AWS - Как ограничить количество звонков одной конечной точкой в ​​домене?

Question

У нас есть приложение, размещенное в AWS.Сейчас мы планируем иметь публичный API для этого приложения.Это дорогое обслуживание запросов к этому API.Можно ли регулировать запросы к этому API, используя AWS (не реализуя логику в нашем приложении), так что если будет выполнено более определенного числа в указанное время, они будут отклонены?

Любой совет приветствуется.Спасибо.

Answer 1

Если вы хотите занести в черный список IP-адреса, которые спамят определенные конечные точки, вы можете использовать AWS WAF для создания правил ограничения скорости для вашего API:

https://aws.amazon.com/blogs/aws/protect-web-sites-services-using-rate-based-rules-for-aws-waf/

Answer 2

Я думаю, что есть как минимум два способа сделать это:

https://docs.aws.amazon.com/apigateway/latest/developerguide/api-gateway-request-throttling.html

Если вы используете EC2 для размещения экземпляров Linux, вы можете использовать iptables для ограничения скоростиIP-адрес источника.