Amazon WAFの設定

Question

私は、一連のIPに対してURLパターンを許可する必要があります。 たとえば、パターンは/ helloworldです。

for/helloworldパターン特定のIPだけが許可されます。他のIPはブロックする必要があります。アマゾンAWSでも可能ですか？私は文字列と一致する条件を作成しようとしましたが、この条件のためのIPベースのルールを見つけることができませんでした。

aws wafで可能かどうかお知らせください。

Answer 1

Lambda@Edgeを使用すると、応答がクライアントに返される前にカスタムロジックを実行できます。

CloudFrontの配布が必要です。

Answer 2

はい、可能です。

1）IPリストを「ホワイトリストに登録」するルールを作成します。 2）あなたの保護されたURLを誰もが「ブラックリストに登録」するというルールに従ってください。

許可されたIPアドレスを含むIPアドレス条件セットを作成し、そのセット内の誰でもアクセスできるルールを作成します。

保護された文字列と一致する文字列を作成します。 URIのURL文字列を参照する人をブロックするルールを作成します。

ブラックリストルールの前にホワイトリストルールがあることを確認してください。