Proteggi ulteriormente il traffico di rete dalla tua origine utilizzando AWS Global Accelerator () BP1 - AWS Le migliori pratiche per la DDoS resilienza

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Proteggi ulteriormente il traffico di rete dalla tua origine utilizzando AWS Global Accelerator () BP1

Global Accelerator è un servizio di rete che migliora la disponibilità e le prestazioni del traffico degli utenti fino al 60%. Ciò si ottiene immettendo il traffico nella posizione periferica più vicina agli utenti e instradandolo attraverso l'infrastruttura di rete AWS globale verso l'applicazione, indipendentemente dal fatto che venga eseguita in una o più applicazioni. Regioni AWS

Global Accelerator indirizza TCP e UDP traffico verso l'endpoint ottimale in base alle prestazioni nel punto più vicino all'utente. Regione AWS In caso di errore dell'applicazione, Global Accelerator fornisce il failover all'endpoint migliore successivo entro 30 secondi. Global Accelerator utilizza la vasta capacità della rete AWS globale e le integrazioni con Shield, come una funzionalità SYN proxy stateless che sfida i nuovi tentativi di connessione e serve solo utenti finali legittimi, per proteggere le applicazioni.

È possibile implementare un'architettura DDoS resiliente che offra molti degli stessi vantaggi delle best practice di Web Application Delivery at the Edge, anche se l'applicazione utilizza protocolli non supportati da CloudFront o se si utilizza un'applicazione Web che richiede indirizzi IP statici globali.

Ad esempio, potreste richiedere indirizzi IP che gli utenti finali possano aggiungere all'elenco degli indirizzi consentiti nei loro firewall e che non vengano utilizzati da altri AWS clienti. In questi scenari è possibile utilizzare Global Accelerator per proteggere le applicazioni Web in esecuzione su Application Load Balancer e, in combinazione, anche per rilevare e mitigare AWS WAF i flood di richieste a livello di applicazione Web.

Per ulteriori informazioni sulla protezione e l'ottimizzazione delle prestazioni del traffico di rete utilizzando Global Accelerator, consulta Guida introduttiva a Global Accelerator.