Was mache ich, wenn ich mein Ressourcenkontingent in AWS WAF überschreite?

Kurzbeschreibung

Ressourcen haben in AWS WAF unterschiedliche Kontingente. Es ist eine bewährte Methode, deine vorhandenen Ressourcen zu konsolidieren oder zu überarbeiten. Wenn du deine Ressourcen nicht konsolidieren kannst, kannst du eine Kontingenterhöhung einreichen.

Hinweis: Für einige Ressourcen gelten feste Kontingente, die du nicht ändern kannst.
Diese Lösung konzentriert sich auf die folgenden Ressourcen als Beispiele dafür, was zu tun ist, wenn du dein Kontingent überschreitest:

• Schutzpaket
• Regex-Mustersätze
• IP-Sets

Lösung

Schutzpaket

Wenn du dein Schutzpaket-Kontingent überschreitest, erhältst du die folgenden Fehlermeldungen:

• AWS WAF: WAFLimitsExceededException: AWS WAF konnte den Vorgang nicht ausführen, da du dein folgendes Ressourcenlimit überschritten hast: NUM_WEBACLS_BY_ACCOUNT

Um deine Schutzpakete zu konsolidieren, erstelle ein Schutzpaket, das du für verschiedene Ressourcen verwenden kannst. Es ist keine bewährte Methode, für jede Ressource ein Schutzpaket zu erstellen.

Einige Ressourcen, wie z. B. Amazon CloudFront-Distributionen, erstellen im Rahmen des Erstellungsprozesses ein neues Schutzpaket. Wenn das neue Schutzpaket dein aktuelles Kontingent überschreitet, ordne deine Distributionen einem vorhandenen Schutzpaket zu.

Hinweis: Wenn du vorhandenen Ressourcen ein Schutzpaket hinzufügst, entfernt AWS WAF die vorherige Schutzpaket-Verbindung der Ressource und ersetzt sie.

Ordne deine CloudFront-Distributionen vorhandenen Web-ACLs für AWS WAF zu

Führe die folgenden Schritte aus:

1. Öffne die AWS-WAF-Konsole.
2. Wähle im Navigationsbereich AWS WAF aus.
3. Wähle Ressourcen und Schutzpakete aus.
   Hinweis: Schutzpakete, die CloudFront-Distributionen schützen, befinden sich in der Region us-east-1.
4. Suche dein Schutzpaket und wähle neben Ressourcen die Option Anzeigen und bearbeiten aus. Dadurch wird ein Bereich auf der rechten Seite geöffnet.
5. Wähle im rechten Bereich Regionale Ressourcen hinzufügen oder Globale Ressourcen hinzufügen aus.
6. Verwende die Suche, um nach deinem Ressourcennamen zu filtern, oder wähle deine Ressourcen aus der Liste aus.

Wenn du dein Kontingent immer noch überschreitest, reiche eine Kontingenterhöhung für AWS WAF ein.

Regex-Mustersätze

Wenn du dein Regex-Muster-Set-Kontingent überschreitest, erhältst du die folgenden Fehlermeldungen:

• AWS WAF: WAFLimitsExceededException: AWS WAF konnte den Vorgang nicht ausführen, da du dein folgendes Ressourcenlimit überschritten hast: NUM_REGEX_PATTERN_SETS_BY_ACCOUNT

Wenn du dein Kontingent überschreitest, erweitere oder konsolidiere deine vorhandenen Regex-Mustersätze. Wenn du dein Kontingent immer noch überschreitest, reiche eine Kontingenterhöhung für AWS WAF ein.

IP-Sets

Wenn du dein IP-Set-Kontingent überschreitest, erhältst du die folgenden Fehlermeldungen:

• In AWS WAF: WAFLimitsExceededException: AWS WAF konnte den Vorgang nicht ausführen, da du dein folgendes Ressourcenlimit überschritten hast: NUM_IP_SETS_BY_ACCOUNT

Es ist eine bewährte Methode, deine IP-Sets zu konsolidieren. IP-Sets können mehrere IP-Adressen in CIDR-Notation unterstützen. Du kannst IP-Sets für alle Web-ACLs in deiner Region verwenden.

Gehe wie folgt vor, um CIDR-Bereiche zu deinen vorhandenen IP-Sets hinzuzufügen:

1. Öffne die AWS-WAF-Konsole.
2. Wähle im Navigationsbereich AWS WAF aus.
3. Wähle Ressourcen und Schutzpakete aus.
4. Wähle unter Schutzpakete die Dropdownliste Verwaltete Sätze und Gruppen aus.
5. Wähle IP-Sätze verwalten aus.
   Hinweis: Für CloudFront erstellte IP-Sets befinden sich in der Region us-east-1.
6. Wähle im rechten Bereich dein IP-Set aus.
7. Gib für Existierende IP-Adressen deinen IP-Adressen-CIDR-Bereich ein. Du kannst mehrere IP-Adressen-CIDR-Bereiche hinzufügen.
   Hinweis: Gib in jede Zeile eine IP-Adresse ein.
8. Wähle Speichern aus.

Wenn du deine IP-Sets nicht konsolidieren kannst, kannst du eine Kontingenterhöhung für AWS WAF einreichen. Gib deinen Anwendungsfall und die entsprechende AWS-Region an.

Ähnliche Informationen

IP-Sets und Regex-Mustersätze in AWS WAF

Warum erhalte ich die Fehlermeldung „Limit überschritten“, wenn ich Regeln zu AWS WAF hinzufüge?