单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”页面。 在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。 设置购买参数后，单击“立即购买”，根据提示完成支付。
单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”页面。 在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。 设置购买参数后，单击“立即购买”，根据提示完成支付。
在Anti-DDoS流量清洗服务界面，选择“告警通知设置”页签，开启告警通知后，在受到DDoS攻击时用户会收到告警信息（短信或Email）。详情请参考开启告警通知。 父主题： 告警通知类
）流量清洗服务 huaweicloud_antiddos_basic 免费 huaweicloud_cnad_advanced_black_white_list 免费 huaweicloud_cnad_advanced_policy 免费 huaweicloud_cnad_advanced_protected_object
Anti-DDoS防护是一个区域，还是用户的单个IP？ Anti-DDoS防护的是用户的单个IP。 Anti-DDoS流量清洗服务免费为华为云弹性公网IP（Elastic IP，简称EIP）提供网络层和应用层的DDoS攻击防护，防护对象为华为云EIP，与区域无关。
如果不想被清洗，可以调高流量清洗阈值，具体操作请参考配置Anti-DDoS防护策略。 父主题： 告警通知类
图4 免费开启DDoS基础防护 DDoS原生基础防护（Anti-DDoS流量清洗）服务（以下简称Anti-DDoS）为云服务器提供DDoS攻击防护和攻击实时告警通知。同时，Anti-DDoS可以提升用户带宽利用率，确保用户业务稳定运行。
流量清洗 除全局区域外的其他区域 √ √ x x x DDoS防护 AAD 除全局区域外的其他区域 √ √ √ x √ DDoS防护 CNAD 全局区域 √ √ x √ x Web应用防火墙 WAF 除全局区域外的其他区域 √ x x x √ 云防火墙 CFW 除全局区域外的其他区域
流量清洗 SYS.DDOS √ 配置审计 云数据库GeminiDB(for NoSQL) SYS.NoSQL × 云数据库GeminiDB(for NoSQL) 分布式消息服务 SYS.DMS √ 配置审计 分布式数据库中间件 SYS.DDMS × 配置审计&分布式数据库中间件 API
监控弹性负载均衡 Anti-DDoS流量清洗服务（Anti-DDoS） 当用户购买了Anti-DDoS服务后，配置了负载均衡器的公网IP，确保了弹性负载均衡服务免受外部攻击，提高安全可靠性。 开启Anti-DDoS防护
没有受到攻击，触发了流量清洗？ Anti-DDoS检测到IP的入流量超过流量清洗阈值时，触发流量清洗。如果不想被清洗，可以调高流量清洗阈值，具体操作请参考“配置Anti-DDoS防护策略”。 父主题： 业务故障类
Anti-DDos流量清洗：通过对互联网访问公网IP的业务流量进行实时监测，及时发现异常DDoS攻击流量。在不影响正常业务的前提下，根据用户配置的防护策略，清洗掉攻击流量。同时，Anti-DDoS为用户生成监控报表，清晰展示网络流量的安全状况。
设置流量清洗阈值拦截攻击流量 Anti-DDoS为华为云上的EIP资源自动开启DDoS攻击防护，即Anti-DDoS对华为云上购买的EIP自动开启DDoS攻击防护。
安全与合规 服务 作用范围 系统权限 权限类别 权限描述 Anti-DDoS流量清洗（Anti-DDoS） （项目级服务） 区域级项目 Anti-DDoS Administrator 角色 Anti-DDoS流量清洗的所有执行权限。
安全与合规 服务 作用范围 系统权限 权限类别 权限描述 Anti-DDoS流量清洗（Anti-DDoS） （项目级服务） 区域级项目 Anti-DDoS Administrator 角色 Anti-DDoS流量清洗的所有执行权限。
安全与合规 服务 作用范围 系统权限 权限类别 权限描述 Anti-DDoS流量清洗（Anti-DDoS） （项目级服务） 区域级项目 Anti-DDoS Administrator 角色 Anti-DDoS流量清洗的所有执行权限。
系统角色 Anti-DDoS FullAccess Anti-DDoS流量清洗服务所有权限 系统策略 Anti-DDoS ReadOnlyAccess Anti-DDoS流量清洗服务只读权限 系统策略 表3列出了DDoS原生基础防护（Anti-DDoS）常用操作与系统权限的授权关系
AAD：华为云DDoS防护提供全球化服务，以应对DDoS攻击挑战，可提供毫秒级攻击响应、多维度行为分析及机器学习、防御策略自动调优，精确识别各种复杂DDoS攻击，以保护您的业务连续性。用Anti-DDoS流量清洗服务提升带宽利用率。
用户登录并验证权限 使用已授权的用户登录控制台，验证权限： 登录AAD服务控制台，在任一公网IP所在行，单击“防护设置”，尝试设置流量清洗阈值，如果无法设置，表示“Anti-DDoSReadOnlyPolicy”已生效。
用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 登录AAD服务控制台，在任一公网IP所在行，单击“防护设置”，尝试设置流量清洗阈值，如果无法设置，表示“Anti-DDoS ReadOnlyAccess”已生效。
