レートベースのルールステートメント - AWS WAF、 AWS Firewall Manager、および AWS Shield Advanced

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

レートベースのルールステートメント

レートベースのルールでは、受信リクエストをカウントし、レートが速すぎる場合にはリクエストを制限します。ルールは条件に従ってリクエストを集約し、ルールの評価ウィンドウ、リクエスト制限、アクション設定に基づいて集計されたグループをカウントし、レート制限します。

注記

また、Bot Control AWS Managed Rules ルールグループのターゲット保護レベルを使用してウェブリクエストをレート制限することもできます。このマネージドルールグループを使用すると、追加料金がかかります。詳細については、「レートベースのルールとターゲットを絞った Bot Control ルールにおけるレート制限のオプション」を参照してください。

AWS WAF 使用するレートベースのルールのインスタンスごとにウェブリクエストを個別に追跡および管理します。たとえば、2 つのウェブ ACL に同じレートベースのルール設定を指定した場合、2 つのルールステートメントはそれぞれレートベースのルールの個別のインスタンスを表し、それぞれが独自の追跡と管理を行います。 AWS WAFルールグループ内でレートベースのルールを定義し、そのルールグループを複数の場所で使用すると、使用するたびにレートベースのルールのインスタンスが個別に作成され、独自の追跡と管理が行われます。 AWS WAF

ネスト不可 - このステートメントタイプを他のステートメント内にネストすることはできません。このタイプは、ウェブ ACL およびルールグループに直接含めることができます。

スコープダウンステートメント — このルールタイプではスコープダウンステートメントを使用して、ルールが追跡するリクエストの範囲とレート制限を絞り込むことができます。スコープダウンステートメントは、他のルール構成設定に応じて、オプションでも必須でもかまいません。詳細はこのセクションで説明されています。スコープダウンステートメントに関する一般的な情報については、を参照してください。スコープダウンステートメント

WCU - 2 個の WCU (基本コストとして)。指定するカスタム集約キーごとに、30 個の WCU を追加します。ルールでスコープダウンステートメントを使用する場合は、その分の WCU を計算して追加します。

このルールステートメントの場所
  • ウェブ ACL のコンソールのルールビルダー[Rule] (ルール) の [Type] (タイプ) で、[Rate-based rule] (レートベースのルール) を選択します。

  • API — RateBasedStatement