結論

このホワイトペーパーで概説されているベストプラクティスは、多くの一般的なインフラストラクチャやアプリケーションレイヤーDDoS攻撃を防止することで、アプリケーションの可用性を保護する回復DDoS力のあるアーキテクチャを構築するのに役立ちます。アプリケーションを設計するときにこれらのベストプラクティスに従う範囲は、緩和できるDDoS攻撃のタイプ、ベクトル、量に影響します。DDoS 緩和サービスをサブスクライブしなくても、回復性を組み込むことができます。サブスクライブを選択すると、既に回復力のあるアプリケーションアーキテクチャをさらに保護するサポート、可視性、緩和、コスト保護機能 AWS Shield Advanced が追加されます。