使用外部IP地址的WAF
在这种结构中，只有HTTP可以用于你的服务，因为防火墙不能检查HTTPS流量。
需要对防火墙进行配置，以便将流量发送到ALB-X VIP上。
反过来，ALB-X VIP将被配置为负载平衡流量到你的网络集群。
使用内部IP地址的WAF
在这个架构中，你可以指定HTTP和HTTPS。
HTTPS可以是端到端的，从客户端到ALB-X的连接是加密的，从ALB-X到真实服务器的连接也是加密的。
从ALB-X到防火墙的内部IP地址的流量需要解密，以便能够被检查。
一旦流量通过了防火墙，它就会被转发到另一个VIP，然后可以对流量进行重新加密，并对安全服务器进行负载平衡，或者干脆通过HTTP对不安全的服务器进行负载平衡。
