全部產品
Search
文件中心

Anti-DDoS:執行個體管理

更新時間:Jan 21, 2025

本文介紹如何修改彈性防護頻寬、設定彈性業務頻寬、設定彈性QPS、升級及續約執行個體等執行個體管理操作。

概述

DDoS高防(中國內地)執行個體和DDoS高防(非中國內地)執行個體支援的操作及詳細說明,請參見下表。

執行個體類型

支援的操作

說明

DDoS高防(中國內地)

修改彈性防護頻寬

彈性防護頻寬決定了DDoS高防(中國內地)執行個體防禦DDoS攻擊的最大峰值頻寬。更多資訊,請參見DDoS高防(中國內地)計費說明

設定彈性業務頻寬

通過啟用彈性業務頻寬,您可以為DDoS高防(中國內地)執行個體彈性增加頻寬承載能力的上限,且只需在實際流量峰值超出業務頻寬規格時,為超出部分支付費用。更多資訊,請參見彈性業務頻寬計費說明

設定彈性QPS

通過啟用彈性QPS,您可以為DDoS高防執行個體彈性增加業務QPS承載能力的上限,且只需在實際業務QPS超出業務QPS規格時,為超出部分支付費用。更多資訊,請參見彈性QPS計費說明

升級執行個體

如果DDoS高防(中國內地)執行個體規格(例如功能套餐、防護網域名稱數、連接埠數或業務頻寬等)無法滿足您的實際業務需要,您可以在DDoS高防(中國內地)控制台升級執行個體規格。

續約執行個體

為避免DDoS高防(中國內地)執行個體到期後被釋放,您可以在執行個體到期前手動續約或者開啟自動續約。

購買進階防護資源套件

僅DDoS高防(中國內地)進階版執行個體支援。

如果進階版執行個體每月提供的進階防護次數無法滿足業務防護需求,您可以付費購買進階防護資源套件。更多資訊,請參見進階防護資源套件計費說明

管理執行個體標籤

您可以自訂標籤並標記具有相同用途、屬性的DDoS高防(中國內地)執行個體,實現執行個體分類和批量檢索。

DDoS高防(非中國內地)

設定彈性QPS

通過啟用彈性QPS,您可以為DDoS高防執行個體彈性增加業務QPS承載能力的上限,且只需在實際業務QPS超出業務QPS規格時,為超出部分支付費用。更多資訊,請參見彈性QPS計費說明

升級執行個體

如果DDoS高防(非中國內地)執行個體規格(例如功能套餐、防護網域名稱數、連接埠數或業務頻寬等)無法滿足您的實際業務需要,您可以在DDoS高防(非中國內地)控制台升級執行個體規格。

續約執行個體

為避免DDoS高防(非中國內地)執行個體到期後被釋放,您可以在執行個體到期前手動續約或者開啟自動續約。

購買進階防護資源套件

僅DDoS高防(非中國內地)的保險版執行個體、安全加速線路執行個體、安全加速線路(基礎版)執行個體支援。

如果上述執行個體每月提供的進階防護次數無法滿足業務防護需求,您可以付費購買進階防護資源套件。更多資訊,請參見進階防護資源套件計費說明

修改彈性防護頻寬

DDoS高防(中國內地)執行個體可以設定保底防護頻寬、彈性防護頻寬,且彈性防護頻寬不低於保底防護頻寬。

如果未設定彈性防護頻寬,那麼保底防護頻寬即DDoS執行個體能夠抵禦的DDoS攻擊的最大峰值頻寬,如果設定了彈性防護頻寬,那麼彈性防護頻寬即DDoS執行個體能夠抵禦的DDoS攻擊的最大峰值頻寬。

說明

保底防護頻寬只能通過升級DDoS高防(中國內地)執行個體進行調整,彈性防護頻寬可以隨時在DDoS高防(中國內地)控制台修改或者通過升級DDoS高防(中國內地)執行個體進行調整。

  1. 登入DDoS高防控制台

  2. 在左側導覽列,選擇資產管理 > 執行個體管理

  3. 定位到要操作的執行個體,在執行個體狀態列,單擊防護頻寬:後的image..png表徵圖。

  4. 修改彈性頻寬對話方塊,為該執行個體選擇一個彈性防護頻寬,並單擊確定

    執行個體的保底防護頻寬不同,支援設定的最大彈性防護頻寬也不同。如果可以設定的最大彈性防護頻寬仍不能滿足您的業務需求,請您升級執行個體的保底防護頻寬。具體操作,請參見升級執行個體

設定彈性業務頻寬

如果您的正常業務流量波動較大或有短期訪問突增等特徵,建議您為DDoS高防執行個體啟用彈性業務頻寬,避免實際業務流量峰值超出執行個體的業務頻寬規格,產生丟包風險。

注意事項

  • 各執行個體版本支援的業務頻寬閾值

    • DDoS高防(中國內地):專業版(20 Gbps)、進階版(20 Gbps)

    • DDoS高防(非中國內地):保險防護(5 Gbps)、無限防護(5 Gbps)、加速線路(1 Gbps)、安全加速線路(500 Mbps)、安全加速線路(基礎版)(500 Mbps)

  • 頻寬增加量說明

    開啟彈性業務頻寬後,頻寬增加量預設為保底業務頻寬的9倍,且兩者總和不超過業務頻寬閾值。

    例如:您購買了DDoS高防(中國內地)專業版執行個體,保底業務頻寬選擇3 Gbps,啟用彈性業務頻寬且計費模式為日95模式。由於業務頻寬閾值為20 Gbps,所以頻寬增加量為17 Gbps。

操作步驟

  1. 登入DDoS高防控制台

  2. 在頂部功能表列左上方處,根據DDoS高防產品選擇地區。

    • DDoS高防(中國內地):選擇中國內地地區。

    • DDoS高防(非中國內地):選擇非中國內地地區。

  3. 在左側導覽列,選擇資產管理 > 執行個體管理

  4. 在目標執行個體的執行個體規格列,單擊彈性頻寬增加後的鉛筆表徵圖表徵圖。

  5. 彈性業務頻寬對話方塊設定配置項,並單擊確定

    操作類型

    操作步驟

    啟用彈性業務頻寬

    開啟啟用彈性業務頻寬開關,並設定計費模式彈性頻寬增加

    修改彈性業務頻寬

    • 修改計費模式

      修改完成後計費模式會顯示您修改後的模式,並提示(已修改,次月即将生效),修改後的計費模式於次月的01日的00:00生效。每個自然月支援修改3次計費模式,次月生效模式為最後一次的修改結果。每個自然月的最後一天不允許切換計費模式。

    • 修改彈性頻寬增加

    關閉彈性業務頻寬

    關閉啟用彈性業務頻寬開關。彈性業務頻寬每月僅支援關閉一次。

    重要

    發生以下情況時,彈性業務頻寬功能會自動關閉:

    • 您的DDoS高防執行個體已到期(執行個體到期會導致DDoS高防服務不可用)。

    • 您的阿里雲帳號發生欠費(帳號欠費會導致所有隨用隨付服務不可用)。

    彈性業務頻寬功能自動關閉後,您必須在完成執行個體續約或者補繳欠費後,手動重新啟用彈性業務頻寬,才可以繼續使用該功能。

設定彈性QPS

如果您的正常業務QPS波動較為頻繁或有短期訪問突增等特徵,建議您為DDoS高防執行個體啟用彈性QPS,避免實際業務QPS超出規格,產生丟包風險。

彈性QPS為保底業務QPS的3倍,但彈性QPS不能超過如下取值,如果您的保底業務QPS已超過如下取值,則不支援開啟彈性QPS。

  • DDoS高防(中國內地):IPv4高防IP的彈性QPS不超過300,000,IPv6高防IP不支援彈性QPS。

  • DDoS高防(非中國內地):彈性QPS不超過150,000。

DDoS高防執行個體的QPS規格與串連數存在對應關係,具體如下表所示。如果您開啟了彈性QPS,在查看串連數時,請查看彈性QPS所對應的串連數。

QPS

建立串連數

並發串連數

0<QPS≤5,000

5,000

100,000

5,000<QPS≤10,000

10,000

200,000

10,000<QPS≤30,000

30,000

500,000

30,000<QPS≤50,000

50,000

1,000,000

50,000<QPS≤100,000

80,000

1,500,000

100,000<QPS≤150,000

100,000

2,000,000

150,000<QPS≤200,000

說明

僅DDoS高防(中國內地)支援。

150,000

3,000,000

200,000<QPS≤300,000

說明

僅DDoS高防(中國內地)支援。

200,000

4,000,000

  1. 登入DDoS高防控制台

  2. 在頂部功能表列左上方處,根據DDoS高防產品選擇地區。

    • DDoS高防(中國內地):選擇中國內地地區。

    • DDoS高防(非中國內地):選擇非中國內地地區。

  3. 在左側導覽列,選擇資產管理 > 執行個體管理

  4. 在目標執行個體的執行個體規格列,單擊彈性QPS後的鉛筆表徵圖表徵圖。

  5. 彈性QPS對話方塊設定配置項,並單擊確定

    操作類型

    操作步驟

    啟用彈性QPS

    開啟啟用彈性QPS開關,並設定計費模式彈性QPS規格不支援設定。

    修改彈性QPS

    僅支援修改計費模式

    修改後會選中您修改後的計費模式,並提示(已修改,次月即将生效),修改後的計費模式於次月的01日的00:00生效。每個自然月的最後一天不允許切換計費模式。

    關閉彈性QPS

    關閉啟用彈性QPS開關。彈性QPS每月僅支援關閉一次。

    重要

    發生以下情況時,彈性QPS功能會自動關閉:

    • 您的DDoS高防執行個體已到期(執行個體到期會導致DDoS高防服務不可用)。

    • 您的阿里雲帳號發生欠費(帳號欠費會導致所有隨用隨付服務不可用)。

    彈性QPS功能自動關閉後,您必須在完成執行個體續約或者補繳欠費後,手動重新啟用彈性QPS,才可以繼續使用該功能。

升級執行個體

升級執行個體表示提升當前DDoS高防執行個體的規格配置,您需要補齊執行個體在剩餘有效期間內對應的規格價差。

重要

DDoS高防執行個體僅支援升級,不支援降配(即降低當前DDoS高防執行個體的規格配置),也不支援升級後的執行個體降配到原先配置。

操作步驟

  1. 登入DDoS高防控制台

  2. 在頂部功能表列左上方處,根據DDoS高防產品選擇地區。

    • DDoS高防(中國內地):選擇中國內地地區。

    • DDoS高防(非中國內地):選擇非中國內地地區。

  3. 在左側導覽列,選擇資產管理 > 執行個體管理

  4. 定位到要升級的DDoS高防執行個體,單擊操作列的升級

  5. 變更配置頁面根據需要提升當前執行個體的配置,仔細閱讀並選中服務合約後,單擊立即購買完成支付。

續約執行個體

在DDoS高防執行個體被釋放前,您可以通過手動續約,延長執行個體的有效期間。同時為了避免因忘記及時續約導致影響業務,您也可以在執行個體到期前開啟自動續約,由阿里雲在執行個體即將到期時自動為執行個體續約。

手動續約

在DDoS高防執行個體被釋放前,您可以為執行個體手動續約,並繼續使用執行個體的原有配置。如果DDoS高防執行個體已經被釋放,則不支援手動續約。

關於手動續約時間的建議如下:

  • DDoS高防(中國內地)執行個體:建議您在執行個體到期前,最晚不超過執行個體到期後的7個自然日內,為DDoS高防(中國內地)執行個體續約,避免影響業務流量轉寄。

  • DDoS高防(非中國內地)執行個體:建議您在執行個體到期前,最晚不超過執行個體到期後的30個自然日內,為DDoS高防(非中國內地)執行個體續約,避免影響業務流量轉寄。

  1. 登入DDoS高防控制台

  2. 在頂部功能表列左上方處,根據DDoS高防產品選擇地區。

    • DDoS高防(中國內地):選擇中國內地地區。

    • DDoS高防(非中國內地):選擇非中國內地地區。

  3. 在左側導覽列,選擇資產管理 > 執行個體管理

  4. 定位到要續約的DDoS高防執行個體,單擊操作列的續約

  5. 續約頁面,設定購買時間長度(表示續約時間長度)、仔細閱讀並選中服務合約後,單擊立即購買完成支付。

開啟自動續約

自動續約僅支援在DDoS高防執行個體到期前2個及以上自然日內開啟。如果您的DDoS高防執行個體將於次日到期,請選擇手動續約。

  1. 登入DDoS高防控制台

  2. 在頂部功能表列,選擇費用 > 續約管理續約管理

  3. 手動續約頁簽,定位到要續約的DDoS高防執行個體,單擊操作列的開通自動續約

  4. 開通自動續約對話方塊,選擇自動續約周期,並單擊開通自動續約

成功開通自動續約後,您可以在自動續約頁簽查看執行個體的自動續約配置。阿里雲將於該執行個體到期前9個自然日,從您的阿里雲帳號中扣除所需費用。如果您後續不再需要自動續約,可以在自動續約頁簽為執行個體執行恢複手動續約操作。

購買進階防護資源套件

購買進階防護資源套件後,如果您的業務遭受到的DDoS攻擊超過了DDoS執行個體提供的進階防護次數,系統將自動使用進階防護資源套件進行防禦,避免影響業務正常運行。

  • 需要購買進階版的進階防護資源套件時,請登入DDoS高防(中國內地)控制台

  • 需要購買保險版進階防護資源套件、安全加速線路進階防護資源套件時,請登入DDoS高防(非中國內地)控制台

以購買DDoS高防(非中國內地)保險版進階防護資源套件、安全加速線路進階防護資源套件為例介紹購買資源套件的步驟。

  1. 登入DDoS高防控制台

  2. 在頂部功能表列左上方處,根據DDoS高防產品選擇地區。

    • DDoS高防(中國內地):選擇中國內地地區。

    • DDoS高防(非中國內地):選擇非中國內地地區。

  3. 在左側導覽列,選擇資產管理 > 執行個體管理

  4. 執行個體管理頁面右上方,單擊購買

  5. 全域進階防護購買頁面,選擇適用產品保險版安全加速線路,並選擇需要購買的全域進階防護的次數

  6. 單擊立即購買,並完成支付。

    成功購買進階防護資源套件後,您可以在執行個體列表右上方查看當前可用的保險版進階防護次數和安全加速線路進階防護次數,也可以單擊規格詳情查看進階防護資源套件的開通時間、到期時間、使用方式等詳細資料。進階防護次數展示

管理執行個體標籤

執行個體標籤由一對索引值對(Key-Value)組成,通過設定標籤可以對執行個體快速分類和檢索。

  1. 登入DDoS高防控制台

  2. 在左側導覽列,選擇資產管理 > 執行個體管理

  3. 執行個體管理頁面,您可以執行如下操作。

    可執行檔操作

    操作步驟

    為執行個體設定標籤

    1. 執行個體管理頁面,定位到目標執行個體,單擊標籤列的編輯標籤表徵圖。

    2. 編輯標籤對話方塊,為執行個體設定標籤後單擊確定。支援以下設定方式:

      • 選擇已有標籤:從已有標籤列表中選擇要使用的標籤鍵和標籤值。

      • 新增標籤:設定新的標籤鍵標籤值,並單擊確定

    說明

    一個執行個體最多可以綁定20個標籤,一個執行個體上的每個標籤的標籤鍵必須唯一,相同標籤鍵的標籤值會被覆蓋。

    通過標籤搜尋執行個體

    執行個體管理頁面,在標籤搜尋方塊中選擇標籤鍵和標籤值。

    刪除標籤

    您只能單獨對某一個執行個體進列標籤刪除操作,不支援大量刪除多個執行個體的標籤。

    1. 執行個體管理頁面,定位到目標執行個體,單擊標籤列的編輯標籤表徵圖。

    2. 編輯標籤對話方塊,單擊要移除的標籤的刪除表徵圖,並單擊確定

    說明

    當一個標籤從一個執行個體上移除後,如果該標籤鍵沒有和其他執行個體綁定,系統將自動刪除該標籤。

相關文檔