DDoS防护(增强版)EIP最佳实践

重要

本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。

DDoS防护(增强版)EIP提供Tbps级的专业DDoS防护能力,适用于大型游戏、重大线上直播等对安全防护级别要求较高且时延较敏感的场景。本文介绍购买及使用DDoS防护(增强版)EIP的最佳实践。

默认安全防护EIP的使用限制

EIP实例默认提供不超过5 Gbps的基础DDoS防护能力。不同地域支持的最大免费防护流量不同,更多信息,请参见DDoS基础防护黑洞阈值

DDoS防护(增强版)EIP介绍

阿里云提供DDoS防护(增强版)EIP,在购买EIP实例时,选择DDoS防护(增强版)安全防护级别,即可提供Tbps级的专业DDoS防护能力。

使用DDoS防护(增强版)EIP,您无需额外进行DDoS高防配置,业务IP也无需进行转换,适用于大型游戏、重大线上直播等对安全防护级别要求较高且时延较敏感的场景。

原生高防EIP

计费说明

仅按量付费的EIP实例支持DDoS防护(增强版)安全防护级别。购买DDoS防护(增强版)EIP实例后,会产生安全防护费用。DDoS防护(增强版)EIP实例的计费组成及相关说明如下。高防EIP计费组成

  • 关于按量付费的EIP实例的带宽费或流量费、EIP配置费的计费规则,请参见按量付费EIP

  • 关于安全防护费的计费规则,请参见DDoS原生防护按量付费

    说明

    安全防护费为额外的安全功能费用,不改变EIP原有的计费。

使用限制

  • 仅按量付费模式、BGP(多线)线路类型的EIP支持选择DDoS防护(增强版),且后续不支持转换为包年包月付费模式

  • 指定IP地址池创建DDoS防护(增强版)EIP时,需要IP地址池也同为DDoS防护(增强版)类型。

  • 仅在购买EIP和创建IP地址池时,支持选择DDoS防护(增强版),默认安全防护与DDoS防护(增强版)不支持互相转换。

  • 目前支持DDoS防护(增强版)的地域:

    支持DDoS防护(增强版)EIP的地域

    区域

    地域

    中国

    华北2(北京)、华东1(杭州)、华东2(上海)、中国香港

    亚太

    菲律宾(马尼拉)、日本(东京)、新加坡、马来西亚(吉隆坡)、印度尼西亚(雅加达)

    欧洲与美洲

    美国(弗吉尼亚)、美国(硅谷)、德国(法兰克福)、英国(伦敦)

    支持DDoS防护(增强版)IP地址池的地域

    区域

    地域

    中国

    中国香港

    亚太

    菲律宾(马尼拉)、日本(东京)、新加坡、马来西亚(吉隆坡)、印度尼西亚(雅加达)

    欧洲与美洲

    美国(弗吉尼亚)、美国(硅谷)、德国(法兰克福)、英国(伦敦)

使用方式

image

从阿里云公共IP地址池分配DDoS防护(增强版)EIP

  1. 单击DDoS原生防护(按量),为购买DDoS防护(增强版)EIP的阿里云账号(主账号)开通DDoS原生防护(按量付费)服务。

    如果您的账号已开通相关功能,可跳过此步骤。

    警告

    DDoS原生防护(按量付费)服务是按月开通产品,至少正式开通30天,30天内不支持停用服务。当开通DDoS原生防护(按量付费)服务并添加任意防护资产后,阿里云即认为您开始正式使用产品,并开始计费。关于安全防护费的计费规则,请参见DDoS原生防护按量付费

  2. EIP购买页,购买DDoS防护(增强版)EIP实例。具体操作,请参见申请新EIP

    其中:

    • 付费模式:选择按量付费

    • 线路类型:选择BGP(多线)

    • 安全防护:选择DDoS防护(增强版)按量付费

    • 地址池:保持默认

  3. 可选:登录流量安全产品控制台,在流量安全 > 网络安全 > DDoS原生防护 > 账单中心页面单击详细说明申请调整访问峰值带宽。

指定IP地址池分配DDoS防护(增强版)EIP

  1. 单击DDoS原生防护(按量),为购买DDoS防护(增强版)EIP的阿里云账号(主账号)开通DDoS原生防护(按量付费)服务。

    如果您的账号已开通相关功能,可跳过此步骤。

    警告

    DDoS原生防护(按量付费)服务是按月开通产品,至少正式开通30天,30天内不支持停用服务。当开通DDoS原生防护(按量付费)服务并添加任意防护资产后,阿里云即认为您开始正式使用产品,并开始计费。关于安全防护费的计费规则,请参见DDoS原生防护按量付费

  2. 创建DDoS防护(增强版)IP地址池并添加网段。具体操作,请参见创建IP地址池并添加网段

    其中:

    • 线路类型:选择BGP(多线)

    • 安全防护:选择DDoS防护(增强版)

      高防地址池.png

  3. EIP购买页,购买DDoS防护(增强版)EIP实例。具体操作,请参见申请新EIP

    其中:

    • 付费模式:选择按量付费

    • 线路类型:选择BGP(多线)

    • 安全防护:选择DDoS防护(增强版)按量付费

    • 地址池:选择已创建的DDoS防护(增强版)IP地址池。

  4. 可选:登录流量安全产品控制台,在网络安全 > 账单中心页面,查看使用量,或单击调整带宽配额申请调整访问峰值带宽。