本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
Amazon Shield缓解操作Amazon Global Accelerator标准加速器
Shield 缓解措施仅允许有效流量到达全球加速器标准加速器的侦听端点。标准加速器在全球部署,它们为您提供 IP 地址,允许您将流量路由到Amazon任何资源都有Amazon区域。Shield为缓解全球加速器而实施的速率限制基于标准加速器将流量路由到的资源的容量。当总流量超过确定的速率时,以及已知的 DDoS 向量超过该速率的一小部分时,Shield 会采取缓解措施。
配置标准加速器时,需要为每个加速器定义端点组Amazon您将为应用程序路由流量的区域。当 Shield 实施缓解措施时,它会计算每个端点组的容量,并相应地更新每个 Shield DDoS 缓解系统的速率限制。根据Shield对流量如何从互联网路由到您的互联网的假设,每个地点的费率都会有所不同Amazon资源的费用。终端节点组的容量按组中的资源数量乘以该组中任何资源的最低容量计算得出。Shield 会定期重新计算应用程序的容量,并根据需要更新速率限制。
使用流量拨号更改定向到终端节点组的流量百分比不会改变 Shield 计算速率限制或分配给其 DDoS 缓解系统的方式。如果您使用流量拨号,请将终端节点组配置为在资源类型和数量方面相互镜像。这有助于确保 Shield 计算出的容量代表为应用程序提供流量的资源。
有关 Global Acelerator 的更多信息,请参阅中的终端节点组数Amazon Global Accelerator标准加速器.