【问题标题】:AWS WAF Rate Limit by Request URL Component请求 URL 组件的 AWS WAF 速率限制
【发布时间】:2017-05-25 02:27:45
【问题描述】:

首先我想说我是 AWS 的新手。

我正在研究使用 AWS WAF 根据请求 URL 的一个组件进行动态速率限制。 AWS 网站上有一个通过 IP 地址执行此操作的教程,但我不知道是否可以对其进行修改以完成我需要的操作。

因此,考虑到这一点,请告诉我以下哪些是可能的(如果有的话):

  • URL 组件的速率限制(在本例中为 API 密钥)
  • 动态确定限制(不同键的不同行为)
  • 在第一次超出时执行一些非阻塞操作 限制,如果持续超过限制,则阻止
  • 记录上述两个操作并对输出的日志执行一些操作(即将它们转发到某处)

同样,我不是在这里寻找详细的操作方法,因为它们可能需要单独的问题 - 只是想知道这是否可能。

【问题讨论】:

    标签: amazon-web-services


    【解决方案1】:

    API Gateway 可能适合您要实现的功能。它具有开箱即用的节流功能。

    查看API Gateway Usage Plans,了解您的特定用例的实施细节。

    【讨论】:

    • 谢谢,这比 WAF 更接近所需。不幸的是,它似乎仍然缺乏我们需要的很多灵活性,尤其是在处理我们的 API 密钥方面(它似乎假设使用亚马逊的密钥系统)。我们目前仍在评估,但看起来我们必须自己动手做点什么。
    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2018-11-05
    • 2013-12-13
    • 1970-01-01
    • 2017-10-03
    • 2018-07-18
    • 1970-01-01
    相关资源
    最近更新 更多