使用 WAF 保护 SAM 定义的 API

【问题标题】：Protect SAM defined API with WAF使用 WAF 保护 SAM 定义的 API
【发布时间】：2020-08-05 18:49:32
【问题描述】：

如何将 WAF 附加到 SAM 模板定义的 API 网关？有没有办法在模板中指定 WAF 的 ARN？

【问题讨论】：

【解决方案1】：

只是一个想法，但感觉您可以为此使用custom domains？

如果您查看自定义域文档，您可以将自己的域指向您的 api，例如 api.my-domain.com/，它将为您的 API 创建 Cloudfront 分发。

如果您获得的 Cloudfront 域不允许您获得 this article on how to fully customise your CF distribution 的自定义，那么您可以探索另一件事，此时在其上添加 WAF 应该不是问题？

【讨论】：