보안 엔지니어가 Application Load Balancer 액세스 로그에서 단일 IP 주소로부터 과도한 요청이 있음을 확인했습니다. 이 IP 주소의 요청을 완전히 차단하지 않으면서 어떻게 조절할 수 있을까요?

AWS WAF(Web Application Firewall)는 웹 애플리케이션에 대한 일반적인 웹 공격으로부터 보호하는 데 사용됩니다. 속도 기반 규칙을 사용하면 특정 기간 내에 단일 IP 주소에서 오는 요청 수를 제한할 수 있습니다. 이 규칙은 과도한 요청을 완전히 차단하지 않고 조절하여, 합법적인 트래픽은 계속 허용하면서 잠재적인 공격을 완화할 수 있습니다. 다른 옵션들은 이 시나리오에 적합하지 않습니다. Application Load Balancer 규칙은 트래픽을 라우팅하는 데 사용되지만, 요청 속도를 조절하는 기능은 없습니다. AWS Shield는 DDoS 공격으로부터 보호하지만, 특정 IP 주소의 요청 속도를 세밀하게 제어하는 기능은 제공하지 않습니다. Amazon Route 53 GeoLocation 라우팅은 사용자 위치 기반으로 트래픽을 라우팅하는 데 사용되며, 요청 속도 조절과는 관련이 없습니다.