Anti-DDoS ProとAnti-DDoS Premiumの両方で、カスタム軽減ポリシーを作成できます。 カスタム軽減ポリシーを使用すると、新しいサービスの起動やDouble 11など、トラフィックの多いシナリオにシナリオ固有のテンプレートを適用できます。 ビジネス要件に基づいてカスタム軽減ポリシーを作成できます。
背景情報
カスタム軽減ポリシーを作成するためのシナリオ固有のテンプレートが用意されています。 カスタム軽減ポリシーを作成するときは、テンプレートを選択し、ポリシーに1つ以上のアセットを指定する必要があります。 アセットには、Anti-DDoS ProおよびAnti-DDoS Premiumに追加されたドメイン名とIPアドレスが含まれます。 カスタム緩和ポリシーは、指定された期間のみ有効です。 指定された期間中、標準の緩和ポリシーの代わりにカスタム緩和ポリシーが有効になります。
重要 トラフィックの急増が発生しない場合は、カスタム緩和ポリシーではなく標準の緩和ポリシーを使用することを推奨します。
サポートされているテンプレート
[重要アクティビティ] テンプレートのみが使用できます。 今後さらにテンプレートが提供される予定です。
例
Webサイトで大規模なイベントが開催されると、Webサイトに多数のリクエストが送信されます。 その結果、Webサイトのスループットは通常よりもはるかに高くなります。 この場合、標準的な軽減ポリシーは、誤検出を報告し得る。 [カスタムポリシー] ページで [重要なアクティビティ] テンプレートを選択することを推奨します。 重要アクティビティテンプレートは、指定された期間中に標準の軽減ポリシーを自動的に調整します。 標準の軽減ポリシーは、次のルールに基づいて調整されます。
- アクティビティの開始時に、重要アクティビティテンプレートには、[インテリジェント保護] および [周波数制御] 機能の元の設定が保存され、誤検出を回避するために自動的に無効になります。
- アクティビティの最後に、重要アクティビティテンプレートはこれらの機能の設定を復元します。
- アクティビティ中にこれらの機能を有効にすると、手動設定が有効になります。
手順
Anti-DDoS Proxyコンソールにログインします。
上部のナビゲーションバーで、インスタンスのリージョンを選択します。
Anti-DDoS Proxy (中国本土): インスタンスがAnti-DDoS Proxy (中国本土) インスタンスの場合、[中国本土] を選択します。
Anti-DDoSプロキシ (中国本土以外): インスタンスがAnti-DDoSプロキシ (中国本土以外) の場合は、[中国本土以外] を選択します。
左側のナビゲーションウィンドウで、 を選択します。
- クリックカスタムポリシー.
- では、カスタムポリシーダイアログボックスでパラメーターを指定し、確認.
パラメーター 説明 ポリシー名 ポリシー名。 ポリシーテンプレート ポリシーに適用するテンプレート。 値を [重要アクティビティ] に設定します。 有効期間 ポリシーの有効期間。 ポリシーはこの期間中に有効になります。 説明 テンプレートが複数のポリシーに適用されている場合は、これらのポリシーの [有効期間] の値が互いに重複しないようにしてください。ポリシーが作成されると、ポリシーは自動的に有効になります。 [カスタムポリシー] ページでポリシーを表示し、ポリシーの [ステータス] をチェックして、ポリシーが有効かどうかを判断できます。 ポリシーには次の状態があります。- Pending Enabled: ポリシーがまだ有効でないことを示します。 現在の時刻は、指定された有効期間の開始時刻より前です。
- 更新: ポリシーが発行中であることを示します。 このプロセスは、完了するのに1〜2分を要する。
- Running: ポリシーが有効であることを示します。 現在の時刻は、指定された有効期間内です。
- 期限切れ: ポリシーの有効期限が切れていることを示します。 現在の時刻は、指定された有効期間より後です。
- 無効: ポリシーが無効であることを示します。 ポリシーは、現在の時刻が指定された有効期間内であっても有効になりません。
- カスタム軽減ポリシーのリストで、設定するポリシーを見つけて、ポリシーの設定[アクション] 列に表示されます。
- ポリシー用にAnti-DDoS ProまたはAnti-DDoS Premiumに追加されている1つ以上のドメイン名またはIPアドレスを選択します。 次に、[OK] をクリックします。説明 ドメイン名を使用してWebサイトをAnti-DDoS ProまたはAnti-DDoS Premiumに追加する場合は、ドメイン名のポリシーを有効にすることを推奨します。 IPアドレスを使用してレイヤー4サービスをAnti-DDoS ProまたはAnti-DDoS Premiumに追加する場合は、IPアドレスのポリシーを有効にすることを推奨します。
ポリシーが有効になると、[保護対象] 列の情報が自動的に更新されます。 保護対象列の番号の上にポインターを移動して、情報を表示できます。