Alibaba Cloud Content Delivery Network (CDN) は Anti-DDoS と連携し、アクセラレーションドメイン名に対する DDoS 攻撃を軽減します。 このトピックでは、Alibaba Cloud CDN コンソールでパラメーターを設定し、Alibaba Cloud CDN を Anti-DDoS と連携させる方法について説明します。

始める前に

Anti-DDoS インスタンスを作成済みである必要があります。 Anti-DDoS コンソール で Anti-DDoS インスタンスを購入できます。

このタスクについて

この機能は、コンテンツ配信の高速化と DDoS の軽減が同時に必要な場合に利用可能です。 この機能の有効化後、攻撃が検出されると、ワークロードのトラフィックは Alibaba Cloud CDN から Anti-DDoS に自動的にリダイレクトされます。

この機能はパブリックプレビューで利用でき、主に金融、小売、運輸、メディア、政府部門のユーザーを対象としています。 DingTalk グループ 32615821 に参加し、グループでサポートをリクエストできます。

この機能は、次のようなシナリオに適用できます。
  • 金融

    サービスの高可用性 (HA) を保証すると同時に、各国でのユーザー満足度を向上させます。 ユーザー情報、トランザクション、データ資産を保護し、攻撃が原因で生じる大きな損失のリスクを最小限に抑えます。

  • 小売

    Web サイトのコンテンツの配信や、E コマース、発券プラットフォーム、連携ソフトウェアのサービスを加速化します。 攻撃を軽減してサービスの可用性を確保します。

  • メディア

    メディアコンテンツの配信を高速化します。 ワークロードの急上昇や攻撃によるサービスの中断を回避するための保護を提供します。

手順

  1. Alibaba Cloud CDN コンソールにログインします。
  2. 左側のナビゲーションウィンドウで、[ドメイン名] をクリックします。
  3. [ドメイン名] ページで、対象のドメイン名を見つけ、[管理] をクリックします。
  4. [セキュリティ設定] > [DDoS Interaction] を選択します。

    アカウントでこの機能が有効化されていない場合、 [今すぐ有効化] をクリックして DingTalk グループに参加し、サポートをリクエストします。

  5. [Anti-DDoS Interaction] のスイッチをオンにします。
  6. Associated Anti-DDoS ServiceAssociation TypeTarget パラメーターを設定します。
    CDN と Anti-DDoS の連携
    次のメッセージが表示される場合があります:No Anti-DDoS Pro/Premium settings are found for the specified domain name。
    • Anti-DDoS インスタンスを未購入の場合、Anti-DDoS コンソールで Anti-DDoS インスタンスを購入する必要があります。
    • Anti-DDoS インスタンスを購入済みの場合、Anti-DDoS コンソールで Anti-DDos インスタンスを設定し、ドメイン名を保護する必要があります。
  7. [OK] をクリックします。

タスクの結果

[DDoS Interaction] タブで、設定が有効であるか確認します。ddos-2