Avancé
Absorber le déluge en bordure
Un groupe d'extorsion a promis d'inonder un site de billetterie parisien à 20:00, au moment précis où les places d'un concert sont mises en vente : 1,2 million de requêtes par seconde pendant une heure, depuis un botnet de centaines de milliers de machines. Permets aux vrais fans de continuer à acheter.
Des bots envoient déjà environ 20 000 requêtes par seconde toute la journée, et chacun n'en envoie qu'environ cinq par seconde, comme un fan qui rafraîchit la page. Le load balancer régional plafonne à 250 000 requêtes par seconde et un WAF régional à 500 000. Bloquer un vrai fan compte comme une erreur.
Ce que ton design doit atteindre
- Disponibilité ≥ 99,8 %
- Latence p99 < 250 ms
- Trafic abusif laissé passer < 5 %
- Facture mensuelle < 22 000 $ bonus