Istanze e conteggi di regole di aggregazione basati sulla frequenza - AWS WAFAWS Firewall Manager, e AWS Shield Advanced

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Istanze e conteggi di regole di aggregazione basati sulla frequenza

Quando una regola basata sulla tariffa valuta le richieste Web utilizzando i criteri di aggregazione, ogni set univoco di valori trovato dalla regola per le chiavi di aggregazione specificate definisce un'istanza di aggregazione unica.

  • Chiavi multiple: se hai definito più chiavi personalizzate, il valore di ciascuna chiave contribuisce alla definizione dell'istanza di aggregazione. Ogni combinazione unica di valori definisce un'istanza di aggregazione.

  • Chiave singola: se hai scelto una sola chiave, nelle chiavi personalizzate o selezionando una delle scelte di indirizzo IP di Singleton, ogni valore univoco per la chiave definisce un'istanza di aggregazione.

  • Count all - no keys: se hai selezionato l'opzione di aggregazione Count all, tutte le richieste valutate dalla regola appartengono a una singola istanza di aggregazione per la regola. Questa scelta richiede una dichiarazione riassuntiva.

Una regola basata sulla frequenza conta le richieste Web separatamente per ogni istanza di aggregazione che identifica.

Ad esempio, supponiamo che una regola basata sulla frequenza valuti le richieste Web con i seguenti valori di indirizzo IP e metodo HTTP:

  • Indirizzo IP 10.1.1.1, metodo HTTP POST

  • Indirizzo IP 10.1.1.1, metodo HTTP GET

  • Indirizzo IP 127.0.0.0, metodo HTTP POST

  • Indirizzo IP 10.1.1.1, metodo HTTP GET

La regola crea diverse istanze di aggregazione in base ai criteri di aggregazione.

  • Se il criterio di aggregazione è solo l'indirizzo IP, ogni singolo indirizzo IP è un'istanza di aggregazione e AWS WAF conta le richieste separatamente per ciascuna di esse. I conteggi delle istanze di aggregazione e delle richieste per il nostro esempio sarebbero i seguenti:

    • Indirizzo IP 10.1.1.1: conteggio 3

    • Indirizzo IP 127.0.0.0: numero 1

  • Se il criterio di aggregazione è il metodo HTTP, ogni singolo metodo HTTP è un'istanza di aggregazione. Le istanze di aggregazione e i conteggi delle richieste per il nostro esempio sarebbero i seguenti:

    • Metodo HTTP POST: conteggio 2

    • Metodo HTTP GET: conteggio 2

  • Se i criteri di aggregazione sono l'indirizzo IP e il metodo HTTP, ogni indirizzo IP e ogni metodo HTTP contribuirebbero all'istanza di aggregazione combinata. Le istanze di aggregazione e i conteggi delle richieste per il nostro esempio sarebbero i seguenti:

    • Indirizzo IP 10.1.1.1, metodo HTTP POST: conteggio 1

    • Indirizzo IP 10.1.1.1, metodo HTTP GET: conteggio 2

    • Indirizzo IP 127.0.0.0, metodo HTTP POST: conteggio 1