구독에 세 개의 공용 IP가 있습니다. 하나는 고객 포털용 Application Gateway v2에 있고, 다른 하나는 AKS용 Standard Load Balancer에 있으며, 나머지 하나는 테스트 IP입니다. 예산이 제한되어 있습니다. 두 개의 중요한 IP만 대규모 DDoS 공격으로부터 보호하고 공격 지표 및 완화 보고서를 받아야 합니다. 어떻게 해야 합니까?

예산 제약과 두 개의 중요한 IP만 보호해야 하는 요구사항을 고려할 때, Azure DDoS IP Protection은 가장 비용 효율적인 솔루션입니다. 이 서비스는 개별 공용 IP 주소에 대한 보호를 제공하며, 필요한 두 IP에만 활성화하여 비용을 절감할 수 있습니다. 또한, DDoS 진단 로그 및 지표를 Log Analytics로 스트리밍하여 공격 지표 및 완화 보고서를 받을 수 있습니다. DDoS Network Protection은 VNet 전체를 보호하지만, 모든 공용 IP가 아닌 VNet에 연결된 리소스만 보호하며, 비용이 더 많이 듭니다. Basic DDoS 보호는 기본적인 보호만 제공하며 보고 기능이 제한적입니다. Azure Front Door는 L7 보호에 적합하지만, L3/4 DDoS 공격에 대한 원본 IP 보호를 대체하지는 않으며 추가 비용이 발생합니다. Azure Monitor만으로는 DDoS 공격을 완화할 수 없습니다.