Global Accelerator (GA) はWAF 保護をサポートし、SQL インジェクションやクロスサイトスクリプティング (XSS) などの Web アプリケーションレイヤーの攻撃から保護します。WAF はバイパスモードで統合されており、セキュリティチェックをトラフィック転送から分離することで、ネットワークレイテンシーへの影響を最小限に抑えます。
仕組み
GA は、WAF をバイパスモードで統合します。有効にすると、サービスベースの WAF が GA のアクセラレーションリージョンにデプロイされます。WAF はトラフィック転送のための独立したネットワークノードとして機能するのではなく、トラフィックの抽出、検査、保護のみを行い、アプリケーションのセキュリティを強化します。
リクエストの受信：クライアントリクエストが GA のアクセラレーションノードに到着します。
バイパス検査：GA は、セキュリティチェックのために内部チャネルを介してトラフィックを WAF 3.0 インスタンスに送信します。
セキュリティ分析：WAF は、設定された保護ルールに基づいてリクエストをリアルタイムで分析し、検査結果 (許可またはブロック) を GA に返します。
決定の強制：GA は検査結果に基づいて決定を強制します。
許可：リクエストはオリジンサーバーに転送されます。
ブロック：リクエストはブロックされ、ブロックページがクライアントに返されます。リクエストはオリジンサーバーに到達しません。
使用上の注意
従量課金の GA インスタンスのみが WAF 保護をサポートします。
アカウントに WAF 2.0 インスタンスがある場合は、まずそれらを解放するか、WAF 3.0 に移行する必要があります。
WAF 保護の有効化
この機能を有効にすると、GA インスタンスは自動的に WAF 3.0 サービスに接続されます。アカウントで WAF が有効化されていない場合、従量課金の WAF 3.0 インスタンスが自動的に作成されます。
サポートされるアクセラレーションリージョン：
インスタンスの [高速化 IP アドレスのタイプ] が [Elastic IP アドレス] の場合、中国本土のアクセラレーションリージョンと中国本土以外のリージョンで、それぞれ個別に WAF 保護を有効にできます。
インスタンスの [高速化 IP アドレスのタイプ] が [Anycast EIP] の場合、WAF 保護は中国本土以外のアクセラレーションリージョンでのみ有効にできます。現在、イギリス (ロンドン) リージョンでは WAF 保護はサポートされていません。
WAF 保護を有効にした後、インスタンスが次の条件を満たしている場合にのみ有効になります。
HTTP または HTTPS リスナーが設定されている。
WAF 保護をサポートするアクセラレーションリージョンが設定されている。
GA インスタンス作成時の WAF 保護の有効化
ページの インスタンスの基本設定 セクションで、Web Application Firewall エリアを展開し、保護リージョンに対して 有効化する を選択します。標準の従量課金インスタンスの作成
インスタンスの作成を完了します。詳細については、「標準の従量課金 GA インスタンスの作成」をご参照ください。
既存の GA インスタンスでの WAF 保護の有効化
にログインし、対象の従量課金インスタンスを見つけます。Global Accelerator コンソール
対象インスタンス ID の横にある
アイコンにカーソルを合わせ、Web Application Firewall エリアで 設定 をクリックします。WAF を設定 ダイアログボックスで、保護リージョンに対して 有効化する を選択し、OK をクリックします。
保護ログの表示
WAF 保護を有効にすると、WAF は自動的に保護対象を作成し、デフォルトでコア Web 保護ルールを有効にします。必要に応じて追加の保護ルールを設定してください。
保護対象オブジェクトの命名規則
アクセラレーションリージョン | 名前のサフィックス |
中国本土 |
|
中国本土以外のリージョン |
|
で、対象のインスタンスを見つけます。Global Accelerator コンソール
対象インスタンス ID の横にある
アイコンにカーソルを合わせ、Web Application Firewall エリアで、対応する保護リージョンの WAF レポートを照会 をクリックします。
WAF 保護の無効化
WAF 保護を無効にすると、GA インスタンスへのトラフィックは WAF による検査を受けなくなります。セキュリティレポートにはこのトラフィックは含まれなくなり、WAF はリクエスト処理料金の課金を停止します。
WAF インスタンス自体と設定された保護ルールについては、引き続き課金されます。すべての WAF 課金を停止するには、WAF を無効にする必要があります。
で、対象のインスタンスを見つけます。Global Accelerator コンソール
インスタンス ID の横にある
アイコンにカーソルを合わせ、Web Application Firewall エリアで 設定 をクリックします。WAF を設定 ダイアログボックスで、対応する保護リージョンに対して 無効化する を選択し、OK をクリックします。
課金
よくある質問
WAF 保護によってレイテンシーは増加しますか？
データは、同一リージョン内の専用内部チャネルを介して GA インスタンスと WAF インスタンス間で転送されます。レイテンシーの主な原因は WAF のセキュリティチェックで、通常 1～2 ms 増加します。
一部のリージョンで WAF が利用できないのはなぜですか？
[高速化 IP アドレスのタイプ] が [Elastic IP アドレス] の場合のサポート対象リージョン：
エリア | リージョン |
中国本土 | 中国 (青島)、中国 (北京)、中国 (張家口)、中国 (ウランチャブ)、中国 (深セン)、中国 (河源)、中国 (広州)、中国 (杭州)、中国 (上海)、中国 (成都) |
アジア太平洋 | 中国 (香港)、韓国 (ソウル)、シンガポール、マレーシア (クアラルンプール)、日本 (東京)、インドネシア (ジャカルタ)、フィリピン (マニラ)、タイ (バンコク) |
ヨーロッパ & アメリカ | 米国 (シリコンバレー)、米国 (バージニア)、米国 (アトランタ)、メキシコ、ドイツ (フランクフルト)、イギリス (ロンドン) |
中東 | UAE (ドバイ) |