Как работает масштабирование Amazon Auto при атаке DDos

Question

Я настроил группу автомасштабирования, чтобы добавить новый экземпляр EC2, когда использование процессора Elastic Beanstalk превышает 60% в течение 5 минут.

Я получаю это, но что произойдет, если добавить один экземпляр недостаточно, а использование ЦП по-прежнему выше 60%, делает ли группа масштабирования дополнительных экземпляров EC2 до тех пор, пока загрузка процессора не станет ниже 60%?

Answer 1

Механизм автомасштабирования состоит из двух частей: one - это группа автомасштабирования, которая содержит AMI для запуска и минимальное/максимальное количество серверов для запуска. Группа автомасштабирования имеет масштабируемую политику, которая может быть запущена, например, действия - добавление сервера/удаление сервера/добавление 20% текущих серверов.

Вторая часть - CloudWatch, которая контролирует серверы в вашей группе автомасштабирования и может запускать политику масштабирования, например, если все серверы выше 60% CPU для z времени политики запуска X. или если сеть к серверам за x количество времени выше правила триггера Y.

После запуска политики существует льготный период перед повторной проверкой показателей.

В вашем случае я бы предложил создать 2 метрики CloudWatch в соответствии с CPU и Network IN.

И да

автоматического масштабирования группы добавить несколько экземпляров EC2, пока загрузка процессора не опускается ниже 60%