如何設置 AWS ELB 阻止來自給定 IP 的過多查詢？

Question

我們遇到過一個問題，即一個 IP 向我們的服務器發出數百個請求，從而導致 RDS 數據庫過載。 在這種類似 DOS 的行為的情況下，有沒有辦法將我們的 AWS ELB 設置為阻止？

Answer 1

嗯，這是一篇很老的帖子，但您可以使用 AWS WAF 來完成，您只需要將 ACL 附加到您的 ELB 並設置速率限制規則，如圖所示：

我希望這對將來的某人有所幫助，我遇到了一個非常大的問題，這為我解決了。

Answer 2

您可以在 VPC 上使用 ACL 規則阻止 IP。

http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_ACLs.html

Answer 3

您要求的是 ELB 的速率限制。 不幸的是，AWS 沒有為 ELB 提供速率限制。

ELB 限速和 IP 規則

Answer 4

正如 helloV 所提到的，ELB 不支持這一點。 您可以在 NGINX 級別執行此操作： https ://www.nginx.com/blog/rate-limiting-nginx/。

如果您有任何一段代碼作為 lambda，API Gateway 支持速率限制（或節流）： https : //docs.aws.amazon.com/apigateway/latest/developerguide/api-gateway-request-throttling.html