亚马逊APIGateway安全分析

AWS官方文档

https://docs.aws.amazon.com/apigateway/latest/developerguide/security.html

AWS的APIGW的关键安全特性

 

 

 

限流：

https://docs.aws.amazon.com/apigateway/latest/developerguide/api-gateway-request-throttling.html

主要是账户级别的限流以及配额设置

限流分为速率控制rate和突发流量burst（认为市并发控制）

 

HTTP API Quota（配额）：

 

websocket的配额：

 

也可以配置路由级别的限流：