弹性 Beanstalk 更改 ELB 类型
请问是否有可能将现有的AWS Elastic Beanstalk环境更改为应用程序负载均衡器（而非经典负载均衡器）。 据我所知，只有应用程序ELB可以受到AWS WAF和DDOS“Shield”的保护，因此任何现有的EB应用程序都无法利用这些功能，因为它们使用经典ELB。
AWS Cloudfront（带有WAF）+ API网关：如何通过Cloudfront强制访问？
我希望在API网关之前放置WAF，并通过(little) info发现唯一的方法是手动在APIG前面放置启用了WAF的额外Cloudfront分发。这有点遗憾，特别是由于APIG现在原生支持自定义域名，但它应该有效。 现在，为了使解决方案更加安全而不仅仅是晦涩难懂，我想强制要求只能通过Clo...
在更新 CloudFront 分发时出错 (E32RNPFGEUHQ6J)：InvalidWebACLId: Web ACL 不可被请求方访问。
我将使用terraform创建一个aws中的web-acl，并希望将该web-acl与CloudFront分配关联。 以下是我的代码示例： provider "aws" { alias = "east1" region = "us-east-1" } # ----------...
如何通过CloudFormation将AWS WAF添加到ALB
我找不到任何关于如何通过CloudFormation将WAF与ALB关联的示例或文档。根据这篇新闻公告https://aws.amazon.com/about-aws/whats-new/2017/05/cloudformation-support-for-aws-waf-on-alb/，这应...
AWS WAF在尝试上传图片时出现403禁止错误
我们在我的ALB之前启用了AWS WAF解决方案，并启用了SQL注入和XSS检测。我们尝试设置自定义规则，使用正则表达式检查内容类型是否为multipart/form-data*。 我们将该自定义规则设置为更高的优先级。当使用自定义规则时，图像可以上传，但脚本标记未被禁止。如果没有自定义规则，...
AWS WAF如何通过IP对路径进行速率限制，使其低于每分钟2000个请求的最小值
我有一个路径（以mysite.com/myapiendpoint为例），它的资源消耗很大，而且非常容易受到机器人滥用。我需要对该特定路径进行访问限制，例如每个客户端IP地址每分钟只能请求10次。如何实现呢？ 我在EC2实例上托管CloudFront和AWS WAF。我启用了标准的“基于速率的...
将AWS WAFv2 Web ACL关联到ApiGatewayV2
我想将一个WAFv2 Web ACL关联到API GatewayV2 HTTP阶段。 根据terraform 文档，我尝试了以下代码：resource "aws_wafv2_web_acl_association" "this" { resource...
有没有办法使用Terraform将AWS ELB/ALB与WAF ACL关联？
我创建了以下AWS WAF ACL，并希望使用terraform将其与我的ALB关联。有没有办法使用terraform来实现？我想要使用Amazon Web服务Web应用程序防火墙（AWS WAF）屏蔽除具有秘密密钥的请求之外的所有请求。为此，我创建了byte_set、aws规则和访问控制列表...
如何通过使用CloudFormation将CloudFront分发集成到AWS WAF中?
我正在尝试使用CloudFormation将CloudFront分发添加到AWS WAF中，尝试了以下内容： "Type": "AWS::WAFRegional::WebACLAssociation", "Properties": { ...
针对基于速率的WAF规则的云形成支持
我想在AWS中设置一个云形成，将速率基础规则附加到我的LB上。我已经阅读了几个小时的AWS文档，知道如何在Cloud Formation中创建常规的WAF规则，并将它们附加到我的LB中。问题是我找不到如何在CF中创建WAF类型的Rate-Based规则，Cloud Formation中没有Ra...