特定IPからのWebリクエスト急増を抑える

認証、ネットワーク境界、暗号鍵、監査の役割を分けて考える。

AWS WAF

HTTPリクエストへルールを適用するWebアプリケーションファイアウォール。

レートベースルール

一定時間のリクエスト数に基づいて通信を制限するWAFルール。

HTTPリクエスト

Web APIへ送信されるメソッド、ヘッダー、パスなどの要求。

KMSキーポリシー

暗号鍵の管理・利用主体を定義するポリシー。

S3 LifecycleでAPIリクエストを削除する

LifecycleはS3オブジェクトの移行・削除ルールで、Webリクエスト制御ではない。

IAMのMFAで匿名APIリクエストを数える

MFAは認証強化であり、送信元IPごとのHTTPレート制御ではない。