Офисы вашей компании в Монреале, Сиэтле и Париже отправляют исходящий трафик с фиксированных публичных IP-адресов. Front Door FD1 использует политику WAF Policy1, которая содержит Rule1, устанавливающий ограничение скорости в 100 запросов для трафика, исходящего из Монреаля. Вы должны применить то же ограничение скорости в 100 запросов для трафика, исходящего из каждого из других офисов. Что следует изменить, чтобы применить ограничение скорости для каждого офиса?

Правильный ответ — изменить условия Rule1. Существующее правило Rule1 уже настроено на ограничение скорости в 100 запросов, но его условие (match condition) нацелено только на трафик из Монреаля. Чтобы применить то же ограничение к трафику из Сиэтла и Парижа, необходимо добавить их публичные IP-адреса или диапазоны IP-адресов в условия Rule1. Это позволит одному правилу WAF применять ограничение скорости ко всем трем офисам. Изменение порогового значения Rule1 изменит ограничение скорости для всех офисов, а не добавит новые. Создание двух дополнительных ассоциаций не является правильным подходом, так как ассоциации связывают политики WAF с Front Door, а не определяют условия правил. Изменение типа правила Rule1 (например, с ограничения скорости на блокировку) изменит его функциональность, а не расширит его применение.