Instrução de regra baseada em intervalos - AWS WAF, AWS Firewall Manager, e AWS Shield Advanced

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Instrução de regra baseada em intervalos

Uma regra baseada em intervalos conta as solicitações recebidas e limita as solicitações quando elas chegam a um intervalo muito rápido. A regra agrega solicitações de acordo com seus critérios e conta e limita os agrupamentos agregados, com base na janela de avaliação, no limite de solicitações e nas configurações de ação da regra.

nota

Você também pode limitar a taxa de solicitações da web usando o nível de proteção direcionado do grupo de regras de regras AWS gerenciadas do Bot Control. O uso desse grupo de regras gerenciadas gera taxas adicionais. Para ter mais informações, consulte Opções para limitação de intervalo em regras baseadas em intervalos e regras direcionadas do Controle de Bots.

AWS WAF rastreia e gerencia solicitações da web separadamente para cada instância de uma regra baseada em taxas que você usa. Por exemplo, se você fornecer as mesmas configurações de regra com base em taxa em duas ACLs da web, cada uma das duas instruções de regra representará uma instância separada da regra baseada em taxa e cada uma receberá seu próprio controle e gerenciamento por. AWS WAF Se você definir uma regra baseada em taxas dentro de um grupo de regras e depois usar esse grupo de regras em vários lugares, cada uso cria uma instância separada da regra baseada em taxas que recebe seu próprio controle e gerenciamento. AWS WAF

Não aninháve: você não pode aninhar esse tipo de instrução dentro de outras instruções. Você pode incluí-la diretamente em uma web ACL ou em um grupo de regras.

Instrução de escopo reduzido — Esse tipo de regra pode usar uma instrução de escopo reduzido para restringir o escopo das solicitações que a regra rastreia e os limites de taxa. A instrução scope-down pode ser opcional ou obrigatória, dependendo das outras configurações da regra. Os detalhes são abordados nesta seção. Para obter informações gerais sobre declarações de escopo, consulte. Instruções de redução de escopo

WCUs: 2, como custo base. Para cada chave de agregação personalizada que você especificar, adicione 30 WCUs. Se você usar uma instrução de redução de escopo na regra, calcule e adicione as WCUs para isso.

Onde encontrar essa instrução de regra

  • Criador de regras em sua web ACL, no console:Em Regra, para Tipo, escolha regra baseada em intervalos.

  • API — RateBasedStatement

Tópicos