tencent cloud

DDoS 防护

动态与公告
产品动态
产品公告
产品简介
产品概述
产品优势
应用场景
相关概念
封堵策略
相关产品
DDoS 防护解决方案对比
购买指南
计费概述
购买指引
快速入门
DDoS 高防包
DDoS 高防 IP
操作指南
操作概览
防护概览(总览)
使用限制
资产中心
业务接入
智能调度
防护配置
安全运营
服务管理
实践教程
BGP 高防包异地防护方案
BGP 高防包与 Web 应用防火墙结合使用
业务系统压力测试建议
源站 IP 暴露的解决方法
高防 EIP 创建使用指引
CC 防护策略配置流程及注意事项
快速同步转发规则至新的高防 IP
通过智能调度实现三网流量调度
故障处理
业务被大流量攻击导致封堵
DDoS 攻击未达到阈值业务 IP 被封堵
使用高防 IP,业务访问出现502报错
域名接入高防 IP,提示未备案
公网 IP 遭遇 DDoS 攻击
API 文档
History
Introduction
API Category
Making API Requests
Anti-DDoS Advanced Instance APIs
Resource List APIs
Protection Configuration APIs
Other APIs
Alarm Notification APIs
Connection Configuration APIs
Intelligent Scheduling APIs
Black hole unblocking APIs
Statistical Report APIs
Data Types
Error Codes
常见问题
封堵相关问题
攻击相关问题
功能相关问题
计费相关问题
服务等级协议
相关协议
隐私政策
数据处理和安全协议
词汇表

配置健康检查

PDF
聚焦模式
字号
最后更新时间: 2024-07-01 11:33:59

应用场景

DDoS 高防 IP 通过健康检查帮助用户自动识别后端服务器的运行状况,自动隔离异常的服务器,以此降低了后端服务器异常对整体业务可用性的影响。

四层业务健康检查

DDoS 高防 IP 四层业务防护的健康检查机制,由高防集群节点向配置中指定的服务器端口发起访问请求,如果端口访问正常则视为后端服务器运行正常,否则视为后端服务器运行异常。
在 TCP 协议下,探测端口能否连接。在 UDP 协议下,使用 ping 进行可达性检查。

七层业务健康检查

DDoS 高防 IP 七层业务防护的健康检查机制,由高防转发集群向后端服务器发送 HTTP 请求的方式来检查后端服务,高防系统根据 HTTP 返回状态码来判断服务是否正常。
用户可以自定义设置响应代码所代表的状态。假定在某场景下,HTTP 返回值为 http_1xx、http_2xx、http_3xx、http_4xx 和 http_5xx ,用户可以根据业务需要勾选 http_1xx 及 http_2xx 为服务正常状态,则返回 http_3xx 至 http_5xx 的值则代表异常状态。
注意:
配置转发规则时,如果单条规则中仅配置1个源站 IP ,健康检查功能将不开启,该功能适合多源站 IP 的情况下开启。

操作步骤

四层业务健康检查配置

1. 登录 DDoS 防护(新版)控制台,在左侧导航栏中,单击业务接入 > 端口接入
2. 在端口接入页签,选择目的 DDoS 高防 IP 实例和相应规则,单击其健康检查列下的编辑

3. 在健康检查编辑页面,单击显示高级选项,设置配置项后,单击确定即可。
说明:
默认开启健康检查。在配置健康检查时,建议使用默认值。
在 TCP 协议下,探测端口能否连接。在 UDP 协议下,使用 ping 进行可达性检查。


七层业务健康检查配置

1. 登录 DDoS 防护(新版)控制台,在左侧导航栏中,单击业务接入 > 域名接入
2. 在域名接入页签,选择目的 DDoS 高防 IP 实例和相应规则,单击其健康检查列下的配置

3. 在健康检查编辑页面,单击显示高级选项,设置配置项后,单击确定即可。
说明:
默认关闭健康检查。


配置项说明

四层健康检查
配置项
说明
响应超时
每次健康检查响应的最大超时时间。如果后端服务器在指定的时间内没有正确响应,则判定为健康检查失败。
检测间隔
进行健康检查的时间间隔。
不健康阈值
在健康检查状态为成功时,连续 n 次(n 为填写的数值)收到健康检查失败状态,则识别为不健康,控制台显示异常。
健康阈值
在健康检查状态为失败时,连续 n 次(n 为填写的数值)收到健康检查成功状态,则识别为健康,控制台无显示。
七层健康检查
配置项
说明
检测间隔
进行健康检查的时间间隔,默认为15秒。
不健康阈值
在健康检查状态为成功时,连续 n 次(n 为填写的数值)收到健康检查失败状态,则识别为不健康,控制台显示异常。
健康阈值
在健康检查状态为失败时,连续 n 次(n 为填写的数值)收到健康检查成功状态,则识别为健康,控制台无显示。
HTTP 请求方式和检查路径 URL
默认使用 HEAD 方法,服务器仅返回响应消息报文头。使用 GET 方法,服务器返回完整的响应消息。对应后端服务器需要支持 HEAD 和 GET。
如果用来进行健康检查的页面并不是应用服务器的缺省首页,用户需要指定具体的检查路径。
如果对 HTTP HEAD 请求限定了 host 字段的参数,用户需要指定检查路径,即用于健康检查页面文件的 URI。
HTTP 状态码检测
判断健康检查是否正常的 HTTP 状态码。默认情况或不做任何选择时,该值为 http_1xx、http_2xx、http_3xx 和 http_4xx,如果 HTTP 返回状态码非默认状态值,则识别为不健康,支持修改。


帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈