【产品技术】Anti-DDoS与ECS、ELB和BMS的关系

我们提及到Anti-DDoS对弹性云服务器（Elastic Cloud Server ，简称ECS）、弹性负载均衡（Elastic Load Balance，简称ELB）和裸金属服务器（Bare Metal Server，简称BMS）提供DDoS攻击防护。那这几个服务之间的关系是如何的呢？

说明

• 弹性云服务器是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器。

• 弹性负载均衡通过将访问流量自动分发到多台弹性云服务器，扩展应用系统对外的服务能力，实现更高水平的应用程序容错性能。

• 裸金属服务器为用户提供专属的物理服务器，拥有较高的计算性能，能够同时满足核心应用场景对高性能及稳定性的需求。

与云审计服务的关系

云审计服务（Cloud Trace Service，简称CTS）记录Anti-DDoS相关的操作事件，方便用户日后的查询、审计和回溯。

• 云审计服务支持的Anti-DDoS操作列表

• 

• 通过云审计服务查看Anti-DDoS的审计日志

1. 登录管理控制台。

2. 在管理控制台左上角单击图标，选择区域和项目。

3. 在主页选择“管理与部署 > 云审计服务”，进入云审计服务信息页面。

4. 单击左侧导航树的“事件列表”，进入事件列表信息页面。

5. 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询，详细信息如下：

• 事件来源、资源类型和筛选类型。

• 在下拉框中选择查询条件，例如：依次选择“Anti-DDoS”>“anti-ddos”>“按事件名称”>“openAntiddos”，单击“查询”，查询所有开启Anti-DDoS防护的操作。

• 事件名称：选择具体的事件名称，例如openAntiddos。

• 资源ID：选择或者手动输入需要查看审计日志的实例ID。

• 资源名称：选择或手动输入需要查看审计日志的实例名称。

• 操作用户：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。

• 事件级别：可选项为“所有事件级别”、“normal”、“warning”、“incident”，只可选择其中一项。

• 起始时间、结束时间：可通过选择时间段查询操作事件。

6. 在需要查看的记录左侧，单击展开该记录的详细信息。

7. 在需要查看的记录右侧，单击“查看事件”。

与统一身份认证服务的关系

统一身份认证服务（Identity and Access Management，简称IAM）为Anti-DDoS提供了权限管理的功能。需要拥有Anti-DDoS Administrator权限的用户才能使用Anti-DDoS服务。如需开通该权限，请联系拥有Security Administrator权限的用户。

与消息通知服务的关系

消息通知服务（Simple Message Notification，简称SMN）提供消息通知功能。Anti-DDoS开启告警通知后，如果IP地址受到DDoS攻击时用户会收到短信或邮件的提醒信息。

消息通知服务（Simple Message Notification，简称SMN）提供消息通知功能。Anti-DDoS开启告警通知后，如果IP地址受到DDoS攻击时用户会收到邮件的提醒信息。