Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В разделах этой статьи рассматриваются ресурсы и параметры защиты от атак DDoS Azure.
Уровни
Защита от атак DDoS Azure поддерживает два типа, защиту IP-адресов DDoS и защиту сети DDoS. Уровень настраивается в портале Azure в процессе настройки Защиты от атак DDoS Azure.
В следующей таблице показаны функции и соответствующие уровни.
| Функция | Защита IP-адресов от атак DDoS | Защита сети от атак DDoS |
|---|---|---|
| Активный мониторинг трафика и постоянно действующее обнаружение | Да | Да |
| Автоматическое смягчение атак L3/L4 | Да | Да |
| Автоматическое устранение рисков атаки | Да | Да |
| Политики устранения рисков на основе приложений | Да | Да |
| Метрики и оповещения | Да | Да |
| Отчеты об устранении рисков | Да | Да |
| Mitigation flow logs | Да | Да |
| Политики устранения рисков, настроенные для приложения клиентов | Да | Да |
| Интеграция с диспетчером брандмауэров | Да | Да |
| Соединитель данных и рабочая книга Microsoft Sentinel | Да | Да |
| Protection of resources across subscriptions in a tenant | Да | Да |
| Защита уровня "Стандарт" для общедоступного IP-адреса | Да | Да |
| Защита общедоступного IP-адреса уровня "Базовый" | Нет | Да |
| Поддержка быстрого реагирования на атаки DDoS | Недоступно | Да |
| защита от затрат; | Недоступно | Да |
| Скидка WAF | Недоступно | Да |
| Цена | Per protected IP | Per 100 protected IP addresses |
Примечание.
Без дополнительной платы защита инфраструктуры DDoS Azure защищает каждую службу Azure, использующую общедоступные IPv4 и IPv6-адреса. Эта служба защиты от атак DDoS помогает защищать все службы Azure, в том числе в формате PaaS (платформа как услуга), например Azure DNS. Для получения дополнительной информации о поддерживаемых службах PaaS смотрите архитектуры защиты от атак DDoS. Защита инфраструктуры DDoS Azure не требует изменения конфигурации пользователя или приложения. Azure предоставляет постоянную защиту от атак DDoS. Защита от атак DDoS не сохраняет данные клиента.
Ограничения
Защита сети DDoS и защита IP-адресов DDoS имеют следующие ограничения:
- Службы PaaS (мультитенантные), которые включают среду службы приложений Azure для Power Apps, управление API Azure в режимах развертывания, отличных от APIM с интеграцией виртуальной сети, и виртуальная глобальная сеть Azure в настоящее время не поддерживается. For more information, see Azure DDoS Protection APIM in VNET Integration
- Защита ресурса общедоступного IP-адреса, подключенного к шлюзу NAT, не поддерживается.
- Виртуальные машины в развертываниях Classic или RDFE не поддерживаются.
- VPN-шлюз или шлюз виртуальной сети защищен политикой DDoS. Адаптивная настройка на этом этапе не поддерживается.
- Protection of a public IP address prefix linked to a public load balancer frontend is supported with the Azure DDoS Network Protection SKU.
- DDoS telemetry for individual virtual machine instances in Virtual Machine Scale Sets is available with Flexible orchestration mode.
Защита IP-адресов DDoS аналогична защите сети, но имеет следующее дополнительное ограничение:
- Защита общедоступного IP-адреса уровня "Базовый" не поддерживается.
Примечание.
Сценарии, в которых одна виртуальная машина работает за общедоступным IP-адресом, поддерживается, но не рекомендуется. Дополнительные сведения см. в основных рекомендациях.
Дополнительные сведения см. в справочных архитектурах Защиты от атак DDoS Azure.