포털을 통해 Azure DDoS Protection 메트릭 경고 구성

DDoS Protection 메트릭 경고는 공격이 검색될 때 Azure Portal, 이메일, SMS 메시지, 푸시 또는 음성 경고를 통해 팀에 경고하는 중요한 단계입니다.

이 자습서에서는 다음을 하는 방법을 알아볼 수 있습니다.

필수 조건

활성 구독이 있는 Azure 계정. 체험 계정을 만듭니다.
DDoS 네트워크 보호는 가상 네트워크에서 사용하도록 설정해야 하며, 공용 IP 주소에서 DDoS IP 보호를 사용하도록 설정해야 합니다.
DDoS Protection은 가상 네트워크 내의 리소스에 할당된 공용 IP 주소를 모니터링합니다. 가상 네트워크에 공용 IP 주소가 있는 리소스가 없으면 먼저 공용 IP 주소를 사용하여 리소스를 만들어야 합니다. Azure App Service Environment를 제외하고 Azure 서비스용 가상 네트워크(백 엔드 가상 머신이 가상 네트워크에 있는 Azure Load Balancer 포함)에 나열된 Resource Manager(클래식 아님)를 통해 배포된 모든 리소스의 공용 IP 주소를 모니터링할 수 있습니다. 이 방법 가이드를 계속 진행하려면 Windows 또는 Linux 가상 머신을 빠르게 만들면 됩니다.

Azure Monitor 경고 구성을 사용하면 공격 중에 활성 완화가 있는 경우 알리는 데 사용할 수 있는 Azure DDoS Protection 메트릭 중 하나를 선택할 수 있습니다.

경고 규칙 만들기 페이지에서 + 범위 선택을 선택한 다음, 리소스 선택 페이지에서 다음 정보를 선택합니다.

완료를 선택한 다음, 다음: 조건을 선택합니다.
조건 페이지에서 + 조건 추가를 선택한 다음, 신호 이름별 검색 검색 상자에서 DDoS 공격 진행 여부를 검색하고 선택합니다.

경고 규칙 만들기 페이지에서 다음 정보를 입력하거나 선택합니다.

설정	값
임계값	기본값으로 둡니다.
집계 유형	기본값으로 둡니다.
연산자	크거나 같음을 선택합니다.
단위	기본값으로 둡니다.
임계값	1을 입력합니다. DDoS 공격 진행 여부 메트릭의 경우, 0은 공격을 받고 있지 않다는 의미이고 1은 공격을 받고 있다는 의미입니다.

작업 그룹 만들기 페이지에서 다음 정보를 입력하고 다음: 알림을 선택합니다.

설정	값
구독	로깅하려는 공용 IP 주소가 포함된 Azure 구독을 선택합니다.
리소스 그룹	리소스 그룹을 선택합니다.
지역	기본값으로 둡니다.
작업 그룹	myDDoSAlertsActionGroup을 입력합니다.
표시 이름	myDDoSAlerts를 입력합니다.

알림 탭의 알림 유형에서 Email/SMS 메시지/푸시/음성을 선택합니다. 이름 아래에 MyUnderAttackEmailAlert를 입력합니다.
메일/SMS 메시지/푸시/음성 페이지에서 메일 확인란을 선택한 다음, 필요한 메일을 입력합니다. 확인을 선택합니다.
검토 + 생성를 선택한 다음, 생성를 선택합니다.