使用 websockets 对 api 网关的 WAF 保护

Question

我有一个用例，我应该使用 websocket 将我的客户端连接到 apigateway。我已经看到 API 网关可以在 REST api 的情况下使用 WAF 规则进行配置，但我无法在 AWS 控制台中可以添加到 WAF 受保护资源的资源列表下看到 websockets API 网关。这是否意味着无法使用 WAF 保护与 API 网关的 websocket 连接？

Answer 1

截至目前，WAF 不能与 Amazon API Gateway 中的 WebSocket API 一起使用。但是，通过配置授权和限制，您可以保护您的 API。

参考：https://docs.aws.amazon.com/apigateway/latest/developerguide/websocket-api-protect.html