Anti-DDoS:CMA軽減プランのAnti-DDoS Proxy (Outside Chinese Mainland) インスタンスの設定

手順

1. Anti-DDoS Proxyコンソールにログインします。

2. 上部のナビゲーションバーで、[中国本土以外] を選択します。

   このリージョンを選択すると、Anti-DDoS Proxy (Outside Chinese Mainland) コンソールにリダイレクトされます。

3. InsuranceまたはUnlimited軽減プランのAnti-DDoS Proxy (Outside Chinese Mainland) インスタンス、およびCMA軽減プランのAnti-DDoS Proxy (Outside Chinese Mainland) インスタンスにサービスを追加します。

   • [Webサイト設定] ページでWebサイトサービスを追加できます。

     左側のナビゲーションウィンドウで、[プロビジョニング] > [Webサイトの設定] を選択します。[Webサイトの設定] ページで、[Webサイトの追加] をクリックします。 表示されるページで、Webサイトサービスを追加するパラメーターを設定します。 詳細については、「1つ以上のWebサイトの追加」をご参照ください。

     重要

     • [Webサイト情報の入力] で [インスタンス] パラメーターを設定する場合、InsuranceまたはUnlimited軽減プランのAnti-DDoS Anti-DDoSプロキシ (Outside Chinese Mainland) インスタンスと、CMA軽減プランのAnti-DDoSプロキシ (Outside Chinese Mainland) インスタンスの両方を選択する必要があります。

     • [ウェブサイト情報の入力] ステップでパラメーターを設定するだけです。 Webサイトサービスが追加された後、DNSレコードを変更するためにページに記載されている指示に従う必要はありません。

   • [ポート設定] ページで、Webサイト以外のサービスを追加できます。

     左側のナビゲーションウィンドウで、[プロビジョニング] > [ポート設定] を選択します。[ポート設定] ページで、[ルールの作成] をクリックします。 表示されるダイアログボックスで、Webサイト以外のサービスを追加するためのパラメーターを設定します。 詳細については、「ポート転送ルールの設定」をご参照ください。

     重要

     • CMA軽減計画のAnti-DDoS Proxy (Outside Chinese Mainland) インスタンスにWebサイト以外のサービスを追加する前に、ドメイン名を使用してサービスにアクセスできることを確認してください。 Webサイト以外のサービスにIPアドレスを使用してのみアクセスできる場合、CMA軽減プランのAnti-DDoS Proxy (Outside Chinese Mainland) インスタンスにサービスを追加することはできません。

     • InsuranceまたはUnlimited軽減プランのAnti-DDoS Proxy (Outside Chinese Mainland) インスタンスとCMA軽減プランのAnti-DDoS Proxy (Outside Chinese Mainland) インスタンスの両方に同じ転送ルールを設定する必要があります。

4. を作成します。Create aネットワーク加速ルールを作成します。

   左側のナビゲーションウィンドウで、[プロビジョニング] > [Sec-Traffic Manager] を選択します。 [Sec-Traffic Manager] ページの [一般的なインタラクション] タブで、[ルールの追加] をクリックします。 表示されるダイアログボックスで、network accelerationルールを作成するパラメーターを設定します。 詳細については、「ネットワークアクセラレーションルールの作成」をご参照ください。

   ネットワークアクセラレーションルールが作成されると、Anti-DDoSはCNAMEを生成します。 ドメイン名をCNAMEにマッピングするには、ドメイン名のDNSレコードのみを変更する必要があります。

   重要

   自動トラフィックリダイレクションは、CNAMEに基づいて達成される。 したがって、CNAMEを使用する必要があります。

5. DNSサービスプロバイダのWebサイトでドメイン名のDNSレコードを変更します。

   ネットワークアクセラレーションルールを有効にするには、DNSサービスプロバイダーのWebサイトでドメイン名のDNSレコードを変更し、Sec-Traffic Managerが提供するCNAMEにドメイン名をマップする必要があります。 DNSサービスがAlibaba Cloud DNSによって提供されている場合、Alibaba Cloud DNSコンソールでDNSレコードを変更するだけで済みます。

   重要

   ドメイン名のDNSレコードを変更すると、ネットワークアクセラレーションルールが有効になります。 DNSレコードを変更する前に、コンピューター上のhostsファイルを変更してネットワークアクセラレーションルールを検証することを推奨します。 これにより、一貫性のないback-to-originポリシーによって引き起こされる非互換性の問題を回避できます。

   ネットワークアクセラレーションルールを検証する方法の詳細については、「コンピューターの転送設定の検証」をご参照ください。

   ドメイン名のDNSレコードを変更する方法の詳細については、「CNAMEを変更してトラフィックをSec-traffic Managerにリダイレクトする」をご参照ください。