模式，或者企業版的保險模式前，請聯絡售前商務經理。
關於防護次數的詳細內容，請參見原生防護 2.0（訂用帳戶）。
防護資產地區
中小企業普惠版：一個執行個體僅支援防護當前阿里雲帳號下，一個地區的公網IP資產。
企業版：一個執行個體支援防護當前阿里雲帳號下，中國內地及非中國內地的所有公網IP資產。
協議
原生防護執行個體支援防護的IP協議類型。
中小企業普惠版：一個執行個體僅支援防護一種資產，IPv4或IPv6。
企業版：一個執行個體支援同時防護IPv4和IPv6的資產。
業務頻寬
要防護業務的正常業務規模。
業務頻寬彈性95計費
中小企業普惠版、企業版：預設開啟日95模式，當實際業務頻寬超過保底業務頻寬時，啟用彈性業務頻寬。更多內容，請參見原生防護 2.0（訂用帳戶）計費項目-隨用隨付。
IP數量
要防護的IP的總個數。
防護日誌
僅企業版支援，提供防護流量的全量日誌分析和報表功能。
資源群組
資源群組是當前阿里雲帳號下一組相關的資源，用於對資源群組內成員、許可權和資源進行獨立管理。可以選擇已建立的資源群組或建立資源群組。
購買時間長度
要購買的原生防護執行個體的有效期間。可以根據需要選擇是否開啟到期自動續約。
仔細閱讀並選中服務合約後，單擊立即購買並完成支付。
DDoS原生防護2.0（後付費）-即將停售
DDoS原生防護2.0（後付費）是按月開通產品，至少正式開通30天，30天內不支援停用服務。
DDoS防護費用為額外的安全功能費用，不改變雲產品原有的計費。
訪問DDoS原生防護2.0購買頁面，並選擇商品類型為DDoS原生防護2.0（訂用帳戶）。
版本和防護模式預設為企業版的無憂模式（不限次/月）。
防護授權（首次）
首次購買DDoS原生防護2.0，需要完成防護授權，允許原生防護訪問ECS、SLB、NAT、EIP等服務，以使用原生防護相關功能。
訪問流量安全控制台的執行個體管理頁面。
若是首次購買，將會彈出原生防護服務關聯角色授權彈窗，單擊確定。授權後系統自動建立：
角色名稱：
AliyunServiceRoleForDDoSBgp權限原則：
AliyunServiceRolePolicyForDDoSBgp
如果已經建立過AliyunServiceRoleForDDoSBgp，後續訪問將不再彈出授權視窗。
防護情境
使用以下防護能力前，必須已完成防護授權，否則無法防護對應的雲產品。
防護標準型雲產品
阿里雲帳號購買DDoS原生防護2.0（訂用帳戶）任意版本執行個體。
購買雲產品：具體操作，請參見各雲產品的文檔。
說明購買EIP時安全防護能力請選擇預設，其他雲產品不涉及選擇安全防護能力。
添加防護對象：可以訪問執行個體管理頁面，查看已購買的執行個體並將要防護的公網IP資產添加為執行個體的防護對象。
支援自動添加和手動添加兩種方式。
若啟用多帳號管理功能，支援手動新增成員帳號資產。
防護增強型雲產品（高防EIP防護）
操作說明
阿里雲帳號購買DDoS原生防護2.0（訂用帳戶）的企業版執行個體。
購買高防EIP：參考如下步驟，購買DDoS防護增強型EIP。
在EIP控制台，單擊建立Elastic IP Address。
在Elastic IP Address購買頁，付費模式選擇隨用隨付，安全防護能力選擇DDoS防護（增強型）。
說明新購高防 EIP預設關聯至剩餘IP配額最大的DDoS原生防護執行個體。若購買數量超過該執行個體的剩餘可用配額，會導致購買DDoS防護增強型EIP失敗。具體操作，請參見如何購買DDoS防護（增強型）EIP。
添加防護對象：購買高防EIP後，系統將按照如下規則順序，將其添加至對應執行個體的防護對象中。
非資來源目錄（Resource Directory，簡稱 RD）情境下新購高防 EIP：
若僅有DDoS原生防護2.0（後付費）執行個體，自動添加到按量執行個體中。
若僅有DDoS原生防護2.0（訂用帳戶）- 企業版執行個體，自動添加到企業版執行個體下。
若同時保有按量和訂用帳戶企業版執行個體，優先添加到按量執行個體中。
RD 多帳號情境（子帳號開通高防 EIP 資產）：根據隨用隨付優先於訂用帳戶、主帳號資源優先於成員帳號、訂用帳戶執行個體優先匹配大剩餘容量的層級策略自動關聯。
優先順序
帳號
執行個體
1
RD 主帳號
DDoS原生防護2.0（後付費）
2
RD 子帳號
DDoS原生防護2.0（後付費）
3
RD 主帳號
DDoS原生防護2.0（訂用帳戶）- 企業版
說明優先選擇剩餘容量較大者。
4
RD 成員帳號
DDoS原生防護2.0（訂用帳戶）- 企業版
說明優先選擇剩餘容量較大者。
高防 EIP 的生命週期
高防 EIP 資產的生命週期與 DDoS 原生防護 2.0 企業版執行個體對齊：
當高防 EIP 在網路產品側被釋放後，EIP 會通過介面將資產資訊同步給原生防護，該資產將自動從原生防護執行個體中移除。
原生防護（訂用帳戶）執行個體到期後，會通過介面訊息同步給 EIP 停止轉寄。停止轉寄後，續約後可恢複使用。未續約執行個體將按照原生執行個體生命週期邏輯停機釋放。
原生防護執行個體停機釋放的同時，綁定的高防 EIP 也會被自動釋放。高防 EIP 將停止提供服務，相關配置和資料將被永久刪除，不可恢複。
警告請在原生防護執行個體釋放前完成對高防 EIP 上業務和資料的遷移，避免帶來資料丟失。
常見問題
購買時選錯了DDoS原生防護執行個體的地區該怎麼辦？
名詞解釋：DDoS原生防護執行個體的“地區”指售賣地區，與雲資產所在的Region無關。購買時需指定“資產地區”，包括單Region、中國內地多Region、國際和中國香港、中國澳門和中國台灣多Region、全球多Region。
解決方案：若實際需要防護的IP所在地區與所選“資產地區”不一致，請聯絡技術支援人員申請退款，並根據實際需求重新購買對應資產地區的執行個體。
DDoS原生防護的全力防護和DDoS高防的彈性防護的計費模式有什麼區別？
DDoS原生防護提供全力防護能力。當遭受攻擊時，自動調度該DDoS原生防護執行個體所在地區的阿里雲最大DDoS防護能力提供全力防護。全力防護服務包含在原生防護執行個體套餐中，不額外產生彈性防護費用。
DDoS高防（中國內地）服務的彈性防護計費按照當日彈性頻寬的流量峰值進行計費。更多資訊，請參見彈性防護頻寬計費方式。
DDoS防護增強型EIP（原生高防EIP）有哪些核心技術優勢？適合哪些業務情境？
核心技術優勢
DDoS防護增強型EIP結合了“DDoS原生防護”的低時延特性與“DDoS高防”的T級防禦能力，主要具備以下優勢：
透明接入，無感部署：採用透明接入方式，流量在網路邊緣的高防中心自動清洗，清洗後的正常流量通過EIP和共用頻寬直達伺服器，業務架構無需大幅調整。
兼具低時延與大頻寬防禦：
低時延：保留了DDoS原生防護的網路路徑優勢，滿足對延遲敏感的業務需求。
T級防禦：具備抵禦Tbps層級大規模DDoS攻擊的能力，彌補了傳統原生防護防禦上限有限的短板。
全資產覆蓋：支援多IP、多網域名稱、多連接埠的全面防護，適用於擁有大量公網IP資產的業務體系。
適用業務情境：該方案專為需要同時滿足“大流量DDoS防禦”與“極低業務時延”需求的客戶設計，例如，精品遊戲和遊戲分銷商等行業情境。