翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
による DDoS 保護 Amazon GameLift Servers
Amazon GameLift Servers は、DDoS 攻撃からゲームサーバーを保護するために、複数の DDoS 保護レイヤーを提供します。を使用する場合、すべての保護レイヤーは追加料金なしで提供されますAmazon GameLift Servers。
AWS Shield 標準
AWS Shield Standard は、 を含むすべての AWS サービスのベースラインネットワークレベルの DDoS 検出と緩和を提供しますAmazon GameLift Servers。Shield Standard は、検出と事後対応型の緩和を提供し、頻繁に発生する一般的なネットワークおよびトランスポートレイヤー DDoS 攻撃によるアプリケーションのダウンタイムとレイテンシーを最小限に抑えます。
Shield Standard は、Amazon GameLift Servers拡張 DDoS Protection とAmazon GameLift Servers プレイヤーゲートウェイの起動Amazon GameLift Servers前に でこれまで提供される保護です。Shield Standard は一般的な DDoS 攻撃ベクトルに対する基本的な保護を提供しますが、 はゲームワークロード専用に設計された強化された保護を提供するAmazon GameLift Serversようになりました。
Amazon GameLift Servers DDoS 保護の強化
を使用して世界最大規模のゲームを運用しておりAmazon GameLift Servers、デフォルトで DDoS 保護を強化したゼロタッチレベルを開発、テスト、実証しています。これらの保護は、設定を必要とせず、追加料金なしで、すべてのサイズのゲームで自動的に有効になりました。
Amazon GameLift Servers 拡張 DDoS Protection は、 AWS ネットワークの耐障害性を活用し、一般的なネットワークおよびトランスポートレイヤー攻撃からゲームワークロードを保護するために調整され、効果的であることが証明された自動保護を提供します。これにより、マルチプレイヤーゲームの一意のトラフィックパターン用に特別に設計されたプロアクティブなトラフィックシェーピング緩和を提供することで、ベースライン保護が大幅に強化されます。
Amazon GameLift Servers 拡張 DDoS Protection は、 でゲームサーバーの実行を開始した瞬間からアクティブになりますAmazon GameLift Servers。この保護は、中国 (北京) および中国 (寧夏) リージョンを除くすべてのフリートで自動的に有効になります。カバレッジは、Amazon GameLift ServersServer SDK 5 (SDKv5) を使用するフリートに適用されます。
主な利点
-
自動的に有効 – 保護を受けるためのアクションは必要ありません。
-
ゼロタッチ – 設定は必要ありません。
-
追加コストなしで提供
-
ゲーム最適化緩和 – トラフィックシェーピングルールは、ゲームワークロード向けに特別に設計されており、世界最大規模のゲームの一部を保護する経験から調整されています。
-
ネットワークおよびトランスポートレイヤーの防御 – UDP リフレクション、SYN フラッド、その他の一般的な DDoS 攻撃ベクトルなど、レイヤー 3 および 4 での一般的なボリューメトリック攻撃から保護します。
-
保護の強化 – ベースラインの DDoS 保護を大幅に超える、プロアクティブでゲーム固有の保護を提供します。
Amazon GameLift Servers プレイヤーゲートウェイ
Amazon GameLift Servers プレイヤーゲートウェイを使用すると、リレーベースのネットワークアーキテクチャを使用して、高度な攻撃やターゲットを絞った攻撃に対する最高レベルの保護が得られます。プレイヤーゲートウェイは、リレーエンドポイントを介してプレイヤートラフィックを検証してルーティングし、ゲームサーバーの IP アドレスをパブリックから非表示にして、各プレイヤーのトラフィックをレート制限し、認証されたプレイヤートラフィックのみがサーバーに到達するようにします。
プレイヤーゲートウェイには統合ステップが必要です。フリートの作成時に有効にしてゲームクライアントとゲームバックエンドを更新する必要がありますが、永続的またはターゲットを絞った DDoS 脅威に直面するゲームに対して最大限の保護を提供します。Amazon GameLift Servers 拡張 DDoS Protection と同様に、プレイヤーゲートウェイは で追加料金なしで提供されますAmazon GameLift Servers。
主な利点
-
ゲームサーバーの IP アドレスを非表示にする – ゲームクライアントは、ゲームサーバーに直接接続するのではなくリレーエンドポイントを介して接続し、ゲームサーバーアドレスをパブリックから非表示にします。
-
トラフィック検証 – プレイヤーゲートウェイ経由のすべてのトラフィックには有効なトークンが必要であり、認証されたプレイヤーからのトラフィックのみがゲームサーバーに到達できます。
-
各プレイヤーのレート制限 – トラフィックは各プレイヤーのレートが制限されるため、1 人のプレイヤーや攻撃者がゲームサーバーを圧倒するのを防ぎます。
-
オブザーバビリティの向上 – プレイヤーゲートウェイのメトリクスとモニタリングを通じて、トラフィックパターンと潜在的な脅威を可視化します。
プレイヤーゲートウェイの仕組みと統合方法の詳細については、「」を参照してくださいAmazon GameLift Servers プレイヤーゲートウェイ。
適切なレベルの保護の選択
Amazon GameLift Servers は 3 層の DDoS 保護を提供し、すべて追加コストなしで含まれます。各階層は前の階層に基づいて構築され、徐々に強力な防御を提供します。
AWS Shield Standard は、すべての AWS サービスに提供される基本的なネットワークレベルの DDoS 保護です。一般的な DDoS 攻撃の検出と事後対応的な緩和を提供します。Amazon GameLift Servers 拡張 DDoS Protection のリリース以前は、これが で使用できる唯一の自動保護でしたAmazon GameLift Servers。Shield Standard は引き続きアクティブですが、以下で説明する保護により、ゲームワークロードに対する防御が大幅に強化されます。
| 機能 | AWS Shield 標準 | Amazon GameLift Servers DDoS 保護の強化 | Amazon GameLift Servers プレイヤーゲートウェイ |
|---|---|---|---|
| デフォルトで有効 | はい – SDKv4 | はい – SDKv5* | いいえ – オプトインが必要です |
| 必要な設定 | なし | なし | フリートとクライアントの統合 |
| 追加料金 | なし | なし | なし |
| ネットワークレイヤー (L3/L4) の緩和 | 非アクティブ | プロアクティブでゲーム最適化 | プロアクティブでゲーム最適化 |
| ゲーム固有のトラフィックシェーピング | いいえ | はい | はい |
| ゲームサーバーの IP 難読化 | いいえ | なし | はい |
| 各プレイヤーのトラフィック検証 | いいえ | なし | はい |
| 各プレイヤーのレート制限 | いいえ | なし | はい |
| リレーエンドポイント間のトラフィック分散 | いいえ | なし | はい |
* Amazon GameLift Servers拡張 DDoS Protection のリリース後に起動されたインスタンスの場合。
ゲームに適した保護レベルを決定するときは、次の点を考慮してください。
-
Amazon GameLift Servers 拡張 DDoS Protection は、 で実行されているすべてのゲームに適していますAmazon GameLift Servers。統合作業を行わず、ゲームクライアントやバックエンドに変更を加えることなく、ネットワークレイヤーやトランスポートレイヤーの攻撃に対する実質的で実証済みの保護を提供します。
-
Amazon GameLift Servers プレイヤーゲートウェイは、DDoS 攻撃の注目度の高いターゲットであるゲーム、非表示のサーバー IP アドレスを必要とするゲーム、または各プレイヤーのトラフィック検証を必要とするゲームに推奨されます。これには統合作業が必要ですが、 で利用可能な最高レベルの保護を提供しますAmazon GameLift Servers。
が提供する強化された DDoS 保護機能によりAmazon GameLift Servers、ゲーム開発者が直面する厳格なタイムライン内で作業しながら、ゲームに必要な保護レベルを柔軟に選択できます。どちらのオプションも、あらゆるサイズのゲームを保護する上で効果的であることが証明されています。
