Alibaba Cloud genel IP varlıklarınızı DDoS saldırılarına karşı korumak için bir Anti-DDoS Native örneği satın alın. Bu hizmet, birden çok varlık ve bağlantı noktası için mimari değişikliği gerektirmeyen yerel koruma sağlar.
Faturalama yöntemi seçme
Anti-DDoS Native, iş mimarinizde değişiklik yapmadan Alibaba Cloud genel IP varlıklarınızı korur. Yerel entegrasyon ile birden çok varlığı ve bağlantı noktasını destekler. Hizmet iki faturalama modeliyle sunulur:
Karşılaştırma öğesi | Anti-DDoS Native 2.0 (Abonelik) | Anti-DDoS Native 2.0 (Kullandıkça Öde) Satış sonu |
Faturalama yöntemi | Abonelik | Kullandıkça öde |
Desteklenen varlık türleri |
| Standart cloud ürünlerini ve gelişmiş cloud ürünlerini (Anti-DDoS Advanced EIP'ler) destekler. |
Korunan bölge kapsamı |
| Tüm bölgeler. |
Azaltma denemeleri |
| Sınırsız. |
Anti-DDoS Native hakkında daha fazla bilgi için bkz. Anti-DDoS Native Nedir, Ürüne genel bakış ve Fiyatlandırma.
Anti-DDoS Native 2.0 (Abonelik)
Başlamadan önce aşağıdaki koşulları sağladığınızdan emin olun:
Geçerli bir Alibaba Cloud hesabınız olmalıdır.
İlk kez satın alım yapıyorsanız, satın alma işlemi sırasında hizmet bağlantılı rolü (SLR) yetkilendirmeniz istenir. Anti-DDoS Native'in ECS, SLB, NAT ve EIP gibi ilgili hizmetlere erişmesine izin vermek için yetkilendirme iletişim kutusunda OK seçeneğini tıklayın.
Anti-DDoS Native 2.0 satın alma sayfasına gidin ve ürün türü olarak Anti-DDoS Native 2.0 (Subscription) seçeneğini belirleyin.
-
Aşağıdaki karşılaştırmaya göre bir sürüm seçin.
Karşılaştırma öğesi
Standard edition
Enterprise edition
Desteklenen varlık türleri
Yalnızca standart cloud ürünleri.
Standart cloud ürünleri.
Gelişmiş cloud ürünleri (Anti-DDoS Advanced EIP'ler).
Korunan bölge kapsamı
Yalnızca tek bölge.
Alibaba Cloud hesabınız altındaki tüm bölgeler.
Anti-DDoS Advanced EIP'ler için bölge eşleşme kuralı: Gelişmiş EIP'nin bölgesi, Anti-DDoS Native örneği için ayarlanan korunan bölgeyle tam olarak eşleşmelidir.
Anti-DDoS Native örneğiniz Çin anakarası bölgesiyle sınırlıysa, yurt dışından veya diğer bölgelerden Gelişmiş EIP'ler ekleyemezsiniz ve yurt dışı bölgelerinden Anti-DDoS Advanced EIP'ler satın alamazsınız. İlgili bölgede bir Gelişmiş EIP satın almadan önce korunan bölgeyi ayarlamak için Anti-DDoS Native örneğini yükseltin.
Protection Mode
Varsayılan: Insurance (2 Sessions/Month).
Varsayılan: Unlimited (Unlimited Sessions/Month).
-
Bir Anti-DDoS Native 2.0 (Abonelik) örneği satın almak için aşağıdaki parametreleri yapılandırın.
Parametre
Açıklama
Edition
Anti-DDoS Native (SMB): Genel IP varlıklarınız aynı bölgedeyse ve 30'dan az IP adresiniz varsa önerilir.
Anti-DDoS Native (Enterprise):
Genel IP varlıklarınız birden çok bölgeye dağılmışsa, 30'dan fazla IP adresiniz varsa veya varlıklarınız hem IPv4 hem de IPv6 kullanıyorsa kullanın.
EIP'leri korumanız gerekiyorsa zorunludur.
Protection Mode
Insurance (2 Sessions/Month): Ayda iki adet gelişmiş azaltma denemesi sağlar.
Unlimited (Unlimited Sessions/Month): Ayda sınırsız gelişmiş azaltma denemesi sağlar.
NotAnti-DDoS Native (SMB) için sınırsız azaltma modunu veya Anti-DDoS Native (Enterprise) için Insurance azaltma modunu satın almadan önce satış temsilcinizle iletişime geçin.
Azaltma denemeleri hakkında ayrıntılar için bkz. Azaltma oturumuna genel bakış.
Application Scope
Anti-DDoS Native (SMB): Tek bir örnek yalnızca bir bölge altındaki genel IP varlıklarını koruyabilir.
Anti-DDoS Native (Enterprise): Tek bir örnek, Çin anakarası ve Çin anakarası dışındaki bölgelerdeki tüm genel IP varlıklarını koruyabilir.
Protocol
Anti-DDoS Native örneğinin desteklediği IP protokol türleri.
Anti-DDoS Native (SMB): Tek bir örnek yalnızca IPv4 veya IPv6'yı destekler; ikisini birden desteklemez.
Anti-DDoS Native (Enterprise): Tek bir örnek hem IPv4 hem de IPv6'yı aynı anda destekler.
Clean Bandwidth
Korunacak normal iş bant genişliği.
Metering Method of 95th Percentile Burstable Clean Bandwidth
Anti-DDoS Native (SMB) ve Anti-DDoS Native (Enterprise): Varsayılan olarak Daily 95th Percentile etkinleştirilir. Gerçek iş bant genişliğiniz temel Clean Bandwidth değerini aştığında, örnek varsayılan olarak esnek bant genişliği kullanır. Daha fazla bilgi için bkz. Anti-DDoS Native 2.0 faturalandırma öğeleri.
IP Addresses
Korunacak toplam IP adresi sayısı.
Mitigation Logs
Yalnızca Enterprise sürümü için kullanılabilir. Tam trafik günlük analizi ve raporlama sağlar.
Resource Group
Kaynak grubu, Alibaba Cloud hesabınız altındaki ilgili kaynakları bağımsız izin ve kaynak üyesi yönetimi için düzenler. Mevcut bir kaynak grubu seçin veya bir kaynak grubu oluşturun.
Abonelik süresi
Anti-DDoS Native örneğinin geçerlilik süresi. Gerektiğinde otomatik yenilemeyi etkinleştirebilirsiniz.
Service Agreement metnini okuyun ve kabul edin, ardından ödemenizi tamamlamak için Buy Now seçeneğini tıklayın.
Örneğinizin göründüğünü ve Çalışıyor durumunda olduğunu doğrulamak için Anti-DDoS Native konsolunda oturum açın.
Varlıkları eklemek ve korumayı başlatmak için Add Object for Protection seçeneğini tıklayın. Daha fazla bilgi için bkz. Korunan varlıkları ekleme.
Hizmet bağlantılı rolü yetkilendirdikten sonra sistem AliyunServiceRoleForDDoSBgp rolünü ve AliyunServiceRolePolicyForDDoSBgp ilkesini otomatik olarak oluşturur. Rol zaten mevcutsa sonraki satın alımlarda yetkilendirme iletişim kutusu görüntülenmez.
Anti-DDoS Native 2.0 (Kullandıkça Öde)
Anti-DDoS Native 2.0 (Kullandıkça Öde) artık satın alınamamaktadır. Mevcut Kullandıkça Öde örnekleriniz varsa bunları kullanmaya devam edebilirsiniz. Yeni örnekler satın almak için Abonelik faturalama yöntemini kullanın.
Koruma senaryoları
Bir Anti-DDoS Native örneği satın aldıktan sonra, seçtiğiniz sürüme bağlı olarak farklı türdeki cloud ürünlerini koruyabilirsiniz. Koruma yapılandırmasıyla ilgili ayrıntılar için bağlantılı konulara bakın.
Standart cloud ürünlerini koruma
Hem Standard hem de Enterprise sürümü, standart cloud ürünlerini korumayı destekler. Satın alma işleminden sonra, mimari değişikliği gerekmeden DDoS korumasını etkinleştirmek için genel IP varlıklarınızı korunan varlık olarak ekleyin. Ayrıntılı adımlar için bkz. Korunan varlıkları ekleme.
Gelişmiş cloud ürünlerini koruma (Anti-DDoS Advanced EIP'ler)
Advanced EIP'leri korumak için Enterprise sürümü gerekir. Bu EIP'ler, Anti-DDoS Native'in düşük gecikmeli ağ yolunu Tbps düzeyinde savunma kapasitesiyle birleştirir. Advanced EIP'ler, kalan IP kotası en büyük olan Koruma örneğiyle otomatik olarak ilişkilendirilir. Daha fazla bilgi için bkz. Anti-DDoS Advanced EIP satın alma ve Korunan varlıkları ekleme.
SSS
-
Anti-DDoS Native örneği satın alırken yanlış bölge seçersem ne yapmalıyım?
Terminoloji: Anti-DDoS Native örneğinin "bölgesi", cloud varlıklarınızın bulunduğu bölgeden bağımsız olan satış bölgesini ifade eder. Satın alma sırasında, tek bölge, Çin anakarasındaki birden çok bölge, uluslararası ve Çin (Hong Kong) ile Makao (Çin) ve Tayvan (Çin) veya küresel çoklu bölgeler dahil olmak üzere "varlık bölgesini" belirtmeniz gerekir.
Çözüm: Korumanız gereken IP adresleri seçilen "varlık bölgesinden" farklı bir bölgedeyse, teknik destekle iletişime geçerek iade talebinde bulunun ve ardından doğru varlık bölgesinde yeni bir örnek satın alın.
-
Anti-DDoS Native'deki en iyi çaba azaltma ile Anti-DDoS Proxy'deki esnek azaltmanın faturalama modelleri arasındaki fark nedir?
Anti-DDoS Native, DDoS azaltma için en iyi uygulamalar özelliği sağlar. Saldırı altında olduğunda sistem, Anti-DDoS Native örneğinin bulunduğu bölgedeki maksimum DDoS azaltma kapasitesini otomatik olarak devreye alarak en iyi çaba azaltma sağlar. En iyi çaba azaltma hizmeti, Anti-DDoS Native örneği paketine dahildir ve ek esnek azaltma ücretlerine tabi değildir.
Anti-DDoS Proxy (Çin Anakarası) için esnek azaltma faturalandırması, günün esnek bant genişliğinin tepe bant genişliğine dayanır. Daha fazla bilgi için bkz. Anti-DDoS Native fiyatlandırma ayrıntıları.
-
Anti-DDoS Advanced EIP'nin temel teknik avantajları nelerdir? Hangi iş senaryoları için uygundur?
-
Temel teknik avantajlar
Anti-DDoS Advanced EIP, Anti-DDoS Native'in düşük gecikme özelliklerini Anti-DDoS Proxy'nin Tbps düzeyindeki savunma yeteneğiyle birleştirir. Temel avantajlar şunlardır:
Şeffaf dağıtım: Trafik, yüksek savunma merkezinin kenarında otomatik olarak temizlenir. Temizlenmiş trafik, iş mimarinizde önemli değişiklikler olmadan EIP'ler ve paylaşımlı bant genişliği aracılığıyla sunucularınıza doğrudan akar.
-
Düşük gecikme ve yüksek bant genişlikli savunma:
Düşük gecikme: Anti-DDoS Native'in ağ yolu avantajlarını korur ve gecikmeye duyarlı uygulamaların ihtiyaçlarını karşılar.
Tbps düzeyinde savunma: Tbps düzeyindeki büyük ölçekli DDoS saldırılarını azaltabilir ve geleneksel Anti-DDoS Native'in sınırlı savunma tavanını aşar.
Tam varlık kapsaması: Çok sayıda IP, çok sayıda etki alanı adı ve çok sayıda bağlantı noktası için kapsamlı korumayı destekler; bu da çok sayıda genel IP varlığına sahip iş sistemleri için uygundur.
Uygulanabilir iş senaryoları: Bu çözüm, premium oyun ve oyun dağıtımı senaryoları gibi hem "yüksek hacimli DDoS savunması" hem de "ultra düşük iş gecikmesi"ne ihtiyaç duyan müşteriler için tasarlanmıştır.
-