AWS Üzerinde Terraform Kullanarak Wallarm Dağıtımı¶

Wallarm, Terraform uyumlu ortamdan AWS üzerinde düğümü dağıtmak için Terraform modülünü sağlar. Bu modülü keşfetmek ve sağlanan dağıtım örneklerini denemek için bu yönergeleri kullanın.

Wallarm Terraform modülünü uygulayarak, iki temel Wallarm dağıtım seçeneğini mümkün kılan çözümü sunduk: in-line (bu dağıtım yönteminde proxy anlamına gelir) ve Out‑of‑band (mirror) güvenlik çözümleri. Dağıtım seçeneği, preset Wallarm modül değişkeni ile kolayca kontrol edilir.

Kullanım Durumları¶

Desteklenen tüm Wallarm dağıtım seçenekleri arasında, Terraform modülü şu kullanım durumlarında Wallarm dağıtımı için önerilir:

• Mevcut altyapınız AWS üzerinde yer almaktadır.

• Altyapıyı Kod olarak (IaC) uyguluyorsunuz. Wallarm'un Terraform modülü, Wallarm düğümünün AWS üzerinde otomatik yönetim ve tahsis edilmesini sağlayarak verimliliği ve tutarlılığı artırır.

Gereksinimler¶

• Yerel olarak yüklü Terraform 1.0.5 veya daha yüksek

• ABD veya AB Cloud ortamında Wallarm Console'da Administrator rolüne sahip hesaba erişim

• ABD Wallarm Cloud ile çalışıyorsanız https://us1.api.wallarm.com adresine, AB Wallarm Cloud ile çalışıyorsanız https://api.wallarm.com adresine erişim. Lütfen erişimin bir güvenlik duvarı tarafından engellenmediğinden emin olun

• Saldırı tespit kuralları güncellemelerini ve API spesifikasyonlarını indirmek, ayrıca izin verilen, reddedilen veya gri listelenmiş ülkeler, bölgeler veya veri merkezleri için hassas IP'leri almak üzere aşağıdaki IP adreslerine erişim

  US CloudEU Cloud

  34.96.64.17
  34.110.183.149
  35.235.66.155
  34.102.90.100
  34.94.156.115
  35.235.115.105
  

  34.160.38.183
  34.144.227.90
  34.90.110.226
  

Bu konuda, Wallarm'ı dağıtmak için gerekli tüm AWS kaynaklarının, örneğin bir VPC kümesinin oluşturulmasına yönelik talimatlar yer almamaktadır. Detaylar için ilgili Terraform kılavuzuna bakın.

Wallarm AWS Terraform Modülü Nasıl Kullanılır?¶

AWS Terraform modülü kullanarak üretim ortamında Wallarm'ı dağıtmak için:

1. US Cloud veya EU Cloud üzerinden Wallarm Console için kayıt olun.

2. Wallarm Console → Nodes bölümünü açın ve Wallarm node tipinde bir düğüm oluşturun.

   

3. Oluşturulan düğüm token'ını kopyalayın.

4. Terraform yapılandırmanıza wallarm modül kodunu ekleyin:

   module "wallarm" {
     source = "wallarm/wallarm/aws"
   
     instance_type = "..."
   
     vpc_id     = "..."
   
     preset     = "proxy"
     proxy_pass = "https://..."
     token      = "..."
   
     ...
   }
   

5. wallarm modül yapılandırmasında değişken değerlerini ayarlayın:

Wallarm Terraform Modülünü Örneklerle Deneme¶

Wallarm modülünü kullanmanın farklı yollarına dair örnekler hazırladık, böylece üretime dağıtmadan önce deneyebilirsiniz:

• AWS VPC'de Proxy

• Amazon API Gateway için Proxy

Wallarm ve Terraform Hakkında Daha Fazla Bilgi¶

Terraform, çok sayıda entegrasyonu (providers) ve kullanıma hazır yapılandırmaları (modules), birçok satıcı tarafından doldurulan genel registry üzerinden kullanıcılara desteklemektedir.

Wallarm, bu registry'e şunları yayınladı:

• Terraform uyumlu ortamdan düğümü AWS'e dağıtmak için Wallarm module. Mevcut makalede anlatılmıştır.

• Terraform üzerinden Wallarm'ı yönetmek için Wallarm provider.

Bu iki öğe birbirinden bağımsız olup farklı amaçlar için kullanılır, birbirlerine ihtiyaç duymazlar.

Sınırlamalar¶

• Credential stuffing detection şu anda desteklenmemektedir.

Was this page helpful?

How can we improve this article? (Optional)

Information is unclear or confusing

Insufficient information

Outdated or incorrect information

0/240

Send