Один AWS WAF на нескольких ALB

Question

Допустимый поток трафика моей архитектуры приложения такой же, как в AWS.

CompanyInternalSubnets (IS) => ALB с WAF=>EC2

У ALB есть группы безопасности, которые допускают только трафик из IS. У ALB есть WAF, в котором есть правила, разрешающие трафик только от IS. EC2 имеет группу безопасности, которая позволяет только трафик от SG ALB.

Я хочу создать несколько копий одного и того же приложения в AWS. Я создам отдельные EC2 и ALB. но могу ли я использовать тот же WAF и прикрепить его ко второму ALB или мне нужно использовать отдельный мех WAF для каждой реплики? какова лучшая практика?

Спасибо

Answer 1

Использовать один и тот же WAF, поскольку это реплика, а зачем еще один? если у вас нет другого набора правил