AWS WAF

您可以 AWS WAF 将其用作保护应用程序免受漏洞攻击的来源，例如跨站脚本、SQL 注入或 S。 DDo要采用稳健的网络方法，请 AWS WAF 在 Application Load Balancer 前面进行配置，并定义在整个组织中应遵循的 AWS WAF 规则。这将有助于确保到达组织内托管的服务的所有流量都符合安全最佳实践，并在流量进入组织环境之前检查安全性。

下图显示了网络账户中流向 Applicati AWS WAF on Load Balancer 的入站流量。流量从网络账户路由到 OU 账户中的网络负载均衡器或 Application Load Balancer，然后发送到目标 EC2 实例。