Que dois-je faire si je dépasse mon quota de ressources dans AWS WAF ?

Brève description

Les ressources ont des quotas différents dans AWS WAF. Il est recommandé de consolider ou de réviser vos ressources existantes. Si vous ne parvenez pas à consolider vos ressources, vous pouvez proposer une demande d’augmentation de quota.

Remarque : Certaines ressources ont des quotas fixes que vous ne pouvez pas modifier.

Résolution

La résolution suivante se concentre sur la marche à suivre si vous dépassez votre quota de pack de protection, de jeux de modèles d'expressions régulières ou d'ensembles d'adresses IP.

Pack de protection

Si vous dépassez le quota de votre pack de protection, les erreurs suivantes s'affichent :

« AWS WAF : WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_WEBACLS_BY_ACCOUNT »

Pour consolider vos packs de protection, créez un pack de protection à utiliser pour différentes ressources. Il n'est pas recommandé de créer un pack de protection pour chaque ressource.

Certaines ressources, telles que les distributions Amazon CloudFront, créent un nouveau pack de protection dans le cadre du processus de création. Si le nouveau pack de protection dépasse votre quota actuel, associez vos distributions à un pack de protection existant.

Remarque : Lorsque vous ajoutez un pack de protection à des ressources existantes, AWS WAF supprime et remplace la connexion au pack de protection précédent de la ressource.

Associer vos distributions CloudFront aux listes ACL Web existantes pour AWS WAF

Pour associer votre distribution CloudFront aux ACL Web existantes pour AWS WAF, consultez la section Associer une protection à une ressource AWS.

Si vous dépassez toujours votre quota, soumettez une demande d’augmentation de quota pour AWS WAF.

Ensembles de modèles regex

Si vous dépassez votre quota de configuration de modèles regex, les erreurs suivantes s'affichent :

« AWS WAF : WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_REGEX_PATTERN_SETS_BY_ACCOUNT »

Lorsque vous dépassez votre quota, développez ou consolidez vos ensembles de modèles regex existants. Si vous dépassez toujours votre quota, soumettez une demande d’augmentation de quota pour AWS WAF.

Ensembles d’adresses IP

Si vous dépassez votre quota d'adresses IP, les erreurs suivantes s'affichent :

« Dans AWS WAF : WAFLimitsExceededException: AWS WAF n'a pas pu effectuer l'opération, car vous avez dépassé votre limite de ressources NUM_IP_SETS_BY_ACCOUNT »

Il est recommandé de consolider vos ensembles d'adresses IP. Les ensembles d’adresses IP peuvent prendre en charge plusieurs adresses IP en notation CIDR. Vous pouvez utiliser des ensembles d'adresses IP pour toutes les listes de contrôle d'accès Web de votre région AWS.

Pour ajouter des plages CIDR à vos ensembles d’adresses IP existants, procédez comme suit :

1. Ouvrez la console AWS WAF.
2. Dans le volet de navigation, sous AWS WAF, sélectionnez Ensembles d’adresses IP.
3. Sélectionnez votre ensemble d'adresses IP.
   Remarque : Les ensembles d'adresses IP que vous avez créés pour CloudFront sont disponibles dans la région us-east-1.
4. Pour Adresses IP, saisissez votre plage d'adresses IP CIDR.
   Remarque : Vous pouvez ajouter plusieurs plages d'adresses IP CIDR séparées par des virgules ou de nouvelles lignes.
5. Sélectionnez Enregistrer.

Si vous ne parvenez pas à consolider vos ensembles d’adresses IP, vous pouvez soumettre une demande d’augmentation de quota pour AWS WAF.

Informations connexes

Ensembles d'adresses IP et ensembles de modèles regex dans AWS WAF

Pourquoi un message d'erreur de dépassement de limite s'affiche-t-il lorsque j'ajoute des règles à AWS WAF ?