Ratenbegrenzung

Das lernen Sie in dieser Lektion

• die vier Verfahren von AddRateLimiter (festes und gleitendes Fenster, Token-Bucket, Gleichzeitigkeit) unterscheiden und für einen Fall das passende wählen
• eine Grenze je Besucheradresse bilden, die Adresse nur aus vertrauenswürdiger Quelle nehmen und IPv6 je /64 zusammenfassen
• abgewiesene Anfragen mit 429 und Retry-After beantworten und das mit TestServer testen
• Grenzen an der Kante (WAF von Front Door) und in der App einordnen
• die Grenzen anderer achten: eine eigene Taktung für ausgehende Aufrufe