Amazon CloudFront için Wallarm Connector¶

Wallarm kötü amaçlı etkinlikleri engelleyecek şekilde yapılandırılmışsa:

Bağlayıcı için Wallarm tarafından barındırılan bir node dağıtmak üzere talimatları izleyin.

Self-hosted node dağıtımı için bir yapıt seçin ve ekli talimatları izleyin:

• Bare metal veya VM’lerde Linux altyapıları için All-in-one installer
• Container tabanlı dağıtımlar kullanan ortamlar için Docker image
• AWS altyapıları için AWS AMI
• Kubernetes kullanan altyapılar için Helm chart

1. Wallarm Console → Security Edge → Connectors → Download code bundle bölümüne gidin ve platformunuz için bir kod paketi indirin.

   Self-hosted node çalıştırıyorsanız, kod paketini almak için sales@wallarm.com ile iletişime geçin.

2. AWS Console’unuza gidin → Services → Lambda → Functions.

3. Lambda@Edge işlevleri için gerekli olan us-east-1 (N. Virginia) bölgesini seçin.

4. Aşağıdaki ayarlarla Create function oluşturun:

   • Runtime: Python 3.x.
   • Execution role: Create a new role from AWS policy templates → Basic Lambda@Edge permissions (for CloudFront trigger).
   • Diğer ayarlar varsayılan bırakılabilir.

5. İşlev oluşturulduktan sonra, Code sekmesinde Wallarm istek işleme kodunu yapıştırın.

6. Koddaki aşağıdaki parametreleri güncelleyin:

   • wlrm_node_addr: Wallarm node’unuzun URL’si.
   • wlrm_inline: asenkron (bant dışı) modu kullanılıyorsa False olarak ayarlayın.
   • Gerekirse diğer parametreleri değiştirin.

7. Actions → Deploy to Lambda@Edge adımlarını izleyin ve aşağıdaki ayarları belirtin:

   • Configure new CloudFront trigger.
   • Distribution: korumak istediğiniz origin’e trafiği yönlendiren CDN’iniz.
   • Cache behavior: Lambda işlevi için önbellek davranışı, genellikle *.

   • CloudFront event:

     • Origin request: yalnızca CloudFront CDN arka uçtan veri istediğinde işlevi çalıştırır. CDN önbellekten yanıt döndürürse işlev çalışmaz.
     • Viewer request: CloudFront CDN’e gelen her istek için işlevi çalıştırır.

   • Include body seçeneğini işaretleyin.

   • Confirm deploy to Lambda@Edge seçeneğini işaretleyin.

   

8. Wallarm tarafından sağlanan yanıt işlevi için de prosedürü tekrarlayın ve tetikleyici olarak yanıtları seçin.

   Yanıt tetikleyicisinin istek tetikleyicisiyle eşleştiğinden emin olun (origin request için origin response, viewer request için viewer response).

Her iki işlevi de doğrudan AWS Serverless Application Repository (SAR) üzerinden dağıtabilirsiniz. İşlevler, Lambda@Edge işlevleri için gerekli olan us-east-1 (N. Virginia) bölgesine dağıtılacaktır.

1. AWS Serverless Application Repository’de Wallarm politikalarına gidin → Deploy.
2. Dağıtım ayarlarını varsayılan bırakın.

3. Dağıtım tamamlandıktan sonra, oluşturulan IAM rollerine gidin → Trust relationships ve her iki rolü de (biri istekler, diğeri yanıtlar için) aşağıdaki policy ile güncelleyin:

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": [
                       "edgelambda.amazonaws.com",
                       "lambda.amazonaws.com"
                   ]
               },
               "Action": "sts:AssumeRole"
           }
       ]
   }
   

4. AWS Console’unuza gidin → Services → Lambda → Functions.

5. serverlessrepo-wallarm-connector-RequestHandler-xxx işlevini açın.

6. Code sekmesinde aşağıdaki parametreleri güncelleyin:

   • wlrm_node_addr: Wallarm node örneğinizin adresi.
   • wlrm_inline: out-of-band modu kullanılıyorsa False olarak ayarlayın.
   • Gerekirse diğer parametreleri değiştirin.

7. Actions → Deploy to Lambda@Edge adımlarını izleyin ve aşağıdaki ayarları belirtin:

   • Configure new CloudFront trigger.
   • Distribution: korumak istediğiniz origin’e trafiği yönlendiren CDN’iniz.
   • Cache behavior: Lambda işlevi için önbellek davranışı, genellikle *.

   • CloudFront event:

     • Origin request: yalnızca CloudFront CDN arka uçtan veri istediğinde işlevi çalıştırır. CDN önbellekten yanıt döndürürse işlev çalışmaz.
     • Viewer request: CloudFront CDN’e gelen her istek için işlevi çalıştırır.

   • Include body seçeneğini işaretleyin.

   • Confirm deploy to Lambda@Edge seçeneğini işaretleyin.

   

8. AWS Console’unuza geri dönün → Services → Lambda → Functions.

9. serverlessrepo-wallarm-connector-ResponseHandler-xxx işlevini açın.

10. Wallarm tarafından sağlanan yanıt işlevi için de prosedürü tekrarlayın ve tetikleyici olarak yanıtları seçin.

    Yanıt tetikleyicisinin istek tetikleyicisiyle eşleştiğinden emin olun (origin request için origin response, viewer request için viewer response).

1. Wallarm Console → Security Edge → Connectors → Download code bundle bölümüne gidin ve güncellenmiş Wallarm Lambda@Edge işlevlerini indirin.

   Self-hosted node çalıştırıyorsanız, güncellenmiş kod paketini almak için sales@wallarm.com ile iletişime geçin.

2. Dağıtılmış Lambda@Edge işlevlerinizdeki kodu güncel paketle değiştirin.

   wlrm_node_addr, wlrm_inline ve diğerleri gibi parametreler için mevcut değerleri koruyun.

   Mevcut işlev tetikleyicilerini değiştirmeyin.

3. Güncellenmiş işlevleri Deploy edin.

1. İşlevlerin yeni sürümünü kullanarak 2. adımda belirtilen adımları tekrarlayın.
2. Güncellenmiş işlevleri dağıtımlarınıza bağladıktan sonra, çakışmaları önlemek için önceki sürümleri CloudFront tetikleyicilerinden kaldırın.