Mengaktifkan dan menonaktifkan mitigasi lapisan aplikasi otomatis DDoS

Prosedur berikut menunjukkan cara mengaktifkan atau menonaktifkan respons otomatis untuk sumber daya yang dilindungi.

Untuk mengaktifkan atau menonaktifkan DDoS mitigasi lapisan aplikasi otomatis untuk satu sumber daya

1. Masuk ke AWS Management Console dan buka konsol AWS WAF & Shield di https://console.aws.amazon.com/wafv2/.

2. Di panel AWS Shield navigasi, pilih Sumber daya yang dilindungi.

3. Di tab Protections, pilih sumber daya lapisan aplikasi yang ingin Anda aktifkan mitigasi otomatis. Halaman perlindungan terbuka untuk sumber daya.

4. Di halaman perlindungan sumber daya, pilih Edit.

5. Di halaman Konfigurasikan DDoS mitigasi lapisan 7 untuk sumber daya global - opsional, untuk DDoSMitigasi lapisan aplikasi otomatis, pilih opsi yang ingin Anda gunakan untuk mitigasi otomatis. Opsi di konsol adalah sebagai berikut:

   • Pertahankan pengaturan saat ini — Jangan membuat perubahan pada pengaturan mitigasi otomatis dari sumber daya yang dilindungi.

   • Aktifkan - Aktifkan mitigasi otomatis untuk sumber daya yang dilindungi. Saat Anda memilih ini, pilih juga tindakan aturan yang Anda inginkan untuk digunakan mitigasi otomatis dalam aturan web. ACL Untuk informasi tentang setelan tindakan aturan, lihatMenggunakan tindakan aturan di AWS WAF.

     Jika sumber daya Anda yang dilindungi belum memiliki riwayat lalu lintas aplikasi normal, aktifkan mitigasi otomatis Count modus sampai Shield Advanced dapat menetapkan baseline. Shield Advanced mulai mengumpulkan informasi untuk baseline ketika Anda mengaitkan web ACL dengan sumber daya yang dilindungi, dan dapat memakan waktu 24 jam hingga 30 hari untuk menetapkan garis dasar lalu lintas normal yang baik.

   • Nonaktifkan - Nonaktifkan mitigasi otomatis untuk sumber daya yang dilindungi.

6. Berjalanlah melalui sisa halaman sampai Anda selesai dan simpan konfigurasi.

Di halaman Proteksi, pengaturan mitigasi otomatis diperbarui untuk sumber daya.