Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Protección contra DDoS con Servidores Amazon GameLift
Amazon GameLift Serversproporciona varios niveles de protección contra DDoS para defender tus servidores de juegos de los ataques DDoS. Todos los niveles de protección se proporcionan sin coste adicional cuando los utilizas. Amazon GameLift Servers
AWS Shield Standard
AWS Shield Standard proporciona una detección y mitigación de DDoS de referencia a nivel de red para todos los AWS servicios, incluidos los siguientes. Amazon GameLift Servers Shield Standard ofrece una detección y una mitigación reactiva que minimizan el tiempo de inactividad y la latencia de las aplicaciones debido a los ataques DDoS comunes y frecuentes a nivel de red y transporte.
Shield Standard es la protección que se ofrecía tradicionalmente Amazon GameLift Servers antes del lanzamiento de la protección contra DDoS Amazon GameLift Servers mejorada y Amazon GameLift Servers la puerta de enlace para jugadores. Si bien Shield Standard ofrece una protección básica contra los vectores de ataque DDoS más comunes, Amazon GameLift Servers ahora ofrece protecciones mejoradas diseñadas específicamente para las cargas de trabajo de los videojuegos.
GameLift Servidores Amazon Protección contra DDoS mejorada
Gestionamos algunos de los juegos más importantes del mundo utilizando Amazon GameLift Servers un nivel mejorado de protección contra DDoS sin intervención y activado de forma predeterminada, y hemos demostrado su eficacia. Hemos habilitado estas protecciones automáticamente para juegos de todos los tamaños, sin necesidad de configuración y sin coste adicional.
Amazon GameLift ServersLa protección DDoS mejorada aprovecha la resiliencia de la AWS red y proporciona protecciones automáticas que han sido ajustadas y han demostrado su eficacia para proteger las cargas de trabajo de los juegos de los ataques comunes a la red y a la capa de transporte. Esto mejora significativamente las protecciones básicas al proporcionar mitigaciones proactivas de configuración del tráfico diseñadas específicamente para los patrones de tráfico únicos de los juegos multijugador.
Amazon GameLift ServersLa protección DDoS mejorada está activa desde el momento en que empiezas a ejecutar los servidores de juegos. Amazon GameLift Servers Esta protección se habilita automáticamente para todas las flotas, excepto en las regiones de China (Pekín) y China (Ningxia). La cobertura se aplica a las flotas que utilizan el SDK de Amazon GameLift Servers servidor 5 (SDkV5).
Ventajas principales
-
Se habilita automáticamente: no es necesario realizar ninguna acción para recibir la protección.
-
Zero-touch— No es necesaria ninguna configuración.
-
Se ofrece sin costo adicional
-
Gaming-optimized mitigaciones: las reglas de configuración del tráfico están diseñadas específicamente para las cargas de trabajo de los videojuegos y se han adaptado a la experiencia de proteger algunos de los juegos más importantes del mundo.
-
Protección a nivel de red y transporte: protege contra los ataques volumétricos habituales en las capas 3 y 4, como la reflexión de UDP, las inundaciones de SYN y otros vectores de ataque DDoS habituales.
-
Protección mejorada: proporciona protecciones proactivas y específicas para juegos que van mucho más allá de las protecciones básicas contra DDoS.
Servidores Amazon GameLift puerta de enlace para jugadores
Con Amazon GameLift Servers Player Gateway, obtiene nuestro nivel más alto de protección contra ataques sofisticados o dirigidos mediante una arquitectura de red basada en relés. Player Gateway valida y dirige el tráfico de los jugadores a través de terminales de retransmisión, ocultando al público las direcciones IP de tus servidores de juego, limitando la velocidad del tráfico para cada jugador y garantizando que solo llegue a tus servidores el tráfico de jugadores autenticados.
La pasarela de jugadores requiere pasos de integración (debes habilitarla durante la creación de la flota y actualizar el cliente y el backend del juego), pero proporciona la máxima protección para los juegos que se enfrentan a amenazas de DDoS persistentes o dirigidas. Al igual que la protección contra DDoS Amazon GameLift Servers mejorada, la puerta de enlace para jugadores se proporciona sin coste adicional. Amazon GameLift Servers
Ventajas principales
-
Oculta las direcciones IP de los servidores de juegos: los clientes de los juegos se conectan a través de puntos finales de retransmisión en lugar de directamente a los servidores del juego, lo que oculta al público las direcciones de tus servidores de juegos.
-
Validación del tráfico: todo el tráfico que pasa por la pasarela de jugadores requiere un token válido, lo que permite que solo el tráfico de jugadores autenticados llegue a tus servidores de juego.
-
Límite de velocidad para cada jugador: el tráfico tiene una velocidad limitada para cada jugador, lo que evita que un solo jugador o un atacante desborden tus servidores de juego.
-
Mejora de la capacidad de observación: obtén visibilidad sobre los patrones de tráfico y las posibles amenazas a través de las métricas y la supervisión de los portales de acceso a los jugadores.
Para obtener más información sobre cómo funciona la pasarela para jugadores y cómo integrarla, consultaGameLift Servidores Amazon puerta de enlace para jugadores.
Elegir el nivel de protección adecuado
Amazon GameLift Serversproporciona tres niveles de protección contra DDoS, todos incluidos sin costo adicional. Cada nivel se basa en el anterior y proporciona una defensa cada vez más sólida:
AWS Shield Standard es la protección básica contra DDoS a nivel de red que se proporciona a todos los servicios. AWS Ofrece detección y mitigación reactiva para los ataques DDoS más comunes. Antes del lanzamiento de la protección DDoS Amazon GameLift Servers mejorada, esta era la única protección automática disponible. Amazon GameLift Servers Aunque Shield Standard permanece activo, las protecciones que se describen a continuación proporcionan una defensa mucho mayor frente a las cargas de trabajo de los videojuegos.
| Característica | AWS Shield Standard | Amazon GameLift ServersProtección DDoS mejorada | Amazon GameLift Serverspuerta de enlace para jugadores |
|---|---|---|---|
| Habilitado de forma predeterminada | Sí: SDKv4 | Sí — SDKv5* | No — Obligatorio Opt-In |
| Se requiere configuración | Ninguno | Ninguno | Integración de flota y cliente |
| costos adicionales | Ninguno | Ninguna | Ninguno |
| Mitigación de la capa (L3/L4) de red | Reactiva | Proactivo, optimizado para juegos | Proactivo, optimizado para juegos |
| Gaming-specific configuración del tráfico | No | Sí | Sí |
| ofuscación de IP en servidores de juegos | No | No | Sí |
| Validación del tráfico para cada jugador | No | No | Sí |
| Límite de velocidad para cada jugador | No | No | Sí |
| Distribución del tráfico entre los puntos finales de retransmisión | No | No | Sí |
* Para las instancias lanzadas tras el lanzamiento de la protección contra DDoS Amazon GameLift Servers mejorada.
Ten en cuenta lo siguiente a la hora de decidir qué nivel de protección es el adecuado para tu juego:
-
Amazon GameLift ServersLa protección DDoS mejorada es adecuada para todos los juegos en Amazon GameLift Servers los que se esté ejecutando. Proporciona una protección sustancial y comprobada contra los ataques a la capa de red y transporte sin ningún esfuerzo de integración y sin cambios en el cliente o el backend del juego.
-
Amazon GameLift ServersPlayer Gateway se recomienda para juegos que son objetivos destacados de ataques DDoS, que requieren direcciones IP de servidor ocultas o que requieren la validación del tráfico de cada jugador. Requiere un trabajo de integración, pero proporciona el mayor nivel de protección disponible en el mercado. Amazon GameLift Servers
Las funciones mejoradas de protección contra DDoS que ofrece te Amazon GameLift Servers brindan la flexibilidad de seleccionar el nivel de protección que requiere tu juego sin dejar de trabajar dentro de los plazos, a menudo rigurosos, a los que se enfrentan los desarrolladores de juegos. Ambas opciones han demostrado su eficacia a la hora de proteger juegos de todos los tamaños.
