[AWS Cloud] AWS WAF(AWS Web Application Firewall) 설정하기

WAF

WAF를 간단하게 설명하면 AWS에서 제공하는 사용량만큼 요금을 지불하는 방화벽 시스템이라고 생각하면 좋을 것 같습니다. 아래에서 설정 절차를 알려드리겠습니다. 구성에 대한 자세한 설명은 기본 설정 방법을 마치고 한번에 진행할 예정입니다.

---

웹 서비스에 WAF 설정 과정

 

1.

WAF & Shield 버튼을 클릭합니다.

---

2. 

오른쪽 중간에 'Create web ACL'을 클릭합니다.

---

3. 

• Name, CloudWatch  metric name : 이름을 정해줍니다.
• Region : 리전이 있는 지역을 선택해줍니다.
• 나머지는 기본값으로 진행했습니다.

---

4. 

'Add rules' 버튼을 클릭합니다.

'Add managed rule groups'를 클릭합니다.

---

5. 이제 아래에서 어떤 기능을 사용할지 선택해줍니다. 이 포스팅에서는 AWS managed rule groups 부분만 지정해 주었습니다. 각자 원하는 기능을 선택해주면 됩니다.

• Paid rule groups : 유료 항목입니다.
• Free rule groups : 무료 항목입니다.

---

6. 원하는 항목을 선택 후 Add rules 버튼을 클릭하면 아래와 같이 항목이 보이는데 무료 항목은 총 1,500 Capacity까지 선택이 가능합니다.

---

7. 원하는 위치로 조정하고 'Next' 버튼을 클릭합니다.

---

8. 각 항목을 자신이 원하는 이름으로 지정(기본으로 사용해도 됩니다.) 후 Next 버튼을 클릭합니다.

---

9. 위에서 선택한 내용들을 요약해서 보여줍니다.

Creaete web ACL 버튼을 클릭하면 끝입니다.

---

10. 생성된 ACL URL을 클릭해 접속합니다.

---

11. Add AWS resources 버튼을 클릭해줍니다.

---

12. 각자 적용할 리소스를 선택해 적용해줍니다.

---