CloudFront + Amazon WAF 与另一台主机答案

【问题标题】：CloudFront + Amazon WAF with another hostCloudFront + Amazon WAF 与另一台主机
【发布时间】：2018-08-27 23:18:13
【问题描述】：

我有一个托管在 DigitalOcean 上的网站，并且我尝试了几天来弄清楚如何使用 amazon cloudfornt + amazon waf 来保护它，这甚至可能吗？

我阅读了亚马逊的文档，但它没有用，我什至看了很多你们的视频，但其中 99% 只是使用亚马逊托管的网站来完成这项工作。

【问题讨论】：

【解决方案1】：

是的，您可以在 CloudFront 中将您的数字海洋网站设置为来源。您当然希望阻止不是来自 CloudFront 的到您的数字海洋网站的流量。您可以添加一个秘密标头，Cloudfront 将传递给您在后端可能需要的源。您还可以考虑将所有 AWS CloudFront IPs. 列入白名单。

【讨论】：