AWS WAF 改善了以速率為基礎的規則，進而支援較低的速率限制

張貼日期: 2024年8月30日

AWS WAF 現在支援為以速率為基礎的規則設定較低的速率限制閾值。客戶現在可以設定以速率為基礎的規則，相比之前 100 個請求的最低限制，每個評估時段的最低速率限制為 10 個請求。

客戶可以憑藉 AWS WAF 以速率為基礎的規則計算傳入請求數量，並限制超過已定義請求率的流量。現在，除了現有閾值選項之外，客戶還可以設定以速率為基礎的規則閾值，每個評估時段最低可設定為 10 個要求。這種細微的控制可讓客戶更有效地偵測並回應敏感應用程式和 API 激增的流量，從而更快地緩解瞬間使用量增加或惡意活動情形。

若要使用較低的速率閾值，只需在設定以速率為基礎的規則時，將「速率限制」設定為介於 10 到 100 的任何值即可。現有規則將保持不變。若要進行自訂，請編輯規則以選取較低的閾值，然後加以儲存。若要進一步了解，請參閱 AWS WAF 開發人員指南。使用此功能無需額外費用，但仍然需要支付標準 AWS WAF 費用。如需詳細資訊，請瀏覽 AWS WAF 定價頁面。

此功能適用於所有 AWS 商業區域，亞太區域 (海德拉巴)、歐洲 (西班牙)、澳洲 (墨爾本)、歐洲 (蘇黎世)、以色列 (特拉維夫)、US GovCloud 和中國區域除外。