O que eu faço se exceder minha cota de recursos no AWS WAF?

Breve descrição

Os recursos têm cotas diferentes no AWS WAF. É uma prática recomendada consolidar ou revisar seus recursos. Se não for possível consolidar seus recursos, envie uma solicitação de aumento de cota.

Observação: alguns recursos têm cotas fixas que não é possível alterar.

Resolução

A resolução a seguir se concentra no que fazer se você exceder sua cota de pacotes de proteção, conjuntos de padrões regex ou conjuntos de IP.

Pacote de proteção

Se você exceder a sua cota do pacote de proteção, receberá os seguintes erros:

"AWS WAF: WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_WEBACLS_BY_ACCOUNT"

Para consolidar seus pacotes de proteção, crie um pacote de proteção para usar em diferentes recursos. Não é uma prática recomendada criar um pacote de proteção para cada recurso.

Alguns recursos, como as distribuições do Amazon CloudFront, criam um novo pacote de proteção como parte do processo de criação. Se o novo pacote de proteção exceder sua cota atual, associe suas distribuições a um pacote de proteção existente.

Observação: quando você adiciona um pacote de proteção aos recursos existentes, o AWS WAF remove e substitui a conexão anterior do pacote de proteção do recurso.

Associar distribuições do CloudFront às ACL da web existentes para o AWS WAF

Para associar sua distribuição do CloudFront às ACLs da web existentes para o AWS WAF, consulte Associando proteção a um recurso AWS.

Se você ainda exceder sua cota, envie uma solicitação aumento de cota para o AWS WAF.

Conjuntos de padrões regex

Se você exceder sua cota de conjunto de padrões regex, receberá os seguintes erros:

"AWS WAF: WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_REGEX_PATTERN_SETS_BY_ACCOUNT"

Quando você exceder sua cota, expanda ou consolide seus conjuntos de padrões regex existentes. Se você ainda exceder sua cota, envie uma solicitação aumento de cota para o AWS WAF.

Conjuntos de IP

Se você exceder sua cota de conjunto de IP, receberá os seguintes erros:

"In AWS WAF: WAFLimitsExceededException: AWS WAF couldn't perform the operation because you exceeded your resource limit NUM_IP_SETS_BY_ACCOUNT"

É uma prática recomendada consolidar seus conjuntos de IP. Os conjuntos de IP podem oferecer suporte a vários endereços IP na notação CIDR. É possível usar conjuntos de IP para qualquer ACL da web em sua região da AWS.

Para adicionar intervalos CIDR aos seus conjuntos de IP, conclua as seguintes etapas:

1. Abra o console do AWS WAF.
2. No painel de navegação, em AWS WAF, selecione Conjuntos de IP.
3. Selecione seu conjunto de IP.
   Observação: você encontra os conjuntos de IP que criou para o CloudFront na região us-east-1.
4. Em Endereços IP, insira o intervalo CIDR do seu endereço IP.
   Observação: é possível adicionar vários intervalos CIDR de endereços IP separados por vírgulas ou novas linhas.
5. Escolha Salvar.

Se não for possível consolidar seus conjuntos de IP, envie uma solicitação de aumento de cota para o AWS WAF.

Informações relacionadas

Conjuntos de IP e conjuntos de padrões regex em AWS WAF

Por que estou recebendo um erro de limite excedido ao adicionar mais regras a um grupo de regras no AWS WAF?