Amazon WAF可用于保护Beanstalk应用程序吗？

Question

我正在考虑强化我们的安全系统，并希望引入防火墙和亚马逊WAF提供的功能。

但是，看起来，WAF仅设计用于CloudFront发行版。

它是否也可以用于Beanstalk环境，因此它可以位于负载均衡器前面，防止任何恶意流量通过应用层？

更新：对于遇到此问题的任何人，WAF现在可用于ALB（应用程序负载均衡器），有关详细信息，请参阅https://aws.amazon.com/about-aws/whats-new/2016/12/AWS-WAF-now-available-on-Application-Load-Balancer/。

Answer 1

WAF目前仅支持CloudFront。亚马逊已收到大量客户反馈和向WAF添加ELB支持的请求，我相信他们正在开发该功能，但目前尚无此功能。因此，如果您现在要将WAF与Elastic Beanstalk一起使用，则必须在Beanstalk应用程序前放置CloudFront分发。

更新：亚马逊的WAF防火墙为now available to load balancers。

Answer 2

为了完整起见，请点击associate to an existing ELB to WAF的链接。

目前，它仅适用于以下区域：

• 美国东部（弗吉尼亚北部）
• 美国西部（俄勒冈州）
• 欧盟（爱尔兰）
• 亚太（东京）