Uso de instrucciones de regla basada en tasas en AWS WAF

En esta sección, se explica qué es una instrucción de regla basada en tasas y cómo funciona.

Una regla basada en tasas cuenta las solicitudes entrantes y las solicitudes de límites de tasa cuando llegan a una tasa demasiado rápida. La regla agrega las solicitudes según sus criterios, y cuenta y limita las tasas de las agrupaciones agregadas en función del intervalo de tiempo, los límites de solicitudes y la configuración de las acciones de la regla.

AWS WAF rastrea y administra las solicitudes web por separado para cada instancia de una regla basada en frecuencia que se use. Por ejemplo, si en dos ACL web proporciona la misma configuración de reglas basadas en tasas, cada una de las dos instrucciones de reglas representa una instancia independiente de la regla basada en tasas y obtiene su propio seguimiento y administración mediante AWS WAF. Si define una regla basada en frecuencia dentro de un grupo de reglas y, a continuación, usa este último en varios lugares, cada uso crea una instancia independiente de la regla basada en frecuencia que recibe su propio seguimiento y administración mediante AWS WAF.

No se puede anidar: no se puede anidar este tipo de instrucción en otras instrucciones. Puede incluirlo directamente en una ACL web o en un grupo de reglas.

Instrucción de restricción de acceso: este tipo de regla utiliza una instrucción de restricción de acceso para restringir el alcance de las solicitudes que la regla rastrea y los límites de la tasa. La instrucción de alcance puede ser opcional u obligatoria, en función de las demás opciones de configuración de la regla. Los detalles se explican en esta sección. Para obtener información general sobre las instrucciones de restricción de acceso, consulte Uso de instrucciones de restricción de acceso en AWS WAF.

WCU: 2 WCU, como coste base. Para cada clave de agregación personalizada que especifique, añada 30 WCU. Si utiliza una instrucción de restricción de acceso en la regla, calcule y agregue las WCU correspondientes.