【产品技术】Anti-DDoS与ECS、ELB和BMS的关系

举报
懒宅君 发表于 2020/06/24 14:44:28 2020/06/24
【摘要】 我们提及到Anti-DDoS对弹性云服务器(Elastic Cloud Server ,简称ECS)、弹性负载均衡(Elastic Load Balance,简称ELB)和裸金属服务器(Bare Metal Server,简称BMS)提供DDoS攻击防护。那这几个服务之间的关系是如何的呢?说明弹性云服务器是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器。弹性负载均衡...

我们提及到Anti-DDoS对弹性云服务器(Elastic Cloud Server ,简称ECS)、弹性负载均衡(Elastic Load Balance,简称ELB)和裸金属服务器(Bare Metal Server,简称BMS)提供DDoS攻击防护。那这几个服务之间的关系是如何的呢?

说明

  • 弹性云服务器是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器。

  • 弹性负载均衡通过将访问流量自动分发到多台弹性云服务器,扩展应用系统对外的服务能力,实现更高水平的应用程序容错性能。

  • 裸金属服务器为用户提供专属的物理服务器,拥有较高的计算性能,能够同时满足核心应用场景对高性能及稳定性的需求。

与云审计服务的关系

云审计服务(Cloud Trace Service,简称CTS)记录Anti-DDoS相关的操作事件,方便用户日后的查询、审计和回溯。


  • 云审计服务支持的Anti-DDoS操作列表

  • image.png

  • 通过云审计服务查看Anti-DDoS的审计日志

    1. 登录管理控制台。

    2. 在管理控制台左上角单击图标坐标.png,选择区域和项目。

    3. 在主页选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。

    4. 单击左侧导航树的“事件列表”,进入事件列表信息页面。

    5. 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下:

      • 事件来源、资源类型和筛选类型。

        • 在下拉框中选择查询条件,例如:依次选择“Anti-DDoS”>“anti-ddos”>“按事件名称”>“openAntiddos”,单击“查询”,查询所有开启Anti-DDoS防护的操作。

        • 事件名称:选择具体的事件名称,例如openAntiddos。

        • 资源ID:选择或者手动输入需要查看审计日志的实例ID。

        • 资源名称:选择或手动输入需要查看审计日志的实例名称。

      • 操作用户:在下拉框中选择某一具体的操作用户,此操作用户指用户级别,而非租户级别。

      • 事件级别:可选项为“所有事件级别”、“normal”、“warning”、“incident”,只可选择其中一项。

      • 起始时间、结束时间:可通过选择时间段查询操作事件。

    6. 在需要查看的记录左侧,单击展开该记录的详细信息。

    7. 在需要查看的记录右侧,单击“查看事件”。

    与统一身份认证服务的关系

    统一身份认证服务(Identity and Access Management,简称IAM)为Anti-DDoS提供了权限管理的功能。需要拥有Anti-DDoS Administrator权限的用户才能使用Anti-DDoS服务。如需开通该权限,请联系拥有Security Administrator权限的用户。

    与消息通知服务的关系

    消息通知服务(Simple Message Notification,简称SMN)提供消息通知功能。Anti-DDoS开启告警通知后,如果IP地址受到DDoS攻击时用户会收到短信或邮件的提醒信息。

    消息通知服务(Simple Message Notification,简称SMN)提供消息通知功能。Anti-DDoS开启告警通知后,如果IP地址受到DDoS攻击时用户会收到邮件的提醒信息。


    【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
    • 点赞
    • 收藏
    • 关注作者

    评论(0

    0/1000
    抱歉,系统识别当前为高风险访问,暂不支持该操作

    全部回复

    上滑加载中

    设置昵称

    在此一键设置昵称,即可参与社区互动!

    *长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

    *长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。