本文介紹當您的業務需要綁定多個DDoS高防執行個體,或者已有的DDoS高防執行個體已到期需要更換時,如何修改網域名稱接入的配置,才能在業務不中斷的前提下平滑遷移。
需綁定多個DDoS高防執行個體的情境
當網站業務有如下業務需求時,可以為網域名稱綁定多個DDoS高防執行個體。
綁定單個DDoS高防執行個體提供的業務規格較小,可以為網域名稱綁定多個DDoS高防執行個體,將業務流量分擔到多個DDoS高防執行個體。
業務基於負載冗餘的需求,需要綁定多個DDoS高防執行個體,滿足就近回源、權重回源等要求。
跨境情境下為實現業務快速存取,網域名稱需要綁定DDoS高防(非中國內地)保險防護或無憂防護執行個體,同時綁定加速線路執行個體。
注意事項
為保證您修改網域名稱接入的配置後,業務流量在DNS切換過程中轉寄正常,解除網域名稱和DDoS高防執行個體的綁定後,DDoS高防依舊為該DDoS高防執行個體保留網域名轉寄關係48小時,超過48小時後業務流量無法通過DDoS高防執行個體轉寄。
但解除綁定前,請確保該DDoS高防執行個體和其他網域名稱綁定且保留由相應連接埠的轉寄配置,否則解除綁定後,網域名稱將無法轉寄。例如,您要解除網域名稱1和DDoS高防執行個體1的綁定,網域名稱1接入配置中伺服器連接埠為80,那麼解除綁定前,需要確保DDoS高防執行個體1和其他網域名稱綁定,且網域名稱接入配置中伺服器連接埠包含80。
使用限制
網域名稱不支援同時關聯標準功能和增強功能套餐下的DDoS高防執行個體。
一個網域名稱最多可以關聯一種功能套餐下的8個DDoS高防執行個體。
網域名稱的DNS解析配置需要與網域名稱關聯的DDoS高防執行個體一致,如果網域名稱未關聯某個DDoS高防執行個體,則業務流量無法通過該執行個體轉寄。
新增一個DDoS高防執行個體
登入DDoS高防控制台。
在頂部功能表列左上方處,選擇地區。
DDoS高防(中國內地):選擇中國內地地區。
DDoS高防(非中國內地):選擇非中國內地地區。
在左側導覽列,選擇。
定位到目標網域名稱,單擊操作列的編輯,勾選您要新增綁定的DDoS高防執行個體,然後單擊確定。
在彈出的確認對話方塊中確認資訊無誤後,單擊確定。
解除網域名稱和DDoS高防執行個體的綁定
以網域名稱綁定了DDoS高防執行個體A,DDoS高防執行個體B,現在需要解除與DDoS高防執行個體A的綁定關係為例。
登入DDoS高防控制台。
在頂部功能表列左上方處,選擇地區。
DDoS高防(中國內地):選擇中國內地地區。
DDoS高防(非中國內地):選擇非中國內地地區。
在左側導覽列,選擇。
定位到目標網域名稱,單擊操作列的編輯,查看伺服器連接埠(以連接埠是80為例)。
確保解除網域名稱與DDoS高防執行個體A的綁定後,DDoS高防執行個體A下保留有80連接埠的轉寄關係。
如果其他網域名稱綁定了DDoS高防執行個體A,且伺服器連接埠為80,您無需進行任何操作。
如果沒有其他網域名稱綁定DDoS高防執行個體A,請您使用測試網域名稱綁定DDoS高防執行個體A,並設定管理員連接埠為80。具體操作,請參見添加網站配置。
定位到目標網域名稱,單擊操作列的編輯,在執行個體處去勾選DDoS高防執行個體A。
重要解除網域名稱和DDoS高防執行個體A的綁定關係後,DDoS高防執行個體A的網域名稱轉寄關係會保留48小時,超過48小時後業務流量無法通過DDoS高防執行個體A轉寄。
單擊確定,在彈出的對話方塊中確認資訊無誤後,單擊確定。
為網域名稱切換DDoS高防執行個體
例如,網域名稱綁定了DDoS高防執行個體A,需要切換成DDoS高防執行個體B。
登入DDoS高防控制台。
在頂部功能表列左上方處,選擇地區。
DDoS高防(中國內地):選擇中國內地地區。
DDoS高防(非中國內地):選擇非中國內地地區。
在左側導覽列,選擇。
為網域名稱綁定DDoS高防執行個體B,並查看網域名稱流量轉寄是否正常。
定位到目標網域名稱,單擊操作列的編輯,在執行個體處勾選要綁定的DDoS高防執行個體B,並查看伺服器連接埠(本文以連接埠是80為例)。
約1小時後,在左側導覽列,單擊安全總覽,在網域名稱頁簽查看流量轉寄是否正常。
確保解除網域名稱與DDoS高防執行個體A的綁定後,DDoS高防執行個體A下依舊保留有80連接埠的轉寄關係。
如果其他網域名稱綁定了DDoS高防執行個體A,且伺服器連接埠為80,您無需進行任何操作。
如果沒有其他網域名稱綁定DDoS高防執行個體A,請您使用測試網域名稱接入DDoS高防執行個體A,並設定管理員連接埠為80。具體操作,請參見添加網站配置。
解除網域名稱和DDoS高防執行個體A的綁定關係。
定位到目標網域名稱,單擊操作列的編輯,在執行個體處去勾選DDoS高防執行個體A。
重要解除網域名稱和DDoS高防執行個體A的綁定關係後,DDoS高防執行個體A的網域名稱轉寄關係會保留48小時,超過48小時後業務流量無法通過DDoS高防執行個體A轉寄。
單擊確定,在彈出的對話方塊中確認資訊無誤後,單擊確定。