自动缓解应用层DDoS事件 (BP1、、BP2) BP6

如果您已订阅 AWS Shield Advanced，则可以启用 Shield Advanced 自动应用层DDoS缓解功能。此功能可自动创建、评估和部署 AWS WAF 规则，以代表您缓解第 7 层DDoS事件。

AWS Shield Advanced 为与 WAF Web 关联的每个受保护资源建立流量基准ACL。明显偏离既定基线的流量将被标记为潜在DDoS事件。检测到事件后，会 AWS Shield Advanced 尝试识别构成该事件的 Web 请求的签名，如果识别出签名，则会创建 AWS WAF 规则以减少使用该签名的流量。

根据历史基准评估规则并认为规则是安全的，它们就会被添加到 Shield 管理的规则组中，您可以选择在计数模式还是阻止模式下部署规则。Shield Advanced 在确定事件已完全消退后会自动移除 AWS WAF 规则。