In dziennikach dostępu Application Load Balancer inżynier bezpieczeństwa zauważa nadmierną liczbę żądań z jednego adresu IP. Jak inżynier może ograniczyć żądania z tego adresu IP bez całkowitego blokowania go?

Prawidłowa odpowiedź to użycie AWS WAF z regułą opartą na szybkości (rate-based rule). AWS WAF to zapora sieciowa aplikacji internetowych, która pozwala monitorować żądania HTTP i HTTPS przekazywane do zasobów AWS, takich jak Application Load Balancer. Reguła oparta na szybkości automatycznie blokuje lub ogranicza żądania z adresu IP, który przekracza określoną liczbę żądań w ciągu pięciu minut, co jest idealne do łagodzenia nadmiernych żądań bez całkowitego blokowania adresu IP. Pozostałe opcje są nieprawidłowe: Przekierowanie ruchu do statycznej strony internetowej nie ogranicza liczby żądań, a jedynie zmienia ich cel, co nadal obciąża Load Balancer. AWS Shield chroni przed atakami DDoS, ale nie oferuje precyzyjnej kontroli nad ograniczaniem szybkości żądań z pojedynczego adresu IP w taki sposób, jak WAF. Routing Amazon Route 53 GeoLocation służy do kierowania ruchu na podstawie lokalizacji geograficznej użytkownika i nie ma funkcji ograniczania szybkości żądań.