tencent cloud

DDoS 防护

문서DDoS 防护快速入门场景一:防护云上资源(CVM/CLB/EIP 等)

场景一:防护云上资源(CVM/CLB/EIP 等)

다운로드
포커스 모드
폰트 크기
마지막 업데이트 시간: 2026-11-03 10:04:04
说明:
2026年09月10日之后接入的客户适用于以下说明。
本文介绍如何为云上资源(CVM、CLB、EIP、WAF、LH 等)快速接入 DDoS 高防服务,帮助您在遭受大流量攻击时保障业务稳定运行。整个流程包括订阅套餐、创建防护实例、关联防护资源、配置防护策略四个环节。

操作流程

操作步骤
说明
准备工作
注册腾讯云账号并完成实名认证,确认需要防护的云上资源
步骤一:订阅套餐
选择实用版或尊享版套餐并完成购买
步骤二:创建防护实例
创建防护实例,选择防护级别
步骤三:关联云上资源
将需要防护的云上资源关联至防护实例
步骤四:配置防护策略
在防护实例详情页按需开启并配置 DDoS 防护策略

准备工作

已注册腾讯云账号并完成实名认证。
已在腾讯云拥有需要防护的云上资源(CVM、CLB、EIP、WAF、LH 之一或多个)。

步骤一:订阅套餐

2. 根据业务防护需求选择套餐版本(实用版或尊享版),如有更多防护需求,可同时勾选对应的防护能力扩展包。
3. 勾选服务协议后,完成支付。
说明:
关于套餐版本、防护能力扩展包的详细说明与购买操作,请参见计费概述、购买指引。

步骤二:创建防护实例

订阅套餐后,需要创建防护实例并选择防护级别,防护实例是关联防护资源、生效防护策略的载体。具体操作请参见 创建防护实例。

步骤三:关联云上资源

将需要防护的云上资源(CVM、CLB、EIP、WAF、LH)关联至已创建的防护实例,关联完成后即可获得对应防护级别下的防护容量。具体操作请参见 关联云上资源(CVM/CLB/EIP 等)。
说明:
云上资源仅支持 L3/4 DDoS 防护,不支持 L7(CC)防护;如需 L7 防护,请通过 EdgeOne 域名代理接入,参见 场景二:防护 EO 域名/四层代理。

步骤四:配置防护策略

防护策略用于匹配访问已关联防护资源的流量并执行对应的防护动作,在防护实例详情页的 L3/4 DDoS 防护策略配置 区域集中管理,各子策略以卡片形式展示,可单独开启与配置。
1. 登录 DDoS 防护控制台,在左侧导航栏中选择防护实例,进入防护实例页面;单击目标实例的查看详情,进入实例详情页。
2. 在 L3/4 DDoS 防护策略配置区域,找到需要配置的子策略卡片,单击卡片右侧的设置,进入该子策略的配置页面。
3. 按业务需要开启子策略并配置规则。
说明:
各子策略规则仅在防护资源处于被攻击状态时生效。
策略配置不当可能导致正常流量被误拦截,建议结合 攻击事件与攻击态势 确认流量特征后再调整,并优先使用影响范围较小的策略。
至此,您已完成云上资源接入 DDoS 高防服务的基础配置。

后续步骤

1. 可在 DDoS 防护控制台 > 防护实例页面查看防护实例列表,以及关联防护资源、防护级别。
2. 后续可通过攻击事件与攻击态势持续查看防护实例的攻击与防护详情,具体操作请参见 攻击事件与攻击态势。

도움말 및 지원

문제 해결에 도움이 되었나요?

피드백