Общие вопросы про Network Load Balancer
Я могу получить логи моей работы в сервисах?
Да, вы можете запросить информацию о работе с вашими ресурсами из логов сервисов Yandex Cloud. Для этого обратитесь в техническую поддержку.
Можно ли записывать логи ресурсов Network Load Balancer?
Вы можете отслеживать события уровня конфигурации в Yandex Audit Trails. Для этого создайте трейл и включите в нем сбор логов с управляющего слоя.
Подключить лог-группу Yandex Cloud Logging напрямую к балансировщику нельзя.
Могу ли я защитить сетевой балансировщик от случайного удаления?
Да, сетевой балансировщик можно защитить от случайного удаления.
Что означает «обработка входящего/исходящего трафика балансировщиком»?
Под «обработкой трафика» в Network Load Balancer в правилах тарификации понимается объем данных, который проходит через обработчики трафика балансировщика.
При этом «обработка трафика» и «трафик передачи данных» — две разные сущности. Если у балансировщика настроен публичный IP-адрес, то параллельно тарифицируется: обработка трафика балансировщиком по правилам тарификации NLB и передача данных из облака в интернет по правилам тарификации исходящего трафика.
Для входящего трафика ситуация отличается: входящий трафик из интернета не тарифицируется, поэтому применяются только правила тарификации NLB.
Как защитить сетевой балансировщик от DDoS-атак и перебора IP-адресов?
Чтобы защитить сетевой балансировщик, вы можете использовать сервис Yandex DDoS Protection. Для этого включите опцию Защита от DDoS-атак при создании балансировщика. Защита от DDoS-атак применяется к его публичным IP-адресам. Тарифицируется каждый гигабайт очищенного входящего трафика.
Для дополнительного ограничения доступа по IP-адресам к целевым ресурсам балансировщика используйте группы безопасности.