AWS Mainframe Modernization Service (マネージドランタイム環境エクスペリエンス) は、新規のお客様に公開されなくなりました。 AWS Mainframe Modernization Service (マネージドランタイム環境エクスペリエンス) と同様の機能については、 AWS Mainframe Modernization Service (セルフマネージドエクスペリエンス) をご覧ください。既存のお客様は、通常どおりサービスを引き続き使用できます。詳細については、AWS 「 Mainframe Modernization の可用性の変更」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Blu Age ランタイムのレート制限を設定する

AWS Blu Age ランタイムには、過剰なリクエストや不正使用から gapwalk アプリケーションを保護するためのレート制限機能が組み込まれています。レート制限システムは、トークンバケットアルゴリズムを使用して、バースト容量と持続的なレート制限の両方を提供します。

レート制限の概要

レート制限システムには以下の機能があります。

設定プロパティ

application-main.yaml ファイルでレート制限を設定します。

gapwalk:
  ratelimiting:
    enabled: true                                        # Enable/disable rate limiting
    requestsPerMinute: 1000                              # Sustained rate limit per minute
    burstCapacity: 1500                                  # Maximum burst requests allowed
    includeHeaders: true                                 # Include X-RateLimit-* headers
    cleanupIntervalMinutes: 5                            # Cleanup interval for expired buckets
    bucketExpiryHours: 1                                 # Hours after which unused buckets expire
    errorMessage: "Too many requests. Try again later."  # Custom error message
    whitelistIps: ""                                     # Comma-separated IPs to bypass limiting
    perEndpointLimiting: false                           # Apply limits per endpoint (not implemented)

プロパティの説明

レート制限を有効にする

デフォルト設定でレート制限を有効にするには:

gapwalk:
  ratelimiting:
    enabled: true

クライアント ID

レート制限システムは、次の優先順位を使用してクライアントを識別します。

これにより、アプリケーションの背後にある場合の適切なクライアント識別が保証されます。

クライアント ID の例

# Direct connection
Client IP: 192.168.1.100

# Behind load balancer with X-Forwarded-For
X-Forwarded-For: 203.0.113.45, 192.168.1.100
Client IP: 203.0.113.45 (first IP used)

# Behind reverse proxy with X-Real-IP
X-Real-IP: 203.0.113.45
Client IP: 203.0.113.45

レート制限ヘッダー

includeHeaders を有効にすると、次のヘッダーが HTTP レスポンスに追加されます。

レスポンスヘッダーの例

X-RateLimit-Limit: 1000
X-RateLimit-Remaining: 847
X-RateLimit-Reset: 1640995200

レート制限がレスポンスを超えました

レート制限を超えると、システムは以下を返します。

{
  "error": "Rate limit exceeded",
  "message": "Too many requests. Try again later.",
  "retryAfter": 60,
  "timestamp": 1640995140000
}

メモリ管理

レート制限システムは、長時間実行されるアプリケーションのリークを防ぐためにメモリを自動的に管理します。

クリーンアップアクティビティのモニタリング

クリーンアップメッセージのログを確認します。

INFO  RateLimitingService - Cleaned up 15 expired rate limiting buckets