배움과 성장/네트워크·보안
AWS WAF는 어디서 동작하나: CloudFront·ALB 연결과 검사 한계
AWS WAF는 ALB 안에 들어 있는 장비가 아니다. Web ACL을 만들고 CloudFront 배포나 Application Load Balancer 같은 지원 리소스에 연결해 HTTP(S) 요청을 검사하는 관리형 서비스다. 따라서 Client → WAF → ALB라는 그림은 검사 순서를 이해하기 위한 논리적 표현이지, WAF가 독립된 네트워크 홉이나 ALB 내부 모듈이라는 뜻이 아니다.반대로 Network Load Balancer는 WAF Web ACL 연결 대상이 아니다. TCP·UDP·TLS 트래픽을 받는 NLB 앞에서 HTTP 요청 본문까지 WAF로 검사하는 구조를 그리면 서비스 경계를 잘못 섞은 것이다.Web ACL은 어디에 연결할까CloudFront와 ALB 중 하나를 무조건 고르는 문제가 ..