我可以将aws放在ELB前面吗？

Question

我已经按上图所示附加了我的体系结构。对于HA，我将ELB放在了三个API ECS实例的前面。为了安全起见（例如地理限制等），我想在ELB前面添加Cloudfront，但是我不希望将TTL设置为0的缓存。请建议我。非常感谢。

Answer 1

如果ELB面向互联网，我将添加WAF或Cloudfront。请参阅AWS的DDoS whitepaper，其中列出了最佳做法。

可以利用Cloudfront来防御所有已知的基础设施层攻击。