如何在 CloudFront 分配中启用 AWS WAF？

解决方法

要为您的 CloudFront 分配启用 AWS WAF 保护，请使用 AWS WAF 控制台或 CloudFront 控制台。

使用 AWS WAF 控制台

完成以下步骤：

1. 打开 AWS WAF 控制台。
2. 在导航窗格中，选择 AWS WAF。
3. 选择 Resources & protection packs（资源和保护包）。
4. 选择您的 Protection pack（保护包）。
5. 在选定的保护包中，选择 Resources（资源）旁边的 Edit（编辑）以打开 Manage resources（管理资源）面板。
6. 在规则组的 Manage resources（管理资源）部分中，选择 Add global resources（添加全局资源）。
7. 选择 CloudFront resources（CloudFront 资源）。
8. 选择 Add（添加）。

使用 CloudFront 控制台

完成以下步骤：

1. 打开 AWS CloudFront 控制台。
2. 在导航窗格中，选择 Distributions（分配）。
3. 选择您的 CloudFront 分配。
4. 对于 Security（安全），选择 Security - Web Application Firewall (WAF)（安全 - Web 应用程序防火墙 (WAF)），然后选择 Edit（编辑）。
5. 选择 Enable security protections（启用安全保护）。
6. 选择 Use existing WAF configuration（使用现有 WAF 配置）。
7. 在 Choose a web ACL（选择 Web ACL）下，选择 Web ACL。
8. 选择 Save changes（保存更改）。

相关信息

在 AWS WAF 中创建保护包或 Web ACL

为分配启用 AWS WAF

使用 AWS WAF 保护功能