全部产品
Search
文档中心

DDoS 防护:实例管理

更新时间:Aug 12, 2024

本文介绍如何修改弹性防护带宽、设置弹性业务带宽、设置弹性QPS、升级及续费实例等实例管理操作。

概述

DDoS高防(中国内地)实例和DDoS高防(非中国内地)实例支持的操作及详细说明,请参见下表。

实例类型

支持的操作

说明

DDoS高防(中国内地)

修改弹性防护带宽

弹性防护带宽决定了DDoS高防(中国内地)实例防御DDoS攻击的最大峰值带宽。更多信息,请参见DDoS高防(中国内地)计费说明

设置弹性业务带宽

通过启用弹性业务带宽,您可以为DDoS高防(中国内地)实例弹性增加带宽承载能力的上限,且只需在实际流量峰值超出业务带宽规格时,为超出部分支付费用。更多信息,请参见弹性业务带宽计费说明

设置弹性QPS

通过启用弹性QPS,您可以为DDoS高防实例弹性增加业务QPS承载能力的上限,且只需在实际业务QPS超出业务QPS规格时,为超出部分支付费用。更多信息,请参见弹性QPS计费说明

升级实例

如果DDoS高防(中国内地)实例规格(例如功能套餐、防护域名数、端口数或业务带宽等)无法满足您的实际业务需要,您可以在DDoS高防(中国内地)控制台升级实例规格。

续费实例

为避免DDoS高防(中国内地)实例到期后被释放,您可以在实例到期前手动续费或者开启自动续费。

购买高级防护资源包

仅DDoS高防(中国内地)高级版实例支持。

如果高级版实例每月提供的高级防护次数无法满足业务防护需求,您可以付费购买高级防护资源包。更多信息,请参见高级防护资源包计费说明

管理实例标签

您可以自定义标签并标记具有相同用途、属性的DDoS高防(中国内地)实例,实现实例分类和批量检索。

DDoS高防(非中国内地)

设置弹性QPS

通过启用弹性QPS,您可以为DDoS高防实例弹性增加业务QPS承载能力的上限,且只需在实际业务QPS超出业务QPS规格时,为超出部分支付费用。更多信息,请参见弹性QPS计费说明

升级实例

如果DDoS高防(非中国内地)实例规格(例如功能套餐、防护域名数、端口数或业务带宽等)无法满足您的实际业务需要,您可以在DDoS高防(非中国内地)控制台升级实例规格。

续费实例

为避免DDoS高防(非中国内地)实例到期后被释放,您可以在实例到期前手动续费或者开启自动续费。

购买高级防护资源包

仅DDoS高防(非中国内地)的保险版实例、安全加速线路实例、安全加速线路(基础版)实例支持。

如果上述实例每月提供的高级防护次数无法满足业务防护需求,您可以付费购买高级防护资源包。更多信息,请参见高级防护资源包计费说明

修改弹性防护带宽

DDoS高防(中国内地)实例可以设置保底防护带宽、弹性防护带宽,且弹性防护带宽不低于保底防护带宽。

如果未设置弹性防护带宽,那么保底防护带宽即DDoS实例能够抵御的DDoS攻击的最大峰值带宽,如果设置了弹性防护带宽,那么弹性防护带宽即DDoS实例能够抵御的DDoS攻击的最大峰值带宽。

说明

保底防护带宽只能通过升级DDoS高防(中国内地)实例进行调整,弹性防护带宽可以随时在DDoS高防(中国内地)控制台修改或者通过升级DDoS高防(中国内地)实例进行调整。

  1. 登录DDoS高防控制台

  2. 在左侧导航栏,选择资产管理 > 实例管理

  3. 定位到要操作的实例,在实例状态列,单击防护带宽:后的image..png图标。

  4. 修改弹性带宽对话框,为该实例选择一个弹性防护带宽,并单击确定

    实例的保底防护带宽不同,支持设置的最大弹性防护带宽也不同。如果可以设置的最大弹性防护带宽仍不能满足您的业务需求,请您升级实例的保底防护带宽。具体操作,请参见升级实例

设置弹性业务带宽

如果您的正常业务流量波动较大或有短期访问突增等特征,建议您为DDoS高防实例启用弹性业务带宽,避免实际业务流量峰值超出实例的业务带宽规格,产生丢包风险。

注意事项

各实例类型支持的最大弹性业务带宽:

  • DDoS高防(中国内地):专业版(20 Gbps)、高级版(20 Gbps)

  • DDoS高防(非中国内地):保险防护(5 Gbps)、无限防护(5 Gbps)、加速线路(1 Gbps)、安全加速线路(500 Mbps)、安全加速线路(基础版)(500 Mbps)

弹性带宽增加量最大为业务带宽的9倍,且总和不超过上述取值。以DDoS高防(中国内地)专业版为例,弹性业务带宽最大为20 Gbps:

  • 如果实例的业务带宽为100 Mbps,则带宽最大可以弹性增加900 Mbps,即实例最大可以承载1 Gbps的业务流量。

  • 如果实例的业务带宽为3 Gbps,由于弹性业务带宽最大为20 Gbps,则带宽最大可以弹性增加17 Gbps。

  • 如果实例的业务带宽已经超过20Gbps,则该实例不支持启用弹性业务带宽。

操作步骤

  1. 登录DDoS高防控制台

  2. 在顶部菜单栏左上角处,选择地域。

    • DDoS高防(中国内地):选择中国内地地域。

    • DDoS高防(非中国内地):选择非中国内地地域。

  3. 在左侧导航栏,选择资产管理 > 实例管理

  4. 在目标实例的实例规格列,单击弹性带宽增加后的铅笔图标图标。

  5. 弹性业务带宽对话框设置配置项,并单击确定

    操作类型

    操作步骤

    启用弹性业务带宽

    打开启用弹性业务带宽开关,并设置计费模式弹性带宽增加

    修改弹性业务带宽

    • 修改计费模式

      修改完成后计费模式会显示您修改后的模式,并提示(已修改,次月即将生效),修改后的计费模式于次月的01日的00:00生效。每个自然月支持修改3次计费模式,次月生效模式为最后一次的修改结果。每个自然月的最后一天不允许切换计费模式。

    • 修改弹性带宽增加

    关闭弹性业务带宽

    关闭启用弹性业务带宽开关。弹性业务带宽每月仅支持关闭一次。

    重要

    发生以下情况时,弹性业务带宽功能会自动关闭:

    • 您的DDoS高防实例已过期(实例过期会导致DDoS高防服务不可用)。

    • 您的阿里云账号发生欠费(账号欠费会导致所有按量计费服务不可用)。

    弹性业务带宽功能自动关闭后,您必须在完成实例续费或者补缴欠费后,手动重新启用弹性业务带宽,才可以继续使用该功能。

设置弹性QPS

如果您的正常业务QPS波动较为频繁或有短期访问突增等特征,建议您为DDoS高防实例启用弹性QPS,避免实际业务QPS超出规格,产生丢包风险。

  • DDoS高防(中国内地)和DDoS高防(非中国内地)实例未启用弹性QPS时,业务QPS与连接数规格的对应关系如下表。

    业务QPS

    新建连接数

    并发连接数

    0<QPS≤5,000

    5,000

    100,000

    5,000<QPS≤10,000

    10,000

    200,000

    10,000<QPS≤30,000

    30,000

    500,000

    30,000<QPS≤50,000

    50,000

    1,000,000

    50,000<QPS≤100,000

    80,000

    1,500,000

    100,000<QPS≤150,000

    100,000

    2,000,000

    150,000<QPS≤200,000

    说明

    仅高防(中国内地)支持。

    150,000

    3,000,000

    200,000<QPS≤300,000

    说明

    仅高防(中国内地)支持。

    200,000

    4,000,000

  • DDoS高防(中国内地)启用了弹性QPS时:

    • 如果实例的地址类型为IPv4,弹性QPS为300,000,新建连接数为200,000,并发连接数为4,000,000。

    • 如果实例的地址类型为IPv6,弹性QPS为150,000,新建连接数为100,000,并发连接数为2,000,000。

  • DDoS高防(非中国内地)启用了弹性QPS时:

    弹性QPS为150,000,新建连接数为100,000,并发连接数为2,000,000。

重要

如下场景时不支持启用弹性QPS:

  • DDoS高防(中国内地)实例的地址类型为IPv4,业务QPS规格大于300,000。

  • DDoS高防(中国内地)实例的地址类型为IPv6,业务QPS规格大于150,000。

  • DDoS高防(非中国内地)实例的业务QPS大于150,000。

  1. 登录DDoS高防控制台

  2. 在顶部菜单栏左上角处,选择地域。

    • DDoS高防(中国内地):选择中国内地地域。

    • DDoS高防(非中国内地):选择非中国内地地域。

  3. 在左侧导航栏,选择资产管理 > 实例管理

  4. 在目标实例的实例规格列,单击弹性QPS后的铅笔图标图标。

  5. 弹性QPS对话框设置配置项,并单击确定

    操作类型

    操作步骤

    启用弹性QPS

    打开启用弹性QPS开关,并设置计费模式弹性QPS规格不支持设置。

    修改弹性QPS

    仅支持修改计费模式

    修改后会选中您修改后的计费模式,并提示(已修改,次月即将生效),修改后的计费模式于次月的01日的00:00生效。每个自然月的最后一天不允许切换计费模式。

    关闭弹性QPS

    关闭启用弹性QPS开关。弹性QPS每月仅支持关闭一次。

    重要

    发生以下情况时,弹性QPS功能会自动关闭:

    • 您的DDoS高防实例已过期(实例过期会导致DDoS高防服务不可用)。

    • 您的阿里云账号发生欠费(账号欠费会导致所有按量计费服务不可用)。

    弹性QPS功能自动关闭后,您必须在完成实例续费或者补缴欠费后,手动重新启用弹性QPS,才可以继续使用该功能。

升级实例

升级实例表示提升当前DDoS高防实例的规格配置,您需要补齐实例在剩余有效期内对应的规格差价。

重要

DDoS高防实例仅支持升级,不支持降配(即降低当前DDoS高防实例的规格配置),也不支持升级后的实例降配到原先配置。

操作步骤

  1. 登录DDoS高防控制台

  2. 在顶部菜单栏左上角处,选择地域。

    • DDoS高防(中国内地):选择中国内地地域。

    • DDoS高防(非中国内地):选择非中国内地地域。

  3. 在左侧导航栏,选择资产管理 > 实例管理

  4. 定位到要升级的DDoS高防实例,单击操作列的升级

  5. 变配页面根据需要提升当前实例的配置,仔细阅读并选中服务协议后,单击立即购买完成支付。

续费实例

在DDoS高防实例被释放前,您可以通过手动续费,延长实例的有效期。同时为了避免因忘记及时续费导致影响业务,您也可以在实例到期前开启自动续费,由阿里云在实例即将到期时自动为实例续费。

手动续费

在DDoS高防实例被释放前,您可以为实例手动续费,并继续使用实例的原有配置。如果DDoS高防实例已经被释放,则不支持手动续费。

关于手动续费时间的建议如下:

  • DDoS高防(中国内地)实例:建议您在实例到期前,最晚不超过实例到期后的7个自然日内,为DDoS高防(中国内地)实例续费,避免影响业务流量转发。

  • DDoS高防(非中国内地)实例:建议您在实例到期前,最晚不超过实例到期后的30个自然日内,为DDoS高防(非中国内地)实例续费,避免影响业务流量转发。

  1. 登录DDoS高防控制台

  2. 在顶部菜单栏左上角处,选择地域。

    • DDoS高防(中国内地):选择中国内地地域。

    • DDoS高防(非中国内地):选择非中国内地地域。

  3. 在左侧导航栏,选择资产管理 > 实例管理

  4. 定位到要续费的DDoS高防实例,单击操作列的续费

  5. 续费页面,设置购买时长(表示续费时长)、仔细阅读并选中服务协议后,单击立即购买完成支付。

开启自动续费

自动续费仅支持在DDoS高防实例到期前2个及以上自然日内开启。如果您的DDoS高防实例将于次日到期,请选择手动续费。

  1. 登录DDoS高防控制台

  2. 在顶部菜单栏,选择费用 > 续费管理续费管理

  3. 手动续费页签,定位到要续费的DDoS高防实例,单击操作列的开通自动续费

  4. 开通自动续费对话框,选择自动续费周期,并单击开通自动续费

成功开通自动续费后,您可以在自动续费页签查看实例的自动续费配置。阿里云将于该实例到期前9个自然日,从您的阿里云账号中扣除所需费用。如果您后续不再需要自动续费,可以在自动续费页签为实例执行恢复手动续费操作。

购买高级防护资源包

购买高级防护资源包后,如果您的业务遭受到的DDoS攻击超过了DDoS实例提供的高级防护次数,系统将自动使用高级防护资源包进行防御,避免影响业务正常运行。

  • 需要购买高级版的高级防护资源包时,请登录DDoS高防(中国内地)控制台

  • 需要购买保险版高级防护资源包、安全加速线路高级防护资源包时,请登录DDoS高防(非中国内地)控制台

以购买DDoS高防(非中国内地)保险版高级防护资源包、安全加速线路高级防护资源包为例介绍购买资源包的步骤。

  1. 登录DDoS高防控制台

  2. 在顶部菜单栏左上角处,选择地域。

    • DDoS高防(中国内地):选择中国内地地域。

    • DDoS高防(非中国内地):选择非中国内地地域。

  3. 在左侧导航栏,选择资产管理 > 实例管理

  4. 实例管理页面右上方,单击购买

  5. 全局高级防护购买页面,选择适用产品保险版安全加速线路,并选择需要购买的全局高级防护的次数

  6. 单击立即购买,并完成支付。

    成功购买高级防护资源包后,您可以在实例列表右上方查看当前可用的保险版高级防护次数和安全加速线路高级防护次数,也可以单击规格详情查看高级防护资源包的开通时间、到期时间、使用情况等详细信息。高级防护次数展示

管理实例标签

实例标签由一对键值对(Key-Value)组成,通过设置标签可以对实例快速分类和检索。

  1. 登录DDoS高防控制台

  2. 在左侧导航栏,选择资产管理 > 实例管理

  3. 实例管理页面,您可以执行如下操作。

    可执行的操作

    操作步骤

    为实例设置标签

    1. 实例管理页面,定位到目标实例,单击标签列的编辑标签图标。

    2. 编辑标签对话框,为实例设置标签后单击确定。支持以下设置方式:

      • 选择已有标签:从已有标签列表中选择要使用的标签键和标签值。

      • 新增标签:设置新的标签键标签值,并单击确定

    说明

    一个实例最多可以绑定20个标签,一个实例上的每个标签的标签键必须唯一,相同标签键的标签值会被覆盖。

    通过标签搜索实例

    实例管理页面,在标签搜索框中选择标签键和标签值。

    删除标签

    您只能单独对某一个实例进行标签删除操作,不支持批量删除多个实例的标签。

    1. 实例管理页面,定位到目标实例,单击标签列的编辑标签图标。

    2. 编辑标签对话框,单击要移除的标签的删除图标,并单击确定

    说明

    当一个标签从一个实例上移除后,如果该标签键没有和其他实例绑定,系统将自动删除该标签。

相关文档