amazon-web-services - 是否可以在没有负载均衡器的情况下完全阻止在 aws 中使用 WAF 的某些特定国家/地区？

Question

我在 AWS 上使用 EC2 实例托管了 Magento2 站点。我没有使用任何负载均衡器。

但根据要求，我想完全阻止一些国家的访客。

我尝试使用 WAF 和“地理匹配条件”，但在配置过程中它要求设置“AWS 资源”，它只有“应用程序负载均衡器”和“REST API”的选项。但我没有任何负载均衡器。

那么是否可以在 AWS 中的 WAF 部分的帮助下（完全）阻止某些特定国家/地区，而无需任何负载均衡器？

任何帮助将不胜感激。谢谢。

Answer 1

您可以利用 CloudFront 及其地理限制功能。https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/georestrictions.html

如果您想更灵活地应用限制规则，请集成 CloudFront 和 WAF。 https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-web-awswaf.html

WBR