Der AWS Application Load Balancer kündigt die Integration mit CloudFront an, mit einem integrierten WAF

Wir kündigen eine neue Integration mit einem Klick auf dem Application Load Balancer (ALB) an, um eine Amazon CloudFront-Verteilung direkt vom ALB-Konsole aus zu attachen. Dies ermöglicht die einfache Verwendung von CF als zentraler Einstiegspunkt für Ihre Anwendung, der alle eingehenden Datenverkehr aufnimmt, absorbiert und filtert, bevor er Ihren ALB erreicht. Die Funktionsweise ermöglicht auch die Aktivierung eines vorkonfigurierten WebACL von AWS WAF mit grundlegenden Sicherheitsschutzmaßnahmen als erste Verteidigungslinie gegen allgemeine Web-Bedrohungen. Insgesamt können Sie mit minimalen Konfigurationen nahtlose Schutzfunktionen von ALB, CloudFront und AWS WAF aktivieren, um Ihre Anwendung zu schützen. Bisher mussten Sie, um Ihre Anwendungen zu beschleunigen und zu schützen, eine CloudFront-Verteilung mit ordnungsgemäßer Zwischenspeicherung, Anfrage-Weiterleitung und Sicherheitsschutzmaßnahmen konfigurieren, die mit Ihrem ALB über den richtigen Port und das richtige Protokoll verbunden war. Dies erforderte Navigation zwischen mehreren Diensten und manuelle Konfiguration. Mit dieser neuen Integration übernimmt die ALB-Konsole die Erstellung und Konfiguration von ALB, CloudFront und AWS WAF. CloudFront aktiviert die Cache-Control-Header Ihrer Anwendung, um Inhalte wie HTML, CSS/JavaScript und Bilder nahe bei den Betrachtern zu zwischenspeichern, was die Leistung verbessert und die Last auf Ihre Anwendung reduziert. Mit einem zusätzlichen Kontrollkästchen können Sie eine Sicherheitsgruppe anhängen, die so konfiguriert ist, dass sie Datenverkehr von CloudFront-IP-Adressen zulässt; wenn sie als einzige Regel für eingehenden Datenverkehr beibehalten wird, stellt sie sicher, dass alle Anfragen von CloudFront und WAF verarbeitet und untersucht werden. Diese neue Integration ist sowohl für neue als auch für bestehende Application Load Balancer verfügbar. Es gelten die standardmäßigen Preise für ALB, CloudFront und AWS WAF. Die Funktionsweise ist in allen kommerziellen AWS-Regionen verfügbar. Um mehr über diese Funktionsweise zu erfahren, besuchen Sie bitte die Abschnitte ALB und CloudFront im AWS-Benutzerhandbuch.