기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
를 사용한 DDoS 보호 Amazon GameLift Servers
Amazon GameLift Servers는 DDoS 공격으로부터 게임 서버를 보호하기 위해 여러 계층의 DDoS 보호를 제공합니다. 를 사용하면 모든 보호 계층이 추가 비용 없이 제공됩니다Amazon GameLift Servers.
AWS Shield 표준
AWS Shield Standard는를 포함한 모든 AWS 서비스에 대한 기본 네트워크 수준 DDoS 탐지 및 완화 기능을 제공합니다Amazon GameLift Servers. Shield Standard는 자주 발생하는 일반적인 네트워크 및 전송 계층 DDoS 공격으로 인한 애플리케이션 가동 중지 시간과 지연 시간을 최소화하는 탐지 및 대응 완화 기능을 제공합니다.
Shield Standard는 Amazon GameLift Servers 향상된 DDoS 보호 및 Amazon GameLift Servers 플레이어 게이트웨이가 출시되기 Amazon GameLift Servers 전에에서 과거에 제공된 보호 기능입니다. Shield Standard는 일반적인 DDoS 공격 벡터에 대한 기본 보호를 제공하지만, Amazon GameLift Servers 이제는 게임 워크로드용으로 특별히 설계된 향상된 보호를 제공합니다.
Amazon GameLift Servers 향상된 DDoS 보호
를 사용하여 세계에서 가장 큰 게임 중 일부를 운영Amazon GameLift Servers하며 기본적으로 DDoS 보호 기능을 기반으로 향상된 수준의 제로 터치를 개발, 테스트 및 검증했습니다. 구성 없이 추가 비용 없이 모든 크기의 게임에 대해 이러한 보호를 자동으로 활성화했습니다.
Amazon GameLift Servers 향상된 DDoS 보호는 AWS 네트워크의 복원력을 활용하고 일반적인 네트워크 및 전송 계층 공격으로부터 게임 워크로드를 보호하는 데 효과적으로 조정되고 검증된 자동 보호를 제공합니다. 이렇게 하면 멀티플레이어 게임의 고유한 트래픽 패턴에 맞게 특별히 설계된 사전 예방적 트래픽 셰이핑 완화를 제공하여 기준 보호가 크게 향상됩니다.
Amazon GameLift Servers 향상된 DDoS 보호는에서 게임 서버 실행을 시작하는 순간부터 활성화됩니다Amazon GameLift Servers. 이 보호는 중국(베이징) 및 중국(닝샤) 리전을 제외한 모든 플릿에 대해 자동으로 활성화됩니다. 적용 범위는 Amazon GameLift Servers Server SDK 5(SDKv5)를 사용하는 플릿에 적용됩니다.
주요 이점
-
자동으로 활성화됨 - 보호를 받는 데 필요한 작업이 없습니다.
-
제로 터치 - 구성이 필요하지 않습니다.
-
추가 비용 없이 제공
-
게임 최적화 완화 - 트래픽 셰이핑 규칙은 게임 워크로드를 위해 특별히 설계되었으며 세계 최대 게임 중 일부를 보호하는 경험을 바탕으로 조정됩니다.
-
네트워크 및 전송 계층 방어 - UDP 반사, SYN flood 및 기타 일반적인 DDoS 공격 벡터를 포함하여 계층 3 및 4의 일반적인 볼륨 공격으로부터 보호합니다.
-
향상된 보호 - 기본 DDoS 보호를 크게 넘어서는 사전 예방적 게임별 보호를 제공합니다.
Amazon GameLift Servers 플레이어 게이트웨이
Amazon GameLift Servers 플레이어 게이트웨이를 사용하면 릴레이 기반 네트워크 아키텍처를 사용하여 정교한 공격 또는 대상 공격에 대해 최고 수준의 보호를 받을 수 있습니다. 플레이어 게이트웨이는 릴레이 엔드포인트를 통해 플레이어 트래픽을 검증하고 라우팅하며, 게임 서버 IP 주소를 퍼블릭에서 숨기고, 각 플레이어의 트래픽을 제한하고, 인증된 플레이어 트래픽만 서버에 도달하도록 합니다.
플레이어 게이트웨이에는 통합 단계가 필요합니다. 플릿 생성 중에 이를 활성화하고 게임 클라이언트 및 게임 백엔드를 업데이트해야 하지만는 영구 또는 대상 DDoS 위협에 직면한 게임에 대해 최대한의 보호를 제공합니다. Amazon GameLift Servers 향상된 DDoS 보호와 마찬가지로 플레이어 게이트웨이는에서 추가 비용 없이 제공됩니다Amazon GameLift Servers.
주요 이점
-
게임 서버 IP 주소 숨기기 - 게임 클라이언트는 게임 서버에 직접 연결하는 대신 릴레이 엔드포인트를 통해 연결하여 게임 서버 주소를 퍼블릭에서 숨깁니다.
-
트래픽 검증 - 플레이어 게이트웨이를 통한 모든 트래픽에는 유효한 토큰이 필요하므로 인증된 플레이어의 트래픽만 게임 서버에 도달할 수 있습니다.
-
각 플레이어에 대한 속도 제한 - 트래픽은 각 플레이어에 대해 속도가 제한되어 단일 플레이어 또는 공격자가 게임 서버를 압도하는 것을 방지합니다.
-
향상된 관찰성 - 플레이어 게이트웨이 지표 및 모니터링을 통해 트래픽 패턴 및 잠재적 위협에 대한 가시성을 확보합니다.
플레이어 게이트웨이의 작동 방식과 통합 방법에 대한 자세한 내용은 섹션을 참조하세요Amazon GameLift Servers 플레이어 게이트웨이.
적절한 수준의 보호 선택
Amazon GameLift Servers는 추가 비용 없이 모두 포함된 3가지 DDoS 보호 티어를 제공합니다. 각 계층은 이전 계층을 기반으로 구축되어 점진적으로 더 강력한 방어를 제공합니다.
AWS Shield Standard는 모든 AWS 서비스에 제공되는 기본 네트워크 수준 DDoS 보호입니다. 일반적인 DDoS 공격에 대한 탐지 및 대응 완화 기능을 제공합니다. Amazon GameLift Servers 향상된 DDoS 보호가 출시되기 전에는이 기능이에서 사용할 수 있는 유일한 자동 보호 기능이었습니다Amazon GameLift Servers. Shield Standard는 활성 상태로 유지되지만 아래 설명된 보호 기능은 게임 워크로드에 대한 훨씬 더 큰 방어 기능을 제공합니다.
| 기능 | AWS Shield 표준 | Amazon GameLift Servers 향상된 DDoS 보호 | Amazon GameLift Servers 플레이어 게이트웨이 |
|---|---|---|---|
| 기본적으로 사용됩니다. | 예 - SDKv4 | 예 - SDKv5* | 아니요 - 옵트인 필요 |
| 구성 필요 | 없음 | 없음 | 플릿 및 클라이언트 통합 |
| 추가 요금 | 없음 | 없음 | 없음 |
| 네트워크 계층(L3/L4) 완화 | 반응형 | 선제적이고 게임에 최적화된 | 선제적이고 게임에 최적화된 |
| 게임별 트래픽 셰이핑 | 아니요 | 예 | 예 |
| 게임 서버 IP 난독화 | 아니요 | 아니요 | 예 |
| 각 플레이어의 트래픽 검증 | 아니요 | 아니요 | 예 |
| 각 플레이어의 속도 제한 | 아니요 | 아니요 | 예 |
| 릴레이 엔드포인트 간 트래픽 분산 | 아니요 | 아니요 | 예 |
* Amazon GameLift Servers 향상된 DDoS 보호 릴리스 후 시작된 인스턴스의 경우.
게임에 적합한 보호 수준을 결정할 때는 다음 사항을 고려하세요.
-
Amazon GameLift Servers 향상된 DDoS 보호는에서 실행되는 모든 게임에 적합합니다Amazon GameLift Servers. 통합 작업 없이 게임 클라이언트 또는 백엔드를 변경하지 않고도 네트워크 및 전송 계층 공격에 대해 획기적이고 검증된 보호를 제공합니다.
-
Amazon GameLift Servers 플레이어 게이트웨이는 DDoS 공격의 중요한 대상이거나 숨겨진 서버 IP 주소가 필요하거나 각 플레이어에 대한 트래픽 검증이 필요한 게임에 권장됩니다. 통합 작업이 필요하지만에서 사용할 수 있는 가장 강력한 수준의 보호를 제공합니다Amazon GameLift Servers.
에서 제공하는 향상된 DDoS 보호 기능을 Amazon GameLift Servers 사용하면 게임 개발자가 직면하는 종종 엄격한 타임라인 내에서 작업하면서 게임에 필요한 보호 수준을 유연하게 선택할 수 있습니다. 두 옵션 모두 모든 크기의 게임을 보호하는 데 효과적인 것으로 확인되었습니다.
