를 사용한 DDoS 보호 Amazon GameLift Servers - Amazon GameLift Servers

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

를 사용한 DDoS 보호 Amazon GameLift Servers

Amazon GameLift Servers 플레이어 게이트웨이는에서 호스팅되는 게임 클라이언트와 게임 서버 간에 UDP 트래픽을 라우팅하는 릴레이 기반 네트워크입니다Amazon GameLift Servers. 플레이어 게이트웨이는 게임 서버에 도달하기 전에 트래픽을 검증하고, 플레이어 트래픽을 제한하고, 퍼블릭에서 게임 서버 IP 주소를 숨기고, 릴레이 엔드포인트가 비정상이 될 때 업데이트된 엔드포인트를 제공하여 선제적 DDoS 보호를 제공합니다. 이 기능은 추가 지연 시간이 거의 없는 볼륨 측정 공격으로부터 게임 서버를 보호하는 데 도움이 됩니다.

플레이어 게이트웨이를 사용하려면 Linux 기반 Amazon GameLift Servers 관리형 EC2 플릿 또는 컨테이너 플릿에서 게임 서버를 실행해야 합니다. 플릿 생성 중에 플레이어 게이트웨이를 활성화하고이 기능을 사용하려면 게임 클라이언트와 게임 백엔드를 업데이트해야 합니다.

주요 이점

플레이어 게이트웨이는 다음과 같은 보안 및 운영 이점을 제공합니다.

  • 게임 서버 IP 주소 숨기기 - 게임 클라이언트는 게임 서버에 직접 연결하는 대신 릴레이 엔드포인트를 통해 연결하여 게임 서버 주소를 퍼블릭에서 숨깁니다.

  • 트래픽 검증 - 플레이어 게이트웨이를 통한 모든 트래픽에는 플레이어 게이트웨이 토큰이 필요하므로 인증된 플레이어의 트래픽만 게임 서버에 도달할 수 있습니다.

  • 동적 엔드포인트 교체 - 릴레이 엔드포인트가 비정상이 되면는 엔드포인트를 Amazon GameLift Servers 빠르게 교체하고 다음 호출 시 업데이트된 정상 엔드포인트를 제공하여 플레이어 연결 세부 정보를 새로 고칩니다.

  • 플레이어 트래픽 분산 - 릴레이 엔드포인트는 플레이어마다 다르므로 동일한 게임 세션 내에서 단일 비정상 릴레이 엔드포인트가 다른 플레이어에게 미치는 영향이 줄어듭니다.