Amazon WAF可以用來保護Beanstalk應用程序嗎？

Question

我正在加強我們的安全系統，並希望引入防火牆和亞馬遜WAF提供的功能。

然而，看起來WAF僅用於CloudFront分配。

它是否也可用於Beanstalk環境，因此它可以位於負載平衡器的前方，防止任何流氓流量通過應用程序層？

更新：對於任何人遇到此問題，WAF現在可用於ALB（應用程序負載平衡器），請參閱https://aws.amazon.com/about-aws/whats-new/2016/12/AWS-WAF-now-available-on-Application-Load-Balancer/以獲取更多信息。

Answer 1

WAF目前僅支持CloudFront。亞馬遜收到了很多客戶的反饋和向WAF添加ELB支持的請求，我相信他們正在開發該功能，但目前尚未提供。因此，如果您現在想要將WAF用於Elastic Beanstalk，則必須在Beanstalk應用程序前放置CloudFront分配。

更新：亞馬遜的WAF防火牆是now available to load balancers。

Answer 2

只是爲了完整性，這裏是鏈接，你可以如何associate to an existing ELB to WAF。

目前，它僅適用於以下國家和地區：

• 美國東（N.弗吉尼亞州）
• 美國西部（俄勒岡州）
• 歐盟（愛爾蘭）
• 亞太地區（東京）