新功能:在负载均衡SLB控制台上查看DDoS安全防护阈值
摘要: 負載均衡作為業務系統的公網入口,承載海量訪問請求的分發,常常也是DDoS攻擊的對象,因此阿里云提供了免費的DDoS防護(云盾),詳情可以參考之前的博文《聊一聊負載均衡SLB的DDoS防護》。 由于很多用戶可能并不知道負載均衡有DDoS防護的功能,導致DDoS防護成為了一把雙刃劍,在防護DDoS攻擊的同時,也偶有發生正常業務被清洗甚至黑洞的情況。
負載均衡作為業務系統的公網入口,承載海量訪問請求的分發,常常也是DDoS攻擊的對象,因此阿里云提供了免費的DDoS防護(云盾),詳情可以參考之前的博文《聊一聊負載均衡SLB的DDoS防護》。
由于很多用戶可能并不知道負載均衡有DDoS防護的功能,導致DDoS防護成為了一把雙刃劍,在防護DDoS攻擊的同時,也偶有發生正常業務被清洗甚至黑洞的情況。現在SLB的控制臺上可以直接查看SLB的DDoS防護閾值,將能夠更加有效的防止正常業務被清洗的情況發生,鼠標移動到云盾小圖標上,即可看到相關閾值,見下圖
三個閾值的解釋:
BPS清洗閾值:入方向流量超過了BPS清洗閾值時,觸發清洗限速
PPS清洗閾值:入方向數據包數超過了PPS清洗閾值時,觸發清洗限速
黑洞閾值:入方向流量超過黑洞閾值時將觸發黑洞,即流量全部被丟棄
點擊“詳情請見云盾DDoS防護控制臺”會跳轉到云盾控制臺查看詳情,還可以手動設置相關閾值,具體詳情參見《聊一聊負載均衡SLB的DDoS防護》。
限制:
1、僅公網SLB可以查看到防護閾值,私網實例沒有防護閾值
2、首期在北京、杭州、深圳、上海、杭州、青島、新加坡、美東、美西幾大區域開通了閾值查看功能,其他區域后續逐步補齊
總結
以上是生活随笔為你收集整理的新功能:在负载均衡SLB控制台上查看DDoS安全防护阈值的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 亚马逊云科技中国线上峰会开幕,发力汽车产
- 下一篇: Redis 究竟适不适合当队列来用?