管理 AWS WAF 的正文检查大小限制 - AWS WAFAWS Firewall Manager、和 AWS Shield Advanced

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

管理 AWS WAF 的正文检查大小限制

本节介绍了什么是正文检查大小限制及其工作方式。

正文检查大小限制是 AWS WAF 可以检查的最大请求正文大小。当 Web 请求正文大于限制时,底层主机服务仅将限制范围内的内容转发给 AWS WAF 进行检查。

  • 对于应用程序负载均衡器和 AWS AppSync,固定限制为 8 KB (8192 字节)。

  • 对于 CloudFront、API Gateway、Amazon Cognito、App Runner 和 Verified Access,默认限制为 16 KB(16384 字节),您可以按照 16 KB 的增量增大任何资源类型的限制,最多 64 KB。设置选项为 16 KB、32 KB、48 KB 和 64 KB。

超大正文处理

如果您的 Web 流量中包含的正文大于该限制,则您配置的超大处理都将适用。有关超大处理的选项的信息,请参阅 中的 Web 请求组件过大 AWS WAF

提高限制设置的定价注意事项

AWS WAF 对检流量是否在该资源类型默认限制范围内收取基本费率。

对于 CloudFront、API Gateway、Amazon Cognito、App Runner 和 Verified Access 资源,如果增加限制设置,则 AWS WAF 可以检查的流量包括不超过新限制的正文大小。只有检查正文大小大于默认 16 KB 的请求时,您才需要额外付费。有关定价的更多信息,请参阅 AWS WAF 定价

修改正文检查大小限制的选项

您可以为 CloudFront、API Gateway、Amazon Cognito、App Runner 或 Verified Access 资源配置正文检查大小限制。

在创建或编辑 Web ACL 时,可以在资源关联配置中修改正文检查大小限制。有关 API,请参阅 Web ACL 关联配置的 AssociationConfig。对于控制台,配置参见位于您指定 Web ACL 关联资源的页面上。有关控制台配置的指导,请参阅 在 AWS WAF 中查看 Web 流量指标