アプリケーションレイヤー DDoS 自動緩和に使用されるアクションの変更
コンソール内の複数の場所で、Shield Advanced がアプリケーションレイヤーの自動対応に使用するアクションを変更できます。
[Automatic mitigation configuration] (自動緩和設定) - リソースのための自動緩和を設定するときに、アクションを変更します。手順については、前のセクションの「アプリケーションレイヤー DDoS 自動緩和の有効化と無効化」を参照してください。
[Event details page] (イベントの詳細ページ) – コンソールでイベント情報を表示しているときに、イベントの詳細ページでアクションを変更します。詳細については、AWS Shield Advanced イベントの詳細の表示 を参照してください。
ウェブ ACL を共有する保護対象リソースが 2 つあり、一方のアクションを Count に、他方のアクションを Block に設定した場合、Shield Advanced はルールグループのレートベースのルール ShieldKnownOffenderIPRateBasedRule
のアクションを Block に設定します。