パブリックIPアドレスが割り当てられているアセットのサービストラフィックが通常のサービストラフィックの量を超える場合、Anti-DDoS Basicは攻撃トラフィックをスクラブし、サービスの可用性を可能な限り確保します。 このトピックでは、トラフィックスクラブしきい値を設定する方法について説明します。
手順
にログインします。Traffic Securityコンソール.
左側のナビゲーションウィンドウで、資産.
上部のナビゲーションバーで、アセットが存在するリージョンを選択します。
管理するアセットの種類に基づいてタブをクリックします。 たとえば、[ECS] をクリックします。
IPアドレスアセットリストで、管理するIPアドレスをクリックします。 IP アドレス詳細 パネルで、クリーニング設定 をクリックします。
クリーニング設定 ダイアログボックスで、インスタンスのスクラビングしきい値を設定し、[OK] をクリックします。
スクラビングしきい値を次のいずれかの値に設定して、トラフィックスクラビングしきい値を設定できます。
システムデフォルト: システムは、Elastic Compute Service (ECS) インスタンスのトラフィック量に基づいて、デフォルトのトラフィックスクラブしきい値を調整します。
手動設定: トラフィックと1秒あたりのパケット数 (pps) に特定のしきい値を選択できます。
説明DDoS攻撃が検出され、トラフィックまたはppsが選択したしきい値に達すると、トラフィックのスクラブがトリガーされます。
[マニュアル] を選択した場合、次の項目に注意してください。
実際のトラフィックとppsよりわずかに大きいトラフィックスクラブしきい値を設定します。 しきい値が実際のトラフィックおよびppsよりも著しく大きい場合、軽減効果は損なわれる。 閾値が実際のトラフィックおよびppsよりも著しく小さい場合、通常のトラフィックをスクラブすることができる。
サービストラフィックをスクラブする場合は、トラフィックスクラブしきい値を上げることを推奨します。
Webサイトの大規模なプロモーションやアクティビティでは、トラフィックスクラブのしきい値を上げることをお勧めします。