一台服務器前的 AWS ALB

Question

我有一個運行 saas 平台前端的服務器（apache/php）。 這不會收到高流量，因此不需要負載平衡。

出於安全原因添加負載均衡器和自動縮放組（具有 1 個服務器）是否有意義？ 它允許服務器在 VPC 中隔離 + 它允許諸如 WAF 之類的服務來提高安全性。 額外的費用不是問題。

Answer 1

它在以下方面確實有意義，

1. 它可以幫助您為您的實例配置健康檢查。 如果您的實例由於某些原因失敗，負載均衡器將為您實例化另一個 EC2 實例，從而最大限度地減少應用程序的停機時間
2. 通過將實例隱藏在 VPC 中自然使您的實例更安全（如您所建議的）
3. 最后，它將使您的架構面向未來，並使您能夠在需要時快速擴展您的基礎架構

Answer 2

正如您所說，您只有一台服務器並且流量不多，請向您的服務器添加負載均衡器。

您可以啟用健康檢查，以便通過將其與 SNS 集成，如果健康檢查失敗（服務器不健康），您將收到通知

通過將 WAF 添加到您的應用程序負載均衡器，您可以監控 HTTP/S 請求並控制對 web 應用程序的訪問。

這取決於您的要求，就像您可以使用 WAF

阻止或允許來自特定區域的應用程序流量

阻止或允許來自指定 IP 范圍的應用程序流量

您可以在 5 分鍾內向您的應用程序提及具體的請求數量，如果超過您可以阻止或計數。