AWS WAF 和 AWS Shield 文档

AWS WAF 是一种 Web 应用程序防火墙服务，让您可以监控针对 Amazon CloudFront 分配的 Web 请求并限制对您的内容的访问。AWS WAF 可以根据您指定的条件 (例如请求的来源 IP 地址或请求中的值) 阻止或允许请求。

为了更好地防护分布式拒绝服务 (DDoS) 攻击，AWS 还提供了 AWS Shield Advanced。AWS Shield Advanced 可以针对 CloudFront 分配、Amazon Route 53 托管区域和 Elastic Load Balancing 负载均衡器提供 DDoS 攻击防护功能。 AWS Shield Advanced 需要额外收费。有关这一可选服务的更多信息，请参阅《开发人员指南》中的帮我选择。