Vorbehalte bei ratenbasierten Regeln AWS WAF

In diesem Abschnitt werden die Vorbehalte für die Verwendung tarifbasierter Regeln aufgeführt.

AWS WAF Die Ratenbegrenzung dient dazu, hohe Anforderungsraten zu kontrollieren und die Verfügbarkeit Ihrer Anwendung so effizient und effektiv wie möglich zu schützen. Es ist nicht für eine präzise Begrenzung der Anforderungsrate vorgesehen.

• AWS WAF schätzt die aktuelle Anforderungsrate mithilfe eines Algorithmus, der neueren Anfragen mehr Bedeutung beimisst. Aus diesem Grund AWS WAF wendet eine Ratenbegrenzung in der Nähe des von Ihnen festgelegten Limits an, garantiert jedoch nicht, dass das Limit exakt eingehalten wird.

• Jedes Mal, dass AWS WAF schätzt die Rate der Anfragen, AWS WAF schaut auf die Anzahl der Anfragen zurück, die während des konfigurierten Testfensters eingegangen sind. Aufgrund dieser und anderer Faktoren, wie etwa Verzögerungen bei der Übertragung, ist es möglich, dass Anfragen bis zu einigen Minuten zuvor mit zu hoher Geschwindigkeit eingingen AWS WAF erkennt sie und begrenzt sie. In ähnlicher Weise kann die Anforderungsrate zuvor für einen bestimmten Zeitraum unter dem Limit liegen AWS WAF erkennt den Rückgang und stellt die Maßnahme zur Begrenzung der Rate ein. In der Regel liegt diese Verzögerung unter 30 Sekunden.

• Wenn Sie eine der Einstellungen für die Ratenbegrenzung in einer Regel ändern, die gerade verwendet wird, werden die Werte für die Ratenbegrenzung der Regel durch die Änderung zurückgesetzt. Dadurch können die Aktivitäten zur Ratenbegrenzung der Regel für bis zu einer Minute unterbrochen werden. Bei den Einstellungen für die Ratenbegrenzung handelt es sich um das Bewertungsfenster, das Ratenlimit, die Einstellungen für die Anforderungsaggregation, die Konfiguration der weitergeleiteten IP und den Inspektionsumfang.