:O que fazer quando não é possível adicionar service em portas não padrão ao WAF da Pro edition?

Descrição do problema

O WAF da Pro edition protege apenas website service que utilizam as portas HTTP padrão 80 e 8080, ou as portas HTTPS 443 e 8443. Caso seus service utilizem portas não padrão, não será possível adicioná-los ao WAF da Pro edition.

Solução

• O WAF da Business edition ou superior oferece suporte a portas não padrão específicas. Para mais informações, consulte Visualize the ports supported by WAF. Se os seus service utilizarem portas dentro do intervalo suportado pelo WAF, faça o upgrade da sua instância do WAF para a Business edition ou superior. Para mais detalhes, consulte Renewal.

• Caso seus service utilizem portas sem suporte no WAF, implante uma instância de SLB para atuar como proxy. A implantação dos service deve seguir esta sequência: WAF, SLB e ECS.

  Ao implantar uma instância de SLB como proxy, configure os HTTPS service no WAF. Por padrão, o WAF utiliza a porta 443. Se você implantar um listener HTTPS na instância de SLB, a porta de frontend será a 443 e a porta de backend será a porta do service.

  Nota

  Ao implantar os service conforme descrito nesta seção, faça o upload dos arquivos de certificado HTTPS tanto na instância do WAF quanto na do SLB. Caso contrário, não será possível encaminhar as requisições para os servidores de origem.