检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
停止计费 包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的DDoS实例，用户在购买时会一次性付费，服务将在到期后自动停止使用。
通过选择包年/包月的计费模式，您可以预先购买云服务资源并获得一定程度的价格优惠。本文将介绍包年/包月资源的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。
适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试、科学计算。 适用计费项 当前支持按需计费的计费项如表1所示。 表1 计费项 版本 计费项 说明 DDoS原生防护-全力防基础版 弹性业务带宽 按需计费，可选择日95或月95。
华为云为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps（视华为云可用带宽情况），当攻击超过限定的阈值时，华为云会采取黑洞策略封堵IP，对于可能会遭受超过5Gbps流量攻击的应用，建议您购买华为云DDoS高防服务，提升防护能力。 父主题： 业务故障类
图2 设置DDoS原生防护-全力防高级版防护规格 表3 全力防高级版参数说明 参数 说明 防护区域 中国大陆：适用于业务服务器部署在中国大陆的场景，仅支持全动态BGP EIP。 中国大陆外：适用于业务服务器部署在亚太地区的场景，仅支持优选BGP EIP。
类型 说明 Anti-DDoS API接口 Anti-DDoS接口，包括查询、更新Anti-DDoS服务等接口。 告警提醒API接口 告警提醒API接口，包括查询告警配置信息接口。
为了确保您的价值资产在遭受DDoS攻击时，在华为云整体网络可用带宽范围内，最大限度提升资产的黑洞阈值，保障业务正常访问，请购买DDoS防护服务。 如何解除黑洞 当服务器（云主机）进入黑洞后，您可以参考如表1所示方式进行处理。
对服务器和安全设备进行排查，确保高防回源IP加入到相应的白名单中、并不对回源流量设置过滤或者限制。例如： 如果用户源站在华为云上，则需要配置ACL和安全组，将回源IP在ACL和安全组中设置放行。 登录管理控制台。 单击页面左上方的，选择“网络 > 虚拟私有云”。
简单方便 用户只需要在域名解析服务商处（例如：华为云云解析服务。）修改一次解析配置即可。 对于同一个域名，在多条线路中生成的CNAME记录是一致的。用户只需要配置一条CNAME解析即可，DDoS高防自动将CNAME记录配置到域名对应的多个高防IP。
图1 原生防护2.0 表2 企业版参数说明 参数 说明 防护区域 中国大陆：适用于业务服务器部署在中国大陆的场景，仅支持全动态BGP EIP。
签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 父主题： 如何调用API
表1 最佳实践一览表 分类 相关文档 被攻击后处理 通过ECS访问被黑洞的服务器 使用DDoS高防识别攻击类型 网站业务迁移：从DDoS高防实例A到实例B 源站IP相关 使用TOA模块获取真实请求来源IP 提升防护能力 通过DDoS调度中心实现流量的阶梯调度 联动防护 使用ELB和
在页面上方选择“区域”后，单击页面左上方的，选择“管理与监管 > 云监控服务 CES”。 在左侧导航栏选择“事件监控”，进入“事件监控页面”。 单击右上角的“创建告警规则”，进入“创建告警规则”页面。
高防服务默认二级域名的归属权只属于一个租户，如能证明二级域名的归属，可提工单联系后端进行白名单处理。 父主题： 接入配置
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
