AWS WAF のリソースクォータを超過した場合の解決策を教えてください。

簡単な説明

AWS WAF では、リソースごとにクォータは異なります。既存のリソースを統合するか、改訂することをおすすめします。リソースを統合できない場合は、クォータの引き上げを申請することができます。

注: 一部のリソースには、変更できない固定クォータが適用されます。

解決策

次の解決策では、保護パック、正規表現パターンセット、または IP セットのクォータを超えた場合の対処方法に焦点を当てています。

保護パック

保護パックのクォータを超えた場合、次のエラーが発生します。

"AWS WAF: WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_WEBACLS_BY_ACCOUNT"

保護パックを統合するには、複数のリソースで使用するための保護パックを 1 つ作成します。リソースごとに保護パックを作成することは推奨されません。

Amazon CloudFront ディストリビューションなどの一部のリソースでは、作成プロセスの一環として新しい保護パックが作成されます。新しい保護パックが現在のクォータに収まらない場合は、ディストリビューションを既存の保護パックに関連付けます。

注: 既存のリソースに保護パックを追加すると、AWS WAF はリソースの以前の保護パック接続を削除して置き換えます。

CloudFront ディストリビューションを AWS WAF の既存のウェブ ACL に関連付ける

CloudFront ディストリビューションを AWS WAF の既存のウェブ ACL に関連付けるには、「Associating protection with an AWS resource」(保護と AWS リソースの関連付け) を参照してください。

クォータ超過を解決できない場合は、AWS WAF のクォータ引き上げをリクエストしてください。

正規表現パターンセット

正規表現パターンセットのクォータを超えた場合、次のエラーが発生します。

"AWS WAF: WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_REGEX_PATTERN_SETS_BY_ACCOUNT"

クォータを超えた場合は、既存の正規表現パターンセットを拡張するか、統合します。クォータ超過を解決できない場合は、AWS WAF のクォータ引き上げをリクエストしてください。

IP セット

IP セットクォータを超えた場合、次のエラーが発生します。

"In AWS WAF: WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_IP_SETS_BY_ACCOUNT"

IP セットを統合するのがベストプラクティスです。IP セットでは、CIDR 表記で複数の IP アドレスをサポートできます。IP セットは、お使いの AWS リージョンの任意のウェブ ACL に使用できます。

既存の IP セットに CIDR 範囲を追加するには、次の手順を実行します。

1. AWS WAF コンソールを開きます。
2. ナビゲーションペインの [AWS WAF] で [IP セット] をクリックします。
3. IP セットを選択します。
   注: CloudFront 用に作成した IP セットは us-east-1 リージョンにあります。
4. [IP アドレス] に IP アドレスの CIDR 範囲を入力します。
   注: 複数の IP アドレスの CIDR 範囲をカンマまたは改行で区切って追加できます。
5. [保存] をクリックします。

IP セットを統合できない場合は、AWS WAF のクォータ引き上げを申請することも可能です。

関連情報

IP sets and regex pattern sets in AWS WAF (AWS WAF の IP セットと正規表現パターンセット)

AWS WAF にルールを追加する際、limit exceeded エラーが発生する原因を教えてください。