20、AWS账户安全、身份管理与成本管理全解析

AWS账户安全、身份管理与成本管理全解析

1. AWS WAF与Lambda函数集成

在AWS环境中，将AWS WAF（Web应用防火墙）与AWS Lambda函数集成是保障应用安全的重要手段。以下是具体的操作步骤：
1. 添加条件后，点击“Review and Create”，接着点击“Confirm and Create”。
2. 返回API阶段，选择刚创建的新ACL并保存更改。
3. 刷新端点URL，你应该会看到 {"message":"Forbidden"} 。

通过这个操作，你就成功地将AWS WAF与AWS Lambda函数集成了。你还可以将此方法应用到其他资源上，例如位于应用负载均衡器后面的EC2实例，并且可以创建更复杂的规则来满足需求。

AWS WAF的工作原理是将Web ACL（访问控制列表）应用到资源上，如API Gateway阶段。Web ACL由条件（如来自特定IP地址的流量）和规则（指定满足特定条件时的操作）组成。以下是一些常见的条件和规则示例：
| 类型 | 示例 |
| ---- | ---- |
| 条件 | 脚本、IP地址、地理位置、请求长度、请求中的SQL代码、请求头 |
| 规则 | 简单检查条件的常规规则、满足特定条件多次才应用的基于速率的规则 |

Web ACL有默认操作（如允许所有流量）和规则激活时的操作（如拒绝来自特定IP的流量）。此外，AWS市场提供了由AWS合作伙伴提供的AWS WAF托管规则，可节省编写自己的防火墙规则的时间，例如Cyber Security Cloud的OWASP安全集、F5的机器人保护规则和