快速入門：創(chuàng)建和配置 Azure DDoS 保護(hù)標(biāo)準(zhǔn)

使用Azure門戶開始使用Azure DDoS保護(hù)標(biāo)準(zhǔn)版。

DDoS防護(hù)計(jì)劃在訂閱中定義一組已啟用DDoS防護(hù)標(biāo)準(zhǔn)的虛擬網(wǎng)絡(luò)。可以為組織配置一個(gè)DDoS防護(hù)計(jì)劃，然后從多個(gè)訂閱將虛擬網(wǎng)絡(luò)鏈接到相同計(jì)劃。

在本快速入門中，你將創(chuàng)建一個(gè)DDoS保護(hù)計(jì)劃并將其鏈接到虛擬網(wǎng)絡(luò)。

先決條件

如果沒有Azure訂閱，請(qǐng)?jiān)陂_始之前創(chuàng)建一個(gè)免費(fèi)帳戶。

通過https://portal.azure.com登錄到Azure門戶。請(qǐng)確保將你的帳戶分配到網(wǎng)絡(luò)參與者角色或分配給分配了操作方法指南中所列相應(yīng)操作的自定義角色。

創(chuàng)建DDoS防護(hù)計(jì)劃

1.在Azure門戶的左上角選擇"創(chuàng)建資源"。

2.搜索術(shù)語"DDoS"。當(dāng)"DDoS防護(hù)計(jì)劃"出現(xiàn)在搜索結(jié)果中時(shí)，請(qǐng)選擇它。

3.選擇“創(chuàng)建”。

4.輸入或選擇以下值，然后選擇"創(chuàng)建"：

為虛擬網(wǎng)絡(luò)啟用DDoS保護(hù)

為新的虛擬網(wǎng)絡(luò)啟用DDoS保護(hù)

1.在Azure門戶的左上角選擇"創(chuàng)建資源"。

2.選擇“網(wǎng)絡(luò)”，然后選擇“虛擬網(wǎng)絡(luò)”。

3.輸入或選擇以下值，接受其余默認(rèn)值，然后選擇"創(chuàng)建"：

如果已為虛擬網(wǎng)絡(luò)啟用DDoS防護(hù)，無法將虛擬網(wǎng)絡(luò)移到其他資源組或訂閱。如果需要移動(dòng)已啟用DDoS標(biāo)準(zhǔn)的虛擬網(wǎng)絡(luò)，請(qǐng)先禁用該標(biāo)準(zhǔn)并移動(dòng)虛擬網(wǎng)絡(luò)，然后啟用DDoS標(biāo)準(zhǔn)。移動(dòng)后，適用于虛擬網(wǎng)絡(luò)所有受保護(hù)的公共IP地址的自動(dòng)優(yōu)化策略閾值都將重置。

為現(xiàn)有虛擬網(wǎng)絡(luò)啟用DDoS保護(hù)

1.如果沒有現(xiàn)有的DDoS防護(hù)計(jì)劃，通過完成創(chuàng)建DDoS防護(hù)計(jì)劃中的步驟創(chuàng)建一個(gè)DDoS防護(hù)計(jì)劃。

2.在Azure門戶的左上角選擇"創(chuàng)建資源"。

3.輸入想要在門戶頂部的“搜索資源、服務(wù)和文檔”框中為其啟用DDoS防護(hù)標(biāo)準(zhǔn)的虛擬網(wǎng)絡(luò)的名稱。當(dāng)虛擬網(wǎng)絡(luò)名稱出現(xiàn)在搜索結(jié)果中時(shí)，將其選中。

4.選擇“設(shè)置”下的“DDoS防護(hù)”。

5.選擇“標(biāo)準(zhǔn)”。選擇“DDoS防護(hù)計(jì)劃”下的現(xiàn)有DDoS防護(hù)計(jì)劃，或在步驟1中創(chuàng)建的計(jì)劃，然后選擇“保存”。所選計(jì)劃可位于與虛擬網(wǎng)絡(luò)相同或不同的訂閱中，但這兩個(gè)訂閱必須與同一Azure Active Directory租戶相關(guān)聯(lián)。

驗(yàn)證和測試

首先，請(qǐng)查看DDoS保護(hù)計(jì)劃的詳細(xì)信息：

1.在門戶左上角選擇“所有服務(wù)”。

2.在“篩選器”框中輸入DDoS。當(dāng)“DDoS防護(hù)計(jì)劃”出現(xiàn)在結(jié)果中時(shí)，將其選中。

3.從列表中選擇DDoS保護(hù)計(jì)劃。

應(yīng)列出MyVnet虛擬網(wǎng)絡(luò)。

清理資源

可在下一教程中保留資源。如果不再需要，請(qǐng)刪除MyResourceGroup資源組。刪除資源組時(shí)，還會(huì)刪除DDoS保護(hù)計(jì)劃及其所有相關(guān)資源。如果你不打算使用這一DDoS防護(hù)計(jì)劃，則應(yīng)刪除資源，以免產(chǎn)生不必要的費(fèi)用。

警告

此操作不可逆。

1.在Azure門戶中，搜索并選擇“資源組”，或者從Azure門戶菜單中選擇“資源組”。

2.篩選或向下滾動(dòng)以查找MyResourceGroup資源組。

3.選擇該資源組，然后選擇“刪除資源組”。

4.鍵入資源組名稱以確認(rèn)，然后選擇“刪除”。

為虛擬網(wǎng)絡(luò)禁用DDoS保護(hù)：

1.輸入想要在門戶頂部的“搜索資源、服務(wù)和文檔”框中為其禁用DDoS防護(hù)標(biāo)準(zhǔn)的虛擬網(wǎng)絡(luò)的名稱。當(dāng)虛擬網(wǎng)絡(luò)名稱出現(xiàn)在搜索結(jié)果中時(shí)，將其選中。

2.在"DDoS保護(hù)標(biāo)準(zhǔn)"下選擇"禁用"。

如果要?jiǎng)h除DDoS保護(hù)計(jì)劃，必須先取消關(guān)聯(lián)所有虛擬網(wǎng)絡(luò)的關(guān)聯(lián)。