发布于: Feb 6, 2024

应用程序负载均衡器 (ALB) 现在支持与 AWS WAF 的控制台集成,使您只需单击一下即可保护 ALB 背后的应用程序。这种集成使 AWS WAF 保护成为使用 ALB 的应用程序抵御常见 Web 威胁的第一道防线。您仍然可以选择从 AWS WAF 控制台为您的应用程序配置额外的保护措施,例如机器人检测和防欺诈。

以前,您可以通过使用所需的安全规则预配置 Web 访问控制列表 (Web ACL),使用 AWS WAF 保护 ALB 背后的应用程序。尽管这种方法具有灵活性,但确实需要仔细规划以确定要启用的安全规则,并与 ALB 和 AWS WAF 管理控制台进行交互。现在,ALB 可以为您创建和配置 AWS WAF,并使用 AWS 推荐的针对所有应用程序的保护措施。喜欢使用现有 Web ACL 的客户可以继续选择预配置的 Web ACL。

您可以将 AWS WAF 在 ALB 控制台的集成服务部分提供的一键式安全保护用于新的和现有的负载均衡器。AWS WAF 标准定价适用。所有 AWS 商业区域均提供这一功能。要了解更多信息,请参阅 ALB 用户指南