자동 완화를 활성화하려면 구성이 필요합니다.

Shield Advanced 자동 완화는 리소스에 대한 애플리케이션 계층 DDoS 보호의 일부로 활성화합니다. 콘솔을 통해 이를 수행하는 방법은 애플리케이션 계층 DDoS 보호 구성 섹션을 참조하세요.

자동 완화 기능을 사용하려면 다음을 수행해야 합니다.

• 웹 ACL을 리소스에 연계 - 이는 모든 Shield Advanced 애플리케이션 계층 보호에 필요합니다. 여러 리소스에 동일한 웹 ACL을 사용할 수 있습니다. 트래픽이 비슷한 리소스에만 이 방법을 사용하는 것이 좋습니다. 여러 리소스와 함께 사용하기 위한 요구 사항을 포함하여 웹 ACL에 대한 자세한 설명은 AWS WAF 작동 방식을 참조하세요.

• Shield Advanced의 자동 애플리케이션 레이어 DDoS 방어 활성화 및 구성 - 이 기능을 활성화하면 Shield Advanced에서 DDoS 공격의 일부로 판단되는 웹 요청을 자동으로 차단 또는 계수할지 여부를 지정합니다. Shield Advanced는 관련 웹 ACL에 규칙 그룹을 추가하고 이를 사용하여 리소스에 대한 DDoS 공격에 대한 대응을 동적으로 관리합니다. 규칙 작업 옵션에 대한 자세한 내용은 규칙 작업 섹션을 참조하세요.

• (선택 사항이지만 권장됨) 웹 ACL에 속도 기반 규칙 추가 - 기본적으로 속도 기반 규칙은 개별 IP 주소가 짧은 시간에 너무 많은 요청을 보내는 것을 방지하여 DDoS 공격에 대한 기본적인 리소스 보호 기능을 제공합니다. 맞춤 요청 집계 옵션 및 예를 비롯한 속도 기반 규칙에 대한 자세한 설명은 비율 기반 규칙 문을 참조하세요.