啟用和停用自動應用程式層 DDoS 緩解

啟用或停用單一資源的自動應用程式層 DDoS 緩解

1. 登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/wafv2/ 開啟 AWS WAF & Shield 主控台。

2. 在 AWS Shield 導覽窗格中，選擇受保護的資源。

3. 在保護索引標籤中，選取您要啟用自動緩解的應用程式層資源。資源的保護頁面隨即開啟。

4. 在資源的保護頁面中，選擇編輯。

5. 在頁面設定全域資源的第 7 層 DDoS 緩解 - 選用，針對自動應用程式層 DDoS 緩解，選擇您要用於自動緩解的選項。主控台中的選項如下：

   • 保留目前的設定 – 不變更受保護資源的自動緩解設定。

   • 啟用 – 啟用受保護資源的自動緩解。當您選擇此選項時，也請選取您希望自動緩解在 Web ACL 規則中使用的規則動作。如需規則動作設定的詳細資訊，請參閱 在 中使用規則動作 AWS WAF。

     如果您的受保護資源尚未擁有正常應用程式流量的歷史記錄，請在 Count 模式下啟用自動緩解，直到 Shield Advanced 可以建立基準。當您將 Web ACL 與受保護的資源建立關聯時，Shield Advanced 會開始收集其基準的資訊，而且建立正常流量的良好基準可能需要 24 小時到 30 天。

   • 停用 – 停用受保護資源的自動緩解。

6. 逐步瀏覽其餘頁面，直到您完成並儲存組態為止。