AWS Application Load Balancer anuncia a integração do CloudFront com o WAF integrado

Publicado: 15 de nov de 2024

Estamos anunciando uma nova integração com um clique no Application Load Balancer (ALB) para conectar uma distribuição do Amazon CloudFront a partir do console do ALB. Isso permite o fácil uso do CloudFront como um único ponto de entrada distribuído para sua aplicação que ingere, absorve e filtra todo o tráfego de entrada antes que ele chegue ao seu ALB. Os atributos também permitem uma WebACL pré-configurada do AWS WAF com proteções básicas de segurança como primeira linha de defesa contra ameaças comuns da web. No geral, você pode habilitar facilmente as proteções contínuas do ALB, do CloudFront e do AWS WAF com configurações mínimas para proteger sua aplicação.

Anteriormente, para acelerar e proteger suas aplicações, era necessário configurar uma distribuição do CloudFront com cache, encaminhamento de solicitações e proteções de segurança adequados que se conectassem ao seu ALB na porta e no protocolo corretos. Isso exigia navegação entre vários serviços e configuração manual. Com essa nova integração, o console do ALB gerencia a criação e a configuração do ALB, do CloudFront e do AWS WAF. O CloudFront permite que os cabeçalhos Cache-Control da aplicação armazenem em cache conteúdo como HTML, CSS/JavaScript e imagens perto dos visualizadores, melhorando a performance e reduzindo a carga na aplicação. Com uma caixa de seleção adicional, você pode anexar um grupo de segurança configurado para permitir o tráfego de endereços IP do CloudFront; se mantido como a única regra de entrada, ele garante que todas as solicitações sejam processadas e inspecionadas pelo CloudFront e pelo WAF.

Essa nova integração está disponível para Application Load Balancers novos e existentes. Aplicam-se os preços padrão do ALB, do CloudFront e do AWS WAF. O atributo está disponível em todas as regiões comerciais da AWS. Para saber mais sobre esse atributo, acesse as seções ALB e CloudFront no Guia do usuário da AWS.