标签：数据访问控制

1. WAF在典型云上部署拓扑与位置说明 • 阿里云WAF通常部署在接入层与负载均衡（SLB）之间，承担七层（L7）请求检测与规则拦截。 • 当配合CDN时，流量路径为：客户端 → CDN → WAF（或WAF前置在CDN后端）→ SLB → ECS，需明确TLS终止点以满足合规加密要求。 • 在无CDN场景，WAF直接面向公网