Score:0

ALB แทน Cloudfront ต่อหน้าเว็บแอปเซิร์ฟเวอร์เดียว

ธง us

AWS แนะนำให้เพิ่ม cloudfront หน้าแอปพลิเคชันเซิร์ฟเวอร์เดียวเพื่อความปลอดภัยและประสิทธิภาพ ดู https://aws.amazon.com/blogs/networking-and-content-delivery/dynamic-whole-site-delivery-with-amazon-cloudfront/

ฉันต้องการเพิ่มสำหรับเว็บแอปที่มีอยู่ แต่เวลาสูงสุดนอกระบบ cloudfront คือ 180 วินาที และฉันมีบางสายที่นานกว่านี้และจะหมดเวลา ฉันสนใจส่วนเสริมด้านความปลอดภัยเป็นหลักและส่วนเสริมด้านประสิทธิภาพของการตั้งค่านี้น้อยกว่า เนื่องจากเป็นส่วนเสริมสำหรับเว็บพาเนลที่ไม่ต้องการการส่งมอบความเร็วสูง

คำถามของฉันคือ - เป็นทางออกที่ดีหรือไม่ในการเพิ่ม Application load balancer แทน dynamic cloudfront ที่ด้านหน้าของเซิร์ฟเวอร์ เพื่อให้ได้รับประโยชน์ด้านความปลอดภัย เช่น การซ่อนที่อยู่ IP ของเซิร์ฟเวอร์ปลายทาง การลด WAF และ DDOS โดยไม่ต้องหมดเวลา 180 วินาที ปัญหา ?

มีข้อเสียในการทำหรือไม่?

ขอบคุณ

vn flag
การโทรที่ใช้เวลา 180 วินาทีอาจเหมาะกับวิธีการจัดคิวงานมากกว่า การโทรเหล่านั้นสามารถแคชได้หรือไม่ มิฉะนั้น CloudFront จะไม่ช่วยคุณจาก DDOS จากจุดสิ้นสุดเหล่านั้น
us flag
@ceejayoz การโทรทั้งหมดเป็นแบบไดนามิกและไม่สามารถแคชได้ ฉันคิดว่าการป้องกัน DDOS นั้นใช้งานได้ในกรณีไดนามิกเช่นกัน ไม่จำเป็นต้องใช้คิวในกรณีการโทรนาน สำหรับการสร้างรายงานตามความต้องการ มันเกี่ยวข้องกับการค้นหาบางอย่างที่ต้องใช้เวลาและผู้ใช้ก็ตกลงกับมัน
Tim avatar
gp flag
Tim
การเริ่มต้นคำขอ การเข้าคิว และการได้รับผลลัพธ์ในภายหลังเป็นตัวเลือกที่ดีกว่าการสืบค้นที่ยาวมาก อาจเป็นไปได้ว่าคุณสามารถทำการเพิ่มประสิทธิภาพ / จัดทำดัชนีเพื่อลดเวลาที่เหมาะสมCloudFront ให้แบนด์วิธฟรีมากกว่า ALB โดยส่วนตัวแล้วฉันใช้ CDN ต่อหน้าเซิร์ฟเวอร์ส่วนบุคคลเพื่อป้องกัน CloudFlare ในกรณีของฉัน แต่ CloudFront ก็ดีเช่นกัน ALB จะซ่อน IP ของเซิร์ฟเวอร์และให้การป้องกันการโจมตี DDOS มากกว่าที่จะไม่มี

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา