Anti-DDoS Proxy のシナリオ固有のポリシー機能を使用すると、新規サービスのローンチ、大規模な販売促進、ストレステストなど、トラフィックの急増が予想される期間中に、専用のポリシーテンプレートを適用できます。このポリシーは、標準の緩和ポリシーとは独立して実行され、ビジネスニーズに合わせた保護を提供し、誤検知を防ぎます。
背景情報
シナリオ固有のポリシーは、特定のビジネスシナリオに合わせてカスタマイズされた事前定義のポリシーテンプレートを使用します。作成するには、テンプレートを選択し、保護対象 (ドメイン名または IP アドレス) に適用します。このポリシーは、指定された有効期間中のみアクティブになります。この期間中、選択された保護対象に対する DDoS 対策は、ポリシーテンプレートによって管理され、標準の緩和ポリシーは一時的にオーバーライドされます。
ご利用のサービスが頻繁に攻撃されるものの、トラフィックが大幅に急増することがない場合は、標準の緩和ポリシーを使用することを推奨します。この場合、シナリオ固有のポリシーを有効にしないでください。
利用可能なポリシーテンプレート
現在、利用可能なポリシーテンプレートは 重要な活動 のみです。今後、さらに多くのシナリオベースのポリシーテンプレートがリリースされる予定です。
例
大規模なイベントの期間中、ウェブサイトのトラフィック量とパターンは、通常の運用時とは大幅に異なる場合があります。このような状況では、標準の緩和ポリシーがトラフィックの急増を攻撃と誤認し、誤検知につながる可能性があります。シナリオ固有のポリシー機能と [重要アクティビティ] テンプレートを使用することを推奨します。このテンプレートは、イベントの期間中、DDoS 対策の設定を自動的に調整します。調整ロジックは次のとおりです：
-
アクティビティの開始時に、システムは インテリジェント軽減 と Frequency Control の現在の設定を記録し、誤検知を防ぐために両方の機能を無効にします。
-
アクティビティの終了時に、システムは両方の機能を以前の設定に自動的に復元します。
-
アクティビティ中にいずれかの機能を手動で有効にした場合、手動での設定が優先されます。
操作手順
Anti-DDoS Proxy コンソールにログインします。
上部のナビゲーションバーで、インスタンスのリージョンを選択します。
Anti-DDoS Proxy (中国本土)：[中国本土] リージョンを選択します。
Anti-DDoS Proxy (中国本土以外)：[中国本土以外] リージョンを選択します。
左側のナビゲーションウィンドウで、 を選択します。
-
ポリシーを作成 をクリックします。
-
ポリシーを作成 ダイアログボックスで、パラメーターを設定し、OK をクリックします。[ポリシー名] (例：
SinglesDay_Sale) を指定し、[ポリシーテンプレート] (例：[重要アクティビティ]) を選択し、[有効期間] の開始時刻と終了時刻を設定します。パラメーター
説明
ポリシー名
ポリシーの名前。名前に使用できるのは、文字、数字、アンダースコア (_) で、128 文字以内である必要があります。
ポリシーテンプレート
適用するテンプレートを選択してください。現在、重要な活動 のみ利用可能です。
有効期間
ポリシーがアクティブになる時間範囲を選択します。
説明同じポリシーテンプレートを使用するポリシーの 有効期間 は重複できません。
ポリシーを追加すると、デフォルトで有効になります。ポリシーリストで新しいポリシーを表示し、その ステータス を確認できます。ポリシーのステータスは次のとおりです。
-
保留有効化：現在時刻が有効期間の開始前です。
-
有効：ポリシーが適用中です。このプロセスには 1〜2 分かかります。
-
実行中：現在時刻が有効期間内であるため、ポリシーはアクティブです。
-
期限切れ：有効期間が終了したため、ポリシーは無効です。
-
無効：ポリシーは非アクティブであり、有効期間内であっても有効になりません。
-
-
ポリシーリストで新しいポリシーを見つけ、[操作] 列の ポリシーの構成 をクリックします。
-
Anti-DDoS Proxy に既に追加されているドメイン名または IP アドレスのリストから、このポリシーのドメイン名または IP アドレスを選択し、OK をクリックします。
説明ご利用のサービスがドメイン名を使用して追加されたウェブサイトである場合は、ポリシーをドメイン名に適用します。ご利用のサービスが IP アドレスを使用して追加されたレイヤー 4 サービスである場合は、ポリシーを IP アドレスに適用します。
選択パネルで、[ドメイン] または [IP] タブをクリックし、目的のドメイン名または IP アドレスのチェックボックスをオンにします。
ポリシーを適用すると、保護対象 の情報が自動的に更新されます。この列のエントリにカーソルを合わせると、ポリシーが保護する特定のドメイン名または IP アドレスを表示できます。[保護対象] 列のカウントが更新され、選択されたターゲットの数 (例：2) が表示されます。