我已经公开了 API Gateway (HTTP)。要进行身份验证，您必须提供有效的 JWT。
我想用 Cloudfront + WAF 保护这个 APIGW。阅读文档后，我认为 API Gateway 端点仍然暴露在 Internet 上。保护 API Gateway 的唯一方法是验证 WAF 中的 Header。攻击者仍然可以在 Internet 中找到 API Gateway 并直接对 API Gateway 端点进行 DDOS 攻击，而无需经过 Cloudfront。
这种方法被认为是安全的吗？Cloudflare 使用Tunnel来确保您的基础设施不会暴露在 Internet 上。我认为这种方法更安全。AWS 中有类似的功能吗？
在 AWS 控制台的 WAF 部分，有一个“CloudWatch Log Insights”选项卡，提供了一些示例查询。其中之一是“前 100 名主机”。
fields @timestamp, @message
| parse @message '{"name":"Host","value":"*"}' as host
| stats count(*) as requestCount by host
| sort requestCount desc
| limit 100
对于我期望的大多数人来说，这是一个有点误导性的报告标题。我发现大约一半的流量用途host与Host. 在解析该标头时，我花了 30 分钟试图使此查询不区分大小写，然后放弃并决定在这里询问。
实现这一目标的最简单方法是什么？
我完全阅读了 AWS WAF 定价的 AWS 页面，但是我仍然不确定如果我创建单个 AWS WAF 并仅使用 AWS 托管规则集“核心规则集”会花费多少
据我了解，WAF 应该是 5 美元/月，而完整的托管规则集只需 1 美元/月，因为它的规则不是由我创建的，每个托管规则集的成本是 1 美元/月，应该是
“核心规则集”有可能会花费 23 美元/月，因为它有 22 条规则，我不完全确定他们不会向我收费，因为我认为定价不够明确页
那么它会花费 6 美元/月还是 28 美元/月？我觉得它有很大的不同 bucko