AWS 애플리케이션 로드 밸런서가 내장 WAF와 함께 클라우드프론트 통합을 발표합니다.

우리는 Application Load Balancer (ALB) 콘솔에서 Amazon CloudFront 배포를 첨부하는 새로운 한 클릭 통합을 발표합니다. 이렇게 하면 ALB 콘솔에서 애플리케이션의 분산된 단일 진입점으로 CF를 쉽게 사용할 수 있습니다. CF는 애플리케이션에 도달하기 전에 모든 인바운드 트래픽을 흡수하고 필터링하여 ALB에 도달하는 트래픽을 보호합니다. 또한, AWS WAF가 기본적으로 구성된 웹 ACL을 통해 일반적인 웹 위협에 대한 첫 번째 방어선으로 작동합니다. 따라서 ALB, CloudFront 및 AWS WAF에서 최소한의 구성으로 애플리케이션을 보호할 수 있습니다. 이전에는 애플리케이션을 가속화하고 보호하려면 ALB에 적절한 캐싱, 요청 전달 및 보안 보호를 갖춘 CloudFront 배포를 구성해야 했습니다. 이렇게 하면 여러 서비스 사이를 탐색하고 수동으로 구성해야 했었습니다. 이제 이 새로운 통합으로 ALB 콘솔은 ALB, CloudFront 및 AWS WAF의 생성 및 구성까지 처리합니다. CloudFront는 캐시 제어 헤더를 통해 HTML, CSS/JavaScript 및 이미지를 시청자 근처에 캐시하여 애플리케이션의 성능을 개선하고 부하를 줄입니다. 추가 확인란으로 CloudFront IP 주소에서 트래픽을 허용하는 보안 그룹을 첨부할 수도 있습니다. 이렇게 하면 모든 요청이 CloudFront 및 WAF에서 처리되고 검사됩니다. 이 새로운 통합은 새로운 ALB와 기존 ALB 모두에서 사용할 수 있습니다. 표준 ALB, CloudFront 및 AWS WAF 가격이 적용됩니다. 이 기능은 모든 상업용 AWS 지역에서 사용할 수 있습니다. 이 기능에 대한 자세한 정보는 AWS 사용자 가이드의 ALB 및 CloudFront 섹션에서 확인할 수 있습니다.