Định giá mạng hoạt động chính xác như thế nào trong nền tảng đám mây? Và tôi nên làm thế nào để tránh các cuộc tấn công định giá chuyên dụng?

Tôi còn khá mới đối với cơ sở hạ tầng nền tảng đám mây. Để thảo luận đơn giản, giả sử hai nền tảng duy nhất mà tôi đang thảo luận là AWS và Google Cloud.

Bây giờ, giả sử tôi có một máy chủ HTTP chủ yếu xử lý phản hồi HTTP thông qua API mở cho một trò chơi trực tuyến. Giả sử kích thước phản hồi trung bình là 10KB và sẽ có khoảng một triệu phản hồi được gửi mỗi ngày.

Theo hiểu biết của tôi, giá hàng tháng phụ thuộc vào lượng dữ liệu được truyền tính theo GB. Bây giờ vấn đề của tôi là nếu ai đó viết một tập lệnh liên tục nhận được phản hồi từ máy chủ của tôi thì giá sẽ tăng cao ngất ngưởng.

Tôi chắc chắn rằng bất kỳ máy chủ tốt nào cũng tránh được vấn đề này nhưng tôi không chắc vấn đề này được tránh chính xác như thế nào. Dựa trên quan sát của tôi, nhiều máy chủ API trò chơi trực tuyến lớn ngoài đời thực không tối ưu hóa kích thước phản hồi của chúng khi nó chỉ là một vài KB. Phải có một số loại "thanh toán cố định hàng tháng hoặc thanh toán dựa trên lượng dữ liệu được truyền mỗi giây" điều xảy ra không phụ thuộc vào lượng dữ liệu được truyền.

Tuy nhiên, tôi chỉ đơn giản là không thể tìm thấy bất kỳ tài liệu tham khảo nào trên các trang web nền tảng cho các tùy chọn như vậy.

Bất kỳ trợ giúp sẽ được đánh giá cao.

Về phía máy chủ, các cách để tránh điều này là:

• Yêu cầu xác thực cho các yêu cầu. IOW, làm cho nó như vậy mà bạn có thể theo dõi Ai đang thực hiện các cuộc tấn công như vậy và biến các cuộc tấn công đó thành hành vi phạm tội có thể bị cấm. Sau đó, khóa đúng cách việc tạo tài khoản của bạn để không dễ dàng nhận được thông tin đăng nhập mới sau khi bạn bị cấm.
• Thực hiện giới hạn tỷ lệ. Thông thường, điều này được thực hiện theo nhiều giai đoạn, thường giới hạn tốc độ cho mỗi tài khoản được xác thực (vì vậy bất kỳ người dùng nào cũng có giới hạn tốc độ), cho mỗi điểm cuối API (vì vậy, các điểm cuối đắt tiền về mặt tính toán không được gọi thường xuyên không thể dễ dàng bị lạm dụng cho các cuộc tấn công DoS) và có thể là tổng thể trên mỗi IP. Bạn nên làm điều này vì những lý do khác (đáng chú ý nhất là bảo vệ chống lại các cuộc tấn công DoS thông minh và khả năng tấn công dựa trên thời gian đối với logic của trò chơi).
• Sử dụng nén tốt trong giao thức. Đối với kích thước phản hồi đã nêu của bạn, Brotli có thể đáng để xem xét (hoặc có thể linh hoạt hoặc LZ4), nó phải đủ nhanh để đáp ứng nhu cầu về hiệu suất của bạn nhưng vẫn loại bỏ một vài kB khỏi kích thước phản hồi và tại thời điểm xử lý hàng triệu yêu cầu mỗi tháng, đó là một lượng dữ liệu được lưu không cần thiết.

Đối với việc giảm thiểu nó ở những nơi khác, điều đó không dễ thực hiện. Các nhà cung cấp đám mây đầy đủ như những gì bạn đang nói đến thường cung cấp một số cấp miễn phí tối thiểu để cho phép các nhà phát triển dễ dàng thử nghiệm mà không tốn công sức. Tôi nghĩ đối với AWS, đó là 5GB mỗi tháng gửi đi (họ hoàn toàn không tính phí dữ liệu gửi đến). Điều đó gần như bạn có thể có trong một thiết lập đám mây đầy đủ như vậy để chặn việc sử dụng như bạn đang nói đến, bởi vì hầu hết người dùng sẽ được hưởng lợi từ việc có chính xác mức sử dụng được chia theo tỷ lệ thay vì mua theo chunksâ.

Tuy nhiên, nếu bạn thực sự muốn có một phần lớn, hãy xem AWS Lightsail. Ở đó, bạn mua một gói thỏa thuận nút ảo bao gồm một số lượng CPU cố định, lượng RAM cố định và bộ nhớ tích hợp cũng như giới hạn sử dụng mạng được chỉ định. Mức sử dụng mạng dưới mức giới hạn đó trong một chu kỳ thanh toán không tính phí, trong khi mức sử dụng mạng trên được tính theo tỷ lệ giống như trong thiết lập đám mây đầy đủ. Tôi không biết liệu GCP có tương đương hay không, nhưng hầu hết các nhà cung cấp VPS (chẳng hạn như Vultr, Linode hoặc Digital Ocean) đều hoạt động theo cùng một cách đối với các dịch vụ chính của họ và tôi thực sự khuyên bạn nên tìm kiếm ở đó nếu bạn đi theo con đường này. Giới hạn mạng trên những thứ này thường nằm trong phạm vi nhiều terabyte và tiêu chuẩn là chỉ hướng có mức sử dụng cao hơn mới được theo dõi để hạch toán.

Không nhà cung cấp đám mây nào cung cấp băng thông XX với giá cố định. Giá cả dựa trên mức tiêu thụ.

Bạn chịu trách nhiệm kiểm soát quyền truy cập của khách hàng vào tài nguyên của mình.

Điều này có nghĩa là triển khai xác thực hoặc điều tiết hoặc các công nghệ khác nhưng bạn chọn cách thức và với sản phẩm nào.

Dịch vụ đám mây giống như việc xây dựng một ngôi nhà. Home Depot không cung cấp cho bạn số lượng đinh và gỗ không giới hạn. Bạn mua những gì bạn cần để xây dựng ngôi nhà của bạn. Sau đó, bạn mua nhiên liệu để sưởi ấm ngôi nhà của bạn.

Tôi đã làm việc trên đám mây kể từ ngày đầu tiên. Trước đó, các trung tâm dữ liệu riêng tư. Mối quan tâm của bạn là có thể, nhưng trong thế giới thực, điều đó không xảy ra đủ để ngăn hầu hết chúng ta triển khai trên đám mây. Để sử dụng băng thông của bạn, tôi cần sử dụng băng thông mạng hiện có của mình. Nếu một tin tặc muốn hạ gục bạn, họ có thể triển khai nhiều phương pháp đau đớn hơn với chi phí rẻ hơn rất nhiều và khó theo dõi vị trí của chúng hơn.