实施步骤

前提条件

已创建API分组，详细操作请参见《用户指南》。

操作步骤

1. 登录DDoS防护控制台，在左侧导航栏中选择“DDoS高防 > 概览”，单击“购买DDoS高防”。

   根据业务需求，配置参数信息。详情请参考DDoS高防操作指南。

   

   单击“立即购买”，确认产品信息无误后，单击“去支付”。

2. 在左侧导航栏选择“DDoS高防 > 域名接入”，单击“添加域名”。详情请参考配置防护域名。
   1. 填写域名信息。

      添加用户网站的防护域名和域名绑定的证书。如果没有域名，请参考域名注册服务注册域名；证书可通过云证书管理服务申请。

      

      填写的域名须备案，如果没有备案，请参考域名备案。

   2. 选择实例与线路。

      选择已购买的实例，单击“提交并继续”。

   3. 单击“下一步”。
   4. 单击“完成”。

3. 确认已开启CNAME自动调度和安全防护。

   

4. 进入DNS控制台，在左侧导航栏中选择“公网域名”，单击“创建公网域名”。

   填写防护域名并选择企业项目，单击“确定”。

5. 进入APIG控制台，在共享版API网关的左侧导航栏中选择“开放API > API分组”，单击已创建的API分组名称。
6. 在“域名管理”页签中，绑定防护域名。

   

7. 在“API列表”页签中新建API。详情请参考《用户指南》。
8. 如果源站已配置防火墙或安装安全软件，为了防止高防回源IP被源站拦截或限速，需要将高防回源IP段添加到源站的防火墙或其它防护软件的白名单中，即放行高防回源IP段，以确保高防的回源IP不受源站安全策略影响。

   

9. 调用API。调用成功表示对接DDoS成功。