贵公司在蒙特利尔、西雅图和巴黎的办事处都从固定的公共 IP 地址发送出站流量。Front Door FD1 使用的 WAF 策略 Policy1 包含 Rule1,该规则对源自蒙特利尔的流量强制执行 100 个请求的速率限制。您必须对源自其他每个办事处的流量也强制执行相同的 100 个请求的速率限制。您应该更改什么以对每个办事处应用速率限制?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 修改 Rule1 的条件。.
为什么这是答案
正确答案是修改 Rule1 的条件。当前 Rule1 仅对源自蒙特利尔的流量强制执行速率限制。要将相同的速率限制应用于西雅图和巴黎的流量,您需要修改 Rule1 的条件,使其包含这些办事处的固定公共 IP 地址。这样,单个 Rule1 就可以针对所有三个办事处的流量应用相同的速率限制。 修改 Rule1 的速率限制阈值是错误的,因为它只会改变现有规则的阈值,而不会将其应用于其他办事处。 创建两个额外的关联是错误的,因为关联是将 WAF 策略附加到 Front Door,而不是在策略内部管理规则条件。 修改 Rule1 的规则类型是错误的,因为规则类型(例如速率限制规则)决定了规则的行为,而不是它所应用的流量范围。您需要的是调整规则的应用范围,而不是改变其基本功能。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡