发布于: Apr 8, 2022
现在，除 CloudFront 分配之外，您还可以为受 AWS Shield Advanced 保护的 Application Load Balancer（ALB）资源启用自动应用程序层 DDoS 缓解功能。使用 AWS Shield Advanced 保护资源并启用自动应用程序层 DDoS 缓解功能时，系统会在 Web 访问控制列表（ACL）中自动创建 AWS WAF 规则，从而识别并隔离与第 7 层 DDoS 事件有关的模式。您可以按照计数模式实施这些规则，以观察它们将如何影响资源流量，并随时以数据块模式部署它们。您还可以查看与应用程序层 DDoS 事件相关的检测、缓解和主要影响因素指标以进行进一步调查，或者评估 Shield Advanced 所创建缓解措施的效果。这些功能可让您快速响应和缓解威胁应用程序可用性的 DDoS 事件。
AWS Shield Advanced 订阅者无需额外付费即可使用自动应用程序层 DDoS 缓解。要查看现已推出 AWS Shield Advanced 的 AWS 区域列表，请参阅 AWS 区域列表。要了解详细信息，请访问 AWS Shield Advanced 开发人员指南。