O recurso de política específica de cenário do Anti-DDoS Proxy permite aplicar um modelo de política dedicado durante períodos de aumento previsto de tráfego, como lançamentos de serviços, grandes promoções ou testes de estresse. Essa política opera independentemente da política de mitigação padrão para oferecer proteção adaptada às necessidades do seu negócio e evitar falsos positivos.
Contexto
Uma política específica de cenário utiliza um modelo predefinido e personalizado para um cenário de negócios específico. Para criá-la, selecione um modelo e aplique-o aos alvos de proteção (nomes de domínio ou endereços IP). A política permanece ativa apenas durante o período de validade especificado. Nesse intervalo, a proteção DDoS dos alvos selecionados segue o modelo de política, que substitui temporariamente a política de mitigação padrão.
Se o seu serviço sofre ataques frequentes, mas não apresenta aumentos significativos de tráfego, recomendamos usar a política de mitigação padrão. Não ative uma política específica de cenário nesse caso.
Modelos de política disponíveis
Atualmente, apenas o modelo de política Major Events está disponível. Novos modelos baseados em cenários serão lançados futuramente.
Exemplo
Durante um grande evento, o volume e os padrões de tráfego de um site podem diferir significativamente das operações normais. Nessas condições, uma política de mitigação padrão pode interpretar erroneamente o aumento de tráfego como um ataque e gerar falsos positivos. Recomendamos usar o recurso de política específica de cenário com o modelo de atividade importante. Esse modelo ajusta automaticamente as configurações de mitigação DDoS durante o evento. A lógica de ajuste é a seguinte:
No início da atividade, o sistema registra as configurações atuais de Intelligent Protection e Frequency Control e desativa ambos os recursos para evitar falsos positivos.
Ao término da atividade, o sistema restaura automaticamente as configurações anteriores de ambos os recursos.
Se você ativar manualmente qualquer um dos recursos durante a atividade, a configuração manual terá precedência.
Procedimento
Faça login no console do Anti-DDoS Proxy.
-
Na barra de navegação superior, selecione a região da sua instância.
Anti-DDoS Proxy (Chinese Mainland): Escolha a região Chinese Mainland.
Anti-DDoS Proxy (Outside Chinese Mainland): Escolha a região Outside Chinese Mainland.
No painel de navegação à esquerda, escolha .
Clique em Create Scenario-specific Policy.
-
Na caixa de diálogo Create Scenario-specific Policy, configure os parâmetros e clique em OK. Especifique um nome de política (por exemplo,
SinglesDay_Sale), selecione um modelo de política (por exemplo, atividade importante) e defina as horas de início e fim do período de validade.Parâmetro
Descrição
Policy Name
Nome da política. Pode conter letras, dígitos e sublinhados (_), com limite de 128 caracteres.
Policy Template
Modelo a ser aplicado. Atualmente, apenas Major Events está disponível.
Validity Period
Intervalo de tempo em que a política estará ativa.
NotaPolíticas que usam o mesmo modelo não podem ter períodos de Validity Period sobrepostos.
A política é ativada por padrão após a adição. Visualize a nova política na lista e verifique seu Status. A tabela a seguir descreve os status das políticas.
Pending Enabling: Hora atual anterior ao início do período de validade.
In effect: Política em aplicação. O processo leva de um a dois minutos.
Enabled: Política ativa, pois a hora atual está dentro do período de validade.
Expired: Política inativa devido ao término do período de validade.
Disabled: Política inativa; não entra em vigor mesmo dentro do período de validade.
Na lista de políticas, localize a nova política e clique em Configure Objects na coluna Actions.
-
Na lista de nomes de domínio ou endereços IP já adicionados ao Anti-DDoS Proxy, selecione os itens para esta política e clique em OK.
NotaSe o serviço for um site adicionado por nome de domínio, aplique a política ao nome de domínio. Se for um serviço de Camada 4 adicionado por endereço IP, aplique a política ao endereço IP.
No painel de seleção, clique na aba Domain ou IP e marque as caixas de seleção dos nomes de domínio ou endereços IP desejados.
As informações de Protected Object são atualizadas automaticamente após a aplicação da política. Passe o mouse sobre a entrada nesta coluna para visualizar os nomes de domínio ou endereços IP específicos protegidos pela política. A contagem na coluna alvo de proteção é atualizada para mostrar o número de alvos selecionados, como 2.