用于Azure宿主应用程序的Azure DDoS保护的替代方案

Question

我正在寻找保护我的Azure托管web应用程序的Azure DDoS保护的替代选项。Azure DDoS是每月2944美元，这对我们来说太贵了。

目前，我们在Azure中托管了几个web应用程序，它们位于Azure应用网关(带有WAF)后面。如果不重新配置我们的web应用程序来使用新的第7层网关，是否可以添加来自第三方供应商(如AWS或Cloudflare )的DDoS保护？或者是将Azure应用程序网关替换为不同供应商网关的唯一选择？DDoS解决方案是否通常绑定到正在使用的第7层网关？

理想情况下，我希望能够启用DDoS层的保护，而不必重构我们的Azure服务(如果可能的话)。

Answer 1

Azure网络安全组合中有一些增强和更新，包括Azure DDoS保护，这将于10月12日至14日在Microsoft 2022中公布。

将有一个最新的Azure DDOS保护SKU在Ignite公开预览(10/12/2022)，价格将大大降低。你可以等到宣布的时候再考虑一下。

参考：https://techcommunity.microsoft.com/t5/azure-network-security-blog/microsoft-ignite-2022-explore-what-s-new-in-azure-network/ba-p/3645142

或者-带有WAF和Cloudflare的Azure前门也是有效的选择。您可以启用Cloudflare DDoS层的保护，而不必重构现有的Azure服务。DDoS解决方案不绑定到正在使用的第7层网关。