amazon-web-services - CloudFront 速率限制规则不起作用

Question

我有一个 EC2 HTTP 服务器的 CloudFront 分配。我为 CloudFront 分配创建了速率限制 using WAF .理论上，任何 IP 地址都不能在任何 5 分钟内发送超过 2,000 个请求。但这似乎行不通。我在不到 1 分钟的时间内从我的笔记本电脑(使用 Go 程序)发出了 10,000 个并发请求，并且所有请求都通过了。我知道它们正在到达 EC2 源，因为我的 HTTP 服务器为请求保留了一个计数器。

奇怪的是，WAF 仪表盘甚至识别出流量超过了 5 分钟限制:



然而没有发生 IP 阻塞:


我的 EC2 服务器记录了所有 10,000 次点击。

我错过了一些配置的微妙之处吗？或者在 CloudFront 注册流量峰值和实现 IP 块之间是否意味着有很长的延迟？

编辑:
一张配置图:

Answer 1

您可能已经想通了，但是...您必须专门选择 AWS WAF Web ACL在您的 CloudFront 分配中包含速率限制规则。您可以在 Distribution Settings 中执行此操作- 您的 CloudFront 分配页面(第二项 - 带有标签 AWS WAF Web ACL 的下拉列表)。

如果您不这样做，则两者不会连接在一起，这可能解释了为什么您的请求在您希望它们被阻止时未被阻止。