能否在AWS的ELB/ALB中配置请求限流？

可行，AWS提供多种方式实现对ALB的请求限流，以下是几种实用方案：

• ALB全局请求配额调整：AWS为ALB预设了默认的请求速率配额（如每秒请求数上限），若需自定义全局限流阈值，可通过AWS Support提交配额调整申请。但该方式仅针对整个ALB生效，无法做精细化的第三方应用维度控制。

• 结合WAF实现精准限流：将WAF与ALB关联后，可创建针对性的限流规则：

  • 按第三方应用的来源IP/IP段设置请求速率限制，精准管控特定客户端的请求量
  • 按请求路径、HTTP方法等维度配置限流阈值（如每分钟允许150次请求）
  • 触发阈值后可自动返回429状态码或拦截请求，直接在ALB层面阻断过量流量

• 后端服务层限流：若需要更灵活的限流逻辑，可在后端ECS/EKS实例、Lambda等服务中实现限流（如令牌桶、漏桶算法），或利用Lambda并发限制间接控制到达后端的请求量，从而实现对ALB流量的间接管控。

注：针对特定第三方应用的限流需求，优先推荐使用WAF方案，能在流量到达后端前完成拦截，减少资源浪费。

内容的提问来源于stack exchange，提问作者Bidyut