[AWS] WAF의 Rate-based Rule란? 쉽게 정리 (feat. Rate Limit)

 

 

AWS WAF 

Rate-based Rule

AWS WAF의 Rate-based Rule은 AWS를 위한 Rate Limit 기능이다.

 

[Rate Limit이란?] ▶ https://jibinary.tistory.com/645

IT 분야에서 "Rate Limit"이란? 아주 쉽게 정리

 

• Rate-based Rule를 통해 서버에 대한 Request(요청)을 제한할 수 있다.
• Condition을 설정할 수 있다. (설정하지 않을 경우 모든 요청에 대해 제한된다)
• 트래픽이 과도하게 몰리는 상황, 특히 DDoS 공격을 완화하거나 악의적인 사용자의 요청을 제한할 수 있다.

 

 

Rate-based Rule 설정 방법

Web ACL → Add rules → Add my own rules and rule groups → Rule builder → Rule type: Rate-based rule

 

5분 동안 요청 수가 2000을 초과하면 요청이 제한되도록 하기

 – Rate limit : 요청 제한 값을 입력 (예: 2000 요청)

 – Evaluation widonw:  요청 제한 시간 값을 입력 (예: 5분)