Protégez vos applications Function Compute contre les attaques web en intégrant Alibaba Cloud Web Application Firewall (WAF) 3.0 à un nom de domaine personnalisé. WAF 3.0 inspecte le trafic entrant, filtre les requêtes malveillantes et transfère le trafic sain vers vos fonctions backend, garantissant ainsi une sécurité de bout en bout pour vos sites web et applications.
Régions prises en charge
L'intégration de WAF pour les noms de domaine personnalisés Function Compute est disponible uniquement dans les régions suivantes :
China (Hangzhou)
China (Shanghai)
China (Beijing)
China (Shenzhen)
China (Zhangjiakou)
Facturation
L'activation de WAF pour un nom de domaine personnalisé entraîne des frais basés sur l'utilisation de WAF 3.0. Pour plus d'informations, consultez Aperçu de la facturation.
Prérequis
Avant de commencer, assurez-vous de disposer des éléments suivants :
Une instance WAF 3.0 (abonnement ou paiement à l'utilisation). Consultez Acheter une instance WAF 3.0 par abonnement et Activer une instance WAF 3.0 avec paiement à l'utilisation.
Un nom de domaine personnalisé configuré dans Function Compute, ou la création prochaine d'un tel domaine.
Activer WAF lors de la création d'un nom de domaine personnalisé
Connectez-vous à la console Function Compute. Dans le volet de navigation de gauche, choisissez Advanced Features > Custom Domains.
Dans la barre de navigation supérieure, sélectionnez la région cible. Sur la page Custom Domains, cliquez sur Add Custom Domain Name.
Sur la page Add Custom Domain Name, configurez le paramètre Domain Name. Dans la section WAF Settings, définissez Web Application Firewall (WAF) sur Enable, puis cliquez sur Create.
Pour les autres paramètres du nom de domaine, reportez-vous à la section « Étape 3 : Ajouter le nom de domaine personnalisé » de la rubrique Configurer un nom de domaine personnalisé.
Activer WAF pour un nom de domaine personnalisé existant
Connectez-vous à la console Function Compute. Dans le volet de navigation de gauche, choisissez Advanced Features > Custom Domains.
Sur la page Custom Domains, localisez le nom de domaine cible et cliquez sur Modify dans la colonne Actions.
Sur la page Modify Custom Domain Name, définissez Web Application Firewall (WAF) sur Enable, puis cliquez sur Save.
Étapes suivantes
Une fois WAF activé, tout le trafic destiné au nom de domaine personnalisé transite par WAF avant d'atteindre vos fonctions.
Deux fonctionnalités de protection sont activées par défaut :
| Fonctionnalité | Protection contre |
|---|---|
| Moteur de règles de protection | Injections SQL, attaques de cross-site scripting (XSS) et téléchargements de webshells |
| Protection contre les inondations HTTP | Attaques par inondation HTTP |
Pour configurer des fonctionnalités et des règles de protection personnalisées supplémentaires, consultez Aperçu de la configuration de la protection.