waf

使用 aws api-gateway 時，前面有加一層 WAF 來進行 rate limit 是一個滿好的選擇
此篇記錄 serverless framework 加上 AWS WAF 的整合方式

Tips

• 使用的 serverless plugin
  • serverless-associate-waf - npm

Reference

• Serverless Framework: Plugins serverless plugin 說明
• Attach a WAF to API Gateway using the Serverless Framework | by Lindsey Tam | AWS Tip
  • lindseytam/serverless-gateway-waf-example
• Connecting AWS WAF to API Gateway via Serverless Framework | Serverless Guru
  • Serverless Security: Preventing HTTP Flood DDoS Attack | Serverless Guru 手把手 AWS WAF 說明

同場加映

• 我是用 apache ab 來做 stress testing
• Artillery | Cloud-scale Testing for DevOps & SRE artillery 也可以試試看