如何限制对 AWS EC2 实例上托管的基于 DRF 的 API 的随机（未识别）请求？

Question

我正在运行基于 DRF 的 API，并在 EC2 实例上部署了 Docker。 经过几天的部署，我开始面临 API 停止正确响应的问题，那时我注意到对我的应用程序的身份不明的请求，而且请求量也很大。 下面附上一个示例屏幕截图：

尽管所有这些请求最终都返回 503，因为这些页面本质上并不存在，但我想采取措施限制此类请求。

FYR，我有一个在 AWS Amplify 上运行的前端（基于 React JS）应用程序，它使用这个 API。 我一直在寻找将对此 EC2 的入站请求限制为仅 Amplify 应用程序的方法，但我意识到 Amplify 不提供它自己的 Static IP。 对此的任何解决方案也将不胜感激。