是否可以安装 Apache mod_security Amazon Elastic Beanstalk

Question

我有 4 个 ec2 实例（运行 Amazon Linux AMI）并且我正在使用弹性 beanstalk 将我的 Java 应用程序部署到 Tomcat。

我想知道是否可以使用 .ebextensions 安装 apache mod_security？

ps：如果我必须手动安装，我知道如何安装 mod_security 并配置 rulse。由于我对 ebextensions 不是很熟悉，所以我想先知道这是否可行？

ps2: 我想安装 mod_security 来防止简单的 DOS 攻击 谢谢！

Answer 1

是的，这是可能的。在最简单的情况下，您可以在 .ebextensions 中创建一个名为 10_mod_security.config 的文件

里面包含

packages:
  yum:
    mod_security: []

如果你想创建一个额外的配置文件，你可以在同一个文件中这样做，比如;

files:
  "/etc/httpd/conf.d/mod_security.conf":
    mode: "000644"
    owner: root
    group: root
    content: |
      insert your apache config here
    encoding: plain

这将通过 yum 安装软件包，然后在适当的目录中创建一个配置文件（虽然我相信 yum 会自动为您创建该文件，但您必须对此进行一些测试）

希望这会有所帮助。