管理 Azure DDoS 保護(hù)計(jì)劃：權(quán)限和限制

DDoS防護(hù)計(jì)劃跨區(qū)域和訂閱工作。同一計(jì)劃可從不同區(qū)域中的其他訂閱鏈接到你的租戶(hù)。如果受保護(hù)的公共IP地址超過(guò)100，計(jì)劃關(guān)聯(lián)的訂閱將產(chǎn)生針對(duì)計(jì)劃以及超額費(fèi)用的每月定期帳單。有關(guān)DDoS定價(jià)的詳細(xì)信息，請(qǐng)參閱定價(jià)詳細(xì)信息。

先決條件

在完成本教程中的步驟之前，必須先創(chuàng)建Azure DDoS標(biāo)準(zhǔn)保護(hù)計(jì)劃。

權(quán)限

若要使用DDoS保護(hù)計(jì)劃，必須將你的帳戶(hù)分配到網(wǎng)絡(luò)參與者角色或分配有下表所列適當(dāng)操作的自定義角色：

若要為虛擬網(wǎng)絡(luò)啟用DDoS保護(hù)，還必須為你的帳戶(hù)分配適用于虛擬網(wǎng)絡(luò)的適當(dāng)操作。

Azure Policy

大多數(shù)組織都不需要?jiǎng)?chuàng)建多個(gè)計(jì)劃。無(wú)法直接在訂閱之間移動(dòng)計(jì)劃。如果要更改計(jì)劃所位于的訂閱，需要?jiǎng)h除現(xiàn)有計(jì)劃并創(chuàng)建新的計(jì)劃。

對(duì)于擁有各種訂閱的客戶(hù)，以及希望確保在其租戶(hù)中部署單個(gè)計(jì)劃以實(shí)現(xiàn)成本控制的客戶(hù)，可以使用Azure策略限制創(chuàng)建Azure DDoS保護(hù)標(biāo)準(zhǔn)計(jì)劃。此策略將阻止創(chuàng)建任何DDoS計(jì)劃，除非訂閱之前標(biāo)記為異常。此策略還將顯示已部署DDoS計(jì)劃的所有訂閱的列表，但不應(yīng)將其標(biāo)記為"不符合"。