AWS re:Post을(를) 사용하면 다음에 동의하게 됩니다. AWS re:Post 이용 약관
AWS re:Postre:Post

protect http API GW when CF has S3 as origin

0

Hi team,

Is it possible to prevent users to hit directly my HTTP API GW if my HTTP GW doesn't support WAF AND my CF distribution doesn't have a custom origin (that can support WAF), my CF origin is an S3 bucket.

so I don't have any way to prevent users hit directly HTTP API GW.

주제
컴퓨팅보안, 신원 및 규정 준수서버리스프론트엔드 웹 및 모바일네트워킹 및 콘텐츠 전송마이크로서비스
태그
웹사이트 프로비저닝AWS WAF아마존 API 게이트웨이아마존 CloudFront마이크로서비스
언어
English
Jess
질문됨 2년 전238회 조회
1개 답변
0

You can use Custom Headers with CloudFront and API Gateway to prevent hit the API directly.

https://wellarchitectedlabs.com/security/300_labs/300_multilayered_api_security_with_cognito_and_waf/3_prevent_requests_from_accessing_api_directly/

AWS
Marco
답변함 2년 전

로그인하지 않았습니다. 로그인해야 답변을 게시할 수 있습니다.

좋은 답변은 질문에 명확하게 답하고 건설적인 피드백을 제공하며 질문자의 전문적인 성장을 장려합니다.

질문 답변하기에 대한 가이드라인

관련 콘텐츠