我是 AWS WAF 的新手，并且无法为托管在某个专用服务器上的应用程序设置它。我没有找到任何信息如何在不迁移到 aws 服务器的情况下设置它，但我发现 WAF 与 CloudFront 集成。但无论如何，我只找到很少的信息来解释如何将此 CDN 与我的 Web 应用程序集成。所以，主要问题是： 是否可以将 AWS WAF 与托管在某个专用服务器上的应用程序一起使用？如果可能的话 - 您能否提供一些设置指南和/或文档？
【问题讨论】：
标签： amazon-web-services iis web-application-firewall amazon-cloudfront
是的，您可以将 WAF 与 AWS 之外的服务器一起使用。
WAF 与 CloudFront 一起使用，CloudFront 不要求源服务器位于 AWS 生态系统中。
创建分配时，您可以指定 CloudFront 将文件请求发送到何处。 CloudFront 支持使用多个 AWS 资源作为源。例如，您可以指定 Amazon S3 存储桶或 MediaStore 容器、MediaPackage 通道或自定义源，例如 Amazon EC2 实例或您自己的 HTTP Web 服务器。 （强调添加)
将 CloudFront 配置为与您的外部服务器一起使用与将其配置为与 EC2 中的服务器一起使用没有什么不同。您的 DNS 条目（例如 www.example.com）更改为指向 CloudFront，并且 CloudFront 使用您创建的新名称（例如 origin.example.com）连接到您的服务器。 CloudFront 将请求代理到您的服务器，除非处理给定请求的边缘站点碰巧有权访问它在处理同一页面的先前请求时缓存的相同资源的副本——这就是 CloudFront 获取内容的方式，通过在处理通过的请求时对其进行缓存。 （您不会将任何内容预加载到 CloudFront 中。）如果 CloudFront 有一个缓存副本，您的服务器将看不到任何内容，并且 CloudFront 会将对象从其缓存中返回给浏览器。但 CloudFront 并不是严格意义上的 CDN，即使他们以这种方式进行营销。它是一个由反向代理和高可靠性/低延迟传输组成的全球网络。
您需要采取措施确保 Web 服务器拒绝未通过 CloudFront 发出的请求。请参阅 Using Custom Headers to Restrict Access to Your Content on a Custom Origin 和 list of CloudFront IP Addresses，您可以在 Web 服务器的防火墙上使用它们。
一旦您的站点通过 CloudFront 运行，您只需在分配上激活 WAF。 CloudFront 与 WAF 紧密集成，因此只需设置 WAF 规则即可进行非常简单的更改。
【讨论】：
您不能将 AWS WAF 与在 AWS 之外运行的服务一起使用。
您可以在任一 Amazon CloudFront 上部署 AWS WAF，作为 CDN 的一部分 解决方案，面向您的 Web 的应用程序负载均衡器 (ALB) 在 EC2 或 Amazon API Gateway 上运行的服务器或原始服务器 您的 API。
【讨论】：