您在新建自定义规则组后，需要手动将需要防护的 EIP 关联到规则组。您可以新增防护资源时直接为其关联规则组，或为已有防护资源关联规则组。本文会分别介绍两种场景的注意事项和操作方法。

注意事项 #

• 如果资源被添加到 DDoS 原生防护时，没有指定规则组，系统会自动将其关联至默认规则组。
• 如果目标 EIP 已关联其他规则组（包括默认规则组和专家规则组），可直接在防护资源列表中切换规则组。

场景一 添加防护资源时关联规则组 #

添加资源到 DDoS 原生防护时，即可为资源设置关联已有规则组。如果当前规则组列表中没有您需要的规则组，也可以为防护资源新建自定义规则组。

前提条件 #

您已购买并开通 DDoS 原生防护服务。相关操作可参考步骤一：购买 DDoS 原生防护（高级版）实例。

操作步骤 #

1. 登录DDoS原生防护控制台。
2. 在页面左侧，选择DDoS原生防护 > 防护资源。
3. 单击添加防护EIP，根据需要选择对应 EIP。
4. 勾选对应 EIP 添加至防护列表中。

   说明

   如果没有可用的 EIP，请前往EIP产品控制台选购。

5. 为防护 EIP 设置防护规则组。
   • 选择默认规则组：将当前所选 EIP 添加至默认规则组中，单击查看可查看该规则组中关联的所有 EIP。
   • 新建规则组：单击新建规则组可创建自定义规则组，创建完成后当前所选 EIP 会被加入到该规则组中。
     
6. 单击确定。

场景二 为已有防护资源关联规则组 #

如果您的 EIP 已经添加到 DDoS 原生防护，则您可以创建自定义规则组，然后在规则组中关联这些 EIP。

前提条件 #

目标 EIP 已经添加到 DDoS 防护实例，且未关联其他规则组。

操作步骤 #

1. 登录DDoS原生防护控制台。
2. 在页面左侧，选择DDoS原生防护 > 防护策略。
3. 单击新建规则组。
4. 填写规则组名称和备注信息。
5. 单击仅创建。
   
   创建完成后，防护策略列表将会生成一个规则组。您可以随时为规则组添加防护规则。
6. 单击规则组操作列的配置关联 IP。
   
7. 单击添加关联 IP，从已添加的 EIP 列表中选择需要关联到该规则组的 EIP。
   

   说明

   如果在关联 IP 列表中找不到目标 EIP，您的防护资源可能已绑定默认规则组或者专家规则组。您可以直接在防护资源列表切换防护 EIP 关联的防护规则组。

8. 单击确定。

后续操作 #

将防护资源关联至自定义规则组后，您可以随时更新规则组内的防护规则，防护规则的配置说明可参考：

• 放行指定 IP 地址的请求流量
• 封禁指定 IP 地址的请求流量
• 封禁指定协议的请求流量
• 放行或封禁指定端口的请求流量
• 封禁指定来自区域的请求流量