AWS CloudFront 與 ALB 連接需要密鑰驗證（實驗）

西尼亞ming-avatar-img
西尼亞ming
更新於 發佈於 閱讀時間約 1 分鐘

限制 ALB 連線需透過 CloudFront 來，透過自訂HTTP Heard 來實現


首先先建立ALB 測試訪問

raw-image


建立 CloudFront，Origins 為 ALB

raw-image

CloudFront 測試訪問

raw-image


為ALB 新增 Listener rules 

raw-image

轉發到指定的Target group

raw-image


Default rule 修改為 Return fixed response 403

raw-image


實測直接訪問會阻擋

raw-image

自帶Head 就可以訪問

raw-image


現在需修改CloudFront origin 增加 custom header

raw-image

那現在可以正常訪問CloudFront

raw-image


這樣的設置可以保護 ALB 只能透過密鑰驗證才能訪問。

留言
avatar-img
留言分享你的想法！
avatar-img
西尼亞ming的沙龍
16會員
80內容數
西尼亞ming的沙龍的其他內容
2024/11/05
[GCP] Ops-agent可以監控java的效能?(工作日常)
在ops-agent當中可以安裝 JVM 來收集 Java 參數，該工具主要收集 memory 以及 garbage collection 的參數，其中監控的選項有包含以下： jvm.classes.loaded jvm.gc.collections.count jvm.gc.collec
2024/11/05
[GCP] Ops-agent可以監控java的效能?(工作日常)
在ops-agent當中可以安裝 JVM 來收集 Java 參數，該工具主要收集 memory 以及 garbage collection 的參數，其中監控的選項有包含以下： jvm.classes.loaded jvm.gc.collections.count jvm.gc.collec
2024/11/05
[GCP] 檢查 GCP 登入紀錄(工作日常)
**Google Cloud 操作與 Audit Logs 說明** Google Cloud 作為純雲端服務提供商，所有操作均透過 HTTPS 網頁或 API 呼叫完成，並無「登入專案」的行為紀錄。不過，若使用 Google Workspace 管理使用者身份，則可以透過 Google
2024/11/05
[GCP] 檢查 GCP 登入紀錄(工作日常)
**Google Cloud 操作與 Audit Logs 說明** Google Cloud 作為純雲端服務提供商，所有操作均透過 HTTPS 網頁或 API 呼叫完成，並無「登入專案」的行為紀錄。不過，若使用 Google Workspace 管理使用者身份，則可以透過 Google
2024/11/05
[GCP] GCS/BigQuery 建議的備份方法？ (工作日常)
使用 Storage Transfer 服務是否能降低成本？ Storage Transfer 的計價方式針對從 Cloud Storage 轉移至 Cloud Storage，除了一般費用外，Storage 移轉服務會使用 Cloud Storage rewrite 作業在 Cloud
2024/11/05
[GCP] GCS/BigQuery 建議的備份方法？ (工作日常)
使用 Storage Transfer 服務是否能降低成本？ Storage Transfer 的計價方式針對從 Cloud Storage 轉移至 Cloud Storage，除了一般費用外，Storage 移轉服務會使用 Cloud Storage rewrite 作業在 Cloud
看更多
你可能也想看
Thumbnail
avatar-avatar
方格子 vocus 官方沙龍
開箱你的美好生活：一起來寫開箱賺獎金！#品牌合作
「欸！這是在哪裡買的？求連結 🥺」 誰叫你太有品味，一發就讓大家跟著剁手手？ 讓你回購再回購的生活好物，是時候該介紹出場了吧！ 「開箱你的美好生活」現正召喚各路好物的開箱使者 🤩
#蝦皮分潤計畫#開箱#蝦皮
Thumbnail
avatar-avatar
方格子 vocus 官方沙龍
開箱你的美好生活：一起來寫開箱賺獎金！#品牌合作
「欸！這是在哪裡買的？求連結 🥺」 誰叫你太有品味，一發就讓大家跟著剁手手？ 讓你回購再回購的生活好物，是時候該介紹出場了吧！ 「開箱你的美好生活」現正召喚各路好物的開箱使者 🤩
#蝦皮分潤計畫#開箱#蝦皮
Thumbnail
avatar-avatar
操作一下
雲端原生應用程式防護平台（CNAPP）的獨特功能
隨著企業在數位轉型過程中，愈來愈依賴多雲端架構，對雲端安全性和合規性的需求變得前所未有的重要。 雲原生應用程式保護平台（CNAPP）提供了一套全面的解決方案，讓企業能夠有效地管理多雲端環境中的安全性和合規性。
#雲端#AWS#資安
Thumbnail
avatar-avatar
操作一下
雲端原生應用程式防護平台（CNAPP）的獨特功能
隨著企業在數位轉型過程中，愈來愈依賴多雲端架構，對雲端安全性和合規性的需求變得前所未有的重要。 雲原生應用程式保護平台（CNAPP）提供了一套全面的解決方案，讓企業能夠有效地管理多雲端環境中的安全性和合規性。
#雲端#AWS#資安
Thumbnail
avatar-avatar
操作一下
保障雲端安全的關鍵：了解什麼是雲端原生應用程式防護平台（CNAPP）
隨著企業對雲端技術的依賴日益加深，確保雲端環境中的應用程式安全變得至關重要。雲端原生應用程式防護平台（Cloud-Native Application Protection Platform，CNAPP）應運而生，旨在提供統一且全面的解決方案來保障雲端應用程式在整個生態
#雲#CLOUD#雲端
Thumbnail
avatar-avatar
操作一下
保障雲端安全的關鍵：了解什麼是雲端原生應用程式防護平台（CNAPP）
隨著企業對雲端技術的依賴日益加深，確保雲端環境中的應用程式安全變得至關重要。雲端原生應用程式防護平台（Cloud-Native Application Protection Platform，CNAPP）應運而生，旨在提供統一且全面的解決方案來保障雲端應用程式在整個生態
#雲#CLOUD#雲端
Thumbnail
avatar-avatar
普普文創
【天網】天網過濾 | 060 | 小說創作 | 長篇連載
這時天網也鎖定原區域內300支電話，近日當地電信的資料庫，提取出300支可能與綁匪有關聯的電話號碼資料。數據庫篩選，使用大數據分析技術，從原區域內的資料庫中篩選出最近活躍且可疑的電話號碼。智能過濾，排除小孩和老年人的電話號碼，確保篩選出的電話號碼具有高度相關性。 電話監控操作，天網系統將這
#天網過濾#060#小說創作
Thumbnail
avatar-avatar
普普文創
【天網】天網過濾 | 060 | 小說創作 | 長篇連載
這時天網也鎖定原區域內300支電話，近日當地電信的資料庫，提取出300支可能與綁匪有關聯的電話號碼資料。數據庫篩選，使用大數據分析技術，從原區域內的資料庫中篩選出最近活躍且可疑的電話號碼。智能過濾，排除小孩和老年人的電話號碼，確保篩選出的電話號碼具有高度相關性。 電話監控操作，天網系統將這
#天網過濾#060#小說創作
Thumbnail
avatar-avatar
西尼亞ming的沙龍
利用AWS WAF Rules規則設定IP Set(白名單)和臺灣IP不被阻擋
本文介紹如何使用AWS WAF Rules規則，透過IP Set(白名單) 以及TW IP的設定，來達成阻擋除臺灣以外的請求。同時也介紹了設定規則所需的條件及真值表。該方法可有效提升網站的安全性。
#AWS
Thumbnail
avatar-avatar
西尼亞ming的沙龍
利用AWS WAF Rules規則設定IP Set(白名單)和臺灣IP不被阻擋
本文介紹如何使用AWS WAF Rules規則，透過IP Set(白名單) 以及TW IP的設定，來達成阻擋除臺灣以外的請求。同時也介紹了設定規則所需的條件及真值表。該方法可有效提升網站的安全性。
#AWS
Thumbnail
avatar-avatar
網路安全停看聽-安啦的沙龍
【網路安全停看聽】打造密不可破的資安防護網，企業不能缺席
談了許多網路安全的議題，提醒民眾要注意哪些事情，建構哪些網路安全思維，讓我們可以降低踏入詐騙陷阱的風險。但除了民眾本身要不斷學習、提升防詐意識外，是不是還有其他方面的作法呢？ 本文就來聊聊在企業端可以做些什麼。 要打造一個密不可破的防護網，企業端就不能夠缺席。 舉幾個例子讓大家知道。
#電信業者#資訊安全#詐騙電話
Thumbnail
avatar-avatar
網路安全停看聽-安啦的沙龍
【網路安全停看聽】打造密不可破的資安防護網，企業不能缺席
談了許多網路安全的議題，提醒民眾要注意哪些事情，建構哪些網路安全思維，讓我們可以降低踏入詐騙陷阱的風險。但除了民眾本身要不斷學習、提升防詐意識外，是不是還有其他方面的作法呢？ 本文就來聊聊在企業端可以做些什麼。 要打造一個密不可破的防護網，企業端就不能夠缺席。 舉幾個例子讓大家知道。
#電信業者#資訊安全#詐騙電話
Thumbnail
avatar-avatar
西尼亞ming的沙龍
AWS CloudFront 與 ALB 連接需要密鑰驗證（實驗）
限制 ALB 連線需透過 CloudFront 來，透過自訂HTTP Heard 來實現 首先先建立ALB 測試訪問 建立 CloudFront，Origins 為 ALB CloudFront 測試訪問 為ALB 新增 Listener rules  轉發到指定的Target
Thumbnail
avatar-avatar
西尼亞ming的沙龍
AWS CloudFront 與 ALB 連接需要密鑰驗證（實驗）
限制 ALB 連線需透過 CloudFront 來，透過自訂HTTP Heard 來實現 首先先建立ALB 測試訪問 建立 CloudFront，Origins 為 ALB CloudFront 測試訪問 為ALB 新增 Listener rules  轉發到指定的Target
Thumbnail
avatar-avatar
西尼亞ming的沙龍
AWS NLB 結合 ALB 如何設置
利用 NLB 固定IP位址的優勢結合來解決 ALB 無固定 IP 之問題 首先設置EC2 Web Service 以Apache 示範 Security group 開放 80 port 0.0.0.0/0 全部允許訪問 建立Target group ，Target type Inst
#AWS
Thumbnail
avatar-avatar
西尼亞ming的沙龍
AWS NLB 結合 ALB 如何設置
利用 NLB 固定IP位址的優勢結合來解決 ALB 無固定 IP 之問題 首先設置EC2 Web Service 以Apache 示範 Security group 開放 80 port 0.0.0.0/0 全部允許訪問 建立Target group ，Target type Inst
#AWS
追蹤感興趣的內容從 Google News 追蹤更多 vocus 的最新精選內容追蹤 Google News