Как настроить WaF через Amazon Cloudfront CDN на внешний сайт

У меня есть сайт, размещенный на облачной литейной платформе в качестве службы.

PAAS не поставляется с WAF из коробки, и одно из наших требований безопасности состоит в том, что у нас должен быть WAF.

Могу ли я создать CDN AWS, который будет направлять трафик к литейному облачному хранилищу или внешнему URL, который не является сайтом, размещенным на S3.

Кто-нибудь может подсказать, как я могу это сделать, поскольку я не знаю, как это сделать.