In che modo LBaaS / DBaaS o "auto-ridimensionamento" aiutano a proteggere da DoS?

LBaaS si riferisce probabilmente a Load Balancing as a Service (LBaaS).

Con una soluzione LBaaS, il traffico verso il tuo sito raggiungerà l'endpoint LBaaS e poi trasferito alla server farm che serve il sito. In un ambiente con scalabilità automatica, il numero di server (in genere Macchine virtuali) aumenta o diminuisce in base al carico del traffico.

Le soluzioni LBaaS integrano i meccanismi di prevenzione DDoS monitorando gli stati dei pacchetti e altri meccanismi di rilevamento. In combinazione con DBaaS e la scalabilità automatica, quando il carico sale (in uno scenario DDoS), le istanze di back-end scalano anche per gestire il carico aggiuntivo.

Questo ovviamente non presuppone che le soluzioni Anything-as-a-service possano gestire un carico infinito. Cioè, un servizio supportato dal cloud non può prendere attacchi DDoS della scala di Tbps (come è stato recentemente dimostrato).

Sandyp ha già pubblicato una risposta succinta, quindi questo è in gran parte supplementare.

Per utilizzare sia LBaaS che DBaaS, la tua applicazione deve supportare quel modello.

In genere, ciò comporta la creazione di cluster e / o bilanciamento del carico. Anche se questa non è la cosa più difficile da realizzare, non puoi trarre vantaggio da queste tecnologie se non l'hai progettata per questo. (La maggior parte delle app aziendali funzionerà in questi giorni, ma sembra che tu stia implementando la tua applicazione.)

Il costo è più variabile con ridimensionamento.

Con la scalabilità orizzontale, il tuo fornitore di servizi cloud farà ruotare altre VM e assegnerà risorse aggiuntive secondo necessità, ma in genere pagherai per tali risorse in conformità con il tuo contratto di servizio. Queste tariffe possono variare in modo selvaggio.

A volte la scalabilità di emergenza è disponibile a costi minimi; a volte no. Le tariffe possono variare dalla tariffa del contratto standard al più alto tasso su richiesta. Con la maggior parte delle CDN, la mitigazione DDoS è inclusa, quindi ci sono raramente costi imprevisti. Chiedi al tuo provider per informazioni specifiche.

Supponendo che tu abbia un'applicazione in grado di supportare la scalabilità, si tratta di una questione di costi e compromessi.

Con i CDN, devi configurare le tue risorse per utilizzare il loro trasporto / caching e devi fidarti di loro. In cambio, i CDN di fascia più alta offrono in genere protezione, latenza e velocità di protezione DDoS migliori rispetto ai fornitori di servizi cloud. (Non hai menzionato la latenza o il throughput come preoccupazioni, quindi queste sono incluse solo per completezza.)

Dovresti anche informarti sul tempo di attivazione o di risposta dal tuo fornitore di servizi cloud. Con i CDN, è molto veloce e sempre disponibile. I provider di servizi cloud variano e alcuni offrono ridimensionamento configurabile.

Ad esempio, puoi configurare quando ridimensiona, per quanto tempo dopo il picco fino a quando le risorse aggiuntive non scendono, se c'è un limite di velocità o un limite massimo sul provisioning automatico, se c'è un limite monetario sul provisioning automatico, ecc. .

Non ho esperienza personale con DigitalOcean, quindi non ho idea di quali siano le opzioni disponibili.