本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
启用自动缓解所需的配置
您可以启用 Shield Advanced 自动缓解作为资源应用程序层 DDoS 保护的一部分。有关在控制台上执行此操作的信息,请参阅 配置应用程序层 DDoS 保护。
自动缓解功能要求您执行以下操作:
-
将 Web ACL 与资源关联:这是任何 Shield Advanced 应用程序层保护所必需的。您可以对多个资源使用相同的 Web ACL。我们建议仅对流量相似的资源执行此操作。有关 Web ACL 的信息,包括将其用于多种资源的要求,请参阅 如何 AWS WAF 运作。
-
启用和配置 Shield Advanced 应用程序层 DDoS 自动缓解:启用此功能后,您可以指定是希望 Shield Advanced 自动阻止还是计算其确定为 DDoS 攻击一部分的网络请求。Shield Advanced 将规则组添加到关联的 Web ACL 中,并使用它来动态管理其对资源上的 DDoS 攻击的响应。有关规则操作选项的信息,请参阅 规则操作。
-
(可选,但建议设置)在 Web ACL 中添加基于速率的规则:默认情况下,基于速率的规则可防止任何单个 IP 地址在短时间内发送过多请求,从而为您的资源提供防御 DDoS 攻击的基本保护。有关基于速率的规则(包括自定义请求聚合选项和示例)的信息,请参阅 基于速率的规则语句。