<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Managed Rules on Build on AWS</title><link>https://buildonaws.lakil.org/ko/tags/managed-rules/</link><description>Recent content in Managed Rules on Build on AWS</description><generator>Hugo</generator><language>ko</language><lastBuildDate>Fri, 15 May 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://buildonaws.lakil.org/ko/tags/managed-rules/index.xml" rel="self" type="application/rss+xml"/><item><title>짧은 팁: AI agent가 AWS managed rule에 의해 막힐 때</title><link>https://buildonaws.lakil.org/ko/posts/ai-agent-blocked-by-managed-rule/</link><pubDate>Fri, 15 May 2026 00:00:00 +0000</pubDate><guid>https://buildonaws.lakil.org/ko/posts/ai-agent-blocked-by-managed-rule/</guid><description>&lt;h1 id="짧은-팁-ai-agent가-aws-managed-rule에-의해-막힐-때"&gt;짧은 팁: AI agent가 AWS managed rule에 의해 막힐 때&lt;/h1&gt;
&lt;p&gt;&lt;strong&gt;TL;DR:&lt;/strong&gt; OpenAI agent 트래픽이 AWS WAF의 Anonymous IP List 규칙(HostingProviderIPList)에 의해 차단되고 있었습니다. OpenAI가 사용하는 일부 Azure IP 대역이 이 목록에 포함되어 있었기 때문입니다. Bot Control은 해당 트래픽을 verified bot으로 정상 식별하고 있었으므로, HostingProviderIPList 규칙을 Count로 전환하고 &amp;ldquo;hosting provider이면서 verified bot이 아닌&amp;rdquo; 트래픽만 차단하도록 변경했습니다. 주의: HostingProviderIPList에서 먼저 차단하던 트래픽이 Bot Control까지 도달하므로 Bot Control 비용이 증가합니다.&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;Key Terms:&lt;/strong&gt; Anonymous IP List (HostingProviderIPList) = AWS WAF의 &lt;code&gt;AWSManagedRulesAnonymousIpList&lt;/code&gt; 규칙 중 하나. 호스팅 프로바이더(AWS, Azure, GCP 등) IP에서 오는 요청을 탐지 | Bot Control = AWS WAF의 &lt;code&gt;AWSManagedRulesBotControlRuleSet&lt;/code&gt;. 봇 트래픽을 식별·분류하는 관리형 규칙 | Verified Bot = Bot Control이 신원을 확인한 봇. 역방향 DNS, 공개 IP 목록 등으로 검증&lt;/p&gt;</description></item></channel></rss>