Gestione dei limiti di dimensione delle ispezioni corporee

Il limite di dimensione del corpo sottoposto a ispezione è la dimensione massima del corpo richiesto che AWS WAF è possibile ispezionare. Quando il corpo di una richiesta Web supera il limite, il servizio host sottostante inoltra solo i contenuti che rientrano nel limite consentito AWS WAF per l'ispezione.

• Per Application Load Balancer and AWS AppSync, il limite è fissato a 8 KB (8.192 byte).

• Per CloudFront API Gateway, Amazon Cognito, App Runner e Verified Access, il limite predefinito è 16 KB (16.384 byte) e puoi aumentare il limite per qualsiasi tipo di risorsa con incrementi di 16 KB, fino a 64 KB. Le opzioni di impostazione sono 16 KB, 32 KB, 48 KB e 64 KB.

Manipolazione di corpi di grandi dimensioni

Se il traffico web include corpi che superano il limite, verrà applicata la gestione delle sovradimensionate configurata. Per informazioni sulle opzioni per la gestione delle dimensioni eccessive, consulta. Gestione di componenti di richiesta sovradimensionati in AWS WAF

Considerazioni sui prezzi per l'aumento dell'impostazione del limite

AWS WAF addebita una tariffa base per l'ispezione del traffico che rientra nel limite predefinito per il tipo di risorsa.

Per le CloudFront risorse API Gateway, Amazon Cognito, App Runner e Verified Access, se aumenti l'impostazione del limite, il traffico che AWS WAF puoi ispezionare include le dimensioni del corpo fino al nuovo limite. Ti viene addebitato un costo aggiuntivo solo per l'ispezione delle richieste con dimensioni corporee superiori ai 16 KB predefiniti. Per ulteriori informazioni sui prezzi, consulta Prezzi di AWS WAF.

Opzioni per modificare il limite di dimensioni per l'ispezione dell'organismo

Puoi configurare il limite di dimensione dell'ispezione corporea per CloudFront le risorse API Gateway, Amazon Cognito, App Runner o Verified Access.

Quando crei o modifichi un ACL web, puoi modificare i limiti delle dimensioni di body inspection nella configurazione dell'associazione delle risorse. Per l'API, consulta la configurazione dell'associazione dell'ACL Web all'indirizzo. AssociationConfig Per la console, consultate la configurazione nella pagina in cui specificate le risorse associate all'ACL Web. Per indicazioni sulla configurazione della console, consultaUtilizzo delle ACL Web.