我找不到关于 WAF 如何与应用程序负载均衡器一起工作的关于其架构的明确解释

Question

基本上我的问题是：根据我所读到的内容，我的印象是流程是 ALB -> WAF，而不是 WAF -> ALB，因为 ALB 是监听公共 IP 而你不能拥有没有 ALB 的 WAF（除非您通过 CloudFront 进行操作）。这是真的？在检查其他设计时，WAF 总是首先出现，然后是 ALB。所以我不清楚网络层面发生了什么。

如果可能的话，我想详细解释一下文档来源。

谢谢，

Answer 1

找到答案：““当底层服务收到对您网站的请求时，它会将这些请求转发到 AWS WAF 以根据您的规则进行检查。一旦请求满足您的规则中定义的条件，AWS WAF 就会指示底层服务根据您定义的操作阻止或允许请求。” 根据声明，数据包将首先到达您的 ALB，然后转发到 WAF，WAF 反过来会检查请求/数据包，然后根据您定义的规则做出判断。