創建和配置 Azure DDoS 保護標準,云服務器怎么防御ddos

創建和配置Azure DDoS保護標準

使用Azure portal開始使用Azure DDoS保護標準版。

DDoS保護計劃定義了一組在訂閱中啟用了DDoS保護標準的虛擬網絡。您可以為您的組織配置DDoS保護計劃，然后從多個訂閱中將虛擬網絡鏈接到同一計劃。

在此快速入門中，您將創建一個DDoS保護計劃，并將其鏈接到虛擬網絡。

先決條件

如果您沒有Azure訂閱，請在開始之前創建一個免費帳戶。

通過https://portal.azure.com登錄Azure門戶網站。請確保將您的帳戶分配給網絡參與者角色或自定義角色，并執行操作指南中列出的相應操作。

創建DDoS保護計劃

1.選擇Azure門戶左上角的創建資源。

2.搜索術語DDoS。當DDoS保護計劃出現在搜索結果中時，請選擇它。

3.選擇“創建”。

4.輸入或選擇以下值，然后選擇創建:

為虛擬網絡啟用DDoS保護

為新的虛擬網絡啟用DDoS保護

1.選擇Azure門戶左上角的創建資源。

2.選擇“網絡”，然后選擇“虛擬網絡”。

3.輸入或選擇以下值，接受其余默認值，然后選擇創建:

如果為虛擬網絡啟用了DDoS保護，則不能將虛擬網絡移動到另一個資源組或訂閱。如果您需要移動啟用了DDoS標準的虛擬網絡，請首先禁用該標準并移動虛擬網絡，然后啟用DDoS標準。移動后，將重置適用于虛擬網絡所有受保護公共IP地址的自動優化策略閾值。

為現有虛擬網絡啟用DDoS保護

1.如果沒有現有的DDoS保護計劃，請通過完成創建DDoS保護計劃中的步驟來創建一個。

2.選擇Azure門戶左上角的創建資源。

3.在門戶頂部的搜索資源、服務和文檔框中，輸入要啟用DDoS保護標準的虛擬網絡的名稱。當虛擬網絡名稱出現在搜索結果中時，選擇它。

4.在“設置”下選擇“DDoS防護”。

5.選擇“標準”。在DDoS保護計劃下選擇現有的DDoS保護計劃，或在步驟1中創建的計劃，然后選擇保存。所選計劃可以與虛擬網絡處于相同或不同的訂閱中，但這兩個訂閱必須與同一個Azure Active Directory租戶關聯。

驗證和測試

首先，請查看DDoS保護計劃的詳細信息:

1.選擇門戶左上角的“所有服務”。

2.在過濾器框中輸入DDoS。當DDoS保護計劃出現在結果中時，請檢查它。

3.從列表中選擇DDoS保護計劃。

應該會列出MyVnet虛擬網絡。

清理資源

您可以在下一個教程中預留資源。如果不再需要，請刪除MyResourceGroup資源組。刪除資源組時，DDoS保護計劃及其所有相關資源也將被刪除。如果你不打算使用這個DDoS保護計劃，你應該刪除資源，以避免不必要的開支。

警告

這個操作是不可逆的。

1.在Azure portal中，搜索并選擇“資源組”，或者從Azure portal菜單中選擇“資源組”。

2.篩選或向下滾動以查找MyResourceGroup資源組。

3.選擇資源組，然后選擇刪除資源組。

4.鍵入資源組名稱進行確認，然后選擇刪除。

禁用虛擬網絡的DDoS保護:

1.在門戶頂部的搜索資源、服務和文檔框中，輸入要禁用DDoS保護標準的虛擬網絡的名稱。當虛擬網絡名稱出現在搜索結果中時，選擇它。

2.選擇DDoS保護標準下的禁用。

如果您想要刪除DDoS保護計劃，您必須先解除所有虛擬網絡的關聯。

特別聲明：以上文章內容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關于作品內容、版權或其它問題請于作品發表后的30日內與ESG跨境電商聯系。