购买DDoS高防实例
用户在使用DDoS高防前，需要购买高防实例。
- DDoS高防购买后，不支持退款。
- DDoS高防实例到期≥30个自然日时，DDoS高防将停止转发业务流量，实例将被释放。如果您不需要继续使用DDoS高防，请务必在到期30个自然日之前，将业务流量从高防切换到源站服务器。
前提条件
- BSS Administrator：费用中心、资源中心、账号中心的所有执行权限。项目级角色，在同项目中勾选。
- Tenant Administrator：除统一身份认证服务外，其他所有服务的所有执行权限。
规格限制
- 每个用户默认最多可以购买5个实例。如果配额不足，您可以提交工单申请扩大配额。
- 业务服务器在中国内地，推荐购买DDoS高防。使用DDoS高防，域名必须经过ICP备案，未备案域名将无法正常访问。
- 业务服务器在中国内地以外的地域，推荐购买DDoS高防国际版。
操作步骤
- 登录管理控制台。
- 在页面上方选择“区域”后，单击页面左上方的
，选择，进入“Anti-DDoS流量清洗”界面。 - 在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。
- 在“购买DDoS防护”界面，“实例类型”选择“DDoS高防”。
- 设置DDoS高防实例规格，如图1所示，相关参数说明如表1所示。
表1 参数说明 参数
说明
接入类型
网站类：华为云通过智能算法为您选择最佳接入点，并且不再提供固定的高防IP。推荐使用“域名接入”的用户购买并使用。
防护区域
中国大陆：适用于业务服务器部署在中国大陆的场景。
业务服务器部署在其他地域的场景，推荐购买DDoS高防国际版。
线路资源
中国大陆：仅支持“BGP”。
业务接入点
中国大陆提供以下接入点，请根据您业务的地理位置自行选择：
- 华北1：线路支持中国移动、中国电信、中国联通、北京教育网、鹏博士、河北广电、重庆广电。
- 华东2：支持中国移动、中国电信、中国联通。
IP类型
- IPv4：防护IPv4源站需要选择IPv4实例。
- IPv6：防护IPv6源站需要选择IPv6实例。
保底防护带宽
保底防护带宽是指用于防御攻击的保底带宽。如果攻击峰值小于等于客户购买的保底防护带宽，客户无需支付额外费用。
如果需要提升防护性能，可以设置“弹性防护带宽”。
弹性防护带宽
攻击峰值超过保底防护带宽时产生弹性防护费用，后扣费。
在购买高防实例后，可以根据业务实际情况，修改弹性防护带宽。
说明：弹性防护带宽不能小于保底防护带宽。如果用户选择的弹性防护带宽等于保底防护带宽，则弹性防护功能不生效。
防护域名数
（仅接入规则选择为：“网站类”时可选择）默认提供50个，可以付费增加，最多可支持200个。
业务带宽
高防实例的回源业务带宽，从高防实例转发回源站的干净流量带宽。业务带宽支持配置的范围为100Mbps～5000Mbps。
请您统计将要接入华为云DDoS高防实例的所有业务日常入方向和出方向总流量的峰值，您选择的最大业务带宽应大于这些业务的网络入、出方向总流量峰值中较大的值。
注意：如果您购买的实例业务带宽低于上述中的峰值流量大小，可能会丢包或者影响业务，在这种情况下请及时升级业务带宽。升级规格请参见升级实例规格。
假如，您有两个业务（业务A和业务B）需要接入DDoS高防服务，业务A正常业务流量峰值均不超过50 Mbps，业务B正常业务流量峰值均不超过70 Mbps，业务流量总和不超过120Mbps。在这种情况下，您只需要确保购买的实例的最大业务带宽大于120Mbps即可保证业务的正常运行。
- 选择“购买时长”和“购买数量”，如图2所示，相关参数说明如表2所示。
表2 购买参数说明 参数
说明
取值样例
实例名称
高防实例名称。- 名称长度小于等于32个字符。
- 名称只能由中文字符、大小写英文字母、数字、下划线和中划线组成。
CAD-0001
企业项目
企业项目针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请开通企业管理功能。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。
说明：- “default”为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。
- 只有注册的华为云账号购买实例时，“企业项目”下拉列表中才可以选择到“default”。
-
购买时长
根据实际选择。
-
购买数量
选择购买的实例个数，每个用户默认最多可以购买5个实例。
1
“自动续费”为可选项。勾选“自动续费”后，系统将在产品到期前自动续费。
- 单击“立即购买”。
- 在“订单详情”页面，勾选协议后，单击“去支付”。
中国大陆外区域需要等待审批后才能进行支付。
- 在支付界面完成订单支付。
