Size: a a a

AWS Minsk Community

2021 November 12

vk

victor kurguzov in AWS Minsk Community
Товарищи, создал правило для aws waf, оно работает - по крайней мере при проверке я получаю Forbidden, но в дашборде Web ACL значение BlockedRequests по нулям. Цэ норма?
источник

MM

Max Mailstone in AWS Minsk Community
The sample of requests contains up to 100 requests that matched all the conditions in each rule and another 100 requests for the default action, which applies to requests that didn't match all the conditions in any rule. The requests in the sample come from all the protected resources that have received requests for your content in the previous 15 minutes.
источник

MM

Max Mailstone in AWS Minsk Community
Попробуй поискать в Sampled requests по слову BLOCK. Что-то у нас было похожее. Решили сбором логов в Kinesis
источник
2021 November 15

EP

Eugene Petrovich in AWS Minsk Community
источник

EP

Eugene Petrovich in AWS Minsk Community
ну вот и солюшн подъехал как приколотить EIP к ALB. И конечно же нужны лямбды )
источник

RV

Roman V. in AWS Minsk Community
пока не прочитал всю голову сломал - как)
источник

MM

Max Mailstone in AWS Minsk Community
Вот солюшн для EIP к ALB https://aws.amazon.com/global-accelerator/
источник

MM

Max Mailstone in AWS Minsk Community
^^
источник

RV

Roman V. in AWS Minsk Community
OK
источник

EP

Eugene Petrovich in AWS Minsk Community
да,  это тоже вариант
источник

EP

Eugene Petrovich in AWS Minsk Community
но там вроде за траффик чаржи через GA
источник

EP

Eugene Petrovich in AWS Minsk Community
источник

MM

Max Mailstone in AWS Minsk Community
и?)
источник

EP

Eugene Petrovich in AWS Minsk Community
у этого сервиса другие задачи,  то что ip можно приколотить - побочка, которую можно тут использовать
источник

EP

Eugene Petrovich in AWS Minsk Community
дорого )
источник

MM

Max Mailstone in AWS Minsk Community
а для каких целей использовать static IP на ALB?
источник

EP

Eugene Petrovich in AWS Minsk Community
мне? а я китай сетаплю, там зарезаны 80 и 443, надо IP регистрировать в коммунистической партии
источник

EP

Eugene Petrovich in AWS Minsk Community
и на alb бэкенд с eks и alb ingress
источник

EP

Eugene Petrovich in AWS Minsk Community
второй кейз - кто-то хочет вайтлистить мой бэкенд по ip
источник

EP

Eugene Petrovich in AWS Minsk Community
так часто делают во всяких b2b платформах, требуют egress с whitelist при сертификациях
источник