AWS WAF의 리소스 할당량을 초과한 경우 어떻게 해야 합니까?

간략한 설명

AWS WAF의 리소스 할당량은 서로 다릅니다. 기존 리소스를 통합하거나 수정하는 것이 모범 사례입니다. 리소스를 통합할 수 없는 경우에는 할당량 증가 요청을 제출하면 됩니다.

참고: 일부 리소스의 할당량은 고정되어 있어 변경할 수 없습니다.

해결 방법

다음 해결 방법은 보호 팩, 정규식 패턴 세트 또는 IP 세트 할당량을 초과한 경우 취해야 할 조치에 초점을 맞춥니다.

보호 팩

보호 팩 할당량을 초과하면 다음과 같은 오류가 나타납니다.

"AWS WAF: WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_WEBACLS_BY_ACCOUNT"

보호 팩을 통합하려면 여러 리소스에 사용할 보호 팩을 하나 만듭니다. 각 리소스에 대한 보호 팩을 만드는 것은 모범 사례가 아닙니다.

Amazon CloudFront 배포와 같은 일부 리소스는 생성 프로세스의 일부로 새 보호 팩을 만듭니다. 새 보호 팩이 현재 할당량을 초과하는 경우 배포를 기존 보호 팩에 연결하십시오.

참고: 기존 리소스에 보호 팩을 추가하면 AWS WAF가 리소스의 이전 보호 팩 연결을 제거하고 바꿉니다.

CloudFront 배포를 AWS WAF용 기존 웹 ACL에 연결

CloudFront 배포를 AWS WAF용 기존 웹 ACL에 연결하려면 AWS 리소스와 보호 연결을 참조하십시오.

여전히 할당량을 초과할 경우 AWS WAF에 대한 할당량 증가 요청을 제출하십시오.

정규식 패턴 세트

정규식 패턴 세트 할당량을 초과하면 다음과 같은 오류가 표시됩니다.

"AWS WAF: WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_REGEX_PATTERN_SETS_BY_ACCOUNT"

할당량을 초과하면 기존 정규식 패턴 세트를 확장하거나 통합하십시오. 여전히 할당량을 초과할 경우 AWS WAF에 대한 할당량 증가 요청을 제출하십시오.

IP 세트

IP 세트 할당량을 초과하면 다음과 같은 오류가 표시됩니다.

"In AWS WAF: WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_IP_SETS_BY_ACCOUNT"

IP 세트를 통합하는 것이 모범 사례입니다. IP 세트는 CIDR 표기법에서 여러 IP 주소를 지원할 수 있습니다. AWS 리전의 모든 웹 ACL에 IP 세트를 사용할 수 있습니다.

기존 IP 세트에 CIDR 범위를 추가하려면 다음 단계를 완료하십시오.

1. AWS WAF 콘솔을 엽니다.
2. 탐색 창의 AWS WAF에서 IP sets(IP 세트)를 선택합니다.
3. IP 세트를 선택합니다.
   참고: CloudFront용으로 만든 IP 세트는 us-east-1 리전에서 찾을 수 있습니다.
4. IP addresses(IP 주소)에 IP 주소 CIDR 범위를 입력합니다.
   참고: 여러 IP 주소 CIDR 범위를 쉼표나 새 줄로 구분하여 추가할 수 있습니다.
5. Save(저장)를 선택합니다.

IP 세트를 통합할 수 없으면 AWS WAF에 대한 할당량 증가 요청을 제출할 수 있습니다.

관련 정보

AWS WAF의 IP 세트 및 정규식 패턴 세트

AWS WAF에 규칙을 추가할 때 제한 초과 오류가 발생하는 이유는 무엇입니까?