管理自动应用层 DDoS 缓解措施

查看自动应用层 DDoS 缓解配置

1. 登录Amazon Web Services Management Console然后打开Amazon WAF& Shield 控制台位于https://console.aws.amazon.com/wafv2/.

2. 在Amazon Shield导航窗格中，选择受保护的资源. 在受保护资源列表中，列自动缓解应用层 DDoS表示是否启用了自动缓解以及 Shield Advanced 在缓解中将使用的操作（如果启用）。

   您也可以选择任何应用层资源，以查看该资源的保护页面上列出的相同信息。

为单个资源启用或禁用自动应用层 DDoS 缓解功能

1. 登录Amazon Web Services Management Console然后打开Amazon WAF& Shield 控制台位于https://console.aws.amazon.com/wafv2/.

2. 在Amazon Shield导航窗格中，选择受保护的资源.

3. 在保护选项卡上，选择要为其启用自动缓解的应用层资源。资源保护页面打开。

4. 在资源的保护页面中，选择编辑.

5. 在页面中为全球资源配置第 7 层 DDoS 缓解措施-可选的，对于自动缓解应用层 DDoS，选择要用于自动缓解操作。控制台中的选项如下所示：

   • 保持当前设置— 不更改受保护资源的自动缓解设置。

   • 启用— 为受保护资源启用自动缓解功能。选择此选项时，还要选择您希望自动缓解在 Web ACL 规则中使用的规则操作。有关规则操作设置的信息，请参阅Amazon WAF 规则操作.

   • 禁用— 禁用受保护资源的自动缓解功能。

6. 浏览其余页面，直到完成并保存配置。