AWS Le service de modernisation du mainframe (expérience de l'environnement d'exécution géré) n'est plus ouvert aux nouveaux clients. Pour des fonctionnalités similaires au service de modernisation AWS du mainframe (expérience de l'environnement d'exécution géré), explorez le service de modernisation AWS du mainframe (expérience autogérée). Les clients existants peuvent continuer à utiliser le service normalement. Pour plus d'informations, consultez la section Modification de la disponibilité de la modernisation du AWS mainframe.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configurer la limitation du débit pour AWS Blu Age Runtime

AWS Blu Age Runtime inclut une fonctionnalité intégrée de limitation de débit pour protéger l'application Gapwalk contre les demandes excessives et les abus potentiels. Le système de limitation de débit utilise l'algorithme Token Bucket pour fournir à la fois une capacité de rafale et une limitation de débit soutenue.

Vue d'ensemble des limites de débit

Le système de limitation de débit fournit les fonctionnalités suivantes :

Propriétés de configuration

Configurez la limitation de débit dans votre application-main.yaml fichier :

gapwalk:
  ratelimiting:
    enabled: true                                        # Enable/disable rate limiting
    requestsPerMinute: 1000                              # Sustained rate limit per minute
    burstCapacity: 1500                                  # Maximum burst requests allowed
    includeHeaders: true                                 # Include X-RateLimit-* headers
    cleanupIntervalMinutes: 5                            # Cleanup interval for expired buckets
    bucketExpiryHours: 1                                 # Hours after which unused buckets expire
    errorMessage: "Too many requests. Try again later."  # Custom error message
    whitelistIps: ""                                     # Comma-separated IPs to bypass limiting
    perEndpointLimiting: false                           # Apply limits per endpoint (not implemented)

Descriptions des propriétés

Activer la limitation du débit

Pour activer la limitation du débit avec les paramètres par défaut :

gapwalk:
  ratelimiting:
    enabled: true

Identification du client

Le système de limitation du débit identifie les clients selon l'ordre de priorité suivant :

Cela garantit une identification correcte du client lorsque l'application est en retard :

Exemple d'identification du client

# Direct connection
Client IP: 192.168.1.100

# Behind load balancer with X-Forwarded-For
X-Forwarded-For: 203.0.113.45, 192.168.1.100
Client IP: 203.0.113.45 (first IP used)

# Behind reverse proxy with X-Real-IP
X-Real-IP: 203.0.113.45
Client IP: 203.0.113.45

En-têtes de limite de débit

Lorsque cette option includeHeaders est activée, les en-têtes suivants sont ajoutés aux réponses HTTP :

Exemples d'en-têtes de réponse

X-RateLimit-Limit: 1000
X-RateLimit-Remaining: 847
X-RateLimit-Reset: 1640995200

Réponse dépassée la limite de débit

Lorsque la limite de débit est dépassée, le système renvoie :

{
  "error": "Rate limit exceeded",
  "message": "Too many requests. Try again later.",
  "retryAfter": 60,
  "timestamp": 1640995140000
}

Gestion de mémoire

Le système de limitation de débit gère automatiquement la mémoire pour éviter les fuites dans les applications de longue durée :

Surveillance de l'activité de nettoyage

Vérifiez les journaux pour détecter les messages de nettoyage :

INFO  RateLimitingService - Cleaned up 15 expired rate limiting buckets