Cosa posso fare se supero la mia quota delle risorse in AWS WAF?

Breve descrizione

Le risorse hanno quote diverse in AWS WAF. È consigliabile consolidare o rivedere le risorse esistenti. Se non riesci a consolidare le risorse, puoi inviare una richiesta di aumento della quota.

Nota: alcune risorse hanno quote fisse che non puoi modificare.
Per descrivere come procedere in caso di superamento della quota, questa risoluzione si concentra a titolo esemplificativo sulle seguenti risorse:

• Pacchetto di protezione
• Set di modelli regex
• Set di indirizzi IP

Risoluzione

Pacchetto di protezione

Se superi la quota del pacchetto di protezione, ricevi i seguenti errori:

• AWS WAF: WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_WEBACLS_BY_ACCOUNT

Per consolidare i pacchetti di protezione, crea un pacchetto di protezione da utilizzare per diverse risorse. Non è consigliabile creare un pacchetto di protezione per ogni risorsa.

Alcune risorse, come le distribuzioni di Amazon CloudFront, creano un nuovo pacchetto di protezione come parte del processo di creazione. Se il nuovo pacchetto di protezione supera la quota attuale, associa le distribuzioni a un pacchetto di protezione esistente.

Nota: quando aggiungi un pacchetto di protezione a risorse esistenti, AWS WAF rimuove e sostituisce il precedente collegamento al pacchetto di protezione della risorsa.

Associa le distribuzioni di CloudFront alle ACL web esistenti per AWS WAF

Completa i seguenti passaggi:

1. Apri la console AWS WAF.
2. Nel pannello di navigazione, scegli AWS WAF.
3. Scegli Resources & protection packs (Risorse e pacchetti di protezione).
   Nota: i pacchetti di protezione che proteggono le distribuzioni di CloudFront si trovano nella Regione us-east-1.
4. Individua il pacchetto di protezione e scegli View and edit (Visualizza e modifica) accanto a Resources (Risorse). Si apre un pannello a destra.
5. Nel pannello destro, scegli Add regional resources (Aggiungi risorse regionali) o Add global resources (Aggiungi risorse globali).
6. Utilizza Search (Cerca) per filtrare in base al nome della risorsa o seleziona le risorse dall'elenco.

Se continui a superare la quota, invia una richiesta di aumento della quota per AWS WAF.

Set di modelli regex

Se superi la quota del set di modelli regex, ricevi i seguenti errori:

• AWS WAF: WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_REGEX_PATTERN_SETS_BY_ACCOUNT

Quando superi la quota, espandi o consolida i set di modelli regex esistenti. Se continui a superare la quota, invia una richiesta di aumento della quota per AWS WAF.

Set di indirizzi IP

Se superi la quota del set di indirizzi IP, ricevi i seguenti errori:

• In AWS WAF: WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_IP_SETS_BY_ACCOUNT

È consigliabile consolidare i set di indirizzi IP. I set di indirizzi IP possono supportare più indirizzi IP nella notazione CIDR. Puoi utilizzare i set di indirizzi IP per qualsiasi ACL web della Regione.

Per aggiungere intervalli CIDR ai set di indirizzi IP esistenti, completa i seguenti passaggi:

1. Apri la console AWS WAF.
2. Nel pannello di navigazione, scegli AWS WAF.
3. Scegli Resources & protection packs (Risorse e pacchetti di protezione).
4. In Protection packs (Pacchetti di protezione), seleziona il menu a discesa Manage sets and groups (Gestisci set e gruppi).
5. Scegli Manage IP sets (Gestiti set di indirizzi IP).
   Nota: i set di indirizzi IP creati per CloudFront si trovano nella Regione us-east-1.
6. Seleziona il set IP dal pannello destro.
7. In Existing IP addresses (Indirizzi IP esistenti), inserisci l'intervallo CIDR dell'indirizzo IP. Puoi aggiungere più intervalli CIDR di indirizzi IP.
   Nota: inserisci un indirizzo IP su ogni riga.
8. Scegli Save (Salva).

Se non riesci a consolidare i set di indirizzi IP, puoi inviare una richiesta di aumento della quota per AWS WAF. Specifica il caso d'uso e la relativa Regione AWS.

Informazioni correlate

Set IP e set di pattern regex in AWS WAF

Perché ricevo un errore di limite superato quando aggiungo più regole a un gruppo di regole in AWS WAF?