标签：DDoS

1. 概述：为什么要在AWS上启用WAF 1. 目的：防止常见的HTTP层攻击（SQL注入、XSS、恶意爬虫等）。 2. 场景：适用于部署在EC2、ECS或使用CloudFront/ALB的Web应用。 3. 好处：与CloudFront/ALB集成能在边缘拦截恶意流量，减少源站负载并防止应用宕机。 4. 关系：WAF配合CDN、DDoS（A

1.故障概述与关键指标 • 场景：一万人并发直播（观众10000，主播1路） • 关键指标：峰值带宽、回源QPS、响应时延、缓存命中率、错误率 • 典型数值：平均码率2Mbps/人，峰值流量≈20Gbps；回源并发连接数>5000时易拥堵 • 影响面：边缘节点溢出→回源突增→origin带宽/CPU/连接数瓶颈→观众卡顿或404/5xx • 恢

1. 为什么要基于流量分析选择CDN功能 (1) 流量分析能揭示峰值时段、资源类型分布（静态/动态）与地域来源。 (2) 根据分析决定缓存策略可以减少源站带宽与请求数。 (3) 精准选取压缩、协议升级和分片优化点可提升用户体验并节省费用。 (4) DDoS与异常流量识别能决定是否启用高防或WAF规则。 (5) 不同业务（图片/视频/API）对缓存