亚马逊云科技 WAF 部署小指南（六）追踪 Amazon WAF Request ID，排查误杀原因

中国企业通过2B电商平台进行商品销售和采购，但Web应用防火墙（WAF）可能导致误杀问题。为了解决误杀问题，可以利用Amazon Lambda@Edge和Amazon CloudFront自定义错误页面展示WAF返回的403 Forbidden错误的Request ID。通过这个唯一的WAF Request ID，网站运维工程师可以快速查询相应的WAF日志，找到误杀的原因。配置步骤包括创建CloudFront自定义错误页面、为自定义错误页面的URI path创建一个Cache Behavior、创建Lambda@Edge函数并添加CloudFront viewer request trigger，以及创建WAF WebACL并关联CloudFront distribution。通过这种方法，可以快速排查和解决误杀问题，改善用户体验。