ConfigUdpReflect - 配置 UDP 反射攻击防护策略 - DDoS 防护

添加UDP反射攻击防护策略，过滤指定的反射源端口。

接口说明

本接口用于为 DDoS 高防实例添加 UDP 反射攻击防护策略，过滤指定的反射源端口。

本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作	访问级别	资源类型	条件关键字	关联操作
yundun-ddoscoo:ConfigUdpReflect	update	全部资源 *	无	无

名称	类型	必填	描述	示例值
InstanceId	string	是	要操作的 DDoS 高防实例的 ID。说明您可以调用 DescribeInstanceIds 查询所有 DDoS 高防实例的 ID。	ddoscoo-cn-i7m25564****
Config	string	是	要添加的 UDP 反射攻击防护策略的配置。该参数使用 JSON 结构体转换的字符串表示。JSON 结构体包含以下字段： UdpSports：Array 类型，必选，要封禁的 UDP 反射源端口，示例：`[17,19]`。推荐您封禁以下常见的 UDP 反射攻击的源端口： UDP 17：QOTD 反射攻击 UDP 19：CharGEN 反射攻击 UDP 69：TFTP 反射攻击 UDP 111：Portmap 反射攻击 UDP 123：NTP 反射攻击 UDP 137：NetBIOS 反射攻击 UDP 161：SNMPv2 反射攻击 UDP 389：CLDAP 反射攻击 UDP 1194：OpenVPN 反射攻击 UDP 1900：SSDP 反射攻击 UDP 3389：RDP 反射攻击 UDP 11211：Memcached 反射攻击	{\"UdpSports\":[17,19]}
RegionId	string	否	DDoS 高防实例所属地域 ID。取值： cn-hangzhou（默认）：表示中国内地，即 DDoS 高防（中国内地）实例。 ap-southeast-1：表示非中国内地，即 DDoS 高防（非中国内地）实例。	cn-hangzhou

调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共请求参数。公共请求参数的详细介绍，请参见公共参数。

调用 API 的请求格式，请参见本文示例中的请求示例。

名称	类型	描述	示例值
	object
RequestId	string	本次请求的 ID。	9EC62E89-BD30-4FCD-9CB8-FA53865FF0D7

正常返回示例

JSON格式

{
  "RequestId": "9EC62E89-BD30-4FCD-9CB8-FA53865FF0D7"
}

访问错误中心查看更多错误码。

变更时间	变更内容概要	操作
2024-05-14	API 内部配置变更，不影响调用	查看变更详情