CloudFront + Amazon WAF与另一台主机

Question

我有一个托管在DigitalOcean上的网站，并且我想了好几天，才能弄清楚如何使用Amazon cloudfornt + Amazon WAF保护它，甚至可能吗？

我阅读了亚马逊的文档，但没有用，我什至也看了很多管视频，但其中有99％只是通过亚马逊托管的网站来完成的。

Answer 1

是的，您可以将您的数字海洋网站设置为CloudFront的来源。 您当然想阻止不是来自CloudFront的访问您的数字海洋网站的流量。 您可以添加一个秘密标头，Cloudfront会将其传递到后端可能需要的原始标头。 您也可以考虑将所有AWS CloudFront IP列入白名单。 。