注意：说明：
注意：2026年09月10日之后接入的客户适用于以下说明。
一、操作流程
| 操作步骤 | 说明 |
| 准备工作 | 注册腾讯云账号并完成实名认证，确认需要防护的云上资源 |
| 步骤一：订阅套餐 | 选择实用版或尊享版套餐并完成购买 |
| 步骤二：创建防护实例 | 创建防护实例，选择防护级别 |
| 步骤三：关联云上资源 | 将需要防护的云上资源关联至防护实例 |
| 步骤四：配置防护策略 | 在防护实例详情页按需开启并配置 DDoS 防护策略 |
二、准备工作
·已注册腾讯云账号并完成实名认证。
·已在腾讯云拥有需要防护的云上资源（CVM、CLB、EIP、WAF、LH 之一或多个）。
三、步骤一：订阅套餐
1. 进入 DDoS 高防服务购买页。
2. 根据业务防护需求选择套餐版本（实用版或尊享版），如有更多防护需求，可同时勾选对应的防护能力扩展包。
3. 勾选服务协议后，完成支付。
注意：说明：
注意：关于套餐版本、防护能力扩展包的详细说明与购买操作，请参见 计费概述、购买指引。
四、步骤二：创建防护实例
订阅套餐后，需要创建防护实例并选择防护级别，防护实例是关联防护资源、生效防护策略的载体。具体操作请参见 创建防护实例。
五、步骤三：关联云上资源
将需要防护的云上资源（CVM、CLB、EIP、WAF、LH）关联至已创建的防护实例，关联完成后即可获得对应防护级别下的防护容量。具体操作请参见 关联云上资源（CVM/CLB/EIP 等）。
注意：说明：
注意：云上资源仅支持 L3/4 DDoS 防护，不支持 L7（CC）防护；如需 L7 防护，请通过 EdgeOne 域名代理接入，参见 场景二：防护 EO 域名/四层代理。
六、步骤四：配置防护策略
防护策略用于匹配访问已关联防护资源的流量并执行对应的防护动作，在防护实例详情页的 L3/4 DDoS 防护策略配置 区域集中管理，各子策略以卡片形式展示，可单独开启与配置。
1. 登录 DDoS 防护控制台，在左侧导航栏中选择防护实例，进入防护实例页面；单击目标实例的查看详情，进入实例详情页。
2. 在 L3/4 DDoS 防护策略配置区域，找到需要配置的子策略卡片，单击卡片右侧的设置，进入该子策略的配置页面。
3. 按业务需要开启子策略并配置规则。
注意：说明：
至此，你已完成云上资源接入 DDoS 高防服务的基础配置。
七、后续步骤
1. 可在 DDoS 防护控制台 > 防护实例页面查看防护实例列表，以及关联防护资源、防护级别。
2. 后续可通过攻击事件与攻击态势持续查看防护实例的攻击与防护详情，具体操作请参见 攻击事件与攻击态势。