结论

本 paper 中概述的最佳实践可以帮助您构建DDoS弹性架构，通过防止许多常见的基础设施和应用层DDoS攻击来保护应用程序的可用性。您在设计应用程序时遵循这些最佳实践的程度将影响您可以缓解的DDoS攻击类型、向量和数量。您无需订阅DDoS缓解服务即可整合弹性。选择订阅后， AWS Shield Advanced 您将获得额外的支持、可见性、缓解和成本保护功能，从而进一步保护本已具有弹性的应用程序架构。