AWS WAF部署于双ALB的延迟影响咨询及实测数据需求

AWS官方并未公开AWS WAF具体的延迟数值，因为这个指标会受多个变量影响，包括：

• WAF规则的数量与复杂度（比如自定义正则、速率限制规则会比基础托管规则更耗时）
• 请求的大小与内容
• 部署的AWS区域
• 当时的流量负载

不过从社区实测和第三方测试数据来看：

• 单台配置WAF的ALB，延迟增加通常在10-50ms区间：基础的托管规则集（如核心防护规则）带来的延迟接近10ms，复杂自定义规则集可能会达到50ms甚至更高，但很少超过100ms。
• 当请求经过两台配置WAF的ALB时，延迟基本是单台的叠加，大致在20-100ms左右；不过AWS的边缘缓存和规则优化机制可能让实际延迟略低于这个理论叠加值。

如果你需要精准的数值，最可靠的方式是自己测试：

1. 利用CloudWatch监控ALB的Latency指标和WAF的WafProcessingTime指标，对比开启/关闭WAF时的差异。
2. 用生产级别的模拟流量（比如借助AWS Load Testing Service）测试双WAF部署的实际延迟表现。

另外，你可以通过以下方式降低WAF带来的延迟：

• 清理不必要的WAF规则，只保留核心防护逻辑。
• 优先使用AWS托管规则集，这类规则经过AWS优化，性能优于自定义规则。
• 考虑在入口ALB统一部署WAF，后端公共ALB复用防护策略，减少重复的WAF处理环节。

内容的提问来源于stack exchange，提问作者dschofie