Миграция сервисов с балансировщика NLB на L7-балансировщик ALB для защиты от DDoS-атак с помощью Yandex Smart Web Security
Статья создана
Обновлена 13 декабря 2024 г.
DDoS (Distributed Denial of Service) — это кибератака, при которой отправляется множество запросов на сервер или сеть с целью перегрузить их и вывести из строя.
Сервисы могут быть развернуты в Yandex Cloud с использованием балансировщика Yandex Network Load Balancer, который распределяет трафик по облачным ресурсам. Для защиты таких сервисов от DDoS-атак и ботов на уровне приложений (L7) с помощью Yandex Smart Web Security потребуется мигрировать сервис с балансировщика Network Load Balancer на L7-балансировщик Yandex Application Load Balancer.
Миграция сервисов зависит от того, какие целевые ресурсы использует Network Load Balancer:
- Network Load Balancer с целевыми ресурсами из виртуальных машин.
- Network Load Balancer с целевыми ресурсами из группы виртуальных машин (Instance Groups).
- Network Load Balancer с целевыми ресурсами из кластера Managed Service for Kubernetes.
- Network Load Balancer как целевой ресурс для Application Load Balancer.