一、操作背景
云原生网关公网负载均衡默认提供基础 DDoS 防护服务，如需更高级别防护，可购买 DDoS 高防产品，并将其绑定云原生网关，即可享受更安全的服务。
二、步骤 1：购买 DDoS 防护实例
网关默认为所有已添加的公网负载均衡提供最高不超过 2Gbps 的基础 DDoS 防护，如需更高级的使用 DDoS 防护，可购买 DDoS 高防包或高防 IP。DDoS 根据不同场景提供了多种防护解决方案，请参考 DDoS 防护解决方案对比 进行选择。
三、场景一：使用高防 IP
可参考 DDoS 高防 IP 操作指南 进行业务接入。
四、场景二：使用高防包
1. 进入 DDoS 防护控制台，单击云资产列表， 选择云原生 API 网关，确认地域。
2. 在资产 IP 中，选择需要进行 DDoS 防护的公网负载均衡 IP，单击右侧的接入防护。
3. 在接入防护对话框中，选择需要绑定的 DDoS 高防包，单击确定。
4. 确认在资产列表中，防护类型已经更新为 DDoS 高防包，最大防护能力为全力防护中。
5. 在 云原生网关控制台，单击实例 ID，进入实例详情页，选择安全防护，进入 DDoS 防护页签，确认当前高防包关联资源。
五、步骤 3：查看/配置防护策略
可参考 DDoS 防护配置 进行防护策略查看和配置。