AWS WAF - AWS WAFAWS Firewall Manager, und AWS Shield Advanced

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS WAF

AWS WAF ist eine Firewall für Webanwendungen, mit der Sie die HTTP (S) -Anfragen überwachen können, die an Ihre geschützten Webanwendungsressourcen weitergeleitet werden. Sie können die folgenden Ressourcentypen schützen:

  • CloudFront Amazon-Vertrieb

  • APIAmazon-Gateway REST API

  • Application Load Balancer

  • AWS AppSync GraphQL API

  • Amazon-Cognito-Benutzerpool

  • AWS App Runner Service nicht zulässig

  • AWS Instanz mit verifiziertem Zugriff

AWS WAF ermöglicht es Ihnen, den Zugriff auf Ihre Inhalte zu kontrollieren. Basierend auf von Ihnen angegebenen Kriterien, wie z. B. den IP-Adressen, von denen Anfragen stammen, oder den Werten von Abfragezeichenfolgen, beantwortet der mit Ihrer geschützten Ressource verknüpfte Dienst Anfragen entweder mit dem angeforderten Inhalt, mit dem Statuscode HTTP 403 (Verboten) oder mit einer benutzerdefinierten Antwort.

Anmerkung

Sie können auch Folgendes verwenden AWS WAF um Ihre Anwendungen zu schützen, die in Amazon Elastic Container Service (AmazonECS) -Containern gehostet werden. Amazon ECS ist ein hoch skalierbarer, schneller Container-Management-Service, der es einfach macht, Docker-Container in einem Cluster auszuführen, zu stoppen und zu verwalten. Um diese Option zu verwenden, konfigurieren Sie Amazon ECS für die Verwendung eines Application Load Balancer, der aktiviert ist für AWS WAF um HTTP (S) Layer-7-Verkehr zwischen den Aufgaben in Ihrem Service weiterzuleiten und zu schützen. Weitere Informationen finden Sie unter Service – Load Balancing im Amazon-Elastic-Container-Service-Entwicklerhandbuch.