すべての AWS Lightsail インスタンス向けの AWS Web アプリケーション ファイアウォール

すべての AWS Lightsail インスタンス向けの AWS Web アプリケーション ファイアウォール

AWSインスタンスを指すドメインにCloudFlareを使用しています。国別にトラフィックをブロックするCloudFlareファイアウォールルールを設定し、手動で次のものを含めました。禁輸国

AWSはウェブアプリケーションファイアウォール同じことができます:

AWS WAF は、アプリケーション層での受信トラフィックのインライン検査を提供し、アプリケーションの可用性に影響を与えたり、セキュリティを侵害したり、過剰なリソースを消費したりする可能性のある一般的な Web エクスプロイトによる重大な Web アプリケーションセキュリティの欠陥を検出してフィルタリングします。

...

公共部門や金融サービス業界のお客様の中には、地理的一致条件を適用して、禁輸国などの特定の地理的場所からのリクエストをブロックするために AWS WAF を使用している人もいます。

Lightsail には、IP アドレスによってトラフィックをブロックできるファイアウォールもあります。Lightsail インスタンスに AWS Web アプリケーションファイアウォールを設定するためのチュートリアルは見つかりませんでした。

それは可能ですか?

関連情報