Barracuda WAF + Elastic Beanstalk

Question

这个问题需要问有 Barracuda 和 AWS EB 经验的人

如果我有一个带有单个公共子网的 VPC，并且我想使用此 WAF 保护 EB，那么更好的模式是如何处理？

问候

Answer 1

Barracuda WAF 存在一些问题，我必须创建大量虚拟专用 IP 才能成功使用 WAF，并且它无法从自动扩展组自动添加服务器。

最好将 WAF 放在紧急负载平衡自动扩展组。这依赖于静态 IP，但除此之外相当不错。确保使用足够大的实例类型来满足您的带宽需求。