如何限制用户的 AppSync 查询？

Question

AWS AppSync 向您收取 GraphQL 操作的数量（每个请求可以是一个 GraphQL query/mutation）。
有没有办法防止恶意用户向 AppSync 和 GraphQL 操作发送垃圾邮件？
即，是否可以限制每个用户的 GraphQL 操作数量（也许每个用户都有配额）。
是否也可以检测到这种类型的用户并禁止他们？

Answer 1

您可以使用AWS WAF (Web Application Firewall). Rate based rules可能是您可以使用的东西。