Un gruppo di istanze gestite ha scalato automaticamente al suo massimo sotto traffico a raffica (sospetto DDoS) dietro un bilanciatore di carico di rete. Ripristinare rapidamente le transazioni utente minimizzando i costi. Quali due azioni dovresti intraprendere?

Per ripristinare rapidamente le transazioni utente e minimizzare i costi durante un sospetto attacco DDoS, è fondamentale bloccare il traffico malevolo e migliorare la resilienza. L'utilizzo di Cloud Armor per inserire nella blacklist gli indirizzi IP dell'attaccante è una misura diretta ed efficace per mitigare l'attacco, bloccando il traffico indesiderato prima che raggiunga le istanze e riducendo il carico. Creare un bilanciatore di carico HTTP(S) globale e spostarvi il backend dell'applicazione offre funzionalità avanzate di protezione DDoS a livello 7, caching e instradamento intelligente, che sono superiori a un bilanciatore di carico di rete per la gestione di attacchi applicativi e per la distribuzione del traffico su larga scala. Aumentare la dimensione massima del backend di autoscaling aumenterebbe i costi senza risolvere la causa dell'attacco. Spegnere l'applicazione interromperebbe completamente il servizio legittimo. Ispezionare i log tramite SSH è un'azione reattiva e non previene l'attacco in corso.