Amazon WAF + Amazon API Gateway

Question

AWS WAFとAWS API Gatewayの両方で、最大限のセキュリティを確保するためにどのリソースを保護するかを選択するベストプラクティスは何ですか？

それとも、単に次のとおりです。すべての静的コンテンツの

1. - すべてのREST API呼び出しのために
2. CloudFrontを
上WAFを使用 - 他のすべてのためにAPIゲートウェイ
3. で固定します - WAF
で固定します

敬具、

Answer 1

私はplacing Cloudfront in front of API Gatewayそう番目に好きしてきました私は世界中のWAFを利用することができます。残念ながら、このソリューションでは2つのクラウドフロントリクエストに料金を払っています（APIゲートウェイは舞台裏でクラウドフロントを使用します）。

AWS Shield Advancedまた、もう一度 - あなたはそれを利用するためにAPIゲートウェイをプロキシする必要があるので、現在Cloudfront経由でしか活用できません。