P136 50. WAF Proxyパターン

・上流にプロキシーを設け、そこにWAFをインストールする。
・WAFの必要ライセンス数がWeb/APサーバー数ではなく、より少ないプロキシーサーバー数となる。
・SPOFを作らないようにプロキシサーバーも複数台用意する。
・Web/APサーバーの間に噛むため、Auto ScalingがELBに自動にEC2をアタッチする機能が利用できなくなる。

Amazon Web Services クラウドデザインパターン設計ガイド 改訂版

Amazon Web Services クラウドデザインパターン設計ガイド 改訂版