本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
管理 AWS WAF 的正文检查大小限制
本节介绍了什么是正文检查大小限制及其工作方式。
正文检查大小限制是 AWS WAF 可以检查的最大请求正文大小。当 Web 请求正文大于限制时,底层主机服务仅将限制范围内的内容转发给 AWS WAF 进行检查。
-
对于应用程序负载均衡器和 AWS AppSync,固定限制为 8 KB (8192 字节)。
-
对于 CloudFront、API Gateway、Amazon Cognito、App Runner 和 Verified Access,默认限制为 16 KB(16384 字节),您可以按照 16 KB 的增量增大任何资源类型的限制,最多 64 KB。设置选项为 16 KB、32 KB、48 KB 和 64 KB。
超大正文处理
如果您的 Web 流量中包含的正文大于该限制,则您配置的超大处理都将适用。有关超大处理的选项的信息,请参阅 中的 Web 请求组件过大 AWS WAF。
提高限制设置的定价注意事项
AWS WAF 对检流量是否在该资源类型默认限制范围内收取基本费率。
对于 CloudFront、API Gateway、Amazon Cognito、App Runner 和 Verified Access 资源,如果增加限制设置,则 AWS WAF 可以检查的流量包括不超过新限制的正文大小。只有检查正文大小大于默认 16 KB 的请求时,您才需要额外付费。有关定价的更多信息,请参阅 AWS WAF 定价
修改正文检查大小限制的选项
您可以为 CloudFront、API Gateway、Amazon Cognito、App Runner 或 Verified Access 资源配置正文检查大小限制。
在创建或编辑 Web ACL 时,可以在资源关联配置中修改正文检查大小限制。有关 API,请参阅 Web ACL 关联配置的 AssociationConfig。对于控制台,配置参见位于您指定 Web ACL 关联资源的页面上。有关控制台配置的指导,请参阅 在 AWS WAF 中查看 Web 流量指标。