只能在特定 ip 上禁用 Aws 速率限制吗？

Question

在 AWS ACLs 控制台中，我们正在使用限制 API 请求的最大数量的规则。

有时我不得不从其他服务器向受限服务器发出请求。为了以防万一，我只想在从我的服务器 IP 请求时禁用此限制。可能吗？

我的规则

Answer 1

A​​WS WAF ACL 实际上以基于优先级的顺序工作。

如果您创建 IPSet rule，您可以将特定 IP 地址列入白名单（例如您希望不受 rate-based 规则影响的那些服务器）。

如果您将此 IPSet 规则设置为最高优先级（在列表顶部），则不会评估 rate-based 规则。这将使维护变得更容易，因为您只需更新此列表，因为 IP 需要列入白名单才能不受速率限制的影响。

有关详细信息，请查看 How AWS WAF processes a web ACL 页面以详细了解此处理的工作原理。