西尼亞ming的沙龍

AWS CloudFront 與 ALB 連接需要密鑰驗證（實驗）

西尼亞ming-avatar-img
西尼亞ming
更新 發佈閱讀 1 分鐘

限制 ALB 連線需透過 CloudFront 來，透過自訂HTTP Heard 來實現


首先先建立ALB 測試訪問

vocus｜新世代的創作平台


建立 CloudFront，Origins 為 ALB

vocus｜新世代的創作平台

CloudFront 測試訪問

vocus｜新世代的創作平台


為ALB 新增 Listener rules 

vocus｜新世代的創作平台

轉發到指定的Target group

vocus｜新世代的創作平台


Default rule 修改為 Return fixed response 403

vocus｜新世代的創作平台


實測直接訪問會阻擋

vocus｜新世代的創作平台

自帶Head 就可以訪問

vocus｜新世代的創作平台


現在需修改CloudFront origin 增加 custom header

vocus｜新世代的創作平台

那現在可以正常訪問CloudFront

vocus｜新世代的創作平台


這樣的設置可以保護 ALB 只能透過密鑰驗證才能訪問。

留言
avatar-img
西尼亞ming的沙龍
16會員
80內容數
西尼亞ming的沙龍的其他內容
2024/11/05
[GCP] Ops-agent可以監控java的效能?(工作日常)
在ops-agent當中可以安裝 JVM 來收集 Java 參數，該工具主要收集 memory 以及 garbage collection 的參數，其中監控的選項有包含以下： jvm.classes.loaded jvm.gc.collections.count jvm.gc.collec
2024/11/05
[GCP] Ops-agent可以監控java的效能?(工作日常)
在ops-agent當中可以安裝 JVM 來收集 Java 參數，該工具主要收集 memory 以及 garbage collection 的參數，其中監控的選項有包含以下： jvm.classes.loaded jvm.gc.collections.count jvm.gc.collec
2024/11/05
[GCP] 檢查 GCP 登入紀錄(工作日常)
**Google Cloud 操作與 Audit Logs 說明** Google Cloud 作為純雲端服務提供商，所有操作均透過 HTTPS 網頁或 API 呼叫完成，並無「登入專案」的行為紀錄。不過，若使用 Google Workspace 管理使用者身份，則可以透過 Google
2024/11/05
[GCP] 檢查 GCP 登入紀錄(工作日常)
**Google Cloud 操作與 Audit Logs 說明** Google Cloud 作為純雲端服務提供商，所有操作均透過 HTTPS 網頁或 API 呼叫完成，並無「登入專案」的行為紀錄。不過，若使用 Google Workspace 管理使用者身份，則可以透過 Google
2024/11/05
[GCP] GCS/BigQuery 建議的備份方法？ (工作日常)
使用 Storage Transfer 服務是否能降低成本？ Storage Transfer 的計價方式針對從 Cloud Storage 轉移至 Cloud Storage，除了一般費用外，Storage 移轉服務會使用 Cloud Storage rewrite 作業在 Cloud
2024/11/05
[GCP] GCS/BigQuery 建議的備份方法？ (工作日常)
使用 Storage Transfer 服務是否能降低成本？ Storage Transfer 的計價方式針對從 Cloud Storage 轉移至 Cloud Storage，除了一般費用外，Storage 移轉服務會使用 Cloud Storage rewrite 作業在 Cloud
看更多
你可能也想看
Thumbnail
avatar-avatar
普普文創
【天網】天網過濾 | 060 | 小說創作 | 長篇連載
這時天網也鎖定原區域內300支電話，近日當地電信的資料庫，提取出300支可能與綁匪有關聯的電話號碼資料。數據庫篩選，使用大數據分析技術，從原區域內的資料庫中篩選出最近活躍且可疑的電話號碼。智能過濾，排除小孩和老年人的電話號碼，確保篩選出的電話號碼具有高度相關性。 電話監控操作，天網系統將這
#天網過濾#060#小說創作
Thumbnail
avatar-avatar
普普文創
【天網】天網過濾 | 060 | 小說創作 | 長篇連載
這時天網也鎖定原區域內300支電話，近日當地電信的資料庫，提取出300支可能與綁匪有關聯的電話號碼資料。數據庫篩選，使用大數據分析技術，從原區域內的資料庫中篩選出最近活躍且可疑的電話號碼。智能過濾，排除小孩和老年人的電話號碼，確保篩選出的電話號碼具有高度相關性。 電話監控操作，天網系統將這
#天網過濾#060#小說創作
Thumbnail
avatar-avatar
釀電影，啜一口電影的美好。
吃完飯後再談道德，除魅之後再復魅：巴里．柯斯基與柏林劇團的《三便士歌劇》
全新版本的《三便士歌劇》如何不落入「復刻經典」的巢臼，反而利用華麗的秀場視覺，引導觀眾在晚期資本主義的消費愉悅之中，而能驚覺「批判」本身亦可能被收編——而當絞繩升起，這場關於如何生存的黑色遊戲，又將帶領新時代的我們走向何種後現代的自我解構？
#2026北藝嚴選#BarrieKosky#BerlinerEnsemble
Thumbnail
avatar-avatar
釀電影，啜一口電影的美好。
吃完飯後再談道德，除魅之後再復魅：巴里．柯斯基與柏林劇團的《三便士歌劇》
全新版本的《三便士歌劇》如何不落入「復刻經典」的巢臼，反而利用華麗的秀場視覺，引導觀眾在晚期資本主義的消費愉悅之中，而能驚覺「批判」本身亦可能被收編——而當絞繩升起，這場關於如何生存的黑色遊戲，又將帶領新時代的我們走向何種後現代的自我解構？
#2026北藝嚴選#BarrieKosky#BerlinerEnsemble
Thumbnail
avatar-avatar
西尼亞ming的沙龍
AWS CloudFront 與 ALB 連接需要密鑰驗證（實驗）
限制 ALB 連線需透過 CloudFront 來，透過自訂HTTP Heard 來實現 首先先建立ALB 測試訪問 建立 CloudFront，Origins 為 ALB CloudFront 測試訪問 為ALB 新增 Listener rules  轉發到指定的Target
Thumbnail
avatar-avatar
西尼亞ming的沙龍
AWS CloudFront 與 ALB 連接需要密鑰驗證（實驗）
限制 ALB 連線需透過 CloudFront 來，透過自訂HTTP Heard 來實現 首先先建立ALB 測試訪問 建立 CloudFront，Origins 為 ALB CloudFront 測試訪問 為ALB 新增 Listener rules  轉發到指定的Target
Thumbnail
avatar-avatar
西尼亞ming的沙龍
利用AWS WAF Rules規則設定IP Set(白名單)和臺灣IP不被阻擋
本文介紹如何使用AWS WAF Rules規則，透過IP Set(白名單) 以及TW IP的設定，來達成阻擋除臺灣以外的請求。同時也介紹了設定規則所需的條件及真值表。該方法可有效提升網站的安全性。
#AWS
Thumbnail
avatar-avatar
西尼亞ming的沙龍
利用AWS WAF Rules規則設定IP Set(白名單)和臺灣IP不被阻擋
本文介紹如何使用AWS WAF Rules規則，透過IP Set(白名單) 以及TW IP的設定，來達成阻擋除臺灣以外的請求。同時也介紹了設定規則所需的條件及真值表。該方法可有效提升網站的安全性。
#AWS
Thumbnail
avatar-avatar
西尼亞ming的沙龍
將 AWS S3 bucket 訪問限制為 HTTPS
以下是限制 S3 bucket 訪問 HTTPS 的方法 測試 S3 存儲桶訪問 S3 bucket 通常允許 HTTP 和 HTTPS 訪問 AWS CLI 預設通常使用 HTTPS 向 AWS 服務發送請求 https://docs.aws.amazon.com/zh_tw/cli/l
#AWS
Thumbnail
avatar-avatar
西尼亞ming的沙龍
將 AWS S3 bucket 訪問限制為 HTTPS
以下是限制 S3 bucket 訪問 HTTPS 的方法 測試 S3 存儲桶訪問 S3 bucket 通常允許 HTTP 和 HTTPS 訪問 AWS CLI 預設通常使用 HTTPS 向 AWS 服務發送請求 https://docs.aws.amazon.com/zh_tw/cli/l
#AWS
Thumbnail
avatar-avatar
操作一下
雲端原生應用程式防護平台（CNAPP）的獨特功能
隨著企業在數位轉型過程中，愈來愈依賴多雲端架構，對雲端安全性和合規性的需求變得前所未有的重要。 雲原生應用程式保護平台（CNAPP）提供了一套全面的解決方案，讓企業能夠有效地管理多雲端環境中的安全性和合規性。
#雲端#AWS#資安
Thumbnail
avatar-avatar
操作一下
雲端原生應用程式防護平台（CNAPP）的獨特功能
隨著企業在數位轉型過程中，愈來愈依賴多雲端架構，對雲端安全性和合規性的需求變得前所未有的重要。 雲原生應用程式保護平台（CNAPP）提供了一套全面的解決方案，讓企業能夠有效地管理多雲端環境中的安全性和合規性。
#雲端#AWS#資安
Thumbnail
avatar-avatar
釀電影，啜一口電影的美好。
《傳奇：帕拉贊諾夫的十段殘篇》：一場跨越時空的藝術對話，在舞臺上重現自由靈魂
本文深度解析賽勒布倫尼科夫的舞臺作品《傳奇：帕拉贊諾夫的十段殘篇》，如何以十段殘篇，結合帕拉贊諾夫的電影美學、象徵意象與當代政治流亡抗爭，探討藝術在儀式消失的現代社會如何承接意義，並展現不羈的自由靈魂。
#釀電影#釀評論#藝術評論
Thumbnail
avatar-avatar
釀電影，啜一口電影的美好。
《傳奇：帕拉贊諾夫的十段殘篇》：一場跨越時空的藝術對話，在舞臺上重現自由靈魂
本文深度解析賽勒布倫尼科夫的舞臺作品《傳奇：帕拉贊諾夫的十段殘篇》，如何以十段殘篇，結合帕拉贊諾夫的電影美學、象徵意象與當代政治流亡抗爭，探討藝術在儀式消失的現代社會如何承接意義，並展現不羈的自由靈魂。
#釀電影#釀評論#藝術評論
Thumbnail
avatar-avatar
趙鐸的沙龍
《轉轉生 Re:INCARNATION》：釋放差異的身體裂縫
長期以來，西方美學以《維特魯威人》式的幾何比例定義「完美身體」，這種視覺標準無形中成為殖民擴張與種族分類的暴力工具。本文透過分析奈及利亞編舞家庫德斯．奧尼奎庫的舞作《轉轉生》，探討當代非洲舞蹈如何跳脫「標本式」的文化觀看。
#2026北藝嚴選#北藝嚴選#臺北表演藝術中心
Thumbnail
avatar-avatar
趙鐸的沙龍
《轉轉生 Re:INCARNATION》：釋放差異的身體裂縫
長期以來，西方美學以《維特魯威人》式的幾何比例定義「完美身體」，這種視覺標準無形中成為殖民擴張與種族分類的暴力工具。本文透過分析奈及利亞編舞家庫德斯．奧尼奎庫的舞作《轉轉生》，探討當代非洲舞蹈如何跳脫「標本式」的文化觀看。
#2026北藝嚴選#北藝嚴選#臺北表演藝術中心
Thumbnail
avatar-avatar
操作一下
保障雲端安全的關鍵：了解什麼是雲端原生應用程式防護平台（CNAPP）
隨著企業對雲端技術的依賴日益加深，確保雲端環境中的應用程式安全變得至關重要。雲端原生應用程式防護平台（Cloud-Native Application Protection Platform，CNAPP）應運而生，旨在提供統一且全面的解決方案來保障雲端應用程式在整個生態
#雲#CLOUD#雲端
Thumbnail
avatar-avatar
操作一下
保障雲端安全的關鍵：了解什麼是雲端原生應用程式防護平台（CNAPP）
隨著企業對雲端技術的依賴日益加深，確保雲端環境中的應用程式安全變得至關重要。雲端原生應用程式防護平台（Cloud-Native Application Protection Platform，CNAPP）應運而生，旨在提供統一且全面的解決方案來保障雲端應用程式在整個生態
#雲#CLOUD#雲端
Thumbnail
avatar-avatar
網路安全停看聽-安啦的沙龍
【網路安全停看聽】打造密不可破的資安防護網，企業不能缺席
談了許多網路安全的議題，提醒民眾要注意哪些事情，建構哪些網路安全思維，讓我們可以降低踏入詐騙陷阱的風險。但除了民眾本身要不斷學習、提升防詐意識外，是不是還有其他方面的作法呢？ 本文就來聊聊在企業端可以做些什麼。 要打造一個密不可破的防護網，企業端就不能夠缺席。 舉幾個例子讓大家知道。
#電信業者#資訊安全#詐騙電話
Thumbnail
avatar-avatar
網路安全停看聽-安啦的沙龍
【網路安全停看聽】打造密不可破的資安防護網，企業不能缺席
談了許多網路安全的議題，提醒民眾要注意哪些事情，建構哪些網路安全思維，讓我們可以降低踏入詐騙陷阱的風險。但除了民眾本身要不斷學習、提升防詐意識外，是不是還有其他方面的作法呢？ 本文就來聊聊在企業端可以做些什麼。 要打造一個密不可破的防護網，企業端就不能夠缺席。 舉幾個例子讓大家知道。
#電信業者#資訊安全#詐騙電話
Thumbnail
avatar-avatar
西尼亞ming的沙龍
AWS NLB 結合 ALB 如何設置
利用 NLB 固定IP位址的優勢結合來解決 ALB 無固定 IP 之問題 首先設置EC2 Web Service 以Apache 示範 Security group 開放 80 port 0.0.0.0/0 全部允許訪問 建立Target group ，Target type Inst
#AWS
Thumbnail
avatar-avatar
西尼亞ming的沙龍
AWS NLB 結合 ALB 如何設置
利用 NLB 固定IP位址的優勢結合來解決 ALB 無固定 IP 之問題 首先設置EC2 Web Service 以Apache 示範 Security group 開放 80 port 0.0.0.0/0 全部允許訪問 建立Target group ，Target type Inst
#AWS
Thumbnail
avatar-avatar
Amily的沙龍
在理解與拒絕之間：從多重身分觀看《海妲．蓋柏樂》
若說易卜生的《玩偶之家》為 19 世紀的女性，開啟了一扇離家的窄門，那麼《海妲．蓋柏樂》展現的便是門後的窒息世界。本篇文章由劇場演員 Amily 執筆，同為熟稔文本的演員，亦是深刻體察制度縫隙的當代女性，此文所看見的不僅僅是崩壞前夕的最後發聲，更是女人被迫置於冷酷的制度之下，步步陷入無以言說的困境。
#2026北藝嚴選#北藝嚴選#臺北表演藝術中心
Thumbnail
avatar-avatar
Amily的沙龍
在理解與拒絕之間：從多重身分觀看《海妲．蓋柏樂》
若說易卜生的《玩偶之家》為 19 世紀的女性，開啟了一扇離家的窄門，那麼《海妲．蓋柏樂》展現的便是門後的窒息世界。本篇文章由劇場演員 Amily 執筆，同為熟稔文本的演員，亦是深刻體察制度縫隙的當代女性，此文所看見的不僅僅是崩壞前夕的最後發聲，更是女人被迫置於冷酷的制度之下，步步陷入無以言說的困境。
#2026北藝嚴選#北藝嚴選#臺北表演藝術中心
追蹤感興趣的內容從 Google News 追蹤更多 vocus 的最新精選內容追蹤 Google News