在使用火山引擎 DDoS 高防服务前，您需要先购买 DDoS 高防实例。本文为您介绍购买 DDoS 高防实例时的相关选择规格参数及注意事项。

注意事项 #

• DDoS 高防预付费产品/服务和后付费产品/服务不支持退订或退款。
• 相关计费项的计费详情说明，请参考DDoS 高防计费。

前提条件 #

您的账号已通过企业实名认证，相关操作请参考企业实名认证说明。

操作步骤 #

1. 登录 DDoS 高防控制台。

2. 在页面左侧，选择 DDoS 高防＞实例列表。

3. 单击购买 DDoS 高防，进入实例购买页面。

4. 设置购买规格。
   

   配置	说明
   地域	支持华北和华东 2 地区。
   计算方式	支持按包年包月方式购买正式实例。如需开通免费试用，请在火山引擎控制台提交工单处理。 说明 免费试用最长时间为 3 天。 免费试用只可配置地域、项目和试用数量。 免费试用的实例数量不能大于试用配额。
   基础规格	接入模式：默认为 DNS 解析牵引。 资源预留：默认 1 个独享 IP。 带宽类型：默认 BGP。 防护能力：默认保底防护（预付费）＋ 弹性防护（按量后付费）。
   地址类型	支持 IPv4 和 IPv6 高防 IP 地址类型，请参考控制台查看不同地域支持的 IP 地址类型。
   保底防护带宽	包年包月预付费。 基础防护带宽，根据您创建的实例规格和购买时长，提供相应防护。按您所选规格提供对应保底防护带宽，攻击峰值不高于保底防护带宽时无需支付额外费用。如需升级保底防护，则在原有的基础上加收额外费用，且防护级别只可升不可降。
   弹性防护带宽	根据您的业务需要选择是否开启弹性防护，实例设置的弹性防护带宽大于保底防护带宽时，即开启了弹性防护。保底防护实例服务有效期内，方可触发弹性防护。 实例的保底防护带宽有效期内，如将 DDoS 高防实例的弹性防护带宽设置为等于保底防护带宽，则该实例不具备弹性防护能力，且不会产生额外费用。 实例的保底防护带宽有效期内，如将 DDoS 高防实例的弹性防护带宽设置为大于保底防护带宽，当攻击峰值超过保底防护带宽但不大于设置的弹性防护带宽时，可直接防御，按照每日实际发生的入向峰值与保底防护带宽的差值所处的计费区间计费。当攻击峰值大于设置的弹性防护带宽时，平台将执行黑洞封禁操作，不产生弹性防护费用。 实例的保底防护带宽有效期内，如将 DDoS 高防实例的弹性防护带宽设置为“全力防护”，则基于高防节点可用带宽储备对该实例进行全力防护。
   业务带宽	包年包月预付费。 实例支持处理的最大业务流量，每个实例免费赠送 100 Mbps 业务带宽（正常业务请求峰值 4000 QPS）。 业务带宽限制高防回源流量和高防出流量，业务带宽规格需要大于高防回源流量和高防出流量中最大流量值。 如果实际业务带宽持续超过 DDoS 高防实例的业务带所购买的业务带宽，可能会出现丢包现象，影响业务，建议及时调整业务带宽。 如需扩展，每增加 50 Mbps，需额外计费。
   弹性业务带宽	按天按量后付费。 弹性业务带宽是指在已购买业务带宽的基础上，为实例弹性增加业务带宽，避免在业务高峰期间，因超出业务带宽规格的正常流量波动而导致业务被限流。开启弹性业务带宽后，您只需在实际流量峰值超出业务带宽规格时，为超量使用的业务带宽按量支付费用。 弹性业务带宽为可选项，开启弹性业务带宽并配置弹性上限后，根据每天实际产生的日 95 带宽峰值与所购业务带宽的差值计算每日费用。日 95 带宽峰值是指一个自然日内以 5 分钟为步长取 DDoS 高防实例的业务带宽值，剔除掉一个自然日内最高 5% 的带宽值后，剩余带宽中最大值即为业务带宽日 95 峰值。 更多计费项详情请参考计费项。 说明 仅华东 2 和华北地域支持弹性业务带宽。
   弹性上限	弹性上限为需要支持转发的总业务带宽上限，由预购业务带宽和超量弹性业务带宽组成，设置时需要满足以下两个条件： 弹性上限 ≤ 业务带宽 ＊ 10 弹性上限 ≤ 25,000 Mbps (25 Gbps) 弹性上限设置说明： 当预购业务带宽 ≤ 2,500 Mbps，弹性上限可设置范围为：预购业务带宽 ≤ 弹性上限 ≤ 业务带宽 ＊ 10，实例可承载的业务流量上限为弹性上限值。例如业务带宽为 100 Mbps，则弹性上限最多设置为 100 ＊ 10 ＝ 1,000 Mbps (1 Gbps)，此时实例最多可承载业务流量为 1 Gbps。 当预购业务带宽 ＞ 2,500 Mbps，弹性上限可设置范围为：预购业务带宽 ≤ 弹性上限 ≤ 25,000 Mbps，实例可承载的业务流量上限为 25,000 Mbps。例如业务带宽为 3,000 Mbps，则弹性上限最多设置为 25,000 Mbps (25 Gbps)，此时实例最多可承载业务流量为 25 Gbps。
   防护端口数	包年包月预付费。 实例支持添加的 TCP 和 UDP 协议转发规则的端口数量，每个 DDoS 高防实例可免费防护 60 个端口。 如需扩展，每增加 10 个防护端口，需额外计费。最多支持防护 500 个端口。
   防护域名数	包年包月预付费。 实例支持添加的域名数量，每个 DDoS 高防实例可免费防护 60 个域名（限制最多 6 个主域名）。 如需扩展，每增加 10 个防护域名，需额外计费。 注意 每个实例最多可防护 3500 个域名（最多 350 个主域名）。
   项目	按需选择当前高防实例所属的项目。 项目是一组资源的集合，您可以将本次申请的高防实例添加到项目中并按项目维度进行统一管理，有利于保持资源独立，维护数据安全，更多信息请参考资源管理。 下拉选择已有项目，或单击“＋”按钮前往访问控制页面即时创建项目。创建完成后，返回本页面即可选择新创建的项目，具体操作请参考项目管理。
   购买数量	需要购买的实例数量，目前最多支持购买 100 个实例。
   全局日志服务	购买高防日志服务后，可面向高防实例内的防护域名按需采集日志，开启后将默认授权创建 IAM 服务关联角色（角色名：ServiceRoleForAdvDefence），以授权 DDoS 高防访问其他云资源的权限。 如您在购买高防实例时未开通全局日志服务，后续可在高防实例列表单独购买日志服务，相关操作请参考购买高防日志服务实例。 注意 DDoS 高防根据所购日志服务规格分配日志容量，如设置的日志存储时长内对应的日志量超出已购日志容量，则仅在已购日志容量内采集日志数据。因日志容量超量或到期导致部分日志数据无法按预期时长存储时，可以按需升级或续费以保障日志数据按预期时长存储。 开通 DDoS 高防日志服务时将自动创建 DDoS 服务关联角色，该角色拥有 DDoS 日志项目创建/回收及日志采集权限。在使用 DDoS 日志服务期间，请不要删除该授权，否则会影响到日志的采集及实例回收等操作。
   日志容量	包年包月预付费。 按需购买日志容量，3 TiB 起购，最多支持购买 1000 TiB。
   购买时长	高防服务的防护时长，可按月或按年购买。 勾选到期自动续费，则在实例到期前 7 天基于当前实例规格按月自动续费。
   服务协议	勾选后表示您已阅读并同意相关条款和协议说明。

5. 设置完成后，单击购买实例，进入订单确认页面。

6. 确认信息无误后，单击下一步支付订单。

后续操作 #

DDoS 高防实例购买成功后，您需要将业务接入实例配置才能使用。

• 防护网站业务，请参考接入域名业务。
• 防护非网站业务，请参考接入端口业务。