亚马逊 WAF + 亚马逊 API 网关答案

【问题标题】：Amazon WAF + Amazon API Gateway亚马逊 WAF + 亚马逊 API 网关
【发布时间】：2016-11-26 09:59:58
【问题描述】：

我想知道 - 对于 AWS WAF 和 AWS API Gateway，选择哪些资源来保护它们以获得最大安全性的最佳实践是什么？

还是简单地说：

亲切的问候，

【问题讨论】：

（通过已删除的答案）：AWS WAF 与 API Gateway 的直接集成现已推出：aws.amazon.com/about-aws/whats-new/2018/10/…

【解决方案1】：

我一直喜欢placing Cloudfront in front of API Gateway，这样我就可以在全球范围内利用 WAF。不幸的是，您使用此解决方案确实为 2 个 Cloudfront 请求付费（api 网关在幕后使用 cloudfront）。

AWS Shield Advanced 也非常棒（而且是新的）——再一次——您目前只能通过 Cloudfront 使用它，因此您需要代理 API Gateway 才能使用它。

【讨论】：