Можно ли полностью заблокировать некоторые конкретные страны, использующие WAF в aws, без балансировщика нагрузки?

Question

Я размещал сайт Magento2 на AWS с экземпляром EC2. Я не использовал балансировщик нагрузки.

Но в соответствии с требованиями, я хочу полностью заблокировать посетителей некоторых стран.

Я пытался использовать WAF и "Условия географического соответствия", но во время настройки он запрашивает "Ресурс AWS", в котором есть только опции "Балансировка нагрузки приложения" и "API REST". Но у меня нет никакого балансировщика нагрузки.

Таким образом, возможно ли заблокировать некоторые конкретные страны (полностью) с помощью раздела WAF в AWS, не имея какого-либо балансировщика нагрузки?

Любая помощь будет оценена. Благодарю.

Answer 1

Вы можете использовать CloudFront и его функцию географического ограничения. https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/georestrictions.html

Если вы хотите быть еще более гибкими в применении правил ограничения, интегрируйте CloudFront и WAF. https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-web-awswaf.html

WBR