创建和配置 Azure DDoS 保护标准,云服务器怎么防御ddos-ESG跨境

创建和配置 Azure DDoS 保护标准,云服务器怎么防御ddos

创建和配置Azure DDoS保护标准

使用Azure portal开始使用Azure DDoS保护标准版。

DDoS保护计划定义了一组在订阅中启用了DDoS保护标准的虚拟网络。您可以为您的组织配置DDoS保护计划，然后从多个订阅中将虚拟网络链接到同一计划。

在此快速入门中，您将创建一个DDoS保护计划，并将其链接到虚拟网络。

先决条件

如果您没有Azure订阅，请在开始之前创建一个免费帐户。

通过https://portal.azure.com登录Azure门户网站。请确保将您的帐户分配给网络参与者角色或自定义角色，并执行操作指南中列出的相应操作。

创建DDoS保护计划

1.选择Azure门户左上角的创建资源。

2.搜索术语DDoS。当DDoS保护计划出现在搜索结果中时，请选择它。

3.选择“创建”。

4.输入或选择以下值，然后选择创建:

为虚拟网络启用DDoS保护

为新的虚拟网络启用DDoS保护

1.选择Azure门户左上角的创建资源。

2.选择“网络”，然后选择“虚拟网络”。

3.输入或选择以下值，接受其余默认值，然后选择创建:

如果为虚拟网络启用了DDoS保护，则不能将虚拟网络移动到另一个资源组或订阅。如果您需要移动启用了DDoS标准的虚拟网络，请首先禁用该标准并移动虚拟网络，然后启用DDoS标准。移动后，将重置适用于虚拟网络所有受保护公共IP地址的自动优化策略阈值。

为现有虚拟网络启用DDoS保护

1.如果没有现有的DDoS保护计划，请通过完成创建DDoS保护计划中的步骤来创建一个。

2.选择Azure门户左上角的创建资源。

3.在门户顶部的搜索资源、服务和文档框中，输入要启用DDoS保护标准的虚拟网络的名称。当虚拟网络名称出现在搜索结果中时，选择它。

4.在“设置”下选择“DDoS防护”。

5.选择“标准”。在DDoS保护计划下选择现有的DDoS保护计划，或在步骤1中创建的计划，然后选择保存。所选计划可以与虚拟网络处于相同或不同的订阅中，但这两个订阅必须与同一个Azure Active Directory租户关联。

验证和测试

首先，请查看DDoS保护计划的详细信息:

1.选择门户左上角的“所有服务”。

2.在过滤器框中输入DDoS。当DDoS保护计划出现在结果中时，请检查它。

3.从列表中选择DDoS保护计划。

应该会列出MyVnet虚拟网络。

清理资源

您可以在下一个教程中预留资源。如果不再需要，请删除MyResourceGroup资源组。删除资源组时，DDoS保护计划及其所有相关资源也将被删除。如果你不打算使用这个DDoS保护计划，你应该删除资源，以避免不必要的开支。

警告

这个操作是不可逆的。

1.在Azure portal中，搜索并选择“资源组”，或者从Azure portal菜单中选择“资源组”。

2.筛选或向下滚动以查找MyResourceGroup资源组。

3.选择资源组，然后选择删除资源组。

4.键入资源组名称进行确认，然后选择删除。

禁用虚拟网络的DDoS保护:

1.在门户顶部的搜索资源、服务和文档框中，输入要禁用DDoS保护标准的虚拟网络的名称。当虚拟网络名称出现在搜索结果中时，选择它。

2.选择DDoS保护标准下的禁用。

如果您想要删除DDoS保护计划，您必须先解除所有虚拟网络的关联。

特别声明：以上文章内容仅代表作者本人观点，不代表ESG跨境电商观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与ESG跨境电商联系。