サブスクリプションには、3つのパブリックIPがあります。1つは顧客ポータル用のApplication Gateway v2上、もう1つはAKS用のStandard Load Balancer上、そしてもう1つはテストIPです。予算は限られています。大量のDDoS攻撃から2つの重要なIPのみを保護し、攻撃メトリックと緩和レポートを取得する必要があります。どうすればよいですか？

DDoS IP Protectionは、個々のパブリックIPアドレスを保護するための費用対効果の高いソリューションです。重要な2つのIPアドレスにのみDDoS IP Protectionを適用することで、予算を抑えつつ必要な保護を提供できます。診断ログとメトリックをLog Analyticsにストリーミングすることで、攻撃の詳細な分析と緩和レポートの作成が可能になります。 DDoS Network ProtectionはVNet全体を保護するため、不要なリソースまで保護対象となりコストが高くなります。Basic DDoS保護は無料ですが、高度な保護やレポート機能は提供されません。Application GatewayのWAFはL7攻撃には有効ですが、L3/4 DDoS攻撃にはDDoS Protectionが必要です。Azure Front DoorはWAF機能を提供しますが、DDoS IP Protectionの代わりにはなりません。Azure Monitor単独ではDDoS攻撃を緩和できません。