セキュリティエンジニアは、Application Load Balancer のアクセスログから、単一の IP アドレスからの過剰なリクエストを検出しました。この IP アドレスからのリクエストを完全にブロックすることなく、スロットリングするにはどうすればよいですか？

AWS WAFのレートベースのルールは、特定のIPアドレスからのリクエストレートが定義されたしきい値を超えた場合に、そのリクエストを一時的にブロックまたはスロットリングするのに最適です。これにより、単一のIPアドレスからの過剰なリクエストを完全にブロックすることなく制御できます。 Application Load Balancerルールで静的ウェブページにルーティングする方法は、リクエストをスロットリングするのではなく、トラフィックを完全に迂回させてしまうため不適切です。AWS ShieldはDDoS攻撃からの保護を目的としており、特定のIPからのレート制限には直接対応していません。Amazon Route 53のGeoLocationルーティングは、ユーザーの地理的位置に基づいてトラフィックをルーティングするもので、リクエストレートの制限には使用できません。