DDoS原生防护代播模式攻击时自动启用配置

操作步骤

1. 通过云监控设置DDoS原生防护黑洞事件的报警通知，监控DDoS原生防护本地清洗中心的黑洞、清洗事件。

   成功创建报警规则后，报警规则自动生效，一旦DDoS原生防护实例上发生DDoS攻击，报警规则中指定的联系人组会第一时间收到报警通知。

1. 登录云监控控制台。

2. 在左侧导航栏，选择事件中心 > 系统事件。

3. 在事件监控页签，单击另存为报警，在创建/修改事件报警页面配置以下事件报警参数。

   产品类型选择DDoS原生防护，事件类型选择DDoS攻击，事件等级选择严重，事件名称选择黑洞和清洗，资源范围选择全部资源。其他参数的详细解释，请参见创建系统事件报警规则。

4. 单击确定。

2. 发生DDoS攻击（即收到黑洞、清洗事件报警通知）时，调用ConfigNetStatus - 网段宣告配置接口开启DDoS原生防护代播实例的流量牵引防护，将流量牵引至阿里云全球Anycast清洗中心。

   您需要传入以下请求参数：

    

   ?Action=ConfigNetStatus
   &Net=<yourNet>
   &Status=enable
   &SaleId=<yourInstanceId>

3. 可选：解除DDoS原生防护企业版实例的黑洞状态。

• 如果DDoS原生防护企业版实例未触发黑洞状态，请忽略该步骤。

• 如果DDoS原生防护企业版实例处于黑洞状态，您可以在开启流量牵引防护约10秒以后，调用DeleteBlackhole - 为被防护IP解除黑洞状态接口解除DDoS原生防护企业版实例的黑洞状态。

  您需要传入以下请求参数：

   

  ?Action=DeleteBlackhole
  &InstanceId=<yourOnDemandInstanceId>
  &Ip=<yourOnDemandInstanceIp>

4. 调用DescribeTraffic - 查看指定防护包上的流量情况接口查询DDoS攻击是否结束。

   您需要传入以下请求参数：

    

   ?Action=DescribeTraffic
   &Ipnet=<onDemandInstanceIpnetToQuery>
   &InstanceId=<yourInstanceId>
   &StartTime=<startTimeToQuery>
   &EndTime=<endTimeToQuery>

   如果返回的AttackBps（攻击流量大小，单位：Kbps）小于300000，并持续30分钟以上，则表示DDoS攻击已经结束。

5. 确认DDoS攻击事件结束后，在业务低峰时段调用ConfigNetStatus - 网段宣告配置接口停止DDoS原生防护代播实例的流量牵引防护。

   说明

   建议您在业务低峰时段调用停止牵引，这样可以减少流量切换带来的影响。

   您需要传入以下请求参数：

    

   ?Action=ConfigNetStatus
   &Net=<yourNet>
   &Status=disable
   &SaleId=<yourInstanceId>