Global Accelerator (GA) aceita service de backend implantados em nuvens privadas virtuais (VPCs), o que os mantém fora da internet pública.GA também se integra aos service de segurança da Alibaba Cloud para proteger aplicações e garantir acesso seguro ao backend.
Acelere o acesso a service de backend baseados em VPC
GA é compatível com os seguintes recursos de cloud baseados em VPC como service de backend para endpoints:
Tipo de instância | Recurso de cloud em uma VPC |
Instância GA Standard |
|
Instância GA Basic |
|
Quando esses recursos de VPC atuam como endpoints de uma instância GA, o tráfego do cliente chega ao endereço IP acelerado da instância, ingressa na rede global de transmissão da Alibaba Cloud e segue diretamente para o service de backend na VPC. Assim, o service de backend na VPC atende usuários da internet sem precisar de um endereço IP público.
Para mais informações sobre endpoints, consulte Endpoint groups and endpoints e Add and gerencie endpoint groups and endpoints.
Mitigação de ataques
GA integra-se aos service de segurança da Alibaba Cloud para proteger aplicações e garantir acesso seguro ao backend.
Proteção contra DDoS
Um ataque DDoS sobrecarrega um sistema com tráfego, tornando-o indisponível. escolha um product de proteção contra DDoS de acordo com os seus requisitos:
product de proteção | |||
Capacidades de mitigação | Baixa GA oferece até 5 Gbps de proteção básica contra DDoS gratuita para endereços IP acelerados e endereços IP públicos de endpoints de instâncias GA. A ativação não é necessária. O limite máximo de mitigação gratuita varia conforme a região. | Alta O Anti-DDoS Origin protege instâncias GA com capacidade ilimitada de mitigação de até centenas de Gbps para endereços IP acelerados e endereços IP públicos de endpoints de instâncias GA. O limite máximo de mitigação varia de acordo com a região. | Alta O Anti-DDoS Proxy utiliza os centros de limpeza (scrubbing) globais da Alibaba Cloud para oferecer até terabits por segundo (Tbps) de mitigação ao CNAME seguro (endereço IP acelerado seguro) da instância GA. |
Funcionamento | O Anti-DDoS Basic opera com um limiar de limpeza configurável. Quando o tráfego atinge esse limiar, o sistema filtra todo o tráfego de entrada da internet para bloquear ataques nas camadas de rede e transporte, como reflexão UDP e ataques SYN/ACK Flood. Ele não bloqueia ataques na camada de aplicação, como HTTP Flood e CC attacks. O serviço também utiliza análise baseada em IA para aprender padrões de tráfego e identificar ameaças. O processo de limpeza só inicia quando a IA detecta um ataque e o tráfego de entrada atinge o limiar configurado de BPS ou PPS, o que evita falsos positivos causados por variações normais no tráfego. Caso o tráfego de entrada ultrapasse o limiar que ativa o blackhole, a Alibaba Cloud bloqueia temporariamente todo o tráfego de entrada da internet direcionado ao product de cloud, o que impede danos adicionais a ele ou a outros ativos. Para mais informações, consulte Alibaba Cloud blackhole filtering policy. | O Anti-DDoS Origin mitiga principalmente ataques DDoS nas camadas 3 e 4. Assim que o tráfego ultrapassa o limiar de limpeza padrão, o sistema inicia a mitigação automaticamente. A solução combina limpeza passiva com bloqueio ativo por meio de detecção reversa, listas de permissões e bloqueios e validação de pacotes. O sistema de detecção e limpeza opera em modo bypass nos pontos de saída dos data centers da Alibaba Cloud, o que mantém os service protegidos operacionais durante os ataques. | configure uma regra de encaminhamento no Anti-DDoS Proxy especificando o nome de domínio do site e o CNAME seguro do GA como endereço do servidor. O GA redireciona o tráfego ao apontar a resolução DNS ou o endereço IP do service para a instância do Anti-DDoS Proxy.
|
Referências |
Integração com WAF para segurança de aplicações
<!--@ph {"id":"31fda4514b2tv","data-node="4265489","data-source":"reuse_library","is-conref":"true"}-->Web Application Firewall (WAF) detecta e bloqueia requisições maliciosas no tráfego de sites e aplicações, e encaminha apenas tráfego legítimo ao servidor. Isso impede intrusões que degradam o desempenho e protege seus dados.
Para mais informações sobre o <!--@ph {"id":"3c4441d14bejm","data-node="4265489","data-source":"reuse_library","is-conref":"true"}-->WAF, consulte What is WAF? e Get started with WAF 3.0.
Integração com Cloud Firewall para controle de tráfego
<!--@ph {"id":"0394fe26d397a","data-node="4265485","data-source":"reuse_library","is-conref":"true"}-->Cloud Firewall fornece isolamento de segurança unificado e controle para ativos de rede de cloud na borda da Internet, na borda da VPC e na borda interna. O firewall da Internet controla o tráfego de entrada e saída de todos os ativos públicos e aplica controle de acesso granular, o que reduz a exposição pública e mitiga riscos de segurança.
Os ativos públicos protegidos incluem os endereços IP acelerados do GA, consulte Internet firewall.
Para saber como usar o GA com o <!--@ph {"id":"7dbc62bbf1egm","data-node="4265485","data-source":"reuse_library","is-conref":"true"}-->Cloud Firewall e implementar controle de acesso por região para o tráfego, consulte Use GA together with Cloud Firewall to implement region-specific access control and acceleration.