AWS WAFは、ラムダの地域に固有のIPセットとルールを更新します。

Question

ルールセットがグローバル（クラウドフロント）の場合、WAF IPアドレスルールセットをラムダから正常に更新できます。

しかし、私がAPP ELBでそれを使用できるように地域固有のルールセットを作成すると、get-ip-setまたはlist-ip-set APIは地域固有のIPセットを取得しないため、これらのルールセットをラムダから直接更新することはできません。

あなたは正しい地域のエンドポイントを使用する必要が

Answer 1

特定の領域であるこれらのルールセットを取得することができるように渡される必要がある追加のparamがあります。 CloudFrontで動作するWAFエンドポイントは、本質的に、ALBで動作する各地域のエンドポイントとは異なるシステムです。これらはすべて互いに独立しています。

Apparentlyそれはまた全く別の最初のコマンド、aws waf-regionalはなくaws wafです（get-ip-setに示すダッシュであなたの最初の質問は、AWS-CLIの構文を意味します）。

も参照してください。http://docs.aws.amazon.com/general/latest/gr/rande.html#waf_region