Application Load Balancer 的資源層級 DDoS 保護 - AWS WAFAWS Firewall Manager、 AWS Shield Advanced和 AWS Shield 網路安全主管
在現有 webACL 上啟用標準 DDoS 保護

推出 的新主控台體驗 AWS WAF

您現在可以使用更新後的體驗，在主控台的任何位置存取 AWS WAF 功能。如需詳細資訊，請參閱使用更新的主控台體驗。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Application Load Balancer 的資源層級 DDoS 保護

資源層級 DDoS 保護可為 Application Load Balancer 增加立即防禦，而不考慮 AWS WAF 受管規則群組的定價。此標準層的反 DDoS 保護使用 AWS 威脅情報和流量模式分析來保護 Application Load Balancer。為了識別已知的惡意來源，Anti-DDoS 保護會對直接用戶端 IP 地址和 X-Forwarded-For (XFF) 標頭執行主機上篩選。識別已知惡意來源後，會透過兩種模式之一來啟用保護：

在 DDoS 下作用中是預設保護模式，建議大多數使用案例使用。

此模式：

  • 在偵測高負載條件或潛在的 DDoS 事件時自動啟用保護

  • Rate-limits 僅在攻擊條件期間從已知惡意來源的流量

  • 將正常操作期間對合法流量的影響降至最低

  • 使用 Application Load Balancer 運作狀態指標和 AWS WAF 回應資料來判斷何時啟用保護

Always on 是選用模式，啟用後一律處於作用中狀態。

此模式：

  • 持續防範已知惡意來源

  • Rate-limiting 即時限制來自已知惡意來源的流量

  • 對 XFF 標頭中具有惡意 IPs直接連線和請求套用保護

  • 對合法流量的影響可能較高，但可提供最大的安全性

在現有 webACL 上啟用標準 DDoS 保護

您可以在建立 Web ACL 時啟用 DDoS 保護，或更新與 Application Load Balancer 相關聯的現有 Web ACL。

注意

如果您有與 Application Load Balancer 相關聯的現有 Web ACL，則預設會在 DDoS 模式下使用 Active 啟用反 DDoS 保護。

在 AWS WAF 主控台中啟用反 DDoS 保護

  1. 登入 AWS Management Console 並在 https：//https://console.aws.amazon.com/wafv2/homev2 開啟 AWS WAF 主控台。

  2. 在導覽窗格中選擇 Web ACLs，然後開啟與 Application Load Balancer 相關聯的任何 Web ACL。

  3. 選擇關聯的 AWS 資源。

  4. 在資源層級 DDoS 保護下，選擇編輯。

  5. 選取下列其中一種保護模式：

    • 在 DDoS 下作用中 （建議） - 只有在高負載條件下才啟用保護

    • Always on - 針對已知惡意來源的 Always-on 保護

  6. 選擇儲存變更。

注意

如需建立 Web ACL 的詳細資訊，請參閱 在 中建立保護套件或 Web ACL AWS WAF。