Aboneliğinizde üç genel IP adresi bulunmaktadır: biri müşteri portalı için Application Gateway v2 üzerinde, biri AKS için Standart Load Balancer üzerinde ve biri test IP'si. Bütçe kısıtlıdır. Yalnızca iki kritik IP'yi hacimsel DDoS saldırılarına karşı korumalı ve saldırı metrikleri ile azaltma raporları almalısınız. Ne yapmalısınız?

Doğru seçenek, bütçe kısıtlamaları altında yalnızca kritik IP'leri korumak için en uygun maliyetli ve hedefe yönelik çözümdür. DDoS IP Protection, belirli genel IP adresleri için etkinleştirilir ve bu da maliyetleri düşürürken hedeflenen koruma sağlar. Tanılama günlüklerini ve metriklerini Log Analytics'e aktarmak, saldırı metrikleri ve azaltma raporları alma gereksinimini karşılar. Diğer seçenekler neden yanlış: Hub VNet'te DDoS Network Protection'ı etkinleştirmek, tüm VNet'i korur ve bu da bütçe kısıtlaması altında gereksiz maliyetlere yol açar. Temel DDoS korumalarına güvenmek, gelişmiş hacimsel saldırılara karşı yeterli koruma sağlamaz. WAF, L7 saldırılarına karşı koruma sağlar, ancak L3/4 hacimsel saldırılar için yeterli değildir. Azure Front Door kullanmak, her iki uç noktayı da koruyabilir ancak mevcut mimaride değişiklik gerektirir ve DDoS IP Protection'dan daha pahalı olabilir. Yalnızca Azure Monitor kullanmak, saldırıları azaltmaz; yalnızca izleme ve raporlama sağlar.