Presentamos una nueva experiencia de consola para AWS WAF

Ahora puede usar la experiencia actualizada para acceder a las AWS WAF funciones desde cualquier parte de la consola. Para obtener más información, consulte Trabajar con la consola.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Utilización AWS WAF con Amazon CloudFront

Obtén información sobre cómo utilizarlas AWS WAF con CloudFront las funciones de Amazon.

Al crear un paquete de protección (ACL web), puede especificar una o más CloudFront distribuciones que desee AWS WAF inspeccionar. CloudFront admite dos tipos de distribuciones: distribuciones estándar que protegen a los inquilinos individuales y distribuciones multiusuario que protegen a varios inquilinos mediante una única plantilla de configuración compartida. AWS WAF inspecciona las solicitudes web para ambos tipos de distribución en función de las reglas que defina en sus paquetes de protección (ACL web), con patrones de implementación diferentes para cada tipo.

Cómo AWS WAF funciona con distintos tipos de distribución

Tipos de distribución

AWS WAF proporciona capacidades de firewall de aplicaciones web para distribuciones de distribución estándar y multiusuario. CloudFront

Distribuciones estándar

En el caso de las distribuciones estándar, AWS WAF añade protección mediante un único paquete de protección (ACL web) para cada distribución. Puede habilitar esta protección asociando un paquete de protección existente (ACL web) a una CloudFront distribución o utilizando la protección con un solo clic en la consola. CloudFront Esto le permite administrar los controles de seguridad de cada una de sus distribuciones de forma independiente, ya que cualquier cambio en un paquete de protección (ACL web) solo afectará a la distribución asociada a él.

Este sencillo método de protección de CloudFront las distribuciones es óptimo para proporcionar a los dominios individuales protecciones específicas a partir de un único paquete de protección (ACL web).

Consideraciones de distribución estándar

Multi-tenant distribuciones

En el caso de las distribuciones con varios usuarios, AWS WAF añade protección en varios dominios mediante un único paquete de protección (ACL web). Los dominios que se administran mediante distribuciones de varios inquilinos se conocen como inquilinos de distribución. Solo puede habilitar la AWS WAF protección de las distribuciones con varios inquilinos en la CloudFront consola, ya sea durante o después del proceso de creación de la distribución con varios inquilinos. Sin embargo, los cambios en un paquete de protección (ACL web) se siguen gestionando a través de la AWS WAF consola o la API.

Multi-tenant las distribuciones ofrecen la flexibilidad necesaria para habilitar AWS WAF las protecciones en dos niveles:

Estos dos niveles hacen que las distribuciones multiusuario sean óptimas para compartir AWS WAF protecciones en varios dominios sin perder la capacidad de personalizar la seguridad de una distribución individual.

Multi-tenant consideraciones de distribución

AWS WAF características por tipo de distribución

Utilización AWS WAF con planes CloudFront Flat-Rate de precios

CloudFront los planes de precios fijos combinan la red CloudFront global de entrega de contenido (CDN) de Amazon con múltiples funciones Servicios de AWS y en un precio mensual sin cargos por exceso, independientemente de los picos de tráfico o los ataques.

Flat-rate los planes de precios incluyen lo siguiente Servicios de AWS y funciones por un simple precio mensual:

Los planes están disponibles en los niveles Free, Pro, Business y Premium para adaptarse a las necesidades de la aplicación. Los planes no necesitan un compromiso anual para obtener las mejores tarifas disponibles. Comience con el plan gratuito y actualícelo para acceder a más capacidades y mayores límites de uso.

Para obtener más información y una lista completa de planes y funciones, consulta los planes CloudFront de precios fijos en la Guía para CloudFront desarrolladores de Amazon.

Monetización del tráfico de IA con CloudFront

La monetización del tráfico de IA está disponible exclusivamente para los recursos de ACL AWS WAF web asociados a las CloudFront distribuciones de Amazon. La verificación y la liquidación de los pagos se realizan en ubicaciones CloudFront periféricas, lo que minimiza la latencia para los agentes de todo el mundo.

Consideraciones a la hora de utilizar la monetización del tráfico mediante IA con CloudFront Functions y Lambda @Edge

Cuando utilice CloudFront Functions o Lambda @Edge con distribuciones que tengan reglas de monetización AWS WAF, tenga en cuenta el siguiente comportamiento para las respuestas generadas. AWS WAF

AWS WAF-respuestas generadas (desafío 402 Payment Required)

Viewer-response la función (CloudFront Functions and Lambda @Edge) no se ejecuta en la respuesta 402 AWS WAF generada. No puede utilizar estas funciones para personalizar el desafío de pago obligatorio. Tampoco puede añadirle encabezados ni modificarlo. Si necesitas agregar encabezados personalizados a 402 respuestas (por ejemplo, encabezados CORS o de análisis), usa en su lugar una política de encabezados de respuesta. Las políticas de encabezados de respuesta se aplican a las respuestas generadas. AWS WAF

Para obtener más información sobre CloudFront las funciones y las políticas de encabezados de respuesta, consulta lo siguiente:

Respuestas pagadas (200 después de la liquidación)

Tras liquidar correctamente el pago, la respuesta de Origin pasa por el proceso de CloudFront respuesta normal, que incluye la función de respuesta del espectador. Una función de respuesta del espectador puede modificar la respuesta que recibe el agente tras el pago. Por ejemplo, puede cambiar el código de estado o eliminar los encabezados.

Monetización del tráfico de IA con CloudFront

La monetización del tráfico de IA está disponible exclusivamente para las ACL web asociadas a las distribuciones de Amazon CloudFront . La verificación de los pagos y la emisión de los tokens de acceso se realizan en ubicaciones CloudFront periféricas, lo que minimiza la latencia para los agentes de todo el mundo.

¿Por qué CloudFront solo

La monetización requiere:

Las ACL web regionales (Application Load Balancer,,, Cognito, App Runner, Verified Access) no admiten la acción Monetizar. Si se configura una regla de monetización en una ACL web regional, se omite la regla y la solicitud pasa a la siguiente regla.

Comportamiento en caché con contenido monetizado

Los recursos monetizados requieren una configuración de caché especial para evitar que el acceso de pago de un agente sirva contenido en caché a otro agente.

Configuración de caché recomendada para las rutas monetizadas:

Si necesita almacenamiento en caché para mejorar el rendimiento, configure una clave de caché por agente:

Características de latencia

CloudFront configuración de distribución

No es necesario realizar cambios en CloudFront la configuración de distribución para habilitar la monetización. La función se controla completamente mediante la configuración de la ACL AWS WAF web y del paquete de protección.

Asegúrese de lo siguiente: