如何解决DDOS在云端运行
我目前正在Web应用程序的Cloud Run上运行两个容器(React和Nodejs)。我一直在研究如何防止我的应用程序从DDOS。有什么建议吗?
解决方法
-
大多数GCP服务位于Google前端后面,可缓解和吸收许多第4层及以下层的攻击,例如SYN泛洪,IP片段泛洪,端口耗尽等。我认为Cloud Run也是这种情况,但不要没有信息可以确认这一点。您可以启用HTTP(S)负载平衡或SSL代理负载平衡,因为它提供了这种机制。
-
关于流量增加带来的付款,解决此问题的最佳方法是设置API rate-limiting和Resource Quotas
-
如果可能的话,您应该将内部流量与外部世界隔离开。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。