Instrucción de regla basada en frecuencia - AWS WAF, AWS Firewall Manager, y AWS Shield Advanced

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Instrucción de regla basada en frecuencia

Una regla basada en tasas cuenta las solicitudes entrantes y las solicitudes de límites de tasa cuando llegan a una tasa demasiado rápida. La regla agrega las solicitudes según sus criterios y cuenta y limita las agrupaciones agregadas en función del período de evaluación de la regla, el límite de solicitudes y la configuración de las acciones.

nota

También puedes limitar la frecuencia de las solicitudes web utilizando el nivel de protección específico del grupo de reglas AWS gestionadas por el control de bots. El uso de este grupo de reglas gestionado conlleva cargos adicionales. Para obtener más información, consulte Opciones para limitar las tasas en las reglas basadas en tasas y en las reglas específicas de control de bots.

AWS WAF rastrea y administra las solicitudes web por separado para cada instancia de una regla basada en tarifas que utilices. Por ejemplo, si proporciona la misma configuración de reglas basadas en tasas en dos ACL web, cada una de las dos sentencias de regla representa una instancia independiente de la regla basada en tasas y cada una recibe su propio seguimiento y administración. AWS WAF Si define una regla basada en tasas dentro de un grupo de reglas y, a continuación, usa ese grupo de reglas en varios lugares, cada uso crea una instancia independiente de la regla basada en tasas que se encarga de su propio seguimiento y administración. AWS WAF

No se puede anidar: no se puede anidar este tipo de instrucción en otras instrucciones. Puede incluirlo directamente en una ACL web o en un grupo de reglas.

Declaración de alcance reducido: este tipo de regla puede adoptar una declaración de alcance reducido para reducir el alcance de las solicitudes que la regla rastrea y los límites de frecuencia. La declaración de reducción del alcance puede ser opcional u obligatoria, en función de las demás opciones de configuración de la regla. Los detalles se describen en esta sección. Para obtener información general sobre las declaraciones de alcance reducido, consulte. Instrucciones de restricción de acceso

WCU: 2 WCU, como coste base. Para cada clave de agregación personalizada que especifique, añada 30 WCU. Si utiliza una instrucción de restricción de acceso en la regla, calcule y agregue las WCU correspondientes.

Dónde encontrar esta instrucción de regla
  • Generador de reglas en la web de ACL: En Regla, en Tipo, elija Regla basada en tasas.

  • API — RateBasedStatement