Utilizzo di istruzioni di regole basate sulla tariffa in AWS WAF - AWS WAFAWS Firewall Manager, e AWS Shield Advanced

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo di istruzioni di regole basate sulla tariffa in AWS WAF

Questa sezione spiega cos'è una dichiarazione di regole basata sulla tariffa e come funziona.

Una regola basata sulla tariffa conta le richieste in entrata e le richieste con limiti di velocità quando arrivano a una velocità troppo elevata. La regola aggrega le richieste in base ai criteri dell'utente e conta e limita i raggruppamenti aggregati in base alla finestra di valutazione della regola, al limite di richieste e alle impostazioni di azione.

Nota

Puoi anche limitare la frequenza delle richieste web utilizzando il livello di protezione mirato di Bot Control AWS Gruppo di regole Managed Rules. L'utilizzo di questo gruppo di regole gestito comporta costi aggiuntivi. Per ulteriori informazioni, consulta Opzioni per la limitazione della velocità nelle regole basate sulla velocità e nelle regole mirate di Bot Control.

AWS WAF tiene traccia e gestisce le richieste Web separatamente per ogni istanza di una regola basata sulla tariffa utilizzata. Ad esempio, se si forniscono le stesse impostazioni delle regole basate sulla tariffa in due siti WebACLs, ciascuna delle due istruzioni rappresenta un'istanza distinta della regola basata sulla tariffa e ciascuna ottiene il proprio monitoraggio e gestione tramite AWS WAF. Se si definisce una regola basata sulle tariffe all'interno di un gruppo di regole e quindi si utilizza tale gruppo di regole in più posizioni, ogni utilizzo crea un'istanza separata della regola basata sulle tariffe che riceve il monitoraggio e la gestione propri da AWS WAF.

Not nestable: non puoi inserire questo tipo di istruzione all'interno di altre istruzioni. Puoi includerlo direttamente in un Web ACL o in un gruppo di regole.

Istruzione Scope-down: questo tipo di regola può utilizzare un'istruzione Scope-down, per restringere l'ambito delle richieste monitorate dalla regola e dei limiti di velocità. L'istruzione scope-down può essere facoltativa o obbligatoria, a seconda delle altre impostazioni di configurazione delle regole. I dettagli sono descritti in questa sezione. Per informazioni generali sulle istruzioni scope-down, vedere. Utilizzo di istruzioni scope-down in AWS WAF

WCUs— 2, come costo base. Per ogni chiave di aggregazione personalizzata specificata, aggiungi 30WCUs. Se utilizzi un'istruzione scope-down nella regola, calcola e aggiungi la corrispondente. WCUs

Dove trovare questa dichiarazione sulla regola
  • Generatore di regole sul WebACL, sulla console: in Regola, per Tipo, scegli Regola basata sulla tariffa.

  • APIRateBasedStatement