すべてのプロダクト
Search
ドキュメントセンター

Edge Security Acceleration:シナリオ固有の軽減ポリシーの設定

最終更新日:Aug 09, 2024

新しいサービスの起動やDouble 11 Shopping Festivalなど、トラフィックの多いシナリオで複数のドメイン名にDDoS軽減と同じ軽減ポリシーを使用する場合は、カスタム軽減ポリシーテンプレートを使用して、特定のDDoS軽減要件を満たすことができます。

背景情報

Dynamic Content Delivery Network (DCDN) は、カスタムシナリオ固有のDDoS軽減ポリシーテンプレートを提供します。 シナリオ固有のポリシーを作成する場合、ビジネスシナリオに基づいて適用するテンプレートを選択し、そのテンプレートをポリシーを適用するドメイン名に関連付けるだけで済みます。 シナリオ固有のポリシーは、特定の期間中のみ有効です。 指定された期間中、標準の緩和ポリシーの代わりにカスタム緩和ポリシーが有効になります。

重要

トラフィックの急増が発生しない場合は、シナリオ固有のポリシーではなく、標準の軽減ポリシーを使用することを推奨します。

サポートされているテンプレート

重大なイベントテンプレートのみが利用可能です。 今後さらにテンプレートが提供される予定です。

Webサイトで大規模なイベントが開催されると、Webサイトに多数のリクエストが送信されます。 その結果、Webサイトのトラフィックは通常よりも高くなります。 この場合、標準的な軽減ポリシーは、誤検出を報告し得る。 重大なイベントテンプレートは、指定された期間中に軽減ポリシーを自動的に調整できます。シナリオポリシーのカスタマイズ緩和ポリシーは、次のルールに基づいて調整されます。

  • イベントの開始時に、メジャーイベントテンプレートは、グローバル保護ポリシースマート CC 攻撃保護機能の元の設定を保存し、誤検出を防ぐために機能を自動的に無効にします。

  • イベントの最後に、重要メジャーイベントテンプレートは機能の設定を復元します。

前提条件

DDoSの軽減はドメイン名に対して設定されています。 詳細については、「軽減設定」をご参照ください。

手順

  1. DCDNコンソール

  2. 左側のナビゲーションウィンドウで、DDoS 保護 > シナリオポリシーのカスタマイズ を選択します。

  3. シナリオポリシーの作成 をクリックします。

  4. シナリオポリシーの作成 ダイアログボックスでパラメーターを設定し、OK をクリックします。 下表に、各パラメーターを説明します。

    image.png

    パラメーター

    説明

    ポリシー名

    カスタムポリシーの名前。 名前には、英数字、アンダースコア (_) 、およびハイフン (-) を使用できます。

    重大なイベント

    ポリシーに適用するテンプレート。 値は重大なイベントのみです。

    有効期間

    ポリシーの有効期間。 ポリシーはこの期間中に有効になります。

    説明

    ポリシーを作成すると、ポリシーは自動的に有効になります。 [カスタムポリシー] ページでポリシーを表示し、ポリシーの ステータス を確認して、ポリシーが有効かどうかを判断できます。 ポリシーには次の状態があります。

    • 有効化の待機中: ポリシーは有効になりません。 現在の時刻は、指定された有効期間の開始時刻より前です。

    • 実行の有効化: ポリシーは有効です。 現在の時刻は、指定された有効期間内です。

    • 有効期限が切れたため無効です: ポリシーの有効期限が切れています。 現在の時刻は、指定された有効期間より後です。

    • 無効: ポリシーは無効です。 ポリシーは、現在の時刻が指定された有効期間内であっても有効になりません。

  5. 管理するポリシーを見つけて、操作 列の ドメイン名の設定 をクリックします。

    image.png

  6. 表示されるページで、DDoS軽減が設定されているドメイン名を選択し、OK をクリックします。

    説明

    テンプレートが複数のポリシーに適用されている場合は、ポリシーの 有効期間 パラメーターの値が互いに重複しないようにしてください。