我有一个问题（希望不是愚蠢的）。我是一家使用 AWS 托管各种应用程序的企业的 IT 人员，我们目前有一个 Classic Load Balancer，位于 2 到 3 个处理我们所有 Web 流量的 EC2 实例前面。这是一个非常简单的配置。在过去 13 小时内，我们受到了我们认为是恶意活动的打击。一个人（我认为）试图每秒发送超过 500 个请求，我猜是个坏演员。不幸的是，我没有很好的 devops 技能，但我知道这是我需要在此之后投资的一个领域。
目前，我希望尽快阻止/速率限制这些请求。我在网上读到 API 网关可以做到这一点。我将不胜感激有关创建哪种类型的 API 网关的任何建议。是否也可以创建一个 API 网关并将所有到该网关的请求路由到负载均衡器？是否也可以根据请求主体而不是 IP 地址来限制请求？谢谢，我非常感谢对此的任何回应。我也很高兴在必要时改进我的问题。
鉴于您的服务器上的 IP 地址非常少，我建议您在公共子网网络访问控制列表 (NACL) 上添加拒绝规则。它在 EC2 控制台中。
如果它是 DDOS，那么 AWS Shield（免费）可能会处理它，如果不是，AWS WAF 也可能会有所帮助。