성덕이의 개발공간

1. WAF 설정1. WAF 검색 후 "go to AWS WAF" 클릭 2. "Create web ACL" 3. Regional resources ~ 클릭 4. "Add AWS Resources" 클릭 후 부착할 ALB 선택 5. "Rules"은 추후 설정 (무료인 것만 추가) 5-1. "Add Managed" 클릭 5-2. "Free rule groups"에서 최대 1500 Capacity 선택 6. 모두 확인 2. WAF Log 설정1. WAF 선택 2. "Logging and metircs" 3. "Logging" 클릭 후 "Enable"

1. NLB Access Log를 S3에 수집하려면 S3 버킷의 권한을 다음과 같이 추가한다. 버킷의 권한을 먼저 변경해야 한다.1. 저장할 S3 버킷 선택 2. "권한" "버킷 정책" 선택 """ { "Version": "2012-10-17", "Id": "AWSLogDeliveryWrite", "Statement": [ { "Sid": "AWSLogDeliveryAclCheck", "Effect": "Allow", "Principal": { "Service": "delivery.logs.amazonaws.com" }, "Action": "s3:GetBucketAcl", "Resource": "arn:aws:s3:::my-bucket", "Condition": { "StringEquals": { "aw..