如果您的公网IP资产遭受的DDoS攻击超过阿里云提供的基础防护能力,您可以开通DDoS原生防护企业版,利用该公网IP所在地域的最大DDoS攻击防护能力防护攻击,保障您的业务免受攻击影响。
背景信息
DDoS原生防护企业版提供全力防护的弹性防护能力。当遭受攻击时,自动调度该企业版DDoS原生防护实例所在地域的阿里云最大DDoS防护能力提供全力防护。
前提条件
在开通DDoS原生防护企业版实例前,您应明确遭受攻击的IP地址及IP所在地域。
步骤一:购买DDoS原生防护企业版实例
访问DDoS原生防护2.0购买页面,并选择商品类型为DDoS原生防护2.0(包年包月)。
参考如下信息,选择版本。
对比项
中小企业普惠版
企业版
支持的资产类型
仅支持防护标准型云产品。
标准型云产品
增强型云产品—DDoS防护(增强型)EIP
防护地域范围
仅支持单个地域。
支持当前阿里云账号下的所有地域。
高防 EIP 地域匹配规则:高防 EIP 的地域必须与原生防护实例设定的防护地域完全一致。
若原生防护地域仅为“中国内地”的实例,不支持添加海外或其他区域的高防 EIP ,同时也无法购买海外地域的DDoS防护(增强型)EIP。请先对原生防护实例进行升配以调整防护地域,然后再购买对应地域的高防 EIP。
防护模式
默认仅支持保险模式(2次防护/月)。
默认仅支持无忧模式(不限次/月)
配置如下选项,完成DDoS原生防护2.0(包年包月)实例的购买。
配置项
说明
版本
中小企业普惠版:如果公网IP资产在同一个地域、IP数量在30个以内,建议选择该实例。
企业版:
如果公网IP资产分布在多个地域、IP数量超过30个、资产IP的网络协议类型既有IPv4又有IPv6。
需要防护EIP。
防护模式
保险模式(2次防护/月):即每月2次高级防护次数。
无忧模式(不限次/月):即每月不限高级防护次数。
说明购买中小企业普惠版的无忧模式,或者企业版的保险模式前,请联系售前商务经理。
关于防护次数的详细内容,请参见原生防护 2.0(包年包月)。
防护资产区域
中小企业普惠版:一个实例仅支持防护当前阿里云账号下,一个地域的公网IP资产。
企业版:一个实例支持防护当前阿里云账号下,中国内地及非中国内地的所有公网IP资产。
协议
原生防护实例支持防护的IP协议类型。
中小企业普惠版:一个实例仅支持防护一种资产,IPv4或IPv6。
企业版:一个实例支持同时防护IPv4和IPv6的资产。
业务带宽
要防护业务的正常业务规模。
业务带宽弹性95计费
中小企业普惠版、企业版:默认开启日95模式,当实际业务带宽超过保底业务带宽时,启用弹性业务带宽。更多内容,请参见原生防护 2.0(包年包月)计费项-按量付费。
IP数量
要防护的IP的总个数。
防护日志
仅企业版支持,提供防护流量的全量日志分析和报表功能。
资源组
资源组是当前阿里云账号下一组相关的资源,用于对资源组内成员、权限和资源进行独立管理。可以选择已创建的资源组或新建资源组。
购买时长
要购买的原生防护实例的有效期。可以根据需要选择是否开启到期自动续费。
仔细阅读并选中服务协议后,单击立即购买并完成支付。
步骤二:添加防护IP地址
您可以通过以下任一方式,将资产的公网IP地址添加到DDoS原生防护企业版实例。
方法一:通过防护对象页面添加
登录流量安全管理控制台。
在顶部导航栏,选择实例所在的资源组和地域。
选择已购买的DDoS原生防护企业版实例,单击添加防护对象。
如果是首次使用DDoS原生防护企业版,请按页面提示完成对阿里云账号内资产的授权。
在添加防护对象对话框中,输入资产的公网IP地址,单击确认。
输入的IP地址必须属于您阿里云账号内的资产,且与实例处于同一地域。
如需添加多个IP地址,请用英文逗号(,)分隔。
方法二:通过实例管理页面添加
在实例管理页面,找到目标实例,在操作列单击添加防护对象。
添加防护对象仅在实例尚未添加IP地址时显示。如果已添加IP地址,操作列将显示管理。
执行结果
防护IP添加成功后,您可以在资产中心页面,将鼠标放在该IP的防护能力上,即可查看绑定的DDoS原生防护实例的防护能力。