임의의 ALB를 생성한다.

1. Rule Group 생성

• Name
  • MyRulegroup
• CloudWatch metric name
  • MyRuleGroupMetric
• Add rule
  • Name
    • MyRule
  • Type
    • Rate-based rule
  • Rate limit
    • 100
  • Request aggregation
    • Source IP address (요청의 Origin)
  • Scope of inspection and rate limiting
    • Consider all requests

2. WebACL 생성

• 이름
  • MyWebACL
• CloudWatch 지표 이름
  • MyWebACLMetric
• 리소스 유형
  • 리전 리소스
• 연결된 AWS 리소스
  • ALB

WAF는 30초마다 요청을 계산하기 때문에 30초 안에 100개 이상의 요청이 오면 막을 수 없다.