附录1 Model对象定义 ScheduleInstanceModel 参数名称 类型 描述 scheduleId String 调度实例ID scheduleIp String 调度实例IP region region 调度实例IP所属区域 scheduleBandwidthInGbps String 触发攻击开始调
说明: 百度智能云DDoS基础防护支持 CC 防护,默认提供7层防护。 如需百Gbps级别的DDoS防护阈值,请购买 DDoS增强防护包 服务,Tbps级的DDoS防护阈值请购买 DDoS高防 服务。
DDoS 防护服务 ADAS DDoS防护服务 ADAS 包含高防IP(ADAS-IP)、高防EIP(ADAS-EIP)、高防IP实例组(ADAS-IP-GROUP)3种监控对象类型,各监控对象类型包含的监控指标列表如下: 高防IP(ADAS-IP) 指标英文名称(metric name) 指标中文名称 单位 维度 备注 INBandwidthBits 入向带宽 bits InstanceId OUTBandwidthBits
查看DDoS流量报表 应用场景 用户能够查看DDoS基础防护单个 BCC/BLB 实例的网络流量报表。 操作步骤 1.在左侧导航选择“DDoS防护服务”,选择需要防护参数的 EIP 实例,点击“查看详情”。 2.查看“监控信息”区域的趋势图,即可查看流量报表。 设置DDoS攻击通知方式 应用场景 用户能够统一设定针对不同安全服务的报警方式和策略。
应用场景 DDoS 基础防护能够为百度智能云上用户提供免费 DDoS 防护能力,满足日常安全运营需求,主要为遭受攻击概率不大,攻击流量不超过5Gbps的云上用户业务提供防护。 说明:如需获得更高的 DDoS 防护能力,可根据自身业务需求,选用 DDoS增强防护包 服务,快速应对攻击。
调度实例相关接口 创建调度实例 描述 创建一个调度实例,用于绑定调度的IP。 需要开启两个白名单:AdasAutoSchedule(高防自动化调度)和 RouteOpenSourceAddress(自定义路由白名单)。 创建调度实例需要实名认证,若未通过实名认证可以前往 百度开放云官网控制台 中的安全认证下的实名认证中
NAT配置相关接口 如果用户EIP绑定的是BCC且有主动访问外网的需求。用户可以为EIP绑定的虚机所在的VPC配置NAT实例,在触发攻击调度后,保持主动访问外网的能力。 查询NAT配置列表 描述 查询NAT配置列表。 可指定vpcId, region进行查询。 请求语法 GET /v{version}/schedule
高防EIP产品购买和开通需要分别在EIP和DDoS高防产品上进行: EIP,负责正常业务带宽/流量的开通和使用,当前支持在北京、保定、武汉region使用,了解详情请访问 EIP计费和开通 ; DDoS高防,负责业务被DDoS攻击时的防护,需要购买高防防护实例,下文详细介绍购买DDoS高防EIP实例过程。 购买前提 进入百度智能云 官网 。
购买DDoS高防IP 购买前提 进入百度智能云 官网 。 登录百度智能云平台: 若没有用户名,请先注册,并完成实名认证,操作请参考 注册 。 若有用户名,登录操作请参考 登录 。 操作步骤 登录成功后,选择“产品服务 > 安全 > DDoS防护服务”,进入产品页面。 在页面左上角点击“购买实例”。
查询高防相关接口 查询高防回源IP网段 描述 查询高防回源IP网段。 如果后端服务机器开启了防火墙,请配置高防回源IP网段允许通过,防止回源流量被阻断。 请求语法 GET /v{version}/adasBackendIp?clientToken={clientToken} HTTP/1.1 Host: adas.ba