注意
本文仅适用于已开放 DDoS 基础防护控制台的资源池,用于指导用户进行控制台相关操作。已开放控制台的资源池列表如下:华北 2、杭州 7、华南 2、华东 1、内蒙 6、呼和浩特 3。
若您的弹性 EIP 所属资源池未开放 DDoS 基础防护控制台,DDoS基础防护仍会为您提供DDoS封堵通知服务,当EIP流量超过免费基础DDoS防护阈值,平台将对该EIP执行DDoS封堵,通知渠道的具体配置可参照用户指南相关章节。
引言
在开放控制台的资源池中,DDoS基础防护支持对以下 DDoS 相关事件配置告警策略,当告警事件触发时,系统将向您配置的微信机器人、钉钉机器人推送告警通知。
IP 封堵事件
DDoS 基础防护依托天翼云资源池网络,根据 IP 带宽、资产类型及资源池网络状况为EIP分配免费的基础 DDoS 防护阈值,在阈值范围内保障 IP 正常可用。当 IP 流量峰值超出防护阈值及网络承载能力时,系统将对该 IP 执行封堵。
攻击事件开始 / 结束
在防护阈值内,您可根据业务需求为 IP 选择对应的 DDoS 防护策略,系统将按照所选策略对流量进行攻击识别与清洗过滤。若系统判断存在攻击流量并对流量执行清洗操作,将生成对应的攻击开始及结束事件。
前提条件
用户持有天翼云弹性 EIP:所有弹性 EIP 均纳入 DDoS 基础防护覆盖范围,平台基于整体安全管控需求,为每一个弹性 EIP 统一分配 DDoS 防护阈值;若客户无公网业务需求,可无需使用该产品相关功能。
完成账号实名制认证。
用户已登录DDoS基础防护控制台,若不知道如何登录,请参照快速入门。
操作步骤
1.进入告警中心页面。
2.新增告警联系组,配置机器人通知凭证。
3. 新增告警策略,选择需要告警的事件类型和要接收告警的告警联系组。