PLURA-WAF 構築

1. ALB + PLURA-WAF 構成 例

  • ALB(応用ロードバランサー)またはウェブサーバーとPLURA-WAFを連動して構成することができます。

  • 一般的にvCPU 2EA、Memory 4GBの仕様を推奨し、トラフィックによってはサーバ数量などの増減がある場合があります。

  • WAF-ALBにドメイン証明書をインストールし、Target GroupにHTTPプロトコルでWAFサーバーを登録します。

  • 適合性テストが完了したら、DNSアドレスの設定を既存のWEB-ALBアドレスから新規のWAF-ALBアドレスに変更します。

  • このとき、2つのIPアドレスともにAvailableなアドレスなので、DNS伝播期間中にパケット損失は発生しません。

Last updated