Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Detail arsitektur
Bagian ini menjelaskan komponen dan layanan AWS yang membentuk solusi ini dan detail arsitektur tentang cara komponen ini bekerja sama.
## Layanan AWS dalam solusi ini
| AWS service | Deskripsi |
| --- | --- |
| [AWS WAF](https://aws.amazon.com/waf/) | **Inti**. Menerapkan AWS WAF web ACL, grup aturan Aturan Terkelola AWS, aturan khusus, dan set IP. Membuat panggilan AWS WAF API untuk memblokir serangan umum dan mengamankan aplikasi web. |
| [Amazon Data Firehose](https://aws.amazon.com/kinesis/data-firehose/) | **Inti**. Mengirimkan log AWS WAF ke bucket Amazon S3. |
| [Amazon S3](https://aws.amazon.com/s3/) | **Inti**. Menyimpan log AWS WAF, CloudFront, dan ALB. |
| [AWS Lambda](https://aws.amazon.com/lambda/) | **Inti**. Menerapkan beberapa fungsi Lambda untuk mendukung aturan khusus. |
| [Amazon EventBridge](https://aws.amazon.com/eventbridge/) | **Inti**. Membuat aturan acara untuk memanggil Lambda. |
| [Amazon Athena](https://aws.amazon.com/athena/) | **Mendukung**. Membuat kueri Athena dan kelompok kerja untuk mendukung pengurai log Athena. |
| [AWS Glue](https://aws.amazon.com/glue/) | **Mendukung**. Membuat database dan tabel untuk mendukung parser log Athena. |
| [Amazon SNS](https://aws.amazon.com/sns/) | **Mendukung**. Mengirim notifikasi email Amazon Simple Notification Service (Amazon SNS) untuk mendukung retensi IP pada daftar yang diizinkan dan ditolak. |
| [AWS Systems Manager](https://aws.amazon.com/systems-manager/) | **Mendukung**. Menyediakan pemantauan sumber daya tingkat aplikasi dan visualisasi operasi sumber daya dan data biaya. |