Cosa posso fare se supero la mia quota delle risorse in AWS WAF?

Breve descrizione

Le risorse hanno quote diverse in AWS WAF. È consigliabile consolidare o rivedere le risorse esistenti. Se non riesci a consolidare le risorse, puoi inviare una richiesta di aumento della quota.

Nota: alcune risorse hanno quote fisse che non puoi modificare.

Risoluzione

La seguente risoluzione spiega come procedere se superi la quota del pacchetto di protezione, dei set di modelli regex o dei set di indirizzi IP.

Pacchetto di protezione

Se superi la quota del pacchetto di protezione, ricevi i seguenti errori:

"AWS WAF: WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_WEBACLS_BY_ACCOUNT"

Per consolidare i pacchetti di protezione, crea un solo pacchetto di protezione da utilizzare per diverse risorse. Non è consigliabile creare un pacchetto di protezione per ogni risorsa.

Alcune risorse, come le distribuzioni di Amazon CloudFront, creano un nuovo pacchetto di protezione come parte del processo di creazione. Se il nuovo pacchetto di protezione supera la quota attuale, associa le distribuzioni a un pacchetto di protezione esistente.

Nota: quando aggiungi un pacchetto di protezione a risorse esistenti, AWS WAF rimuove e sostituisce il precedente collegamento al pacchetto di protezione della risorsa.

Associa le distribuzioni di CloudFront alle ACL web esistenti per AWS WAF

Per associare la distribuzione di CloudFront alle ACL web esistenti per AWS WAF, consulta Associare la protezione a una risorsa AWS.

Se continui a superare la quota, invia una richiesta di aumento della quota per AWS WAF.

Set di modelli regex

Se superi la quota del set di modelli regex, ricevi i seguenti errori:

"AWS WAF: WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_REGEX_PATTERN_SETS_BY_ACCOUNT"

Quando superi la quota, espandi o consolida i set di modelli regex esistenti. Se continui a superare la quota, invia una richiesta di aumento della quota per AWS WAF.

Set di indirizzi IP

Se superi la quota del set di indirizzi IP, ricevi i seguenti errori:

"In AWS WAF: WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_IP_SETS_BY_ACCOUNT"

È consigliabile consolidare i set di indirizzi IP. I set di indirizzi IP possono supportare più indirizzi IP nella notazione CIDR. Puoi utilizzare i set di indirizzi IP per qualsiasi ACL web della Regione AWS.

Per aggiungere intervalli CIDR ai set di indirizzi IP esistenti, completa i seguenti passaggi:

1. Apri la console AWS WAF.
2. Nel pannello di navigazione, per AWS WAF, scegli ACL web.
3. Seleziona il set di indirizzi IP.
   Nota: puoi trovare i set di indirizzi IP che hai creato per CloudFront nella regione us-east-1.
4. In Indirizzi IP, inserisci l'intervallo CIDR degli indirizzi IP.
   Nota: puoi aggiungere più intervalli CIDR di indirizzi IP separati da virgole o nuove righe.
5. Scegli Salva.

Se non riesci a consolidare i set di indirizzi IP, puoi inviare una richiesta di aumento della quota per AWS WAF.

Informazioni correlate

Set di indirizzi IP e set di modelli regex in AWS WAF

Perché ricevo un errore di superamento del limite quando aggiungo regole ad AWS WAF?