防护资源绑定是指将需要防护的业务资源与 DDoS 防护实例建立关联，关联后该资源即可获得防护实例所提供的 DDoS 防护能力。本文介绍防护资源绑定的整体说明，包括支持绑定的资源类型、绑定方式、主要约束以及相关操作入口。
前提条件
支持绑定的资源类型
资源类型 | 资源范围 | 绑定方式 |
云服务器（CVM） | 仅支持 IP 为普通公网 IP 的实例 | 在 DDoS 防护控制台关联 |
弹性公网 IP（EIP） | 常规 BGP IP、静态单线 IP、高防 EIP | 在 DDoS 防护控制台关联 |
轻量应用服务器（Lighthouse） | 已购买或使用中的轻量应用服务器 | 在 DDoS 防护控制台关联 |
负载均衡（CLB） | 仅支持公网 CLB | 在 DDoS 防护控制台关联 |
Web 应用防火墙（WAF） | 仅支持 SaaS WAF | 在 DDoS 防护控制台关联 |
EO 域名 | EdgeOne 站点下已接入的域名 | 在 EdgeOne 控制台配置 DDoS 防护级别 |
EO 四层代理实例 | EdgeOne 站点下的四层代理实例 | 在 EdgeOne 控制台配置 DDoS 防护级别 |
绑定方式
云上资源（CVM、CLB、EIP、WAF、Lighthouse）：在 DDoS 防护控制台的防护实例页面，通过关联防护资源入口选择资源类型和地域，勾选需要防护的资源后保存，即可完成绑定，具体操作请参见 关联云上资源（CVM/CLB/EIP 等）。
EO 域名或四层代理实例：不支持在 DDoS 防护控制台绑定，需前往 EdgeOne 控制台将域名或四层代理实例的 DDoS 防护级别配置为增强防护或卓越防护，系统会自动为其创建或关联对应的防护实例，具体操作请参见 关联 EO 域名、四层代理实例。
使用限制
单个防护实例绑定的防护资源数量上限为 1000 个。
单次操作绑定防护资源上限为 100 个，若需操作绑定更多防护资源，请分批操作。
EO 域名或四层代理实例资源不支持与其他类型资源绑定在同一个防护实例中。
