Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Amazon EC2 avec Auto Scaling (BP7)
Un autre moyen d'atténuer les attaques au niveau de l'infrastructure et de la couche applicative consiste à opérer à grande échelle. Si vous possédez des applications Web, vous pouvez utiliser des équilibreurs de charge pour distribuer le trafic vers un certain nombre d'EC2instances Amazon surapprovisionnées ou configurées pour évoluer automatiquement. Ces instances peuvent gérer des pics de trafic soudains qui se produisent pour quelque raison que ce soit, notamment un flash crowd ou une DDoS attaque au niveau de la couche applicative. Vous pouvez configurer les CloudWatch alarmes Amazon pour lancer Auto Scaling afin d'ajuster automatiquement la taille de votre EC2 flotte Amazon en réponse à des événements que vous définissez CPURAM, tels que les E/S réseau et même des métriques personnalisées.
Cette approche protège la disponibilité des applications en cas d'augmentation inattendue du volume de demandes. Lorsque vous utilisez Amazon CloudFront, Application Load Balancer, Classic Load Balancers ou Network Load Balancer avec votre applicationTLS, la négociation est gérée par la distribution ( CloudFrontAmazon) ou par l'équilibreur de charge. Ces fonctionnalités aident à protéger vos instances contre l'impact d'attaques TLS basées en les adaptant pour gérer les demandes légitimes et les attaques TLS abusives.
Pour plus d'informations sur l'utilisation d'Amazon CloudWatch pour invoquer Auto Scaling, consultez la section Surveillance CloudWatch des métriques Amazon pour vos groupes et instances Auto Scaling.
Amazon EC2 fournit une capacité de calcul redimensionnable afin que vous puissiez rapidement augmenter ou diminuer en fonction de l'évolution des besoins. Vous pouvez effectuer une mise à l'échelle horizontale en ajoutant automatiquement des instances à votre application en redimensionnant la taille de votre groupe Amazon EC2 Auto Scaling, et vous pouvez effectuer une mise à l'échelle verticale en utilisant des types d'EC2instances plus grands.
En utilisant Amazon RDS Proxy, vous pouvez autoriser vos applications à regrouper et à partager des connexions de base de données afin d'améliorer leur capacité à évoluer et à gérer les pics imprévisibles du trafic de base de données. Vous pouvez également activer l'auto-scaling du stockage pour une instance de base de RDS données Amazon. Consultez Gestion automatique de la capacité avec Amazon RDS Storage Autoscaling pour plus d'informations.