Hashicorp Vault: Rate Limit

为了保护Vault server避免user过度不必要的频繁存取或是恶意DDOS攻击，造成server服务中断，可以透过rate limit api来限制存取Vault的频率。

用法

Create

．name: 建立这个rate limit的名称，例如: erp team的都套用这个规则就 /v1/sys/quotas/rate-limit/erp

$ curl \
    --request POST \
    --header "X-Vault-Token: ..." \
    --data @payload.json\
    http://127.0.0.1:8200/v1/sys/quotas/rate-limit/{$name}

．path: secret path.
．rate: 允许给定间隔(interval)内的最大请求数。
．interval: 间隔多久，如上面的设定就是5分钟内最多可以有600个请求。(预设1秒)
．block_interval: 到达请求上限後，禁止多少时间的请求。

# payload.json
{
  "path": "erp/",
  "rate": 600,
  "interval": 5m",
  "block_interval": "1m"
}

Delete

$ curl \
    --request DELETE \
    --header "X-Vault-Token: ..." \
    http://127.0.0.1:8200/v1/sys/quotas/rate-limit/{$name}