Publicado: Feb 6, 2024
O Application Load Balancer (ALB) agora oferece suporte à integração do console com o AWS WAF, que permite proteger suas aplicações por trás do ALB com um único clique. Essa integração habilita as proteções do AWS WAF como a primeira linha de defesa contra ameaças comuns da web para suas aplicações que usam o ALB. Como opção, você também pode configurar proteções adicionais, como detecção de bots e prevenção de fraudes, para suas aplicações do console do AWS WAF.
Antes, era possível proteger suas aplicações por trás do ALB com o AWS WAF pré-configurando uma lista de controle de acesso à web (ACL da web) com as regras de segurança desejadas. Embora essa abordagem ofereça flexibilidade, ela exige um planejamento cuidadoso para determinar as regras de segurança a serem habilitadas e a interação com os consoles de gerenciamento do ALB e do AWS WAF. Agora, o ALB gerencia a criação e a configuração do AWS WAF para você com as proteções recomendadas pela AWS para todas as aplicações. Os clientes que preferem usar uma ACL da web existente podem continuar selecionando uma ACL da web pré-configurada.
Você pode usar essa proteção de segurança com um clique fornecida pelo AWS WAF na seção de serviços integrados do console do ALB para balanceadores de carga novos e existentes. Aplica-se o preço padrão para o AWS WAF. O recurso está disponível em todas as regiões comerciais da AWS. Para saber mais, consulte o Guia do usuário do ALB.