3.2.24. 保护 DDoS Attacks

向默认 HAProxy 路由器镜像添加 超时 http-request，以防止部署遭受分布式拒绝服务（例如，slowloris）攻击：

# and the haproxy stats socket is available at /var/run/haproxy.stats
global
  stats socket ./haproxy.stats level admin

defaults
  option http-server-close
  mode http
  timeout http-request 5s
  timeout connect 5s 1
  timeout server 10s
  timeout client 30s

另外，当设置环境变量 ROUTER_SLOWLORIS_TIMEOUT 时，它会限制客户端发送整个 HTTP 请求所需的时间。否则，HAProxy 将关闭连接。

通过设置 环境变量，可以将信息捕获为路由器部署配置的一部分，不需要手动修改模板，而手动添加 HAProxy 设置要求您重新构建路由器 Pod 和维护路由器模板文件。

使用注解在 HAProxy 模板路由器中实施基本的 DDoS 保护，包括限制以下功能：

这些是在每个路由上启用的，因为应用可能有完全不同的流量模式。