Edge Security Acceleration:シナリオポリシーの管理

始める前に

• シナリオポリシーは、エンタープライズプランの Web サイトでのみ使用でき、ベストエフォート型の DDoS 対策を使用します。

• 主要イベント中に基本的な DDoS 対策ポリシーを適用すると、通常の リクエスト がブロックされる場合があります。 主要イベントテンプレートを使用すると、次のロジックに基づいて DDoS 対策ポリシーを自動的に調整できます。

  • 主要イベントが始まると、主要イベントテンプレートは [HTTP DDoS 攻撃対策] パラメーターと [ディープラーニングと保護] パラメーターの構成を自動的にログに記録し、これら 2 つの機能を無効にします。

  • イベントの終了時に、主要イベントテンプレートはこれら 2 つの機能の構成を復元します。

• 各 Alibaba Cloud アカウントで最大 10 個のシナリオポリシーを作成できます。

シナリオポリシーの作成

1. [ESA コンソール] にログオンし、左側のナビゲーションウィンドウで、[グローバル設定] > [シナリオポリシー] を選択します。

2. [シナリオポリシー] ページで、[シナリオポリシーの作成] をクリックします。 [シナリオポリシーの作成] ページで、[ポリシー名]、[有効期間]、および [関連付けサイト] パラメーターを指定します。

   [シナリオポリシーの作成] ページのパラメーターの説明:

   • ポリシー名

     カスタムポリシーの名前。 名前に使用できるのは、文字、数字、アンダースコア_、およびハイフン-です。

   • ポリシーテンプレート

     デフォルト値は [重大なイベント] で、新しいゲームのリリースや E コマースのプロモーションなどのトラフィック急増シナリオに適しています。

   • 有効期間

     ポリシーの有効期間。 複数のシナリオポリシーの有効期間が重複することはできません。

   • 関連付けサイト

   • ポリシーを作成する Web サイト。 エンタープライズプランを使用している Web サイトのみを指定できます。

3. [OK] をクリックします。

4. このポリシーは、作成されると自動的に有効になります。 [シナリオポリシー] ページでポリシーを表示し、ポリシーの [ステータス] 列を確認して、ポリシーが有効になっているかどうかを確認できます。 ポリシーには、次の状態があります。

   1. [有効になるまで待つ]: ポリシーは有効になっていません。 現在の時刻は、指定された有効期間の開始時刻よりも前です。

   2. [有効]: ポリシーは有効です。 現在の時刻は、指定された有効期間内です。

   3. [期限切れ]: ポリシーの期限が切れました。 現在の時刻は、指定された有効期間よりも後です。

   4. [無効]: ポリシーは無効になっています。 現在の時刻が指定された有効期間内であっても、ポリシーは有効になりません。

シナリオポリシーの編集

シナリオポリシーの編集機能を使用すると、既存のポリシーの内容をすばやく変更できます。

1. [ESA コンソール] にログオンし、左側のナビゲーションウィンドウで、[グローバル設定] > [シナリオポリシー] を選択します。

2. [シナリオポリシー] ページで、変更するシナリオポリシーを見つけ、[操作] 列の [編集] をクリックすると、[ポリシー名]、[有効期間]、および [関連付けサイト] を変更できます。 変更が完了したら、[OK] をクリックします。

シナリオポリシーの無効化

ビジネス要件に基づいてシナリオポリシーを無効にすることができます。 ポリシーを無効にすると、ポリシーは無効になり、システムは元の DDoS 対策を復元します。

1. [ESA コンソール] にログオンし、左側のナビゲーションウィンドウで、[グローバル設定] > [シナリオポリシー] を選択します。

2. [シナリオポリシー] ページで、無効にするシナリオポリシーを見つけ、[操作] 列の [無効化] をクリックします。 表示されるダイアログボックスで、無効にするシナリオポリシーの名前を確認し、[OK] をクリックします。

シナリオポリシーの有効化

ビジネス要件に基づいてシナリオポリシーを有効にすることができます。 ポリシーが有効になると、プリセットされたアクティビティ期間中のトラフィックの変動への動的な適応、通常のユーザーの誤検知の削減、高並行期間中の途切れない業務継続性の維持に関連する変更が発生します。

1. [ESA コンソール] にログオンし、左側のナビゲーションウィンドウで、[グローバル設定] > [シナリオポリシー] を選択します。

2. [シナリオポリシー] ページで、有効にするシナリオポリシーを見つけ、[操作] 列の [有効化] をクリックします。 表示されるダイアログボックスで、有効にするシナリオポリシーの名前を確認し、[OK] をクリックします。

シナリオポリシーの削除

ビジネス要件に基づいてシナリオポリシーを無効にすることができます。 ポリシーを削除すると、ポリシーは無効になり、システムは元の DDoS 対策を復元します。

1. [ESA コンソール] にログオンし、左側のナビゲーションウィンドウで、[グローバル設定] > [シナリオポリシー] を選択します。

2. [シナリオポリシー] ページで、削除するシナリオポリシーを見つけ、[操作] 列の [削除] をクリックします。 表示されるダイアログボックスで、削除するシナリオポリシーの名前を確認し、[OK] をクリックします。