Tüm Ürünler
Search

Bu Ürün

    Server Load Balancer:Anti-DDoS Origin Basic

    Belge Merkezi

    Server Load Balancer:Anti-DDoS Origin Basic

    Son Güncelleme:Oct 02, 2026

    Anti-DDoS Origin Basic, CLB örneklerinde varsayılan olarak ve ücretsiz etkinleştirilir; 5 Gbps'ye kadar temel koruma sağlar. İnternet trafiği yük dengeleyiciye ulaşmadan önce Anti-DDoS Origin Basic tarafından temizlenir. Bu hizmet; SYN flood, UDP flood, ACK flood, ICMP flood ve DNS flood gibi yaygın DDoS saldırılarına karşı koruma sunar.

    Anti-DDoS Origin Basic, saldırı sırasında hizmetin kullanılabilirliğini sağlamak için pasif temizleme ve aktif bastırma yöntemlerini bir arada kullanır. Aşağıdaki şemada ağ topolojisi gösterilmektedir.

    image

    Anti-DDoS Origin Basic, internete açık CLB örneğinizin bant genişliğine bağlı olarak temizleme ve kara delik filtreleme eşiklerini belirler. Gelen trafik bir eşiği aştığında temizleme veya kara delik filtreleme tetiklenir:

    • Temizleme: Saldırı trafiği yoğun olduğunda veya belirli saldırı desenleriyle eşleştiğinde Alibaba Cloud Security kötü niyetli trafiği otomatik olarak temizler.

    • Kara delik filtreleme: Saldırı trafiğinin hacmi son derece yüksek olduğunda hizmet, tüm kümenin korunması amacıyla gelen tüm trafiği düşürür.

    Eşikler aşağıdaki iki ilkeye göre hesaplanır:

    • CLB örneği için satın aldığınız bant genişliği eşikleri belirler.

    • Güvenlik kredi puanınız kara delik filtreleme eşğini belirler.

      Not

      Güvenlik kredi puanı yalnızca kara delik filtreleme eşğini etkiler; temizleme eşğini etkilemez.

    Eşikleri hesaplama

    Eşikleri hesaplamak için şu adımları izleyin.

    1. CLB arka ucu, satın aldığınız bant genişliğine göre eşik önerileri sunar.

      Not

      Veri transferine göre ücretlendirilen bir örnek satın alırsanız giden bant genişliği, örneğin bulunduğu bölgenin desteklediği en yüksek bant genişliğidir. Günümüzde Çin anakarasındaki bölgeler için en yüksek bant genişliği 5 Gbps'dir. Daha fazla bilgi için bkz. Bant genişliği sınırları.

      • CLB bant genişliği ile BPS temizleme eşiği arasındaki ilişki

        • CLB bant genişliği < 100 Mbps ise varsayılan BPS temizleme eşiği = 120 Mbps olur.

        • CLB bant genişliği > 100 Mbps ise varsayılan BPS temizleme eşiği = bant genişliği × 1,2 olur.

      • CLB bant genişliği ile PPS temizleme eşiği arasındaki ilişki

        PPS temizleme eşiği = (Mbps cinsinden CLB bant genişliği / 500) × 150.000.

      • CLB bant genişliği ile BPS kara delik filtreleme eşiği arasındaki ilişki

        • CLB bant genişliği < 1 Gbps ise varsayılan kara delik filtreleme eşiği = 2 Gbps olur.

        • CLB bant genişliği > 1 Gbps ise varsayılan kara delik filtreleme eşiği = MAKS(bant genişliği × 1,5, 2 Gbps) olur.

    2. Alibaba Cloud Security, nihai eşikleri CLB'den gelen önerilere, güvenlik kredi puanınıza ve her bölgedeki kaynak kullanılabilirliğine göre hesaplar.

      • BPS ve PPS eşiklerini değerlendirme kuralları

        Minimum BPS değeri 1.000 Mbps, minimum PPS değeri ise 300.000'dir.

        • CLB'den alınan referans eşik minimum değerden düşükse sistem minimum değeri kullanır.

        • CLB'den alınan referans eşik minimum değerden yüksekse sistem referans eşiği kullanır.

      • Alibaba Cloud Security, kara delik filtreleme eşğini güvenlik kredi puanınıza göre belirler.

    İzinleri verme

    Bir RAM kullanıcısına Anti-DDoS Origin Basic için izin vermek üzere şu adımları izleyin.

    Not

    İzinleri vermek için Alibaba Cloud hesabınızı kullanmanız gerekir.

    1. Alibaba Cloud hesabınızla RAM konsolu üzerinde oturum açın.

    2. Sol gezinme bölmesinde Identities > Users seçeneğine tıklayın.

    3. Users sayfasında hedef RAM kullanıcısını bulun ve Actions sütununda Attach Policy seçeneğine tıklayın.

    4. Attach Policy panelinde RAM kullanıcısı için izin ekleyin.

      1. Bir Resource Scope seçin.

        • Account: İzinler mevcut Alibaba Cloud hesabı kapsamında geçerlidir.

        • Resource Group: İzinler belirtilen bir Kaynak Grubu kapsamında geçerlidir.

          Not

          Bu kapsamı kullanmak için hizmetin ve kaynaklarının Kaynak Gruplarını desteklemesi gerekir. Daha fazla bilgi için bkz. Kaynak Gruplarıyla çalışan hizmetler.

      2. Bir ilke seçin.

        Policy Name sütununda AliyunYundunDDosFullAccess seçeneğini belirleyin, seçili ilkeler listesine ekleyin ve ardından OK düğmesine tıklayın.

    5. Close seçeneğine tıklayın.

    Koruma eşiklerini görüntüleme

    1. CLB konsolu üzerinde oturum açın.

    2. Üst gezinme çubuğunda CLB örneğinizin bulunduğu bölgeyi seçin.

    3. Instances sayfasında hedef CLB örneğini bulun. BPS temizleme eşiğini, PPS temizleme eşiğini ve kara delik filtreleme eşğini görüntülemek için Alibaba Cloud Security simgesinin üzerine gelin. Daha fazla bilgi için bkz. Anti-DDoS konsolu.

      • BPS temizleme eşiği: Gelen trafik bu eşiği aştığında temizleme tetiklenir.

      • PPS temizleme eşiği: Gelen paket sayısı bu eşiği aştığında temizleme tetiklenir.

      • Kara delik filtreleme eşiği: Gelen trafik bu eşiği aştığında kara delik filtreleme tetiklenir.