Sec-Traffic Manager を使用すると、Anti-DDoS Proxy とクラウドサービス間の連携ルールを設定でき、特定のシナリオでのみ Anti-DDoS Proxy がトリガーされて有効になります。DDoS 攻撃が発生していないときはサービスがスムーズに実行され、攻撃が発生するとトラフィックが保護のために Anti-DDoS Proxy に切り替わります。Sec-Traffic Manager は、クラウドサービス連携、階層的保護、CDN/DCDN 連携、ネットワーク高速化、セキュア中国本土高速化 (Sec-CMA) のシナリオに対応しています。
Sec-Traffic Manager の利用有無による違い
Anti-DDoS Proxy でサービスを保護するには、Web サイト設定 (Web サイトサービスの場合。手順については、「Web サイト設定の追加」をご参照ください) またはポート設定 (Web サイト以外のサービスの場合。手順については、「ポート転送ルールの設定」をご参照ください) を完了するだけで十分です。Sec-Traffic Manager は必須ではありません。
サービスが Anti-DDoS Proxy に追加されると、正常なトラフィックと攻撃トラフィックを含むすべてのサービストラフィックが Anti-DDoS Proxy を経由して転送されます。攻撃トラフィックはスクラビングされ、正常なトラフィックのみがオリジンサーバーに転送されます。正常なアクセス中も、正常なトラフィックは Anti-DDoS Proxy を経由して転送されるため、サービスにわずかなレイテンシーが発生します。
正常なアクセス中に発生するレイテンシーに対処するため、Sec-Traffic Manager のクラウドサービス連携機能を有効にできます。正常なアクセス中、トラフィックは Anti-DDoS Proxy を経由せずにオリジンサーバーに直接到達するため、レイテンシーは発生しません。サービスが攻撃を受けている場合にのみトラフィックが Anti-DDoS Proxy を経由して転送され、DDoS 攻撃トラフィックをスクラビングします。
前述のシナリオに加えて、Sec-Traffic Manager によって、Anti-DDoS Proxy は Anti-DDoS Native、CDN/DCDN、中国本土高速化 (CMA)、およびセキュア高速回線と連携できるようになります。詳細については、「連携シナリオ」をご参照ください。
Sec-Traffic Manager は Anti-DDoS Proxy のアクセス設定機能であり、追加料金なしで利用できます。
連携シナリオ
次の表に、Anti-DDoS Proxy の Sec-Traffic Manager における連携シナリオと関連リファレンスを示します。
バツ印 (×) は、Anti-DDoS Proxy (中国本土) インスタンスがサポートしていない連携シナリオを示します。
連携シナリオ | 説明 | Anti-DDoS Proxy (中国本土) | Anti-DDoS Proxy (中国本土以外) | リファレンス |
[クラウドサービス連携] | サービスは Alibaba Cloud のパブリック IP リソースを使用し、Anti-DDoS Proxy によって保護され、次のようになります。
説明 Alibaba Cloud Global Accelerator インスタンスとの連携がサポートされています。詳細については、「Global Accelerator とは」をご参照ください。 | √ | √ | |
[階層的保護] | サービスは Anti-DDoS Native と Anti-DDoS Proxy の両方によって保護され、次のようになります。
| √ | √ | |
[CDN/DCDN 連携スケジューリング] | Web サイトサービスで Alibaba Cloud Content Delivery Network (CDN)/DCDN の高速化が有効になっており、Anti-DDoS Proxy によって保護され、次のようになります。
| √ | √ | |
[ネットワーク高速化] | サービスは、Anti-DDoS Proxy (中国本土以外) の Insurance mitigation plan または Unlimited mitigation plan インスタンスと 中国本土高速化 (CMA) の両方を使用し、次のようになります。
説明 このネットワーク高速化ソリューションは、サービスサーバーが中国本土以外にデプロイされているものの、ユーザーのほとんどが中国本土にいる場合に適しています。詳細については、「Anti-DDoS Proxy (中国本土以外) の CMA プランの設定」をご参照ください。 | × | √ | |
[セキュア中国本土高速化 (Sec-CMA)] | サービスは、Anti-DDoS Proxy (中国本土以外) の Insurance mitigation plan または Unlimited mitigation plan インスタンスと セキュア高速回線 の両方を使用し、次のようになります。
説明 セキュア高速回線は、中国本土のユーザーが中国本土以外のサービスへの高速アクセスを必要とし、かつ DDoS 保護も必要とする場合に適しています。詳細については、「Anti-DDoS Proxy (中国本土以外) のグローバルプランの設定」をご参照ください。 | × | √ |