我有一个托管在DigitalOcean上的网站,并且我想了好几天,才能弄清楚如何使用Amazon cloudfornt + Amazon WAF保护它,甚至可能吗?
我阅读了亚马逊的文档,但没有用,我什至都看过很多管视频,但是其中99%只是通过亚马逊托管的网站来完成的。
答案 0 :(得分:0)
是的,您可以将数字海洋网站设置为CloudFront的来源。您当然想阻止不是来自CloudFront的访问您的数字海洋网站的流量。您可以添加一个秘密标头,Cloudfront会将其传递到后端可能需要的原始标头。您还可以考虑将所有AWS CloudFront IPs.列入白名单。