Amazon EC2 mit Auto Scaling (BP7) - AWS Bewährte Methoden für DDoS Resilienz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Amazon EC2 mit Auto Scaling (BP7)

Eine weitere Möglichkeit, Angriffe sowohl auf die Infrastruktur als auch auf Anwendungsebene abzuwehren, besteht darin, in großem Maßstab zu operieren. Wenn Sie über Webanwendungen verfügen, können Sie Load Balancer verwenden, um den Traffic auf eine Reihe von EC2 Amazon-Instances zu verteilen, die überprovisioniert sind oder für die automatische Skalierung konfiguriert sind. Diese Instances können plötzliche Datenverkehrsspitzen bewältigen, die aus beliebigen Gründen auftreten, einschließlich eines Flash-Crowd-Angriffs oder eines Angriffs auf Anwendungsebene. DDoS Sie können CloudWatch Amazon-Alarme so einrichten, dass Auto Scaling initiiert wird, um die Größe Ihrer EC2 Amazon-Flotte als Reaktion auf von Ihnen definierte EreignisseCPU, RAM wie Netzwerk-I/O und sogar benutzerdefinierte Metriken, automatisch zu skalieren.

Dieser Ansatz schützt die Anwendungsverfügbarkeit bei einem unerwarteten Anstieg des Anforderungsvolumens. Wenn Sie Amazon CloudFront, Application Load Balancer, Classic Load Balancer oder Network Load Balancer mit Ihrer Anwendung verwenden, erfolgt die TLS Verhandlung durch den Vertrieb (Amazon CloudFront) oder den Load Balancer. Diese Funktionen tragen dazu bei, Ihre Instances vor Angriffen zu schützen, indem sie auf legitime TLS Anfragen und missbräuchliche Angriffe skaliert werden. TLS

Weitere Informationen zur Verwendung von Amazon CloudWatch zum Aufrufen von Auto Scaling finden Sie unter Überwachen von CloudWatch Amazon-Metriken für Ihre Auto Scaling Scaling-Gruppen und -Instances.

Amazon EC2 bietet eine anpassbare Rechenkapazität, sodass Sie bei sich ändernden Anforderungen schnell nach oben oder unten skalieren können. Sie können horizontal skalieren, indem Sie Ihrer Anwendung automatisch Instances hinzufügen, indem Sie die Größe Ihrer Amazon EC2 Auto Scaling-Gruppe skalieren, und Sie können vertikal skalieren, indem Sie größere EC2 Instance-Typen verwenden.

Mithilfe von Amazon RDS Proxy können Sie es Ihren Anwendungen ermöglichen, Datenbankverbindungen zu bündeln und gemeinsam zu nutzen, um ihre Skalierbarkeit zu verbessern und unvorhersehbare Anstiege im Datenbankverkehr zu bewältigen. Sie können auch die automatische Speicherskalierung für eine RDS Amazon-Datenbank-Instance aktivieren. Weitere Informationen finden Sie unter Automatisches Kapazitätsmanagement mit Amazon RDS Storage Autoscaling.