AWS WAF の Web ACL は最大 5,000 WCU、基本料金内は 1,500 WCU。AWSManagedRulesCommonRuleSet(CRS) は約 700 WCU/個、KnownBadInputs 200、IP reputation 25 等。WCU が 1,500 を超えても即 apply 失敗とは限らず、主に追加課金対象になる。WAF 変更を含む infrastructure-apply が長時間化しても、原因は WCU ではなく terragrunt run-all apply 全体の処理や他リソースの更新待ちであることが多い。WCU は apply 時間ではなく追加課金と構成の妥当性で評価する。