本頁面說明如何管理 Google Cloud Armor Enterprise 訂閱方案及註冊專案。訂閱並註冊專案後，即可使用進階安全防護功能和分散式阻斷攻擊 (DDoS) 緩解功能，保護服務免受阻斷攻擊和網路攻擊。如需產品總覽，請參閱「Cloud Armor Enterprise 總覽」。
必要 IAM 權限
如要將專案註冊至 Cloud Armor Enterprise 訂閱方案，您必須具備下列 IAM 權限：
| IAM 權限 | API 方法 | 角色 |
|---|---|---|
billing.accounts.update |
不適用 | 帳單帳戶管理員 (roles/billing.admin) |
compute.projects.setCloudArmorTier |
Projects setCloudArmorTier |
Compute 管理員 (roles/compute.admin) |
如要進一步瞭解帳單權限，請參閱「Cloud Billing 存取控管與權限」。
訂閱 Cloud Armor Enterprise 年約方案
如要訂閱 Cloud Armor Enterprise Annual 並註冊目前專案，請按照下列步驟操作。
控制台
訂閱 Cloud Armor Enterprise 年約方案
前往 Google Cloud 控制台的「Cloud Armor Service Tier」(Cloud Armor 服務級別) 頁面。如果訂閱方案有效，表示帳單帳戶已訂閱。
在「Google Cloud Armor Enterprise Annual」窗格中，點選「Subscribe and enroll」。畫面上會顯示確認對話方塊。
在 Cloud Armor Enterprise 註冊專案
如要為專案註冊 Cloud Armor Enterprise Annual 或 Paygo，請按照下列步驟操作。如果專案已註冊，您可以註冊新的註冊層級，藉此變更註冊層級。舉例來說，如果專案已註冊 Cloud Armor Enterprise Annual，您可以註冊 Cloud Armor Enterprise Paygo，變更註冊層級。
控制台
為專案註冊 Cloud Armor Enterprise Annual
前往 Google Cloud 控制台的「Cloud Armor Service Tier」(Cloud Armor 服務級別) 頁面。
在「Google Cloud Armor Enterprise Annual」窗格中，按一下「註冊」。
為專案註冊 Cloud Armor Enterprise Paygo
前往 Google Cloud 控制台的「Cloud Armor Service Tier」(Cloud Armor 服務級別) 頁面。
在「Google Cloud Armor Enterprise Paygo」窗格中，按一下「註冊」。
gcloud
為專案註冊 Cloud Armor Enterprise Annual
使用下列指令，在 Cloud Armor Enterprise Annual 註冊專案：
gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_ANNUAL
為專案註冊 Cloud Armor Enterprise Paygo
使用下列指令，在 Cloud Armor Enterprise Paygo 註冊專案：
gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_PAYGO
從 Cloud Armor Enterprise 移除專案
建議您先熟悉從 Cloud Armor Enterprise 降級，再從 Cloud Armor Enterprise 移除專案。從 Cloud Armor Enterprise 取消註冊專案後，變更最多可能需要 12 小時才會生效。在這段期間，您可以繼續取消註冊 (或註冊) 其他專案。
如要取消專案的 Cloud Armor Enterprise 註冊，請按照下列步驟操作。
控制台
取消專案的 Cloud Armor Enterprise Annual 註冊
前往 Google Cloud 控制台的「Cloud Armor Service Tier」(Cloud Armor 服務級別) 頁面。
在「Google Cloud Armor Standard」窗格中，按一下「註冊」。
取消專案的 Cloud Armor Enterprise Paygo 註冊
前往 Google Cloud 控制台的「Cloud Armor Service Tier」(Cloud Armor 服務級別) 頁面。
在「Google Cloud Armor Standard」窗格中，按一下「註冊」。
gcloud
取消專案的 Cloud Armor Enterprise Annual 註冊
gcloud compute project-info update --cloud-armor-tier CA_STANDARD
取消專案的 Cloud Armor Enterprise Paygo 註冊
gcloud compute project-info update --cloud-armor-tier CA_STANDARD
查看註冊資訊
請參閱下列各節，瞭解如何查看目前的 Cloud Armor Enterprise 註冊級別，或註冊方案涵蓋的資源數量。
查看目前的 Cloud Armor Enterprise 註冊級別
請按照下列操作說明，查看目前的 Cloud Armor Enterprise 註冊層級。
控制台
前往 Google Cloud 控制台的「Cloud Armor Service Tier」(Cloud Armor 服務級別) 頁面。
您會看到可用的 Cloud Armor Enterprise 服務級別，包括 Cloud Armor Enterprise Annual 和 Cloud Armor Enterprise Paygo。您目前的 Cloud Armor Enterprise 註冊級別會醒目顯示，且「Project」(專案) 欄位中的狀態為「Enrolled」(已註冊)。
gcloud
如要查看目前的 Cloud Armor Enterprise 註冊級別，請使用 gcloud compute project-info describe 指令檢查 cloudArmorTier 值：
gcloud compute project-info describe
查看註冊涵蓋的後端服務和後端 bucket 數量
在「Cloud Armor Enterprise」頁面中，每個註冊 Cloud Armor Enterprise 的專案都會顯示涵蓋的後端服務和後端 bucket 數量。您看到的數字是註冊涵蓋的後端服務和後端 bucket 總數。
如果專案註冊的是 Cloud Armor Enterprise Standard (預設層級)，則不會顯示這項計數。
取消帳單帳戶訂閱 Cloud Armor Enterprise 年約方案
Cloud Armor Enterprise Annual 訂閱方案為期一年，會自動續約。如要避免在一年約期結束時續約，請務必停用自動續約功能。停用自動續約功能後，目前的一年訂閱期會持續到結束為止。訂閱期結束後，Cloud Armor Enterprise 訂閱方案不會續訂。如果專案有有效的組織安全性政策，就會降級為 Cloud Armor Enterprise Paygo。否則，帳單帳戶中所有註冊 Cloud Armor Enterprise Annual 的專案，都會還原為 Cloud Armor Enterprise Standard。
如要取消 Cloud Armor Enterprise 年約自動續約，請按照下列步驟操作。
控制台
登入已訂閱的帳單帳戶，然後前往Google Cloud 控制台的「Cloud Armor Service Tier」(Cloud Armor 服務級別) 頁面。
按一下「自動續約 (關閉)」。目前的訂閱方案到期後，Cloud Armor Enterprise 訂閱方案不會續訂。屆時，已註冊 Cloud Armor Enterprise 的專案將不再註冊。他們仍會享有 Cloud Armor Enterprise Standard 提供的 DDoS 防護。
建立 DDoS 應變客服案件
如要與 DDoS 應變支援團隊聯絡，請透過Google Cloud 控制台建立客服案件。如果客戶符合資格規定，案件會提報給 Cloud Armor DDoS 回應團隊，由該團隊提供支援、分類及可能的緩解措施。
如要建立 DDoS 應變客服案件，請參閱「取得 DDoS 案件支援」。
啟用 DDoS 帳單保護機制
如要申請 DDoS 帳單保護，專案必須註冊 Cloud Armor Enterprise Annual，且您必須準備下列資訊：
- 與目標專案相關聯的帳單帳戶。
- 目標資源所屬專案的編號。
- 目標資源的網際網路對向 IP 位址。
- 攻擊開始時間。
- 攻擊結束時間。
- 受影響服務的流量正常。
- 受影響服務的攻擊量。
您可以透過 Google Cloud 控制台發起即時通訊，或與帳單支援團隊聯絡。如要進一步瞭解如何與 Cloud Billing 支援團隊聯絡，請參閱「如何與 Cloud Billing 支援團隊聯絡」。
跨專案參照規定
如果您使用跨專案服務參照，且想享有 Cloud Armor Enterprise 定價，則前端和後端服務專案都必須註冊 Cloud Armor Enterprise Annual。
合格攻擊
對於區域性外部直通式網路負載平衡器、通訊協定轉送和公開 IP 位址 (VM)，只有在攻擊開始時，遭受攻擊的端點所在區域已啟用進階 DDoS 防護功能，攻擊才會視為合格攻擊 (如 Cloud Armor 條款和限制所述)。
使用 Google Threat Intelligence
如要使用 Google Threat Intelligence，請使用 evaluateThreatIntelligence 比對運算式設定安全性政策，並根據要允許或封鎖的類別提供動態饋給名稱。如果 Google Threat Intelligence 誤封鎖 IP 位址，您可以將該 IP 位址加入排除清單，允許流量通過。
Cloud Armor Enterprise 疑難排解
本節提供相關資訊，協助您解決 Cloud Armor Enterprise 的問題。
您訂閱了 Cloud Armor Enterprise 年約方案，但帳單仍顯示即付即用
如果您已訂閱 Cloud Armor Enterprise，但仍按即付即用模式計費，請檢查專案是否已註冊 Cloud Armor Enterprise。
無法使用「Subscribe」按鈕
如果「Subscribe」(訂閱) 按鈕無法使用，導致您無法訂閱 Cloud Armor Enterprise Annual，請確認嘗試訂閱的使用者具備 billing.accounts.update 權限，才能在帳單帳戶層級訂閱。
您已取消訂閱 Google Cloud Armor Enterprise 年約方案，但系統自動為您註冊了即付即用方案
如果您的帳單帳戶取消訂閱 Google Cloud Armor Enterprise Annual，但專案有有效的階層式安全性政策，專案就會降級為 Cloud Armor Enterprise Paygo。這是因為階層式安全性政策必須啟用 Google Cloud Armor Enterprise 訂閱方案。如要取消註冊 Paygo，請先刪除階層式安全性政策。
專案已自動註冊 Cloud Armor Enterprise
如果專案受階層式安全性政策保護，就會自動註冊符合資格的最高 Cloud Armor Enterprise 級別。詳情請參閱「Cloud Armor Enterprise 註冊和計費行為」。
帳單不一致
如果這些疑難排解提示無法解決您遇到的問題，請與Google Cloud 帳單支援團隊聯絡。