A limitação de taxa é uma das recomendações que você pode receber ao configurar as proteções de segurança.
O CloudFront sempre permite a limitação de taxa no modo de monitor. Quando o modo de monitor está habilitado, o CloudFront captura métricas que informam se a taxa que você configurou no campo Limitação de taxa foi excedida, com que frequência e quanto.
Depois de salvar a distribuição, o CloudFront começa a coletar dados com base no número no campo Limitação de taxa.
Você pode habilitar ou gerenciar as configurações de limitação de taxa na seção Segurança: Web Application Firewall (WAF), na guia Segurança de qualquer distribuição do CloudFront.
nota
A opção Limitação de taxa só aparecerá no console do CloudFront se você tiver especificado uma origem personalizada não S3 para sua distribuição. Caso contrário, você verá apenas as Proteções principais habilitadas para a distribuição. Para ter mais informações sobre os tipos de origem, consulte Usar várias origens com distribuições do CloudFront.
Como configurar a limitação de taxa
Abra o console do CloudFront em https://console.aws.amazon.com/cloudfront/v4/home
. -
No painel de navegação, selecione Distributions (Distribuições) e escolha a distribuição que deseja alterar.
-
Escolha a guia Segurança.
-
Na seção Segurança: Web Application Firewall (WAF), selecione Editar.
-
Em Proteções adicionais, selecione Limitação de taxa. Se desejar, você poderá alterar o limite da taxa. Depois de ajustar a taxa, escolha Salvar alterações.
-
Na seção Segurança: Web Application Firewall (WAF), ao lado de Limitação de taxa, você pode escolher Modo de monitoramento e, em seguida, Habilitar bloqueio para desativar o modo de monitoramento. O CloudFront começará a bloquear solicitações que excedam o limite de taxa especificado.
Para ter mais informações sobre a habilitação do AWS WAF e a limitação de taxa, consulte a publicação de blog Introducing CloudFront Security Dashboard, a Unified CDN and Security Experience