我已经公开了 API Gateway (HTTP)。要进行身份验证，您必须提供有效的 JWT。
我想用 Cloudfront + WAF 保护这个 APIGW。阅读文档后，我认为 API Gateway 端点仍然暴露在 Internet 上。保护 API Gateway 的唯一方法是验证 WAF 中的 Header。攻击者仍然可以在 Internet 中找到 API Gateway 并直接对 API Gateway 端点进行 DDOS 攻击，而无需经过 Cloudfront。
这种方法被认为是安全的吗？Cloudflare 使用Tunnel来确保您的基础设施不会暴露在 Internet 上。我认为这种方法更安全。AWS 中有类似的功能吗？
我有几个连接到 Mongo Atlas 集群的 lambda 函数。Mongo Atlas 和我的 AWS 账户之间的连接是通过 VPC 对等互连完成的。Lambda 函数附加到此 VPC。
我正在经历 Lambdas 的长时间冷启动，lambda 需要大约 10 秒才能响应 VPC，而没有 VPC 大约需要 1-2 秒。根据 AWS 前段时间所做的更改（https://aws.amazon.com/blogs/compute/announcing-improved-vpc-networking-for-aws-lambda-functions/），我不应该经历长时间的冷启动。
我的配置截图：
我的设置有问题吗？
