Amazon CloudFront için Wallarm Connector¶

Eğer Wallarm kötü niyetli aktiviteyi engelleyecek şekilde yapılandırıldıysa:

Connector için Wallarm barındırmalı bir node dağıtmak adına, talimatları izleyin.

Kendi kendinize barındırdığınız bir node dağıtımı için bir artifact seçin ve ekli talimatları takip edin:

• Linux altyapıları için bare metal veya VM'lerde All-in-one installer
• Konteyner tabanlı dağıtımları kullanan ortamlar için Docker image
• Kubernetes kullanan altyapılar için Helm chart

1. Wallarm Console → Security Edge → Connectors → Download code bundle yolunu izleyerek, platformunuza uygun bir kod paketini indirin.

   Eğer self-hosted node kullanıyorsanız, kod paketini almak için sales@wallarm.com ile iletişime geçin.

2. AWS Console → Services → Lambda → Functions yolunu izleyin.

3. Lambda@Edge fonksiyonları için gerekli olan us-east-1 (N. Virginia) bölgesini seçin.

4. Aşağıdaki ayarlarla Create function oluşturun:

   • Runtime: Python 3.x.
   • Execution role: Create a new role from AWS policy templates → Basic Lambda@Edge permissions (for CloudFront trigger).
   • Diğer ayarlar varsayılan olarak bırakılabilir.

5. Fonksiyon oluşturulduktan sonra, Code sekmesinde Wallarm istek işleme kodunu yapıştırın.

6. Kod içerisindeki şu parametreleri güncelleyin:

   • wlrm_node_addr: Wallarm node instance adresiniz.
   • wlrm_inline: Eğer out-of-band modunu kullanıyorsanız, False olarak ayarlayın.
   • Gerekirse diğer parametreleri de değiştirin.

7. Actions → Deploy to Lambda@Edge seçeneğine ilerleyin ve aşağıdaki ayarları belirtin:

   • Yeni CloudFront trigger yapılandırması.
   • Distribution: Korunmasını istediğiniz origin'e trafiği yönlendiren CDN'niz.
   • Cache behavior: Genellikle * olan Lambda fonksiyonu için cache behavior.

   • CloudFront event:

     • Origin request: Fonksiyon, yalnızca CloudFront CDN'in backend'den veri istediğinde çalışır. CDN önbellekten yanıt dönerse, fonksiyon tetiklenmez.
     • Viewer request: Fonksiyon, CloudFront CDN'e yapılan her istek için çalışır.

   • Include body seçeneğini işaretleyin.

   • Confirm deploy to Lambda@Edge seçeneğini işaretleyin.

   

8. Wallarm tarafından sağlanan yanıt fonksiyonu için de aynı prosedürü tekrarlayın, yanıtları trigger olarak seçin.

   Yanıt tetikleyicisinin, istek tetikleyicisiyle (origin request için origin response, viewer request için viewer response) eşleştiğinden emin olun.

Her iki fonksiyonu da AWS Serverless Application Repository (SAR) üzerinden doğrudan dağıtabilirsiniz. Fonksiyonlar, Lambda@Edge fonksiyonları için gerekli olan us-east-1 (N. Virginia) bölgesinde dağıtılacaktır.

1. Wallarm policies on AWS Serverless Application Repository sayfasına gidin → Deploy seçeneğine tıklayın.
2. Dağıtım ayarlarını varsayılan olarak bırakın.

3. Dağıtım tamamlandıktan sonra, oluşturulan IAM rolleri → Trust relationships bölümüne gidin ve her iki rolü (istekler için biri, yanıtlar için biri) aşağıdaki politika ile güncelleyin:

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": [
                       "edgelambda.amazonaws.com",
                       "lambda.amazonaws.com"
                   ]
               },
               "Action": "sts:AssumeRole"
           }
       ]
   }
   

4. AWS Console → Services → Lambda → Functions yoluna ilerleyin.

5. serverlessrepo-wallarm-connector-RequestHandler-xxx fonksiyonunu açın.

6. Code sekmesinde aşağıdaki parametreleri güncelleyin:

   • wlrm_node_addr: Wallarm node instance adresiniz.
   • wlrm_inline: Eğer out-of-band modunu kullanıyorsanız, False olarak ayarlayın.
   • Gerekirse diğer parametreleri de değiştirin.

7. Actions → Deploy to Lambda@Edge seçeneğine ilerleyin ve aşağıdaki ayarları belirtin:

   • Yeni CloudFront trigger yapılandırması.
   • Distribution: Korunmasını istediğiniz origin'e trafiği yönlendiren CDN'niz.
   • Cache behavior: Genellikle * olan Lambda fonksiyonu için cache behavior.

   • CloudFront event:

     • Origin request: Fonksiyon, yalnızca CloudFront CDN'in backend'den veri istediğinde çalışır. CDN önbellekten yanıt dönerse, fonksiyon tetiklenmez.
     • Viewer request: Fonksiyon, CloudFront CDN'e yapılan her istek için çalışır.

   • Include body seçeneğini işaretleyin.

   • Confirm deploy to Lambda@Edge seçeneğini işaretleyin.

   

8. AWS Console → Services → Lambda → Functions yoluna geri dönün.

9. serverlessrepo-wallarm-connector-ResponseHandler-xxx fonksiyonunu açın.

10. Wallarm tarafından sağlanan yanıt fonksiyonu için aynı prosedürü tekrarlayın, yanıtları trigger olarak seçin.

    Yanıt tetikleyicisinin, istek tetikleyicisiyle (origin request için origin response, viewer request için viewer response) eşleştiğinden emin olun.

1. Wallarm Console → Security Edge → Connectors → Download code bundle yolunu izleyerek güncellenmiş Wallarm Lambda@Edge fonksiyonlarını indirin.

   Eğer self-hosted node kullanıyorsanız, güncellenmiş kod paketini almak için sales@wallarm.com ile iletişime geçin.

2. Dağıtılmış Lambda@Edge fonksiyonlarınızın kodunu, güncellenmiş paket ile değiştirin.

   Mevcut wlrm_node_addr, wlrm_inline ve diğer parametre değerlerini koruyun.

   Mevcut fonksiyon tetikleyicilerini değiştirmeyin.

1. Fonksiyonların yeni sürümünü kullanarak, ikinci adımda belirtilen adımları tekrarlayın.
2. Güncellenmiş fonksiyonları dağıtıma bağladıktan sonra, çakışmaları önlemek için CloudFront trigger'larından önceki sürümleri kaldırın.