通过AWS WAF Rate limit rule来保护API Gateway

通过配置基于 URL 的速率限制规则，使用 AWS WAF 增强 Web 应用程序的安全性。此主动措施有助于防止潜在的滥用或恶意流量，从而确保最佳性能并保护您的 Web 资产。

速率限制有助于保护您的 Web 应用程序免受过多流量和潜在 DDoS 攻击。

本运行手册将指导您完成基于 URL 模式在 AWS Web 应用程序防火墙 (WAF) 上创建速率限制规则的过程。

前提条件：创建一个API Gateway和lambda 函数。

步骤 1：登录 AWS 管理控制台

转到 https://aws.amazon.com/ 并使用适当的凭据登录 AWS 管理控制台。

步骤 2：导航到 AWS WAF

在 AWS 管理控制台中，在“查找服务”搜索栏中搜索“WAF”。

单击“AWS WAF 和 Shield”以访问 AWS WAF 仪表板。

步骤 3：创建 Web ACL 规则

选择资源类型：地区性资源

选择你所在的区域，输入有意义名字和描述信息。

在要关联的资源下面点击添加资源