Global Accelerator (GA) prend en charge les services backend déployés dans des Virtual Private Clouds (VPC), ce qui les maintient hors de l'Internet public.GA s'intègre également aux services de sécurité d'Alibaba Cloud pour protéger vos applications et sécuriser l'accès au backend.
Accélérer l'accès aux services backend basés sur un VPC
GA prend en charge les ressources cloud suivantes basées sur un VPC en tant que services backend de point de terminaison :
Type d'instance | Ressource cloud dans un VPC |
Instance GA Standard |
|
Instance GA Basic |
|
Lorsque ces ressources VPC servent de points de terminaison à une instance GA, le trafic client atteint l'adresse IP accélérée de l'instance GA, pénètre dans le réseau de transmission global d'Alibaba Cloud et est acheminé directement vers le service backend dans le VPC. Le service backend du VPC peut ainsi desservir les utilisateurs d'Internet sans adresse IP publique.
Pour plus d'informations sur les points de terminaison, consultez les rubriques Groupes de points de terminaison et points de terminaison et Ajouter et gérer des groupes de points de terminaison et des points de terminaison.
Atténuation des attaques
GA s'intègre aux services de sécurité d'Alibaba Cloud pour protéger vos applications et sécuriser l'accès au backend.
Protection contre les attaques DDoS
Une attaque DDoS inonde un système pour le rendre indisponible. Choisissez un produit de protection DDoS en fonction de vos besoins :
Produit de protection | |||
Capacités d'atténuation | Faible GA offre jusqu'à 5 Gbit/s de protection DDoS de base gratuite pour les adresses IP accélérées et les adresses IP publiques des points de terminaison des instances GA. Aucune activation n'est requise. Le plafond d'atténuation gratuit varie selon la région. | Élevée Anti-DDoS Origin protège les instances GA avec une atténuation illimitée pouvant atteindre plusieurs centaines de Gbit/s pour les adresses IP accélérées et les adresses IP publiques des points de terminaison des instances GA. Le plafond d'atténuation maximal varie selon la région. | Élevée Anti-DDoS Proxy s'appuie sur les centres de nettoyage globaux d'Alibaba Cloud pour fournir une atténuation pouvant atteindre plusieurs Tbit/s pour le CNAME sécurisé (adresse IP accélérée sécurisée) de l'instance GA. |
Fonctionnement | Anti-DDoS Basic utilise un seuil de nettoyage configurable. Lorsqu'il est déclenché, il filtre tout le trafic Internet entrant pour se défendre contre les attaques au niveau réseau et transport, telles que les réflexions UDP et les inondations SYN/ACK. Il ne protège pas contre les attaques au niveau application, comme les inondations HTTP et les attaques CC. Anti-DDoS Basic utilise également une analyse basée sur l'IA qui apprend les modèles de trafic pour détecter les attaques. Le nettoyage ne se déclenche que lorsque l'IA détecte une attaque et que le trafic entrant atteint le seuil BPS ou PPS configuré, évitant ainsi les faux positifs dus aux fluctuations normales du trafic. Si le trafic entrant dépasse le seuil de déclenchement du trou noir, Alibaba Cloud bloque temporairement tout le trafic Internet entrant vers le produit cloud afin d'éviter d'autres dommages au produit cloud ou à d'autres actifs. Pour plus d'informations, consultez la rubrique Politique de trou noir d'Alibaba Cloud. | Anti-DDoS Origin atténue principalement les attaques DDoS de couche 3 et de couche 4. Lorsque le trafic dépasse le seuil de nettoyage par défaut, le nettoyage se déclenche automatiquement. Anti-DDoS Origin combine le nettoyage passif avec le blocage actif, en utilisant la détection inversée, les listes noires et blanches, ainsi que la conformité des paquets. Il déploie un système de détection et de nettoyage en mode bypass aux sorties des centres de données d'Alibaba Cloud, maintenant ainsi les services protégés opérationnels pendant les attaques. | Configurez une règle de transfert dans Anti-DDoS Proxy en spécifiant le nom de domaine du site web et le CNAME sécurisé de GA comme adresse du serveur. GA redirige le trafic en pointant la résolution DNS ou l'adresse IP du service vers l'instance Anti-DDoS Proxy.
|
Références |
Intégration de WAF pour la sécurité des applications
Web Application Firewall (WAF) détecte et bloque les requêtes malveillantes dans le trafic des sites web et des applications, ne transmettant au serveur que le trafic légitime. Cela permet de prévenir les intrusions qui dégradent les performances et de protéger vos données.
Pour plus d'informations sur WAF, consultez les rubriques Présentation de WAF et Premiers pas avec WAF 3.0.
Intégration de Cloud Firewall pour le contrôle du trafic
Cloud Firewall assure une isolation et un contrôle de sécurité unifiés pour les actifs réseau cloud au niveau de la frontière Internet, de la frontière VPC et de la frontière interne. Le pare-feu Internet contrôle le trafic entrant et sortant pour tous les actifs publics, permettant un contrôle d'accès granulaire qui réduit l'exposition publique et atténue les risques de sécurité.
Les actifs publics protégés incluent les adresses IP accélérées de GA. Pour savoir comment activer la protection de la frontière Internet pour les adresses IP accélérées de GA, consultez la rubrique Pare-feu Internet.
Pour savoir comment utiliser GA avec Cloud Firewall afin de mettre en œuvre un contrôle d'accès régional pour le trafic, consultez la rubrique Utiliser GA conjointement avec Cloud Firewall pour mettre en œuvre un contrôle d'accès et une accélération régionaux.